Политика за поверителност
Какво Testaweb прави с данните от вашето завещание: кой може да има достъп до тях и кога, колко време се съхраняват и как да ги изтриете.
1. Кой е администратор
1.1 Администраторът на личните данни, обработвани чрез https://www.testaweb.com, е WEB EDITIONS II, .
1.2 Всеки въпрос относно тази политика и всяко искане за упражняване на право може да бъде адресирано до [email protected]. Въпросите за фактуриране се отнасят до [email protected], а останалите искания — до [email protected].
2. Особено лични данни
2.1 Завещанието разкрива вашето семейно положение, състава на имуществото ви, лицата, които искате да облагодетелствате, а понякога и желанията ви за погребението или вашите убеждения. Testaweb обработва тези данни с една единствена цел: да ви позволи да подготвите, съхраните, докажете и предадете волята си на избраните от вас лица. Те не се продават, не се отдават под наем и не се използват за реклама или профилиране.
2.2 Настоящата политика се прилага на основание Регламент (ЕС) 2016/679 (ОРЗД) и приложимите национални закони за защита на данните, включително тези на държавата на пребиваване на засегнатото лице, когато те предоставят допълнителна защита.
2.3 Услугата е предназначена за пълнолетни лица. Не може да се открива акаунт за непълнолетно лице.
3. Обработваните данни
- Данни за акаунта
- Имейл адрес, собствено име, фамилия, език и хеширана парола или идентификатор на социалния акаунт, използван за влизане.
- Отговори на въпросника
- Гражданско състояние (имена, дата и място на раждане, гражданство, адрес, семейно положение), състав на семейството (деца, издържани лица, свободни уточнения), бенефициенти и разпределение на дяловете, естество и описание на имуществото, имущество в чужбина, желания за погребението, конкретни завещания, личното послание и определеният изпълнител. Те се записват по време на попълването.
- Завещание
- Оформеният текст и PDF файлът на всяка версия, нейният SHA-256 отпечатък, номерът на версията и статусът ѝ, както и предишните версии.
- Доверени лица
- Име, имейл, телефон при наличие, избраното ниво на достъп и дата на приемане на поканата.
- Прикачени документи
- Файловете, които качвате в своето пространство (до 10 МБ всеки), с тяхното име, тип и размер.
- Дневник на досието
- Датата и естеството на всяко действие по досието: създаване, промяна, валидиране, запис, преглед, изтегляне, споделяне, ревизия. Той не съдържа текста на завещанието нито самоличността на бенефициентите.
- Данни за времевото удостоверяване
- Отпечатъкът на документа, доказателството OpenTimestamps, блокът на Bitcoin и датите на закрепване и потвърждение.
- Данни за фактуриране
- Избраната формула, сумите, датите и статусът на плащанията и абонамента, адресът за фактуриране и телефонът, фактурите. Данните за картата се въвеждат директно при платежния доставчик и никога не се получават от Testaweb.
- Данни за поддръжка
- Съдържанието на кореспонденцията с поддръжката и, при необходимост, актът за смърт и документите, предадени от доверено лице.
- Технически данни
- IP адрес, браузър и устройство, дневници на връзките и сигурността, както и данни за произхода на посещението (източник, кампания).
3.2 Въпросник, започнат без акаунт, се записва под случаен идентификатор, съхранен в бисквитка на вашия браузър, без връзка с вашата самоличност до създаването на акаунта, който го свързва с вашето досие.
4. Лицата, които споменавате
4.1 Вашето завещание и вашето пространство съдържат данни за други лица: бенефициенти, изпълнител, членове на семейството, доверени лица. Тези данни се обработват единствено за изпълнението на вашата воля, както сте я организирали в Услугата.
4.2 Доверено лице може да бъде потърсено от Testaweb, за да бъде информирано за ролята си, да се получи неговото съгласие и, когато дойде времето, да му се открие предвидения от вас достъп. Бенефициент, който не е определен като доверено лице, никога не се свързва от Testaweb.
4.3 Всяко лице, споменато в досие, може да упражнява правата си пред [email protected]. Правото на достъп на трето лице не се простира върху съдържанието на завещание, което не е било отворено за него от неговия автор: информирането му би накърнило правата на автора.
5. Защо данните се обработват и на какво основание
| Цел | Правно основание |
|---|---|
| Създаване и управление на акаунта; удостоверяване на потребителя | Изпълнение на договора |
| Запис на въпросника, оформяне на завещанието, съхранение на версиите му и прикачените документи | Изпълнение на договора; изрично съгласие за чувствителната информация, която решите да впишете (член 9, параграф 2, буква а) от ОРЗД) |
| Времево удостоверяване на всяка версия и възможност за нейната проверка | Изпълнение на договора |
| Управление на доверените лица, проверка на смърт и отваряне на предвидения достъп | Изпълнение на договора; законен интерес на лицата, които сте определили |
| Водене на дневника на досието | Изпълнение на договора; законен интерес за установяване на хронологията на достъпите и промените |
| Събиране на плащания, издаване на фактури, водене на счетоводство | Изпълнение на договора; законово задължение |
| Предотвратяване на измами, защита при оспорване на плащане | Законен интерес |
| Изпращане на имейли, свързани с услугата (потвърждение, фактури, напомняния, сигурност) | Изпълнение на договора; законово задължение |
| Отговор на заявки за поддръжка и за упражняване на права | Изпълнение на договора; законово задължение |
| Измерване на посещаемостта на сайта | Съгласие |
5.2 Можете да оттеглите съгласието си по всяко време, като изтриете съответната информация от вашето завещание или като изтриете акаунта си, без това да засяга законосъобразността на предшестващото обработване.
5.3 Никакво решение, пораждащо правни последици за вас, не се взима единствено на основание автоматизирано обработване. Предупрежденията от въпросника (например относно запазената част от наследството) са просто информация.
6. Кой може да има достъп до вашето завещание и кога
| Кой | Какво е достъпно | Кога |
|---|---|---|
| Вие | Цялото ви досие | По всяко време |
| Доверено лице — само уведомяване | Самото съществуване на завещанието, никога неговото съдържание | От момента на определянето му |
| Доверено лице — непосредствен достъп | Завещанието | От момента на определянето му до оттеглянето му |
| Доверено лице — достъп в подходящ момент | Завещанието и доказателството му за времево удостоверяване | След предаване и проверка на акт за смърт |
| Оправомощен персонал на Testaweb | Само строго необходимите данни | За поддръжката, която поискате, проверката на смърт, сигурността на услугата или законово задължение |
| Органи | Изискуемите данни | По законосъобразно обосновано искане |
6.2 Всяко четене на досието се проверява от сървъра въз основа на вашия акаунт. Доверено лице се идентифицира с личен линк за покана, а не с обикновен идентификатор. Документите никога не са достъпни чрез публичен адрес.
6.3 Публичният инструмент за проверка на отпечатък отговаря само „закрепен“ или „неизвестен“, с датата: той не разкрива документа, неговия автор или бенефициентите му.
6.4 Всяко определяне, оттегляне и преглед се датира в дневника на досието, който можете да прегледате във вашето пространство.
7. Доставчиците, които обработват данни
7.1 Данните се споделят само с доставчиците по-долу, всеки от които е обвързан със споразумение за обработка на данни и действа единствено по указание, както и с орган, когато законът това изисква.
| Доставчик | Роля | Засегнати данни |
|---|---|---|
| OVHcloud (OVH SAS). | Хостинг на приложението, базата данни и съхранението на файловете в Европейския съюз | Всички данни за услугата |
| Сертифициран доставчик на плащания PCI-DSS | Събиране на плащанията, запис на платежното средство за падежите | Данни за плащане и фактуриране |
| Доставчик на имейл услуги | Изпращане на имейли, свързани с услугата | Имейл адрес и съдържание на съобщението |
| Публични сървъри OpenTimestamps | Времево удостоверяване | Само отпечатъкът на документа |
| Доставчик на защита срещу роботи и на разпространението на Сайта | Сигурност и доставка на страниците | Технически данни за връзката |
| Инструменти за измерване на посещаемостта (Google Tag Manager, Google Analytics) | Статистика за посещаемостта, ако я приемете | Технически данни и данни за навигацията |
| Доставчици за предотвратяване на измами и управление на оспорвания на плащания | Предотвратяване на измами и отговор на банково оспорване | Данни за транзакцията и поръчката |
7.2 Съдържанието на вашето завещание, вашите отговори на въпросника и прикачените документи не се предават на никой от тези доставчици, с изключение на хостинг доставчика.
8. Blockchain и трансфери извън Европейския съюз
8.1 Вашето завещание, вашите отговори и прикачените документи се хостват в Европейския съюз и не напускат него.
8.2 Времевото удостоверяване, вписано в публичния блокчейн Bitcoin, съдържа единствено SHA-256 отпечатъка на документа. Този отпечатък не съдържа четими данни и не позволява възстановяване на документа. Тъй като публичният блокчейн се реплицира по целия свят и не може да бъде променян, отпечатъкът не може да бъде премахнат от него, включително след изтриването на вашия акаунт.
8.3 Някои доставчици, посочени в член 7 (плащане, имейл, измерване на посещаемостта, сигурност), могат да обработват данни за акаунта, фактуриране или технически данни извън Европейското икономическо пространство. Тези трансфери се уреждат със стандартните договорни клаузи на Европейската комисия или, когато доставчикът е сертифициран, с рамката за защита на данните ЕС–САЩ.
9. Колко време се съхраняват данните
| Данни | Срок на съхранение |
|---|---|
| Акаунт, завещание и всички негови версии, бенефициенти, доверени лица, прикачени документи, дневник на досието | Докато съществува акаунтът, включително след края на абонамента, за да останат вашите волеизявления достъпни; до изтриването им от вас или от акаунта |
| Въпросник, започнат без акаунт | Времето, необходимо за възобновяване на процеса; свързан с вашето досие от създаването на акаунта |
| Отпечатък, вписан в блокчейна | Постоянно — той не съдържа четими данни |
| Фактури и счетоводни документи, абонаменти | 10 години, както изисква счетоводното и данъчното законодателство |
| Доказателство за приемане на условията при поръчка | 5 години, след което IP адресът и браузърът се изтриват |
| Досиета за оспорване на плащане | 1 година след тяхното приключване |
| Искания за изтриване и тяхното проследяване | 5 години |
| Списък за отказ (хеширан имейл на изтрит акаунт) | Без ограничение — това е единственият начин да не бъдете повече потърсени |
| Бисквитки за измерване на посещаемостта | До 13 месеца |
9.2 Актът за смърт, предаден за отваряне на достъп, се съхранява с досието, за да може да се установи хронологията на отварянето.
10. Изтриване на вашите данни
10.1 От вашето пространство можете по всяко време да изтриете прикачен документ, бенефициент или доверено лице: изтриването е незабавно, а оттеглянето на доверено лице прекратява достъпа му без забавяне.
10.2 За да изтриете целия си акаунт, използвайте страницата за заявка за изтриване на данни на Сайта или пишете на [email protected]. Заявката се потвърждава чрез линк, изпратен на имейл адреса на акаунта. Тя води до:
- незабавна анонимизация на вашия акаунт и прекратяване на сесиите ви;
- изтриване на вашето завещание и всичките му версии, PDF файловете, прикачените документи, бенефициентите, доверените лица, дневника и данните за времево удостоверяване, съхранени от Testaweb;
- съхраняване само на документите, които законът изисква да се запазят (фактури, счетоводство), за срока, посочен в член 9.
10.3 Когато плащане е извършено през последните сто и двадесет (120) дни, изтриването на досието се отлага до изтичане на този срок, през който банково оспорване остава възможно; след това то се изпълнява без нова заявка. Доверените лица не получават никакъв достъп от момента на вашата заявка.
10.4 Изтриването е окончателно. Изтеглете предварително вашето завещание и неговите удостоверения за времево удостоверяване, ако искате да ги запазите, и съхранете оригиналния ръкописен документ, който Testaweb не притежава.
11. Сигурност
11.1 Обменът с Сайта е криптиран по време на предаване. Паролите се съхраняват хеширани, никога в явен вид. Файловете се съхраняват в частно хранилище и се предават едва след проверка, че заявката идва от титуляра на акаунта.
11.2 Достъпът до производствените системи е ограничен до персонала, който се нуждае от него, а действията върху досие се записват.
11.3 При нарушение на сигурността на данните, което може да породи висок риск за вашите права, вие и надзорният орган се уведомявате в сроковете, предвидени в ОРЗД.
12. Бисквитки
12.1 Сайтът използва:
- строго необходими бисквитки — сесия, език, сигурност и защита срещу роботи, както и бисквитката, която позволява възобновяване на въпросник, започнат без акаунт;
- бисквитки за измерване на посещаемостта, поставяни само с вашето съгласие;
- бисквитка за атрибуция, която записва източника на посещението, за измерване на ефективността на кампаниите.
12.2 Можете да промените избора си по всяко време от модула за управление на бисквитките или от настройките на вашия браузър. Отказът на ненужните бисквитки не ви пречи да използвате Услугата.
13. Вашите права
13.1 Имате право на достъп, поправка, изтриване, ограничаване, възражение и преносимост, както и правото да оттеглите по всяко време дадено съгласие.
13.2 Повечето от тези права се упражняват директно от вашето пространство: там можете да преглеждате и променяте данните си, да преглеждате завещанието си, да изтегляте PDF файла му и прикачените документи и да изтривате избраните от вас елементи. Всяка друга заявка може да бъде адресирана до [email protected] и ще получи отговор в срок от един месец, който може да бъде удължен с два месеца, ако заявката е сложна. При основателно съмнение може да бъде поискан документ за самоличност.
13.3 Можете да подадете жалба до органа за защита на данните във вашата държава на пребиваване — във Франция, CNIL (www.cnil.fr) — или до този на държавата на седалището на WEB EDITIONS II.
14. След вашата смърт
14.1 Изборът на доверени лица и на тяхното ниво на достъп представлява вашите указания относно съдбата на вашето завещание след смъртта ви. Testaweb се съобразява с тях при условията на член 6.
14.2 Можете също така да изпратите до [email protected] специални указания относно съхранението, изтриването и предаването на вашите данни след смъртта ви, както и да ги изменяте или отмените по всяко време.
14.3 При липса на противоположни указания вашите наследници могат да поискат закриване на вашия акаунт и прекратяване на абонамента срещу представяне на акт за смърт. Достъпът до съдържанието на завещанието остава запазен за лицата, които сте определили.
15. Промени в тази политика
15.1 Тази политика може да бъде актуализирана. Приложима е версията, публикувана на Сайта към момента на консултацията; всяка съществена промяна се съобщава по имейл или във вашето пространство.
Как Google използва вашите данни
Когато приемете бисквитките за реклама и измерване, Google обработва личните ви данни като самостоятелен администратор и за свои собствени цели. Google обяснява тези употреби и възможностите ви за избор тук: Как Google използва данни от сайтове или приложения, които използват услугите му