Famyuni gør familiens hjælp synlig i grupper. Denne politik forklarer, hvilke oplysninger der bruges på famyuni.com og i Android-appen, hvorfor de bruges, hvem de deles med, og hvordan du kan udøve dine rettigheder.
1 Dataansvarlig
Nicolas VIGNY er ansvarlig for de behandlinger, der beskrives i denne politik, som led i Famyuni-projektet, der i øjeblikket udgives i personligt og ikke erhvervsmæssigt regi. Kontakt vedrørende personoplysninger: contact@famyuni.com.
2 Oplysninger, der bruges, og deres oprindelse
- Konto: fornavn, efternavn, e-mailadresse, adgangskode gemt som en hashværdi, valgfrit foto, identifikator, datoer for oprettelse og login, sprog, land, valuta og tidszone.
- Gruppeliv: medlemskab og rolle, invitationer, muligheder for at bidrage, angivet tilgængelighed, udførte eller planlagte bidrag, tid, afstande, udgifter og indberettet støtte.
- Delt indhold: nyheder, kommentarer, stemmer, noter, tilføjede fotos og dokumenter samt de navne, kontaktoplysninger eller andre oplysninger, de indeholder.
- Teknisk drift: sessioner og login-tokens, IP-adresse eller dens hashværdi, oplysninger om browser eller enhed, notifikationsidentifikatorer, datoer og hændelser for brugen.
- Kommunikation og valg: beskeder til support, kommunikationspræferencer og dokumentation for valg vedrørende nyhedsbrevet, partner-e-mails og, hvor relevant, sporing af links.
Ved oprettelse af kontoen anmodes der om en aldersoplysning for at kontrollere adgangen fra 15 år. Oplysningerne kommer fra dig, din enhed og, for invitationer og familieindhold, fra andre medlemmer. Efternavn, fornavn, e-mail og adgangskode er nødvendige for at oprette kontoen; uden dem kan du ikke tilmelde dig. Fotos, dokumenter og supplerende oplysninger er valgfrie.
Hvis et medlem inviterer dig eller indtaster oplysninger om dig, uden at du har en konto, kan du kontakte mig for at få oplyst deres oprindelse og udøve dine rettigheder. Jeg giver dig de oplysninger, som GDPR kræver, inden for de gældende frister.
3 Formål og retsgrundlag
Hver anvendelse har et bestemt formål. Tabellen nedenfor skelner mellem den funktion, medlemmerne har anmodet om, sikkerhed og valgfri kommunikation.
Anvendelse af oplysninger | Retsgrundlag |
|---|---|
Oprette kontoen, autentificere medlemmet, administrere grupper, bidrag, afstemninger og ønsket indhold. | Opfyldelse af den ønskede tjeneste og aftaleforholdet med medlemmet, også når tjenesten er gratis (GDPR artikel 6, stk. 1, litra b). |
Sende de beskeder, der er nødvendige for kontoen og gruppen; levere tjenestenotifikationer efter medlemmets indstillinger. | Opfyldelse af den ønskede tjeneste (artikel 6, stk. 1, litra b). Browserens eller telefonens tekniske tilladelse er fortsat nødvendig for at vise pushnotifikationer. |
Sende en invitation og behandle kontaktoplysninger om personer, der nævnes i en gruppe, men ikke har en konto. | Legitim interesse i at muliggøre gensidig hjælp og den kontakt, et medlem har anmodet om, inden for personens forventninger og rettigheder (artikel 6, stk. 1, litra f). |
Forebygge misbrug og sikre adgang, navnlig med reCAPTCHA; diagnosticere hændelser og udarbejde interne brugsstatistikker. | Legitim interesse i at beskytte tjenesten og forbedre dens drift (artikel 6, stk. 1, litra f), med forbehold for de særlige regler, der gælder for sporingsteknologier. |
Sende Famyunis nyhedsbrev og oplysninger eller tilbud fra partnere på grundlag af to særskilte valg. Måle klik på links, når de gældende betingelser for sporing er opfyldt. | Samtykke til hver kategori af markedsføring (GDPR artikel 6, stk. 1, litra a). Sporing, der er omfattet af reglerne om sporingsteknologier, kræver et specifikt samtykke, som er adskilt fra modtagelsen af beskeder. |
Besvare anmodninger om rettigheder og lovligt begrundede anmodninger fra myndigheder. | Retlige forpligtelser (artikel 6, stk. 1, litra c). Opbevaring, der er strengt nødvendig for at forsvare en rettighed, bygger på legitim interesse (artikel 6, stk. 1, litra f). |
4 Beregninger og følsomme oplysninger
Balanceindikatorerne beregnes ud fra bidragene og gruppens regler. De skal gøre hjælpen synlig og foreslå støtte.
Interne brugshændelser kan være knyttet til en konto eller en gruppe: de er ikke alle anonyme. Ved en afstemning, der præsenteres som anonym for medlemmerne, kan en teknisk forbindelse til kontoen bestå.
Medlemmer må ikke offentliggøre diagnoser, behandlinger, recepter, lægelige rapporter eller andre oplysninger, der afslører en persons helbred. Fritekst, fotos og dokumenter er ikke beregnet til disse oplysninger. Denne anvisning gælder også oplysninger, hvis sammenhæng indirekte afslører et helbredsforhold. Hvis sådant indhold anmeldes, kan jeg begrænse adgangen til det eller fjerne det, og jeg undersøger den berørte persons anmodning.
5 Personer, der kan få adgang til oplysningerne
Medlemmer af en gruppe får adgang til oplysninger, der deles i gruppen, efter deres rolle og synlighedsindstillingerne. Betroede gæster har den adgang, de er tildelt. Et invitationslink eller en QR-kode må kun videregives til de berørte personer.
Udgiveren og personer, der er bemyndiget til at administrere eller vedligeholde Famyuni, kan få adgang til de oplysninger, som er nødvendige for disse opgaver. Tekniske leverandører udfører nedenstående funktioner. Oplysninger kan videregives til en myndighed, når en retlig forpligtelse kræver det.
Kommercielle partnere modtager hverken medlemmernes e-mailadresser, individuelle sporingsdata eller familieindhold. Hvis jeg giver dem statistikker, er de sammenfattet på en måde, der ikke gør det muligt at identificere modtagerne.
En gruppe kan indeholde oplysninger om en person, der modtager hjælp og ikke bruger Famyuni. Det medlem, der indtaster oplysningerne, skal informere personen mundtligt eller skriftligt, navnlig om gruppens eksistens, arten af de delte oplysninger og muligheden for at kontakte mig. Medlemmets handling fritager mig ikke for mit oplysningsansvar som dataansvarlig. Personen, der modtager hjælp, kan skrive til mig på contact@famyuni.com for at få at vide, om der behandles personoplysninger om vedkommende, og under de lovbestemte betingelser anmode om indsigt, berigtigelse eller sletning.
For at finde oplysningerne beder jeg personen om at give mig de oplysninger, vedkommende har, for eksempel sit navn eller navnet på et medlem, der muligvis deltager i gruppen. Det er ikke nødvendigt at kende gruppens præcise navn. Ved rimelig tvivl om identiteten kan jeg anmode om forholdsmæssig dokumentation; en kopi af et identitetsdokument kræves kun, hvis det er nødvendigt.
Jeg svarer som udgangspunkt inden for en måned. Ved udlevering af oplysninger tages der hensyn til andre personers rettigheder og privatliv. Jeg vurderer anmodninger om sletning eller berigtigelse efter de gældende regler; de medfører ikke automatisk sletning af hele gruppen. En person, der handler på vegne af den person, der modtager hjælp, skal dokumentere en fuldmagt eller sin ret til at repræsentere vedkommende.
6 Hosting og leverandører
OVHcloud
Famyunis primære hosting leveres i Frankrig af OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH står også for afsendelse af e-mails. For at levere dem behandler mailtjenesten modtagernes adresser, beskedernes indhold og tekniske leveringsoplysninger.
Google Firebase Cloud Messaging
Firebase Cloud Messaging bruges udelukkende til at levere notifikationer. Google behandler navnlig installations- og notifikationsidentifikatorer samt de oplysninger, der er nødvendige for leveringen. Titel og tekst kan nævne gruppen eller et medlems fornavn, for eksempel at et medlem har offentliggjort en nyhed. De indeholder ikke teksten i opslagene. Det overførte indhold og de tekniske identifikatorer kan dog afsløre aktivitet i gruppen.
Google reCAPTCHA
reCAPTCHA bruges på formularer til kontooprettelse, login og gendannelse af adgangskode for at opdage misbrug. Google kan analysere tekniske oplysninger om enheden, browseren og interaktioner, herunder IP-adressen. En kontrol kan forhindre, at en formular indsendes; hvis du mener, at du er blevet blokeret ved en fejl, kan du skrive til mig på contact@famyuni.com.
7 Internationale overførsler
Primær hosting i Frankrig betyder ikke, at al behandling forbliver i Frankrig. Googles tjenester kan behandle oplysninger i andre lande, herunder uden for Det Europæiske Økonomiske Samarbejdsområde. Modtagernes mailtjenester kan også operere i andre lande.
Når mine leverandører organiserer overførsler uden for Det Europæiske Økonomiske Samarbejdsområde, undersøger jeg den gældende mekanisme (en afgørelse om tilstrækkeligt beskyttelsesniveau eller passende garantier, afhængigt af tilfældet) og de oplysninger, de stiller til rådighed. Du kan på contact@famyuni.com bede mig om de tilgængelige oplysninger om disse overførsler og garantier.
8 Nyhedsbrev og partner-e-mails
Ved tilmelding giver to særskilte felter, som ikke er markeret som standard, mulighed for at vælge Famyunis nyhedsbrev og, separat, oplysninger eller tilbud fra partnere, som Famyuni sender. Disse valg er frivillige og kan senere ændres i kontoens præferencer. Et afslag begrænser ikke familiefunktionerne.
Famyunis nyhedsbrev
Jeg sender kun nyhedsbrevet til personer, der har accepteret det. Beskederne kan indeholde links, der gør det muligt at måle klik. Denne måling og de tilknyttede tekniske oplysninger skal forklares og, når sporing kræver et særskilt samtykke, først aktiveres efter dette valg. Nyhedsbrevet kan fortsat sendes uden valgfri sporing.
Partnertilbud sendt af Famyuni
Jeg kan kun sende oplysninger eller tilbud fra partnere, der er identificeret i beskeden, til personer, som har accepteret denne kategori af e-mails. Jeg står for afsendelsen: deres adresser videregives ikke til partnerne. Disse beskeder kan indeholde links, der måler klik, på samme betingelser om gennemsigtighed og samtykke til sporing som nyhedsbrevet.
Sporing af links og åbninger
Et sporingslink kan gøre det muligt at se, om en modtager har klikket på et link, og hvornår det skete. Hvis der senere tilføjes en pixel til sporing af åbninger, vil brugen blive forklaret, før den aktiveres. Der tilbydes et særskilt valg for enhver sporing, som kræver specifikt samtykke: accept af at modtage e-mails er ikke automatisk accept af deres sporingsteknologier.
Afhængigt af den anvendte teknik kan sporing behandle en identifikator knyttet til beskeden eller modtageren, tidspunktet for klik eller indlæsning, IP-adressen og tekniske oplysninger om enheden eller mailtjenesten. Disse oplysninger videregives ikke individuelt til partnerne.
De to valg om modtagelse tilbydes uden forhåndsmarkerede felter og kan ændres separat under »Min konto«. Hver e-mail indeholder en enkel måde at afmelde sig på. Enhver sporing, der kræver specifikt samtykke, skal kunne afvises eller trækkes tilbage uafhængigt af valget om at modtage beskeder.
Tilbagetrækning af et valg om modtagelse stopper nye udsendelser i den pågældende kategori. Tilbagetrækning af et eventuelt samtykke til sporing stopper nye registreringer knyttet til denne sporing, også når gamle beskeder åbnes igen, og modtageren kan identificeres. Tilbagetrækningen påvirker ikke lovlig behandling, der allerede har fundet sted.
9 Adgang fra 15 år
Oprettelse af en Famyuni-konto er forbeholdt personer, der er mindst 15 år.
Fra 15 år kan brugere vælge nyhedsbrevet og partner-e-mails separat, med forbehold for de regler, der gælder i deres land. Disse valg er frivillige, deaktiveret som standard og kan tilbagekaldes. Enhver sporing, der kræver specifikt samtykke, kræver et særskilt valg. Afvisning af disse muligheder forhindrer ikke brugen af familiefunktionerne. Der foretages ingen målretning af reklamer på grundlag af familieindhold.
En mindreårig eller dennes repræsentant kan kontakte mig for at udøve sine rettigheder. Hvis en konto, der er oprettet før 15-årsalderen, anmeldes, undersøger jeg situationen og lukker adgangen efter kontrol. Oplysninger om børn, der nævnes i en gruppe, forbliver beskyttede, selv om de ikke har en konto.
10 Opbevaringsperioder
Oplysningerne opbevares så længe, som det er nødvendigt for hver anvendelse, og slettes derefter eller gøres reelt anonyme. Udløbet af et link eller en session betyder ikke i sig selv, at den tilhørende registrering er slettet.
Oplysninger | Opbevaringsperiode eller -kriterium |
|---|---|
Konto og profil | Så længe kontoen eksisterer. Efter mere end et år uden aktivitet kan jeg underrette medlemmet via e-mail og give mulighed for at beholde kontoen, før den slettes. |
Gruppers indhold og historik | Så længe gruppen eksisterer, med forbehold for de berørte personers rettigheder. Automatisk sletning, når det sidste medlem forlader gruppen eller sletter sin konto. Efter mere end et års inaktivitet i gruppen kan jeg underrette medlemmerne og slette gruppen efter denne påmindelse. |
Invitationer og kontogendannelse | Invitationer er gyldige i 7 dage; gendannelseslinks er gyldige i 1 time. Disse links slettes mellem 24 og 48 timer efter udløbet. |
Sessioner og mobiladgang | Websessionen er som standard indstillet til 8 timer, begrænset til 12 timer uden for det lokale miljø; Android-login-token er gyldigt i 180 dage, medmindre det tilbagekaldes. |
Formularbeskyttelse | Kontrolvindue på 24 timer; ældre poster ryddes ved en ny kontrol. Denne regel omfatter ikke alle tjenestens logfiler. |
Kommunikation og sporing | Præferencer og abonnementer, så længe kontoen eksisterer, indtil valget trækkes tilbage. Sporingsdata opbevares, når sporing er tilladt, i en periode, som skal fastsættes og offentliggøres før aktiveringen. |
11 Cookies og oplysninger gemt på din enhed
En sessionscookie opretholder login og beskytter adgangen. Browseren gemmer også visningspræferencer og appressourcer. Du kan slette dem i browserens indstillinger; det kan logge dig ud eller nulstille dine præferencer.
Lagring, som er strengt nødvendig for den ønskede tjeneste, kan være undtaget fra samtykkekravet. reCAPTCHA og Firebase bruger også deres egne mekanismer. Enhver sporingsteknologi, der ikke opfylder betingelserne for undtagelsen, kræver forudgående samtykke.
12 Android-appens tilladelser
Kameraet bruges til at scanne QR-koder. Adgang til kontakter gør det muligt at føje et valgt kontaktkort til en note; kontaktoplysningerne sendes til gruppen, når der gemmes. De valgte filer uploades, når du deler dem.
Android håndterer biometri: Famyuni modtager et autentificeringsresultat, ikke dit fingeraftryk eller dit ansigt. Appen gemmer en session og cachelagret indhold. Du kan trække tilladelser tilbage i Android. Afinstallation af appen eller sletning af dens lokale data sletter ikke kontoen på serveren.
13 Sletning af konto og delt indhold
Du kan slette din konto i dens indstillinger eller skrive til mig på contact@famyuni.com. Sletningen lukker din adgang og fjerner profildata, tokens og tekniske forbindelser, som gør det muligt at tilskrive dig dine bidrag igen. Indhold offentliggjort i en stadig aktiv gruppe følger reglerne nedenfor.
Hvis andre medlemmer bliver i gruppen, kan bidrag, nyheder, noter, fotos, kommentarer og andet delt indhold fortsat være tilgængeligt, med forbehold for de berørte personers rettigheder. I grænsefladen ændres den slettede kontos navn til »Tidligere medlem«. Den tekniske forbindelse til kontoen slettes: selv hvis du opretter en ny konto med samme e-mailadresse, får du ikke dine tidligere bidrag tilbage. Denne ændring af visningen garanterer ikke anonymitet, hvis indholdet eller sammenhængen stadig gør det muligt at identificere dig. Hvis du var det sidste medlem, slettes gruppen og dens oplysninger.
Hvis du kun forlader en gruppe, vises dine bidrag fortsat under »Tidligere medlem«, så længe gruppen eksisterer, men forbindelsen til din konto bevares: hvis du tilmelder dig gruppen igen med samme konto, får du dem tilbage. Hvis det sidste medlem forlader gruppen, slettes den og dens oplysninger automatisk. Du kan anmode om sletning af et bestemt indhold om dig, også hvis et andet medlem har tilføjet det. Jeg vurderer anmodningen under hensyntagen til alles rettigheder. Kopier, som andre medlemmer allerede har downloadet eller modtaget, er adskilt fra de oplysninger, jeg opbevarer.
14 Dine rettigheder og hvordan du udøver dem
På de betingelser, der er fastsat i GDPR, kan du få indsigt i dine oplysninger, få dem berigtiget eller slettet, anmode om begrænsning af en behandling og gøre indsigelse mod behandlinger baseret på en legitim interesse af grunde, der vedrører din situation.
Du kan til enhver tid gøre indsigelse mod markedsføring og trække et samtykke tilbage lige så let, som du gav det. Dataportabilitet vedrører oplysninger, du har givet, og som behandles automatisk på grundlag af en aftale eller samtykke. Du kan også fastsætte retningslinjer for, hvad der skal ske med dine oplysninger efter din død, på de betingelser, der følger af fransk ret.
Send din anmodning til contact@famyuni.com. Angiv oplysninger, der gør det muligt at finde din konto eller det pågældende indhold. Jeg beder kun om supplerende oplysninger til identitetskontrol ved rimelig tvivl; send ikke automatisk et identitetsdokument.
Jeg svarer inden for en måned. Hvis kompleksiteten eller antallet af anmodninger berettiger det, kan fristen forlænges med to måneder; jeg underretter dig og begrunder det inden for den første måned. Anmodninger er som udgangspunkt gratis.
Du kan også klage til CNIL, navnlig på www.cnil.fr/fr/plaintes, eller pr. brev til CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
15 Datasikkerhed
Famyuni bruger adgangskontrol pr. konto og gruppe, adgangskoder gemt som hashværdier og kryptering af visse lagrede oplysninger, herunder navne og e-mailadresser. De nøgler, der er nødvendige for driften, håndteres på serversiden: der er ikke tale om ende-til-ende-kryptering.
Kommunikationen med tjenesten bruger HTTPS i produktion. Indholdet af en notifikation kan vises på en låst skærm afhængigt af enhedens indstillinger. Du kan begrænse denne forhåndsvisning eller deaktivere notifikationer. Enhver hændelse vedrørende dine oplysninger kan anmeldes til contact@famyuni.com.
16 Ændringer i denne politik
Jeg opdaterer denne politik, hvis behandlingerne eller leverandørerne ændres. Jeg forklarer ethvert nyt formål, før det tages i brug, og indhenter et nyt samtykke, når det er nødvendigt. Versionsdatoen står øverst i dokumentet.
Til toppen ↑