Famyunis integritetspolicy

Famyuni synliggör familjens hjälp inom grupper. Den här policyn förklarar vilka uppgifter som används på famyuni.com och i Android-appen, varför de används, vilka de delas med och hur du kan utöva dina rättigheter.

1 Personuppgiftsansvarig

Nicolas VIGNY ansvarar för de behandlingar som beskrivs i denna policy, inom ramen för projektet Famyuni, som för närvarande ges ut i privat och inte yrkesmässig egenskap. Kontakt för personuppgifter: contact@famyuni.com.

2 Uppgifter som används och deras ursprung

• Konto: förnamn, efternamn, e-postadress, lösenord som lagras som hashvärde, valfritt foto, identifierare, datum för skapande och inloggning, språk, land, valuta och tidszon.
• Gruppliv: medlemskap och roll, inbjudningar, förmåga att bidra, angiven tillgänglighet, genomförda eller planerade bidrag, tid, avstånd, utgifter och angivet stöd.
• Delat innehåll: nyheter, kommentarer, röster, anteckningar, tillagda foton och dokument samt de namn, kontaktuppgifter eller andra uppgifter som de innehåller.
• Teknisk drift: sessioner och inloggningstoken, IP-adress eller dess hashvärde, information om webbläsare eller enhet, aviseringsidentifierare, datum och användningshändelser.
• Kommunikation och val: meddelanden till supporten, kommunikationsinställningar och bevis på val som rör nyhetsbrevet, partnermejl och, i förekommande fall, spårning av länkar.

När kontot skapas efterfrågas en åldersuppgift för att kontrollera tillträde från 15 års ålder. Uppgifterna kommer från dig, din enhet och, när det gäller inbjudningar och familjeinnehåll, från andra medlemmar. Efternamn, förnamn, e-postadress och lösenord krävs för att skapa kontot; utan dem går det inte att registrera sig. Foton, dokument och kompletterande uppgifter är valfria.

Om en medlem bjuder in dig eller anger uppgifter om dig utan att du har ett konto kan du kontakta mig för att få veta varifrån de kommer och utöva dina rättigheter. Jag lämnar den information som GDPR föreskriver inom gällande tidsfrister.

3 Ändamål och rättsliga grunder

Varje användning har ett bestämt ändamål. Tabellen nedan skiljer mellan den funktion som medlemmarna begär, säkerhet och valfri kommunikation.

4 Beräkningar och känsliga uppgifter

Balansindikatorerna beräknas utifrån bidragen och gruppens regler. De används för att synliggöra hjälpen och föreslå stöd.

Interna användningshändelser kan kopplas till ett konto eller en grupp: alla är inte anonyma. I en omröstning som presenteras som anonym för medlemmarna kan en teknisk koppling till kontot finnas kvar.

Medlemmar får inte publicera diagnoser, behandlingar, recept, medicinska utlåtanden eller annan information som avslöjar en persons hälsa. Fritext, foton och dokument är inte avsedda för dessa uppgifter. Denna anvisning gäller även uppgifter vars sammanhang indirekt avslöjar ett hälsotillstånd. Om sådant innehåll anmäls kan jag begränsa åtkomsten till det eller ta bort det, och jag prövar den berörda personens begäran.

5 Personer som kan få tillgång till uppgifterna

Medlemmar i en grupp får tillgång till information som delas i gruppen enligt sin roll och synlighetsinställningarna. Betrodda gäster har den åtkomst som tilldelats dem. En inbjudningslänk eller QR-kod får bara skickas till de berörda personerna.

Utgivaren och personer som är behöriga att administrera eller underhålla Famyuni kan få tillgång till de uppgifter som behövs för dessa uppgifter. Tekniska leverantörer medverkar i funktionerna nedan. Uppgifter kan lämnas till en myndighet när en rättslig förpliktelse kräver det.

Kommersiella partner får varken medlemmarnas e-postadresser, individuella spårningsuppgifter eller familjeinnehåll. Om jag lämnar statistik till dem sammanställs den så att mottagarna inte kan identifieras.

En grupp kan innehålla information om en person som får hjälp men inte använder Famyuni. Medlemmen som anger uppgifterna måste informera personen muntligt eller skriftligt och särskilt upplysa om gruppens existens, vilken typ av information som delas och möjligheten att kontakta mig. Denna åtgärd från medlemmen tar inte bort mitt informationsansvar som personuppgiftsansvarig. Personen som får hjälp kan skriva till mig på contact@famyuni.com för att få veta om personuppgifter om honom eller henne behandlas och, enligt de rättsliga villkoren, begära tillgång, rättelse eller radering.

För att hitta uppgifterna ber jag personen att lämna de uppgifter som finns tillgängliga, till exempel sitt namn eller namnet på en medlem som kan delta i gruppen. Personen behöver inte känna till gruppens exakta namn. Vid rimligt tvivel om identiteten kan jag begära proportionerliga verifieringsuppgifter; en kopia av en identitetshandling begärs bara om det är nödvändigt.

Jag svarar normalt inom en månad. När uppgifter lämnas ut tas hänsyn till andra personers rättigheter och integritet. Jag prövar begäranden om radering eller rättelse enligt gällande regler; de leder inte automatiskt till att hela gruppen raderas. En person som handlar för den som får hjälp måste styrka en fullmakt eller sin rätt att företräda personen.

6 Hosting och leverantörer

OVHcloud

Famyunis huvudsakliga hosting tillhandahålls i Frankrike av OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH sköter också utskick av e-post. För att leverera meddelandena behandlar e-posttjänsten mottagarnas adresser, meddelandenas innehåll och teknisk leveransinformation.

Google Firebase Cloud Messaging

Firebase Cloud Messaging används enbart för att leverera aviseringar. Google behandlar bland annat installations- och aviseringsidentifierare samt de uppgifter som behövs för leveransen. Titeln och texten kan nämna gruppen eller en medlems förnamn, till exempel att en medlem har publicerat en nyhet. De innehåller inte texten i inläggen. Det innehåll och de tekniska identifierare som överförs kan ändå avslöja aktivitet i gruppen.

Google reCAPTCHA

reCAPTCHA används i formulären för att skapa konto, logga in och återställa lösenord för att upptäcka missbruk. Google kan analysera teknisk information om enheten, webbläsaren och interaktionerna, inklusive IP-adressen. En kontroll kan hindra att ett formulär skickas; om du anser att du har blockerats av misstag, skriv till mig på contact@famyuni.com.

7 Internationella överföringar

Huvudsaklig hosting i Frankrike innebär inte att all behandling stannar i Frankrike. Googles tjänster kan behandla uppgifter i andra länder, även utanför Europeiska ekonomiska samarbetsområdet. Mottagarnas e-posttjänster kan också vara verksamma i andra länder.

När mina leverantörer ordnar överföringar utanför Europeiska ekonomiska samarbetsområdet granskar jag den tillämpliga mekanismen (beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, beroende på situationen) och den information de tillhandahåller. Du kan på contact@famyuni.com be mig om tillgänglig information om dessa överföringar och skyddsåtgärder.

8 Nyhetsbrev och partnermejl

Vid registreringen gör två separata rutor, som inte är markerade som standard, det möjligt att välja Famyunis nyhetsbrev och, separat, information eller erbjudanden från partner som skickas av Famyuni. Dessa val är frivilliga och kan senare ändras i kontots inställningar. Att avstå begränsar inte familjefunktionerna.

Famyunis nyhetsbrev

Jag skickar bara nyhetsbrevet till personer som har godkänt det. Meddelandena kan innehålla länkar som gör det möjligt att mäta klick. Denna mätning och de tillhörande tekniska uppgifterna ska förklaras och, när ett separat samtycke krävs för spårning, aktiveras först efter detta val. Nyhetsbrevet kan fortfarande skickas utan valfri spårning.

Partnererbjudanden som skickas av Famyuni

Jag får bara skicka information eller erbjudanden från partner som anges i meddelandet till personer som har godkänt denna kategori av e-post. Jag sköter utskicket: deras adresser lämnas inte till partnerna. Dessa meddelanden kan innehålla länkar som mäter klick, enligt samma villkor för öppenhet och samtycke till spårning som nyhetsbrevet.

Spårning av länkar och öppningar

En spårningslänk kan göra det möjligt att veta om en mottagare har klickat på en länk och när det skedde. Om en pixel för att spåra öppningar läggs till senare kommer användningen att förklaras innan den aktiveras. Ett separat val erbjuds för all spårning som kräver särskilt samtycke: att godkänna mottagande av e-post innebär inte automatiskt att godkänna dess spårningsteknik.

Beroende på vilken teknik som används kan spårningen behandla en identifierare kopplad till meddelandet eller mottagaren, tidpunkten för klick eller inläsning, IP-adressen och teknisk information om enheten eller e-posttjänsten. Dessa uppgifter lämnas inte individuellt till partnerna.

De två valen om mottagande erbjuds utan förkryssade rutor och kan ändras separat under ”Mitt konto”. Varje e-postmeddelande innehåller ett enkelt sätt att avsluta prenumerationen. All spårning som kräver särskilt samtycke ska kunna avböjas eller återkallas oberoende av valet att ta emot meddelanden.

När ett val om mottagande återkallas stoppas nya utskick i den berörda kategorin. När ett eventuellt samtycke till spårning återkallas stoppas nya registreringar kopplade till den spårningen, även när gamla meddelanden öppnas igen och mottagaren kan identifieras. Återkallelsen påverkar inte laglig behandling som redan har genomförts.

9 Tillgång från 15 års ålder

För att skapa ett Famyuni-konto måste man vara minst 15 år.

Från 15 års ålder kan användare välja nyhetsbrevet och partnermejlen separat, med förbehåll för reglerna i deras land. Dessa val är frivilliga, avstängda som standard och kan återkallas. All spårning som kräver särskilt samtycke behöver ett separat val. Att avstå från dessa alternativ hindrar inte användning av familjefunktionerna. Ingen riktad annonsering görs utifrån familjeinnehåll.

En minderårig eller dennes företrädare kan kontakta mig för att utöva sina rättigheter. Om ett konto som öppnats före 15 års ålder anmäls granskar jag situationen och stänger åtkomsten efter kontroll. Uppgifter om barn som nämns i en grupp förblir skyddade även utan konto.

10 Lagringstider

Uppgifterna sparas så länge som behövs för varje användning och raderas därefter eller görs faktiskt anonyma. Att en länk eller session löper ut innebär inte i sig att motsvarande registrering har raderats.

11 Kakor och uppgifter som lagras på din enhet

En sessionskaka håller dig inloggad och skyddar åtkomsten. Webbläsaren sparar också visningsinställningar och appresurser. Du kan radera dem i dess inställningar; det kan logga ut dig eller återställa dina inställningar.

Lagring som är strikt nödvändig för den begärda tjänsten kan vara undantagen från samtyckeskravet. reCAPTCHA och Firebase använder också egna mekanismer. All spårningsteknik som inte uppfyller villkoren för undantag kräver samtycke i förväg.

12 Android-appens behörigheter

Kameran används för att skanna QR-koder. Åtkomst till kontakter gör det möjligt att lägga till ett valt kontaktkort i en anteckning; kontaktuppgifterna skickas till gruppen när anteckningen sparas. Valda filer skickas när du delar dem.

Android hanterar biometri: Famyuni får ett autentiseringsresultat, inte ditt fingeravtryck eller ditt ansikte. Appen sparar en session och cachat innehåll. Du kan återkalla behörigheter i Android. Att avinstallera appen eller radera dess lokala data raderar inte kontot på servern.

13 Radering av konto och delat innehåll

Du kan radera ditt konto i dess inställningar eller skriva till mig på contact@famyuni.com. Raderingen stänger din åtkomst och tar bort profiluppgifter, token och tekniska kopplingar som gör det möjligt att tilldela dig dina bidrag igen. Innehåll som publicerats i en grupp som fortfarande är aktiv följer reglerna nedan.

Om andra medlemmar finns kvar i gruppen kan bidrag, nyheter, anteckningar, foton, kommentarer och annat delat innehåll förbli tillgängligt, med förbehåll för de berörda personernas rättigheter. I gränssnittet ändras det raderade kontots namn till ”Tidigare medlem”. Den tekniska kopplingen till kontot tas bort: även om du skapar ett nytt konto med samma e-postadress får du inte tillbaka dina gamla bidrag. Denna ändring i visningen garanterar inte anonymitet om innehållet eller sammanhanget fortfarande gör det möjligt att identifiera dig. Om du var den sista medlemmen raderas gruppen och dess uppgifter.

Om du bara lämnar en grupp visas dina bidrag fortfarande under ”Tidigare medlem” så länge gruppen finns, men kopplingen till ditt konto behålls: om du går med i gruppen igen med samma konto får du tillbaka dem. Om den sista medlemmen lämnar gruppen raderas den och dess uppgifter automatiskt. Du kan begära radering av ett visst innehåll som rör dig, även om det lagts till av en annan medlem. Jag prövar denna begäran med hänsyn till allas rättigheter. Kopior som andra medlemmar redan har laddat ner eller tagit emot är åtskilda från de uppgifter jag lagrar.

14 Dina rättigheter och hur du utövar dem

Enligt villkoren i GDPR kan du få tillgång till dina uppgifter, få dem rättade eller raderade, begära begränsning av en behandling och invända mot behandling som grundas på ett berättigat intresse av skäl som rör din situation.

Du kan när som helst invända mot direktmarknadsföring och återkalla ett samtycke lika enkelt som du lämnade det. Dataportabilitet gäller uppgifter du har lämnat och som behandlas automatiserat på grundval av avtal eller samtycke. Du kan också ange instruktioner för vad som ska hända med dina uppgifter efter din död, enligt villkoren i fransk rätt.

Skicka din begäran till contact@famyuni.com. Ange uppgifter som gör det möjligt att hitta ditt konto eller det berörda innehållet. Jag begär kompletterande uppgifter för att kontrollera din identitet endast vid rimligt tvivel; skicka inte rutinmässigt en identitetshandling.

Jag svarar inom en månad. Om begärandenas komplexitet eller antal motiverar det kan tidsfristen förlängas med två månader; jag informerar dig och anger skälen inom den första månaden. Begäranden är i princip kostnadsfria.

Du kan också lämna ett klagomål till CNIL, bland annat på www.cnil.fr/fr/plaintes, eller per post till CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

15 Datasäkerhet

Famyuni använder åtkomstkontroller per konto och grupp, lösenord som lagras som hashvärden och kryptering av vissa lagrade uppgifter, däribland namn och e-postadresser. De nycklar som behövs för driften hanteras på serversidan: det handlar inte om totalsträckskryptering.

Kommunikationen med tjänsten använder HTTPS i produktion. Innehållet i en avisering kan visas på en låst skärm beroende på enhetens inställningar. Du kan begränsa denna förhandsvisning eller stänga av aviseringar. Alla incidenter som rör dina uppgifter kan rapporteras till contact@famyuni.com.

16 Ändringar av denna policy

Jag uppdaterar denna policy om behandlingarna eller leverantörerna ändras. Jag förklarar varje nytt ändamål innan det börjar tillämpas och begär ett nytt samtycke när det behövs. Versionsdatumet står överst i dokumentet.