Přejít k obsahu

Zásady ochrany osobních údajů

Co Testaweb dělá s údaji z vaší závěti: kdo k nim má přístup a kdy, jak dlouho jsou uchovávány a jak je smazat.

1. Správce údajů

1.1 Správcem osobních údajů zpracovávaných prostřednictvím https://www.testaweb.com je WEB EDITIONS II, .

1.2 Jakýkoli dotaz k těmto zásadám a jakoukoli žádost o uplatnění práva lze zaslat na [email protected]. Dotazy k fakturaci patří na [email protected] a ostatní žádosti na [email protected].


2. Zvlášť citlivé osobní údaje

2.1 Závěť odhaluje vaši rodinnou situaci, složení vašeho majetku, osoby, které chcete obdarovat, a případně vaše přání ohledně pohřbu nebo vaše přesvědčení. Testaweb tyto údaje zpracovává jediným účelem: umožnit vám připravit, uchovat, prokázat a předat vaši poslední vůli osobám, které jste zvolili. Nejsou prodávány, pronajímány ani používány k reklamním účelům nebo profilování.

2.2 Tyto zásady se řídí nařízením (EU) 2016/679 (GDPR) a platnými vnitrostátními předpisy o ochraně údajů, včetně předpisů země bydliště dotčené osoby, pokud poskytují dodatečnou ochranu.

2.3 Služba je určena pouze plnoletým osobám. Účet nelze založit pro nezletilého.


3. Zpracovávané údaje

Údaje o účtu
E-mailová adresa, jméno, příjmení, jazyk a heslo v hashované podobě nebo identifikátor účtu sociální sítě použitého k přihlášení.
Odpovědi v dotazníku
Občanský stav (jméno, datum a místo narození, státní příslušnost, adresa, rodinný stav), rodinná situace (děti, vyživované osoby, volné upřesnění), oprávněné osoby a rozdělení podílů, povaha a popis majetku, majetek v zahraničí, přání ohledně pohřbu, odkazy jednotlivcům, osobní vzkaz a určený vykonavatel. Ukládají se průběžně při vyplňování.
Závěť
Formátovaný text a soubor PDF každé verze, její otisk SHA-256, číslo verze a stav, jakož i předchozí verze.
Osoby důvěry
Jméno, e-mail, případně telefon, zvolená úroveň přístupu a datum přijetí pozvánky.
Přiložené dokumenty
Soubory, které nahrajete do svého prostoru (každý max. 10 MB), včetně jejich názvu, typu a velikosti.
Záznam o spisu
Datum a povaha každé akce ve spisu: vytvoření, úprava, potvrzení, uložení, zobrazení, stažení, sdílení, revize. Neobsahuje text závěti ani totožnost oprávněných osob.
Údaje o časovém razítku
Otisk dokumentu, důkaz OpenTimestamps, blok Bitcoin a data ukotvení a potvrzení.
Fakturační údaje
Zvolený tarif, částky, data a stav plateb a předplatného, fakturační adresa a telefon, faktury. Údaje o platební kartě zadáváte přímo u poskytovatele plateb a společnost Testaweb je nikdy nepřijímá.
Údaje podpory
Obsah komunikace s podporou a případně úmrtní list a doklady zaslané osobou důvěry.
Technické údaje
IP adresa, prohlížeč a zařízení, přihlašovací a bezpečnostní záznamy a údaje o původu návštěvy (zdroj, kampaň).

3.2 Dotazník vyplněný bez účtu se uloží pod náhodným identifikátorem uchovávaným v cookie vašeho prohlížeče, bez vazby na vaši identitu až do vytvoření účtu, který jej přiřadí k vašemu spisu.


4. Osoby, které uvádíte

4.1 Vaše závěť a váš prostor obsahují údaje o dalších osobách: oprávněných osobách, vykonavateli, členech rodiny, osobách důvěry. Tyto údaje se zpracovávají pouze k provedení vaší vůle, jak jste ji ve službě uspořádali.

4.2 Osoba důvěry může být společností Testaweb kontaktována, aby byla informována o své roli, byl získán její souhlas a v pravý čas jí byl zpřístupněn přístup, který jste předvídal. Oprávněná osoba, která nebyla určena jako osoba důvěry, není společností Testaweb nikdy kontaktována.

4.3 Každá osoba uvedená ve spisu může uplatnit svá práva u [email protected]. Právo přístupu třetí osoby se nevztahuje na obsah závěti, která jí nebyla autorem otevřena: informovat ji o tom by poškodilo práva autora.


5. Proč jsou údaje zpracovávány a na jakém základě

ÚčelPrávní základ
Vytvořit a spravovat účet; ověřit uživatelePlnění smlouvy
Uložit dotazník, zpracovat závěť, uchovat její verze a přiložené dokumentyPlnění smlouvy; výslovný souhlas s citlivými údaji, které se rozhodnete do ní zapsat (čl. 9 odst. 2 písm. a) GDPR)
Opatřit každou verzi časovým razítkem a umožnit její ověřeníPlnění smlouvy
Spravovat osoby důvěry, ověřovat úmrtí a otevírat plánované přístupyPlnění smlouvy; oprávněný zájem určených osob
Vést záznam o spisuPlnění smlouvy; oprávněný zájem na určení chronologie přístupů a úprav
Inkasovat platby, vystavovat faktury, vést účetnictvíPlnění smlouvy; zákonná povinnost
Předcházet podvodům a bránit se reklamaci platbyOprávněný zájem
Odesílat e-maily související se službou (potvrzení, faktury, připomínky, bezpečnost)Plnění smlouvy; zákonná povinnost
Odpovídat na žádosti podpory a na uplatnění právPlnění smlouvy; zákonná povinnost
Měřit návštěvnost webuSouhlas

5.2 Souhlas můžete kdykoli odvolat, vymazáním příslušné informace ze závěti nebo smazáním účtu, aniž to ovlivní zákonnost předchozího zpracování.

5.3 Na základě pouze automatizovaného zpracování není přijímáno žádné rozhodnutí, které by pro vás mělo právní účinky. Upozornění v dotazníku (například k vyhrazenému dědickému podílu) jsou pouze informativní.


6. Kdo může získat přístup k vaší závěti a kdy

KdoCo je přístupnéKdy
VyCelý váš spisKdykoli
Osoba důvěry — pouze oznámeníExistence závěti, nikdy její obsahOd jejího určení
Osoba důvěry — okamžitý přístupZávěťOd jejího určení až do odvolání
Osoba důvěry — přístup v pravý časZávěť a její důkaz časového razítkaPo předání a ověření úmrtního listu
Oprávněný pracovník společnosti TestawebPouze údaje nezbytně nutnéPro podporu, kterou žádáte, ověření úmrtí, bezpečnost služby nebo zákonnou povinnost
Orgány veřejné mociPožadované údajeNa zákonně odůvodněnou žádost

6.2 Každé načtení spisu je na serveru ověřeno z vašeho účtu. Osoba důvěry je identifikována osobním pozvánkovým odkazem, nikoli pouhým identifikátorem. Dokumenty nejsou nikdy přístupné přes veřejnou adresu.

6.3 Veřejný nástroj pro ověření otisku odpovídá pouze „ukotveno“ nebo „neznámé“, vždy s datem: neodhaluje dokument, jeho autora ani oprávněné osoby.

6.4 Každé určení, odvolání a zobrazení je datováno v záznamu o spisu, který můžete zobrazit ve svém prostoru.


7. Zpracovatelé údajů

7.1 Údaje jsou sdíleny pouze s níže uvedenými zpracovateli, z nichž každý je vázán smlouvou o zpracování údajů a jedná pouze na pokyn, a s orgánem veřejné moci, pokud to vyžaduje zákon.

ZpracovatelRoleDotčené údaje
OVHcloud (OVH SAS).Hosting aplikace, databáze a úložiště souborů v Evropské uniiVšechny údaje služby
Poskytovatel plateb certifikovaný podle PCI-DSSInkaso plateb, uložení platebního prostředku pro pravidelné splátkyPlatební a fakturační údaje
Poskytovatel odesílání e-mailůOdesílání e-mailů souvisejících se službouE-mailová adresa a obsah zprávy
Veřejné servery OpenTimestampsČasové razítkoPouze otisk dokumentu
Poskytovatel ochrany proti robotům a doručování obsahu webuZabezpečení a doručování stránekTechnické údaje o připojení
Nástroje pro měření návštěvnosti (Google Tag Manager, Google Analytics)Statistiky návštěvnosti, pokud s nimi souhlasíteTechnické údaje a údaje o prohlížení
Poskytovatelé prevence podvodů a správy reklamací platebPředcházení podvodům a řešení bankovní reklamaceÚdaje o transakci a objednávce

7.2 Obsah vaší závěti, vaše odpovědi v dotazníku a přiložené dokumenty nejsou předávány žádnému z těchto zpracovatelů kromě poskytovatele hostingu.


8. Blockchain a přenosy mimo Evropskou unii

8.1 Vaše závěť, vaše odpovědi a přiložené dokumenty jsou hostovány v Evropské unii a neopouštějí ji.

8.2 Časové razítko zapsané do veřejného blockchainu Bitcoin obsahuje pouze otisk SHA-256 dokumentu. Tento otisk neobsahuje žádná čitelná data a neumožňuje rekonstruovat dokument. Protože je veřejný blockchain replikován po celém světě a nelze jej měnit, nelze otisk odstranit ani po smazání vašeho účtu.

8.3 Některí zpracovatelé uvedení v článku 7 (platby, e-maily, měření návštěvnosti, zabezpečení) mohou zpracovávat údaje o účtu, fakturační nebo technické údaje mimo Evropský hospodářský prostor. Tyto přenosy se řídí standardními smluvními doložkami Evropské komise nebo, je-li zpracovatel certifikován, rámcem EU–USA pro ochranu údajů.


9. Jak dlouho jsou údaje uchovávány

ÚdajeDoba uchovávání
Účet, závěť a všechny její verze, oprávněné osoby, osoby důvěry, přiložené dokumenty, záznam o spisuPo dobu existence účtu, včetně období po ukončení předplatného, aby vaše vůle zůstala dostupná; až do jejich smazání vámi nebo smazání účtu
Dotazník rozepsaný bez účtuDoba nutná k obnovení postupu; přiřazen k vašemu spisu při vytvoření účtu
Otisk zapsaný do blockchainuTrvale — neobsahuje žádná čitelná data
Faktury a účetní doklady, předplatná10 let, jak vyžaduje účetní a daňová legislativa
Důkaz přijetí podmínek při objednávce5 let, poté se IP adresa a prohlížeč vymažou
Spisy o reklamacích plateb1 rok po jejich uzavření
Žádosti o výmaz a jejich vyřízení5 let
Seznam námitek (zahašovaný e-mail smazaného účtu)Bez omezení — je to jediný způsob, jak vás znovu nekontaktovat
Cookies pro měření návštěvnostiMaximálně 13 měsíců

9.2 Úmrtní list předaný k otevření přístupu se uchovává spolu se spisem, aby bylo možné určit chronologii otevření.


10. Smazání vašich údajů

10.1 Ze svého prostoru můžete kdykoli smazat přiložený dokument, oprávněnou osobu nebo osobu důvěry: smazání je okamžité a odvolání osoby důvěry bez odkladu ruší její přístup.

10.2 Ke smazání celého účtu použijte stránku pro žádost o výmaz údajů na Webu nebo napište na [email protected]. Žádost potvrdíte odkazem zaslaným na e-mailovou adresu účtu. Má tyto důsledky:

  • okamžitou anonymizaci vašeho účtu a ukončení vašich relací;
  • výmaz vaší závěti a všech jejích verzí, souborů PDF, přiložených dokumentů, oprávněných osob, osob důvěry, záznamu a údajů o časovém razítku uchovávaných společností Testaweb;
  • uchování pouze těch dokladů, které zákon ukládá uchovat (faktury, účetnictví), po dobu uvedenou v článku 9.

10.3 Pokud proběhla platba během posledních sto dvaceti (120) dnů, je výmaz spisu odložen do uplynutí této lhůty, během níž je stále možná bankovní reklamace; poté je proveden bez další žádosti. Osoby důvěry ztrácejí přístup ode dne vaší žádosti.

10.4 Smazání je konečné. Pokud si chcete závěť a její certifikáty časového razítka ponechat, stáhněte si je předem a uschovejte původní ručně psaný text, který společnost Testaweb nemá.


11. Zabezpečení

11.1 Komunikace s Webem je šifrována při přenosu. Hesla jsou ukládána v hashované podobě, nikdy v čisté podobě. Soubory jsou uchovávány v soukromém úložišti a vydávány až po ověření, že žádost pochází od držitele účtu.

11.2 Přístup k produkčním systémům je omezen na pracovníky, kteří jej potřebují, a úkony nad spisem jsou zaznamenávány.

11.3 V případě porušení zabezpečení údajů, které by mohlo způsobit vysoké riziko pro vaše práva, budete vy i dozorový úřad informováni ve lhůtách stanovených nařízením GDPR.


12. Cookies

12.1 Web používá:

  • nezbytně nutné cookies — relace, jazyk, zabezpečení a ochrana proti robotům, a cookie umožňující pokračovat v dotazníku rozepsaném bez účtu;
  • cookies pro měření návštěvnosti, ukládané pouze s vaším souhlasem;
  • atribuční cookie, které zaznamenává zdroj návštěvy pro měření účinnosti kampaní.

12.2 Svou volbu můžete kdykoli změnit v modulu pro správu cookies nebo v nastavení prohlížeče. Odmítnutí nepotřebných cookies nebrání používání služby.


13. Vaše práva

13.1 Máte právo na přístup, opravu, výmaz, omezení zpracování, námitku a přenositelnost údajů, jakož i právo kdykoli odvolat udělený souhlas.

13.2 Většinu těchto práv můžete uplatnit přímo ze svého prostoru: můžete tam zobrazit a upravit své údaje, revidovat svou závěť, stáhnout její PDF a přiložené dokumenty a smazat položky dle svého výběru. Jakákoli jiná žádost může být zaslána na [email protected] a bude zodpovězena do jednoho měsíce, který lze v případě složité žádosti prodloužit o dva měsíce. V případě důvodných pochybností může být vyžadován doklad totožnosti.

13.3 Stížnost můžete podat u úřadu pro ochranu údajů ve své zemi bydliště — ve Francii u úřadu CNIL (www.cnil.fr) — nebo u úřadu v zemi sídla společnosti WEB EDITIONS II.


14. Po vaší smrti

14.1 Volba osob důvěry a jejich úrovně přístupu představuje vaše pokyny ohledně osudu vaší závěti po vaší smrti. Společnost Testaweb se jimi řídí za podmínek článku 6.

14.2 Můžete také zaslat na [email protected] zvláštní pokyny týkající se uchovávání, výmazu a sdělování vašich údajů po vaší smrti a kdykoli je změnit nebo odvolat.

14.3 Pokud nebyly vydány opačné pokyny, mohou vaši dědicové požádat o uzavření vašeho účtu a ukončení předplatného na základě úmrtního listu. Přístup k obsahu závěti zůstává vyhrazen osobám, které jste určil.


15. Změny těchto zásad

15.1 Tyto zásady mohou být aktualizovány. Platná je verze zveřejněná na Webu v době nahlédnutí; každá podstatná změna bude oznámena e-mailem nebo ve vašem prostoru.


Jak Google používá vaše údaje

Když přijmete reklamní a měřicí soubory cookie, Google zpracovává vaše osobní údaje jako samostatný správce a pro vlastní účely. Google tato použití a vaše možnosti volby vysvětluje zde: Jak Google používá data z webů nebo aplikací, které využívají jeho služby