Zásady ochrany osobních údajů
Co Testaweb dělá s údaji z vaší závěti: kdo k nim má přístup a kdy, jak dlouho jsou uchovávány a jak je smazat.
1. Správce údajů
1.1 Správcem osobních údajů zpracovávaných prostřednictvím https://www.testaweb.com je WEB EDITIONS II, .
1.2 Jakýkoli dotaz k těmto zásadám a jakoukoli žádost o uplatnění práva lze zaslat na [email protected]. Dotazy k fakturaci patří na [email protected] a ostatní žádosti na [email protected].
2. Zvlášť citlivé osobní údaje
2.1 Závěť odhaluje vaši rodinnou situaci, složení vašeho majetku, osoby, které chcete obdarovat, a případně vaše přání ohledně pohřbu nebo vaše přesvědčení. Testaweb tyto údaje zpracovává jediným účelem: umožnit vám připravit, uchovat, prokázat a předat vaši poslední vůli osobám, které jste zvolili. Nejsou prodávány, pronajímány ani používány k reklamním účelům nebo profilování.
2.2 Tyto zásady se řídí nařízením (EU) 2016/679 (GDPR) a platnými vnitrostátními předpisy o ochraně údajů, včetně předpisů země bydliště dotčené osoby, pokud poskytují dodatečnou ochranu.
2.3 Služba je určena pouze plnoletým osobám. Účet nelze založit pro nezletilého.
3. Zpracovávané údaje
- Údaje o účtu
- E-mailová adresa, jméno, příjmení, jazyk a heslo v hashované podobě nebo identifikátor účtu sociální sítě použitého k přihlášení.
- Odpovědi v dotazníku
- Občanský stav (jméno, datum a místo narození, státní příslušnost, adresa, rodinný stav), rodinná situace (děti, vyživované osoby, volné upřesnění), oprávněné osoby a rozdělení podílů, povaha a popis majetku, majetek v zahraničí, přání ohledně pohřbu, odkazy jednotlivcům, osobní vzkaz a určený vykonavatel. Ukládají se průběžně při vyplňování.
- Závěť
- Formátovaný text a soubor PDF každé verze, její otisk SHA-256, číslo verze a stav, jakož i předchozí verze.
- Osoby důvěry
- Jméno, e-mail, případně telefon, zvolená úroveň přístupu a datum přijetí pozvánky.
- Přiložené dokumenty
- Soubory, které nahrajete do svého prostoru (každý max. 10 MB), včetně jejich názvu, typu a velikosti.
- Záznam o spisu
- Datum a povaha každé akce ve spisu: vytvoření, úprava, potvrzení, uložení, zobrazení, stažení, sdílení, revize. Neobsahuje text závěti ani totožnost oprávněných osob.
- Údaje o časovém razítku
- Otisk dokumentu, důkaz OpenTimestamps, blok Bitcoin a data ukotvení a potvrzení.
- Fakturační údaje
- Zvolený tarif, částky, data a stav plateb a předplatného, fakturační adresa a telefon, faktury. Údaje o platební kartě zadáváte přímo u poskytovatele plateb a společnost Testaweb je nikdy nepřijímá.
- Údaje podpory
- Obsah komunikace s podporou a případně úmrtní list a doklady zaslané osobou důvěry.
- Technické údaje
- IP adresa, prohlížeč a zařízení, přihlašovací a bezpečnostní záznamy a údaje o původu návštěvy (zdroj, kampaň).
3.2 Dotazník vyplněný bez účtu se uloží pod náhodným identifikátorem uchovávaným v cookie vašeho prohlížeče, bez vazby na vaši identitu až do vytvoření účtu, který jej přiřadí k vašemu spisu.
4. Osoby, které uvádíte
4.1 Vaše závěť a váš prostor obsahují údaje o dalších osobách: oprávněných osobách, vykonavateli, členech rodiny, osobách důvěry. Tyto údaje se zpracovávají pouze k provedení vaší vůle, jak jste ji ve službě uspořádali.
4.2 Osoba důvěry může být společností Testaweb kontaktována, aby byla informována o své roli, byl získán její souhlas a v pravý čas jí byl zpřístupněn přístup, který jste předvídal. Oprávněná osoba, která nebyla určena jako osoba důvěry, není společností Testaweb nikdy kontaktována.
4.3 Každá osoba uvedená ve spisu může uplatnit svá práva u [email protected]. Právo přístupu třetí osoby se nevztahuje na obsah závěti, která jí nebyla autorem otevřena: informovat ji o tom by poškodilo práva autora.
5. Proč jsou údaje zpracovávány a na jakém základě
| Účel | Právní základ |
|---|---|
| Vytvořit a spravovat účet; ověřit uživatele | Plnění smlouvy |
| Uložit dotazník, zpracovat závěť, uchovat její verze a přiložené dokumenty | Plnění smlouvy; výslovný souhlas s citlivými údaji, které se rozhodnete do ní zapsat (čl. 9 odst. 2 písm. a) GDPR) |
| Opatřit každou verzi časovým razítkem a umožnit její ověření | Plnění smlouvy |
| Spravovat osoby důvěry, ověřovat úmrtí a otevírat plánované přístupy | Plnění smlouvy; oprávněný zájem určených osob |
| Vést záznam o spisu | Plnění smlouvy; oprávněný zájem na určení chronologie přístupů a úprav |
| Inkasovat platby, vystavovat faktury, vést účetnictví | Plnění smlouvy; zákonná povinnost |
| Předcházet podvodům a bránit se reklamaci platby | Oprávněný zájem |
| Odesílat e-maily související se službou (potvrzení, faktury, připomínky, bezpečnost) | Plnění smlouvy; zákonná povinnost |
| Odpovídat na žádosti podpory a na uplatnění práv | Plnění smlouvy; zákonná povinnost |
| Měřit návštěvnost webu | Souhlas |
5.2 Souhlas můžete kdykoli odvolat, vymazáním příslušné informace ze závěti nebo smazáním účtu, aniž to ovlivní zákonnost předchozího zpracování.
5.3 Na základě pouze automatizovaného zpracování není přijímáno žádné rozhodnutí, které by pro vás mělo právní účinky. Upozornění v dotazníku (například k vyhrazenému dědickému podílu) jsou pouze informativní.
6. Kdo může získat přístup k vaší závěti a kdy
| Kdo | Co je přístupné | Kdy |
|---|---|---|
| Vy | Celý váš spis | Kdykoli |
| Osoba důvěry — pouze oznámení | Existence závěti, nikdy její obsah | Od jejího určení |
| Osoba důvěry — okamžitý přístup | Závěť | Od jejího určení až do odvolání |
| Osoba důvěry — přístup v pravý čas | Závěť a její důkaz časového razítka | Po předání a ověření úmrtního listu |
| Oprávněný pracovník společnosti Testaweb | Pouze údaje nezbytně nutné | Pro podporu, kterou žádáte, ověření úmrtí, bezpečnost služby nebo zákonnou povinnost |
| Orgány veřejné moci | Požadované údaje | Na zákonně odůvodněnou žádost |
6.2 Každé načtení spisu je na serveru ověřeno z vašeho účtu. Osoba důvěry je identifikována osobním pozvánkovým odkazem, nikoli pouhým identifikátorem. Dokumenty nejsou nikdy přístupné přes veřejnou adresu.
6.3 Veřejný nástroj pro ověření otisku odpovídá pouze „ukotveno“ nebo „neznámé“, vždy s datem: neodhaluje dokument, jeho autora ani oprávněné osoby.
6.4 Každé určení, odvolání a zobrazení je datováno v záznamu o spisu, který můžete zobrazit ve svém prostoru.
7. Zpracovatelé údajů
7.1 Údaje jsou sdíleny pouze s níže uvedenými zpracovateli, z nichž každý je vázán smlouvou o zpracování údajů a jedná pouze na pokyn, a s orgánem veřejné moci, pokud to vyžaduje zákon.
| Zpracovatel | Role | Dotčené údaje |
|---|---|---|
| OVHcloud (OVH SAS). | Hosting aplikace, databáze a úložiště souborů v Evropské unii | Všechny údaje služby |
| Poskytovatel plateb certifikovaný podle PCI-DSS | Inkaso plateb, uložení platebního prostředku pro pravidelné splátky | Platební a fakturační údaje |
| Poskytovatel odesílání e-mailů | Odesílání e-mailů souvisejících se službou | E-mailová adresa a obsah zprávy |
| Veřejné servery OpenTimestamps | Časové razítko | Pouze otisk dokumentu |
| Poskytovatel ochrany proti robotům a doručování obsahu webu | Zabezpečení a doručování stránek | Technické údaje o připojení |
| Nástroje pro měření návštěvnosti (Google Tag Manager, Google Analytics) | Statistiky návštěvnosti, pokud s nimi souhlasíte | Technické údaje a údaje o prohlížení |
| Poskytovatelé prevence podvodů a správy reklamací plateb | Předcházení podvodům a řešení bankovní reklamace | Údaje o transakci a objednávce |
7.2 Obsah vaší závěti, vaše odpovědi v dotazníku a přiložené dokumenty nejsou předávány žádnému z těchto zpracovatelů kromě poskytovatele hostingu.
8. Blockchain a přenosy mimo Evropskou unii
8.1 Vaše závěť, vaše odpovědi a přiložené dokumenty jsou hostovány v Evropské unii a neopouštějí ji.
8.2 Časové razítko zapsané do veřejného blockchainu Bitcoin obsahuje pouze otisk SHA-256 dokumentu. Tento otisk neobsahuje žádná čitelná data a neumožňuje rekonstruovat dokument. Protože je veřejný blockchain replikován po celém světě a nelze jej měnit, nelze otisk odstranit ani po smazání vašeho účtu.
8.3 Některí zpracovatelé uvedení v článku 7 (platby, e-maily, měření návštěvnosti, zabezpečení) mohou zpracovávat údaje o účtu, fakturační nebo technické údaje mimo Evropský hospodářský prostor. Tyto přenosy se řídí standardními smluvními doložkami Evropské komise nebo, je-li zpracovatel certifikován, rámcem EU–USA pro ochranu údajů.
9. Jak dlouho jsou údaje uchovávány
| Údaje | Doba uchovávání |
|---|---|
| Účet, závěť a všechny její verze, oprávněné osoby, osoby důvěry, přiložené dokumenty, záznam o spisu | Po dobu existence účtu, včetně období po ukončení předplatného, aby vaše vůle zůstala dostupná; až do jejich smazání vámi nebo smazání účtu |
| Dotazník rozepsaný bez účtu | Doba nutná k obnovení postupu; přiřazen k vašemu spisu při vytvoření účtu |
| Otisk zapsaný do blockchainu | Trvale — neobsahuje žádná čitelná data |
| Faktury a účetní doklady, předplatná | 10 let, jak vyžaduje účetní a daňová legislativa |
| Důkaz přijetí podmínek při objednávce | 5 let, poté se IP adresa a prohlížeč vymažou |
| Spisy o reklamacích plateb | 1 rok po jejich uzavření |
| Žádosti o výmaz a jejich vyřízení | 5 let |
| Seznam námitek (zahašovaný e-mail smazaného účtu) | Bez omezení — je to jediný způsob, jak vás znovu nekontaktovat |
| Cookies pro měření návštěvnosti | Maximálně 13 měsíců |
9.2 Úmrtní list předaný k otevření přístupu se uchovává spolu se spisem, aby bylo možné určit chronologii otevření.
10. Smazání vašich údajů
10.1 Ze svého prostoru můžete kdykoli smazat přiložený dokument, oprávněnou osobu nebo osobu důvěry: smazání je okamžité a odvolání osoby důvěry bez odkladu ruší její přístup.
10.2 Ke smazání celého účtu použijte stránku pro žádost o výmaz údajů na Webu nebo napište na [email protected]. Žádost potvrdíte odkazem zaslaným na e-mailovou adresu účtu. Má tyto důsledky:
- okamžitou anonymizaci vašeho účtu a ukončení vašich relací;
- výmaz vaší závěti a všech jejích verzí, souborů PDF, přiložených dokumentů, oprávněných osob, osob důvěry, záznamu a údajů o časovém razítku uchovávaných společností Testaweb;
- uchování pouze těch dokladů, které zákon ukládá uchovat (faktury, účetnictví), po dobu uvedenou v článku 9.
10.3 Pokud proběhla platba během posledních sto dvaceti (120) dnů, je výmaz spisu odložen do uplynutí této lhůty, během níž je stále možná bankovní reklamace; poté je proveden bez další žádosti. Osoby důvěry ztrácejí přístup ode dne vaší žádosti.
10.4 Smazání je konečné. Pokud si chcete závěť a její certifikáty časového razítka ponechat, stáhněte si je předem a uschovejte původní ručně psaný text, který společnost Testaweb nemá.
11. Zabezpečení
11.1 Komunikace s Webem je šifrována při přenosu. Hesla jsou ukládána v hashované podobě, nikdy v čisté podobě. Soubory jsou uchovávány v soukromém úložišti a vydávány až po ověření, že žádost pochází od držitele účtu.
11.2 Přístup k produkčním systémům je omezen na pracovníky, kteří jej potřebují, a úkony nad spisem jsou zaznamenávány.
11.3 V případě porušení zabezpečení údajů, které by mohlo způsobit vysoké riziko pro vaše práva, budete vy i dozorový úřad informováni ve lhůtách stanovených nařízením GDPR.
12. Cookies
12.1 Web používá:
- nezbytně nutné cookies — relace, jazyk, zabezpečení a ochrana proti robotům, a cookie umožňující pokračovat v dotazníku rozepsaném bez účtu;
- cookies pro měření návštěvnosti, ukládané pouze s vaším souhlasem;
- atribuční cookie, které zaznamenává zdroj návštěvy pro měření účinnosti kampaní.
12.2 Svou volbu můžete kdykoli změnit v modulu pro správu cookies nebo v nastavení prohlížeče. Odmítnutí nepotřebných cookies nebrání používání služby.
13. Vaše práva
13.1 Máte právo na přístup, opravu, výmaz, omezení zpracování, námitku a přenositelnost údajů, jakož i právo kdykoli odvolat udělený souhlas.
13.2 Většinu těchto práv můžete uplatnit přímo ze svého prostoru: můžete tam zobrazit a upravit své údaje, revidovat svou závěť, stáhnout její PDF a přiložené dokumenty a smazat položky dle svého výběru. Jakákoli jiná žádost může být zaslána na [email protected] a bude zodpovězena do jednoho měsíce, který lze v případě složité žádosti prodloužit o dva měsíce. V případě důvodných pochybností může být vyžadován doklad totožnosti.
13.3 Stížnost můžete podat u úřadu pro ochranu údajů ve své zemi bydliště — ve Francii u úřadu CNIL (www.cnil.fr) — nebo u úřadu v zemi sídla společnosti WEB EDITIONS II.
14. Po vaší smrti
14.1 Volba osob důvěry a jejich úrovně přístupu představuje vaše pokyny ohledně osudu vaší závěti po vaší smrti. Společnost Testaweb se jimi řídí za podmínek článku 6.
14.2 Můžete také zaslat na [email protected] zvláštní pokyny týkající se uchovávání, výmazu a sdělování vašich údajů po vaší smrti a kdykoli je změnit nebo odvolat.
14.3 Pokud nebyly vydány opačné pokyny, mohou vaši dědicové požádat o uzavření vašeho účtu a ukončení předplatného na základě úmrtního listu. Přístup k obsahu závěti zůstává vyhrazen osobám, které jste určil.
15. Změny těchto zásad
15.1 Tyto zásady mohou být aktualizovány. Platná je verze zveřejněná na Webu v době nahlédnutí; každá podstatná změna bude oznámena e-mailem nebo ve vašem prostoru.
Jak Google používá vaše údaje
Když přijmete reklamní a měřicí soubory cookie, Google zpracovává vaše osobní údaje jako samostatný správce a pro vlastní účely. Google tato použití a vaše možnosti volby vysvětluje zde: Jak Google používá data z webů nebo aplikací, které využívají jeho služby