Famyuni uwidacznia pomoc rodzinną w grupach. Ta polityka wyjaśnia, jakie dane są wykorzystywane na famyuni.com i w aplikacji na Androida, w jakim celu, komu są udostępniane oraz jak możesz korzystać ze swoich praw.
1 Administrator danych
Nicolas VIGNY odpowiada za przetwarzanie opisane w tej polityce w ramach projektu Famyuni, który jest obecnie wydawany prywatnie, a nie zawodowo. Kontakt w sprawach danych osobowych: contact@famyuni.com.
2 Wykorzystywane dane i ich pochodzenie
- Konto: imię, nazwisko, adres e-mail, hasło przechowywane w postaci skrótu, opcjonalne zdjęcie, identyfikator, daty utworzenia i logowania, język, kraj, waluta i strefa czasowa.
- Życie grupy: członkostwo i rola, zaproszenia, możliwości wnoszenia wkładu, podana dostępność, wykonane lub zaplanowane wkłady, czas, odległości, wydatki i zgłoszone wsparcie.
- Udostępniane treści: aktualności, komentarze, głosy, notatki, dodane zdjęcia i dokumenty, a także zawarte w nich imiona i nazwiska, dane kontaktowe lub inne informacje.
- Działanie techniczne: sesje i tokeny logowania, adres IP lub jego skrót, informacje o przeglądarce lub urządzeniu, identyfikatory powiadomień, daty i zdarzenia związane z użytkowaniem.
- Komunikacja i wybory: wiadomości do pomocy technicznej, preferencje komunikacyjne oraz dowody wyborów dotyczących newslettera, e-maili partnerów i, w stosownych przypadkach, śledzenia linków.
Przy tworzeniu konta wymagany jest podany wiek, aby sprawdzić możliwość dostępu od 15. roku życia. Dane pochodzą od Ciebie, z Twojego urządzenia, a w przypadku zaproszeń i treści rodzinnych — od innych członków. Nazwisko, imię, e-mail i hasło są niezbędne do utworzenia konta; ich brak uniemożliwia rejestrację. Zdjęcia, dokumenty i dodatkowe informacje są opcjonalne.
Jeśli członek zaprosi Cię lub poda informacje o Tobie, mimo że nie masz konta, możesz skontaktować się ze mną, aby poznać ich pochodzenie i skorzystać ze swoich praw. Przekażę Ci informacje wymagane przez RODO w obowiązujących terminach.
3 Cele i podstawy prawne
Każde wykorzystanie służy określonemu celowi. Poniższa tabela rozróżnia działanie wymagane przez członków, bezpieczeństwo i opcjonalną komunikację.
Wykorzystanie danych | Podstawa prawna |
|---|---|
Utworzenie konta, uwierzytelnienie członka, zarządzanie grupami, wkładami, głosowaniami i zamówionymi treściami. | Wykonanie zamówionej usługi i stosunku umownego z członkiem, również gdy usługa jest bezpłatna (art. 6 ust. 1 lit. b RODO). |
Wysyłanie wiadomości niezbędnych dla konta i grupy; dostarczanie powiadomień usługi zgodnie z ustawieniami członka. | Wykonanie zamówionej usługi (art. 6 ust. 1 lit. b). Do wyświetlania powiadomień push nadal potrzebne jest techniczne zezwolenie przeglądarki lub telefonu. |
Wysłanie zaproszenia i przetwarzanie danych kontaktowych osób wspomnianych w grupie, które nie mają konta. | Prawnie uzasadniony interes polegający na umożliwieniu wzajemnej pomocy i kontaktu na prośbę członka, w granicach oczekiwań i praw danej osoby (art. 6 ust. 1 lit. f). |
Zapobieganie nadużyciom i zabezpieczanie dostępu, w szczególności za pomocą reCAPTCHA; diagnozowanie incydentów i tworzenie wewnętrznych statystyk użytkowania. | Prawnie uzasadniony interes polegający na ochronie usługi i poprawie jej działania (art. 6 ust. 1 lit. f), z zastrzeżeniem szczególnych zasad dotyczących technologii śledzących. |
Wysyłanie newslettera Famyuni i informacji lub ofert partnerów na podstawie dwóch odrębnych wyborów. Mierzenie kliknięć linków, gdy spełnione są obowiązujące warunki śledzenia. | Zgoda na każdą kategorię marketingu bezpośredniego (art. 6 ust. 1 lit. a RODO). Śledzenie podlegające zasadom dotyczącym technologii śledzących wymaga szczególnej zgody, odrębnej od otrzymywania wiadomości. |
Odpowiadanie na wnioski dotyczące praw oraz na prawnie uzasadnione żądania organów. | Obowiązki prawne (art. 6 ust. 1 lit. c). Przechowywanie ściśle niezbędne do obrony prawa opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f). |
4 Obliczenia i informacje wrażliwe
Wskaźniki równowagi są obliczane na podstawie wkładów i zasad grupy. Służą uwidocznieniu pomocy i proponowaniu wsparcia.
Wewnętrzne zdarzenia użytkowania mogą być powiązane z kontem lub grupą: nie wszystkie są anonimowe. W głosowaniu przedstawianym członkom jako anonimowe może pozostać techniczne powiązanie z kontem.
Członkowie nie powinni publikować diagnoz, informacji o leczeniu, recept, dokumentacji medycznej ani innych informacji ujawniających stan zdrowia osoby. Pola tekstowe, zdjęcia i dokumenty nie są przeznaczone do zamieszczania takich danych. Zasada ta dotyczy również informacji, których kontekst pośrednio ujawnia sytuację zdrowotną. Jeśli taka treść zostanie zgłoszona, mogę ograniczyć dostęp do niej lub ją usunąć i rozpatruję wniosek osoby, której dotyczy.
5 Osoby, które mogą mieć dostęp do danych
Członkowie grupy mają dostęp do informacji udostępnianych w tej grupie zgodnie ze swoją rolą i ustawieniami widoczności. Zaufani goście mają przyznany im dostęp. Link lub kod QR zaproszenia należy przekazywać wyłącznie odpowiednim osobom.
Wydawca i osoby uprawnione do administrowania lub utrzymywania Famyuni mogą mieć dostęp do danych niezbędnych do tych zadań. Dostawcy techniczni uczestniczą w funkcjach wymienionych poniżej. Dane mogą zostać przekazane organowi, gdy wymaga tego obowiązek prawny.
Partnerzy handlowi nie otrzymują adresów e-mail członków, indywidualnych danych śledzenia ani treści rodzinnych. Jeśli przekazuję im statystyki, są one zbiorcze w sposób uniemożliwiający identyfikację odbiorców.
Grupa może zawierać informacje o osobie otrzymującej pomoc, która nie korzysta z Famyuni. Członek podający te informacje powinien poinformować tę osobę ustnie lub pisemnie, wskazując w szczególności istnienie grupy, charakter udostępnianych informacji i możliwość skontaktowania się ze mną. To działanie członka nie znosi mojego obowiązku informacyjnego jako administratora. Osoba otrzymująca pomoc może napisać do mnie na contact@famyuni.com, aby dowiedzieć się, czy jej dane osobowe są przetwarzane, oraz na warunkach przewidzianych prawem zażądać dostępu, sprostowania lub usunięcia.
Aby odnaleźć dane, proszę tę osobę o przekazanie posiadanych informacji, na przykład jej imienia i nazwiska lub danych członka, który może uczestniczyć w grupie. Nie musi znać dokładnej nazwy grupy. W razie uzasadnionych wątpliwości co do jej tożsamości mogę poprosić o proporcjonalne dane weryfikacyjne; kopii dokumentu tożsamości żądam tylko wtedy, gdy jest to konieczne.
Co do zasady odpowiadam w ciągu miesiąca. Przy przekazywaniu danych uwzględnia się prawa i prywatność innych osób. Wnioski o usunięcie lub sprostowanie rozpatruję zgodnie z obowiązującymi zasadami; nie powodują one automatycznego usunięcia całej grupy. Osoba działająca w imieniu osoby otrzymującej pomoc musi wykazać pełnomocnictwo lub prawo do jej reprezentowania.
6 Hosting i dostawcy usług
OVHcloud
Główny hosting Famyuni zapewnia we Francji OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH zapewnia również wysyłkę e-maili. Aby je dostarczyć, usługa pocztowa przetwarza adresy odbiorców, treść wiadomości i techniczne informacje o dostarczeniu.
Google Firebase Cloud Messaging
Firebase Cloud Messaging służy wyłącznie do dostarczania powiadomień. Google przetwarza w szczególności identyfikatory instalacji i powiadomień oraz dane potrzebne do ich dostarczenia. Tytuł i tekst mogą wymieniać grupę lub imię członka, na przykład informować, że członek opublikował aktualność. Nie zawierają tekstu publikacji. Przekazywana treść i identyfikatory techniczne mogą jednak ujawniać aktywność grupy.
Google reCAPTCHA
reCAPTCHA jest używana w formularzach tworzenia konta, logowania i odzyskiwania hasła w celu wykrywania nadużyć. Google może analizować informacje techniczne dotyczące urządzenia, przeglądarki i interakcji, w tym adres IP. Kontrola może uniemożliwić wysłanie formularza; jeśli uważasz, że blokada jest błędna, napisz do mnie na contact@famyuni.com.
7 Przekazywanie danych za granicę
Główny hosting we Francji nie oznacza, że całe przetwarzanie odbywa się we Francji. Usługi Google mogą przetwarzać dane w innych krajach, również poza Europejskim Obszarem Gospodarczym. Usługi pocztowe odbiorców także mogą działać w innych krajach.
Gdy moi dostawcy organizują przekazywanie danych poza Europejski Obszar Gospodarczy, sprawdzam właściwy mechanizm (decyzję stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, zależnie od przypadku) oraz udostępniane przez nich informacje. Możesz poprosić mnie pod adresem contact@famyuni.com o dostępne informacje dotyczące tych transferów i zabezpieczeń.
8 Newsletter i e-maile partnerów
Podczas rejestracji dwa odrębne, domyślnie niezaznaczone pola pozwalają wybrać newsletter Famyuni oraz oddzielnie informacje lub oferty partnerów wysyłane przez Famyuni. Wybory te są opcjonalne i można je później zmienić w preferencjach konta. Odmowa nie ogranicza funkcji rodzinnych.
Newsletter Famyuni
Newsletter wysyłam wyłącznie osobom, które go zaakceptowały. Wiadomości mogą zawierać linki umożliwiające mierzenie kliknięć. Ten pomiar i związane z nim dane techniczne muszą być wyjaśnione, a gdy śledzenie wymaga odrębnej zgody, uruchomione dopiero po takim wyborze. Newsletter można nadal wysyłać bez opcjonalnego śledzenia.
Oferty partnerów wysyłane przez Famyuni
Informacje lub oferty partnerów wskazanych w wiadomości mogę wysyłać tylko osobom, które zaakceptowały tę kategorię e-maili. To ja dokonuję wysyłki: ich adresy nie są przekazywane partnerom. Wiadomości te mogą zawierać linki mierzące kliknięcia na takich samych warunkach przejrzystości i zgody na śledzenie jak newsletter.
Śledzenie linków i otwarć
Link śledzący może pozwolić ustalić, czy odbiorca kliknął link i kiedy. Jeśli w przyszłości zostanie dodany piksel śledzący otwarcia, jego użycie będzie wyjaśnione przed uruchomieniem. Dla każdego śledzenia wymagającego szczególnej zgody zostanie zaproponowany odrębny wybór: zgoda na otrzymywanie e-maili nie oznacza automatycznie zgody na ich technologie śledzące.
W zależności od zastosowanej techniki śledzenie może przetwarzać identyfikator powiązany z wiadomością lub odbiorcą, datę kliknięcia lub załadowania, adres IP oraz informacje techniczne o urządzeniu lub usłudze pocztowej. Dane te nie są przekazywane partnerom indywidualnie.
Obie opcje otrzymywania wiadomości są proponowane bez wstępnie zaznaczonych pól i można je zmieniać oddzielnie w sekcji „Moje konto”. Każdy e-mail zawiera prosty sposób rezygnacji z subskrypcji. Każde śledzenie wymagające szczególnej zgody musi dać się odrzucić lub wycofać niezależnie od wyboru otrzymywania wiadomości.
Wycofanie wyboru otrzymywania wiadomości zatrzymuje nowe wysyłki w danej kategorii. Wycofanie ewentualnej zgody na śledzenie zatrzymuje nowe rejestracje związane z tym śledzeniem, również gdy stare wiadomości są ponownie otwierane, a odbiorca jest możliwy do zidentyfikowania. Wycofanie nie wpływa na zgodność z prawem przetwarzania już dokonanego.
9 Dostęp od 15. roku życia
Konto Famyuni mogą tworzyć wyłącznie osoby mające co najmniej 15 lat.
Od 15. roku życia użytkownicy mogą oddzielnie wybrać newsletter i e-maile partnerów, z zastrzeżeniem przepisów obowiązujących w ich kraju. Wybory te są opcjonalne, domyślnie wyłączone i odwołalne. Każde śledzenie wymagające szczególnej zgody wymaga odrębnego wyboru. Odmowa tych opcji nie uniemożliwia korzystania z funkcji rodzinnych. Nie prowadzi się targetowania reklam na podstawie treści rodzinnych.
Osoba małoletnia lub jej przedstawiciel może skontaktować się ze mną, aby skorzystać ze swoich praw. Jeśli zostanie zgłoszone konto otwarte przed ukończeniem 15 lat, sprawdzam sytuację i po weryfikacji zamykam dostęp. Informacje o dzieciach wspomnianych w grupie pozostają chronione nawet bez konta.
10 Okresy przechowywania
Dane są przechowywane przez czas niezbędny do każdego zastosowania, a następnie usuwane lub skutecznie anonimizowane. Wygaśnięcie linku lub sesji samo w sobie nie oznacza usunięcia odpowiadającego im zapisu.
Dane | Okres lub kryterium przechowywania |
|---|---|
Konto i profil | Przez czas istnienia konta. Po ponad roku bez aktywności mogę powiadomić członka e-mailem i przed usunięciem umożliwić mu zachowanie konta. |
Treści i historia grup | Przez czas istnienia grupy, z zastrzeżeniem praw osób, których dane dotyczą. Automatyczne usunięcie, gdy ostatni członek opuści grupę lub usunie swoje konto. Po ponad roku nieaktywności grupy mogę powiadomić członków i usunąć ją po tym przypomnieniu. |
Zaproszenia i odzyskiwanie konta | Zaproszenia ważne przez 7 dni; linki odzyskiwania ważne przez 1 godzinę. Linki te są usuwane od 24 do 48 godzin po wygaśnięciu. |
Sesje i dostęp mobilny | Sesja internetowa domyślnie ustawiona na 8 godzin, z limitem 12 godzin poza środowiskiem lokalnym; token logowania na Androidzie ważny przez 180 dni, chyba że zostanie unieważniony. |
Ochrona formularzy | 24-godzinne okno kontroli; starsze wpisy są usuwane podczas nowej kontroli. Zasada ta nie obejmuje wszystkich dzienników usługi. |
Komunikacja i śledzenie | Preferencje i subskrypcje przez czas istnienia konta, do wycofania wyboru. Dane śledzenia, gdy jest ono dozwolone, są przechowywane przez okres, który należy ustalić i opublikować przed jego uruchomieniem. |
11 Pliki cookie i dane przechowywane na Twoim urządzeniu
Plik cookie sesji utrzymuje zalogowanie i chroni dostęp. Przeglądarka zapamiętuje też preferencje wyświetlania i zasoby aplikacji. Możesz je usunąć w jej ustawieniach; może to spowodować wylogowanie lub zresetowanie preferencji.
Przechowywanie ściśle niezbędne do zamówionej usługi może być zwolnione z obowiązku uzyskania zgody. reCAPTCHA i Firebase korzystają też z własnych mechanizmów. Każda technologia śledząca, która nie spełnia warunków zwolnienia, wymaga uprzedniej zgody.
12 Uprawnienia aplikacji na Androida
Aparat służy do skanowania kodów QR. Dostęp do kontaktów umożliwia dodanie wybranej wizytówki do notatki; dane kontaktowe są przekazywane grupie przy zapisie. Wybrane pliki są wysyłane, gdy je udostępniasz.
Biometrią zarządza Android: Famyuni otrzymuje wynik uwierzytelnienia, a nie Twój odcisk palca ani twarz. Aplikacja przechowuje sesję i treści w pamięci podręcznej. Możesz cofnąć uprawnienia w Androidzie. Odinstalowanie aplikacji lub wyczyszczenie jej danych lokalnych nie usuwa konta na serwerze.
13 Usunięcie konta i udostępniane treści
Możesz usunąć konto w jego ustawieniach lub napisać do mnie na contact@famyuni.com. Usunięcie zamyka dostęp i usuwa dane profilu, tokeny oraz techniczne powiązania pozwalające ponownie przypisać Ci Twoje wkłady. Treści opublikowane w nadal aktywnej grupie podlegają zasadom opisanym poniżej.
Jeśli w grupie pozostają inni członkowie, wkłady, aktualności, notatki, zdjęcia, komentarze i inne udostępnione treści mogą pozostać dostępne, z zastrzeżeniem praw osób, których dotyczą. W interfejsie nazwa usuniętego konta zmienia się na „Były członek”. Techniczne powiązanie z kontem jest usuwane: nawet jeśli utworzysz nowe konto z tym samym adresem e-mail, nie odzyskasz dawnych wkładów. Ta zmiana wyświetlania nie gwarantuje anonimowości, jeśli treść lub kontekst nadal pozwalają Cię zidentyfikować. Jeśli byłeś ostatnim członkiem, grupa i jej dane zostają usunięte.
Jeśli tylko opuszczasz grupę, Twoje wkłady pozostają widoczne pod nazwą „Były członek”, dopóki grupa istnieje, ale ich powiązanie z Twoim kontem zostaje zachowane: jeśli ponownie dołączysz do tej grupy tym samym kontem, odzyskasz je. Gdy ostatni członek opuszcza grupę, ona i jej dane są automatycznie usuwane. Możesz zażądać usunięcia konkretnej treści dotyczącej Ciebie, nawet jeśli dodał ją inny członek. Rozpatruję taki wniosek z uwzględnieniem praw wszystkich osób. Kopie już pobrane lub otrzymane przez innych członków są odrębne od danych, które przechowuję.
14 Twoje prawa i ich wykonywanie
Na warunkach określonych w RODO możesz uzyskać dostęp do swoich danych, żądać ich sprostowania lub usunięcia, ograniczenia przetwarzania oraz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie z przyczyn związanych z Twoją sytuacją.
Możesz w dowolnym momencie sprzeciwić się marketingowi bezpośredniemu i wycofać zgodę równie łatwo, jak została udzielona. Przenoszenie dotyczy dostarczonych danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody. Możesz też określić instrukcje dotyczące losu swoich danych po śmierci, na warunkach prawa francuskiego.
Wyślij wniosek na contact@famyuni.com. Podaj informacje pozwalające odnaleźć Twoje konto lub daną treść. O dodatkowe dane do weryfikacji tożsamości proszę tylko w razie uzasadnionych wątpliwości; nie wysyłaj rutynowo dokumentu tożsamości.
Odpowiadam w ciągu miesiąca. Jeśli uzasadniają to złożoność lub liczba wniosków, termin można przedłużyć o dwa miesiące; informuję Cię o tym i podaję przyczyny w ciągu pierwszego miesiąca. Wnioski są co do zasady bezpłatne.
Możesz również złożyć skargę do CNIL, w szczególności przez www.cnil.fr/fr/plaintes lub pocztą na adres CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
15 Bezpieczeństwo danych
Famyuni stosuje kontrolę dostępu według kont i grup, hasła przechowywane w postaci skrótów oraz szyfrowanie niektórych zapisanych danych, w tym imion i nazwisk oraz adresów e-mail. Klucze niezbędne do działania są zarządzane po stronie serwera: nie jest to szyfrowanie end-to-end.
Komunikacja z usługą w środowisku produkcyjnym korzysta z HTTPS. Treść powiadomienia może pojawić się na zablokowanym ekranie w zależności od ustawień urządzenia. Możesz ograniczyć ten podgląd lub wyłączyć powiadomienia. Każdy incydent dotyczący Twoich danych można zgłosić na contact@famyuni.com.
16 Zmiany tej polityki
Aktualizuję tę politykę, jeśli zmieniają się procesy przetwarzania lub dostawcy. Każdy nowy cel wyjaśniam przed jego wdrożeniem i proszę o nową zgodę, gdy jest to konieczne. Data wersji znajduje się na początku dokumentu.
Powrót na górę ↑