Tietosuojakäytäntö
Mitä Testaweb tekee testamenttisi tiedoille: kuka pääsee niihin käsiksi ja milloin, kuinka kauan ne säilytetään ja miten ne poistetaan.
1. Rekisterinpitäjä
1.1 https://www.testaweb.com-sivustolla käsiteltävien henkilötietojen rekisterinpitäjä on WEB EDITIONS II, .
1.2 Kaikki tähän käytäntöön liittyvät kysymykset ja oikeuksien käyttöä koskevat pyynnöt voi lähettää osoitteeseen [email protected]. Laskutusta koskevat kysymykset kuuluvat osoitteeseen [email protected] ja muut pyynnöt osoitteeseen [email protected].
2. Erityisen henkilökohtaiset tiedot
2.1 Testamentti paljastaa perhetilanteesi, omaisuutesi koostumuksen, henkilöt, joille haluat jättää jotakin, ja joskus hautajaistoiveesi tai vakaumuksesi. Testaweb käsittelee näitä tietoja yhdestä syystä: jotta voit valmistella, säilyttää, todistaa ja siirtää tahtosi valitsemillesi henkilöille. Tietoja ei myydä, vuokrata eikä käytetä mainontaan tai profilointiin.
2.2 Tätä käytäntöä sovelletaan asetuksen (EU) 2016/679 (GDPR) sekä sovellettavien kansallisten tietosuojalakien nojalla, myös rekisteröidyn asuinmaan lainsäädännön nojalla silloin, kun se tarjoaa lisäsuojaa.
2.3 Palvelu on tarkoitettu täysi-ikäisille. Alaikäiselle ei voi avata tiliä.
3. Käsiteltävät tiedot
- Tilitiedot
- Sähköpostiosoite, etunimi, sukunimi, kieli sekä tiivisteltu salasana tai sosiaalisen kirjautumisen tilitunnus.
- Kyselyn vastaukset
- Siviilisääty (nimi, syntymäaika ja -paikka, kansalaisuus, osoite, siviilisääty), perhetilanne (lapset, huollettavat, vapaat tarkennukset), edunsaajat ja osuuksien jako, omaisuuden laatu ja kuvaus, ulkomailla oleva omaisuus, hautajaistoiveet, erityislahjoitukset, henkilökohtainen viesti ja nimetty testamentin toimeenpanija. Ne tallennetaan vastausten kirjoittamisen aikana.
- Testamentti
- Muotoiltu teksti ja kunkin version PDF-tiedosto, sen SHA-256-tiiviste, versionumero ja tila sekä aiemmat versiot.
- Luotettavat henkilöt
- Nimi, sähköposti, tarvittaessa puhelinnumero, valittu käyttöoikeustaso ja kutsun hyväksymispäivä.
- Liitetiedostot
- Omaan tilaasi lataamasi tiedostot (enintään 10 Mt kukin) nimineen, tyyppeineen ja kokoineen.
- Asiakirjan loki
- Kunkin toimenpiteen päivämäärä ja laatu: luominen, muokkaus, vahvistaminen, tallentaminen, katselu, lataus, jakaminen ja tarkistus. Loki ei sisällä testamentin tekstiä eikä edunsaajien henkilöllisyyttä.
- Aikaleimatiedot
- Asiakirjan tiiviste, OpenTimestamps-todiste, Bitcoin-lohko sekä ankkurointi- ja vahvistuspäivät.
- Laskutustiedot
- Valittu paketti, summat, päivämäärät sekä maksujen ja tilauksen tila, laskutusosoite ja puhelinnumero, laskut. Korttitiedot annetaan suoraan maksupalveluntarjoajalle, eikä Testaweb vastaanota niitä koskaan.
- Tukitiedot
- Tukipalvelun kanssa käydyn viestinvaihdon sisältö ja tarvittaessa kuolintodistus sekä luotettavan henkilön toimittamat asiakirjat.
- Tekniset tiedot
- IP-osoite, selain ja laite, kirjautumis- ja turvallisuuslokit sekä käynnin alkuperätiedot (lähde, kampanja).
3.2 Ilman tiliä aloitettu kysely tallennetaan satunnaisen tunnisteen alle, joka säilytetään selaimesi evästeessä. Tunniste ei liity henkilöllisyyteesi ennen tilin luomista, jonka yhteydessä se liitetään tiedostoosi.
4. Testamentissasi mainitut henkilöt
4.1 Testamentissasi ja omassa tilassasi on tietoja muista henkilöistä: edunsaajista, testamentin toimeenpanijasta, perheenjäsenistä ja luotettavista henkilöistä. Näitä tietoja käsitellään vain sen toteuttamiseksi, miten olet ne palvelussa järjestänyt.
4.2 Testaweb voi ottaa yhteyttä luotettavaan henkilöön kertoakseen tälle hänen roolistaan, pyytääkseen hyväksyntää ja tarvittaessa avatakseen hänelle suunnittelemasi käyttöoikeuden. Edunsaajaa, jota ei ole nimetty luotettavaksi henkilöksi, Testaweb ei koskaan ota yhteyttä.
4.3 Kuka tahansa tiedostoon merkitty henkilö voi käyttää oikeuksiaan osoitteessa [email protected]. Kolmannen osapuolen tutustumisoikeus ei ulotu testamenttiin, jota laatija ei ole hänelle avannut: sen kertominen loukkaisi laatijan oikeuksia.
5. Miksi tietoja käsitellään ja millä perusteella
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilin luominen ja hallinta; käyttäjän todentaminen | Sopimuksen täytäntöönpano |
| Kyselyn tallentaminen, testamentin muotoileminen sekä sen versioiden ja liitetiedostojen säilyttäminen | Sopimuksen täytäntöönpano; nimenomainen suostumus niihin arkaluonteisiin tietoihin, jotka päätät kirjata siihen (GDPR:n 9 artiklan 2 kohdan a alakohta) |
| Kunkin version aikaleimaaminen ja sen todentamisen mahdollistaminen | Sopimuksen täytäntöönpano |
| Luotettavien henkilöiden hallinta, kuoleman vahvistaminen ja suunniteltujen käyttöoikeuksien avaaminen | Sopimuksen täytäntöönpano; nimettyjen henkilöiden oikeutettu etu |
| Tiedoston lokin ylläpitäminen | Sopimuksen täytäntöönpano; oikeutettu etu selvittää käyttöjen ja muutosten aikajärjestys |
| Maksujen perintä, laskujen laatiminen ja kirjanpidon hoitaminen | Sopimuksen täytäntöönpano; lakisääteinen velvoite |
| Petosten ehkäiseminen ja maksuriitojen puolustaminen | Oikeutettu etu |
| Palvelun sähköpostien lähettäminen (vahvistukset, laskut, muistutukset, turvallisuus) | Sopimuksen täytäntöönpano; lakisääteinen velvoite |
| Tukipyyntöihin ja oikeuksien käyttöä koskeviin pyyntöihin vastaaminen | Sopimuksen täytäntöönpano; lakisääteinen velvoite |
| Sivuston kävijämäärän mittaaminen | Suostumus |
5.2 Voit peruuttaa suostumuksesi milloin tahansa poistamalla asiaankuuluvat tiedot testamentistasi tai poistamalla tilisi. Tämä ei vaikuta aiemman käsittelyn laillisuuteen.
5.3 Mitään sinuun nähden oikeusvaikutuksia tuottavaa päätöstä ei tehdä pelkästään automaattiseen käsittelyyn perustuen. Kyselyn hälytykset (esimerkiksi pakollisesta osuudesta) ovat pelkästään tietoa.
6. Kuka voi päästä testamenttiisi ja milloin
| Kuka | Mihin on pääsy | Milloin |
|---|---|---|
| Sinä | Koko tiedostosi | Milloin tahansa |
| Luotettava henkilö — pelkkä ilmoitus | Testamentin olemassaolo, ei koskaan sen sisältö | Heti nimeämisestä alkaen |
| Luotettava henkilö — välitön pääsy | Testamentti | Nimeämisestä alkaen, kunnes nimeäminen peruutetaan |
| Luotettava henkilö — pääsy sopivalla hetkellä | Testamentti ja sen aikaleimatodiste | Kuolintodistuksen toimittamisen ja vahvistamisen jälkeen |
| Testaweb:n valtuutettu henkilöstö | Ainoastaan välttämättömät tiedot | Pyydetyn tuen, kuoleman vahvistamisen, palvelun turvallisuuden tai lakisääteisen velvoitteen vuoksi |
| Viranomaiset | Vaaditut tiedot | Laillisesti perustellusta pyynnöstä |
6.2 Jokainen tiedoston lukeminen tarkistetaan palvelimella tililtäsi. Luotettava henkilö tunnistetaan henkilökohtaisella kutsulinkillä eikä pelkällä tunnisteella. Asiakirjat eivät ole koskaan saatavilla julkisen osoitteen kautta.
6.3 Julkinen tiivisteen tarkistustyökalu vastaa vain ”ankkuroitu” tai ”tuntematon” sekä päivämäärän kanssa: se ei paljasta asiakirjaa, sen laatijaa eikä edunsaajia.
6.4 Jokainen nimeäminen, peruutus ja katselu kirjataan päiväyksin tiedoston lokiin, jonka voit tarkistaa omassa tilassasi.
7. Tietojen käsittelijät
7.1 Tietoja jaetaan vain alla luetelluille palveluntarjoajille, joista kukin on sidottu tietojenkäsittelysopimukseen ja toimii vain ohjeiden mukaisesti, sekä viranomaiselle, kun laki sitä vaatii.
| Palveluntarjoaja | Rooli | Käsiteltävät tiedot |
|---|---|---|
| OVHcloud (OVH SAS). | Sovelluksen, tietokannan ja tiedostojen tallennuksen isännöinti Euroopan unionin alueella | Kaikki palvelun tiedot |
| PCI-DSS-sertifioitu maksupalveluntarjoaja | Maksujen veloittaminen ja maksutavan tallentaminen eräpäivien varalle | Maksu- ja laskutustiedot |
| Sähköpostin lähetyspalvelun tarjoaja | Palveluun liittyvien sähköpostien lähettäminen | Sähköpostiosoite ja viestin sisältö |
| OpenTimestamps-julkiset palvelimet | Aikaleimaus | Pelkästään asiakirjan tiiviste |
| Robottien torjunnan ja sivuston jakelun palveluntarjoaja | Sivujen turvallisuus ja jakelu | Yhteyden tekniset tiedot |
| Kävijämäärän mittaustyökalut (Google Tag Manager, Google Analytics) | Kävijätilastot, jos hyväksyt ne | Tekniset ja selaustiedot |
| Petosten ehkäisyn ja maksuriitojen hallinnan palveluntarjoajat | Petosten ehkäiseminen ja pankin maksuriitoihin vastaaminen | Tapahtuma- ja tilaustiedot |
7.2 Testamenttisi sisältö, vastauksesi kyselyyn ja liitetiedostosi eivät siirry mihinkään näistä palveluntarjoajista lukuun ottamatta isännöitsijää.
8. Lohkoketju ja siirrot Euroopan unionin ulkopuolelle
8.1 Testamenttisi, vastauksesi ja liitetiedostosi isännöidään Euroopan unionin alueella eivätkä ne poistu sieltä.
8.2 Julkiseen Bitcoin-lohkoketjuun kirjataan aikaleimalla asiakirjan SHA-256-tiiviste, ja vain se. Tiiviste ei sisällä luettavaa tietoa, eikä sen perusteella voi rakentaa asiakirjaa uudelleen. Koska julkinen lohkoketju on kopioitu ympäri maailmaa eikä sitä voi muuttaa, tiivistettä ei voi poistaa sieltä, ei myöskään tilisi poistamisen jälkeen.
8.3 Jotkin 7 artiklassa luetellut palveluntarjoajat (maksut, sähköposti, kävijämittaus, turvallisuus) voivat käsitellä tili-, laskutus- tai teknisiä tietoja Euroopan talousalueen (ETA) ulkopuolella. Tällaisia siirtoja säätelevät Euroopan komission vakiosopimuslausekkeet tai, kun palveluntarjoaja on sertifioitu, EU:n ja Yhdysvaltojen tietosuojakehys.
9. Kuinka kauan tietoja säilytetään
| Tiedot | Säilytysaika |
|---|---|
| Tili, testamentti ja kaikki sen versiot, edunsaajat, luotettavat henkilöt, liitetiedostot, tiedoston loki | Niin kauan kuin tili on olemassa, myös tilauksen päättymisen jälkeen, jotta tahtosi pysyvät saatavilla; kunnes poistat ne tai tili poistetaan |
| Ilman tiliä aloitettu kysely | Niin kauan kuin tarvitaan kyselyn jatkamiseen; liitetään tiedostoosi heti tilin luomisen yhteydessä |
| Lohkoketjuun kirjattu tiiviste | Pysyvä, koska se ei sisällä luettavaa tietoa |
| Laskut ja kirjanpitoasiakirjat, tilaukset | 10 vuotta kirjanpito- ja verolainsäädännön vaatimusten mukaisesti |
| Todiste ehtojen hyväksymisestä tilauksen yhteydessä | 5 vuotta, minkä jälkeen IP-osoite ja selain poistetaan |
| Maksuriitojen tiedostot | 1 vuosi niiden päättymisen jälkeen |
| Poistopyynnöt ja niiden seuranta | 5 vuotta |
| Vastustamislista (poistetun tilin sähköpostiosoitteen tiiviste) | Ei rajaa; ainoa tapa olla varmasti enää yhteydessä ottamatta |
| Kävijämittauksen evästeet | Enintään 13 kuukautta |
9.2 Kuolintodistus, joka on toimitettu käyttöoikeuden avaamiseksi, säilytetään tiedoston yhteydessä, jotta käyttöoikeuden avaamisen aikajärjestys voidaan todentaa.
10. Tietojesi poistaminen
10.1 Omassa tilassasi voit milloin tahansa poistaa liitetiedoston, edunsaajan tai luotettavan henkilön. Poisto on välitön, ja luotettavan henkilön poistaminen peruuttaa tämän käyttöoikeuden viipymättä.
10.2 Jos haluat poistaa koko tilisi, käytä sivuston tietojen poistopyyntösivua tai kirjoita osoitteeseen [email protected]. Pyyntö vahvistetaan tilin sähköpostiosoitteeseen lähetettävällä linkillä. Pyyntö aiheuttaa seuraavaa:
- tilisi välitön anonymisointi ja istuntojesi sulkeminen;
- testamenttisi ja kaikkien sen versioiden, PDF-tiedostojen, liitetiedostojen, edunsaajien, luotettavien henkilöiden, lokin ja Testaweb:n säilyttämien aikaleimatietojen poistaminen;
- ainoastaan niiden asiakirjojen säilyttäminen, jotka laki velvoittaa säilyttämään (laskut, kirjanpito), 9 artiklassa ilmoitetun ajan.
10.3 Jos maksu on tehty viimeksi kuluneiden sadankahdenkymmenen (120) päivän aikana, kokonaisuuden poistoa lykätään tämän määräajan loppuun. Tänä aikana pankkiriidan tekeminen on yhä mahdollista. Sen jälkeen poisto suoritetaan ilman uutta pyyntöä. Luotettavilla henkilöillä ei ole pääsyä tietoihin pyyntösi hetkestä alkaen.
10.4 Poisto on pysyvä. Lataa testamenttisi ja sen aikaleimatodistukset etukäteen, jos haluat säilyttää ne, ja säilytä alkuperäinen käsin kirjoitettu versio, jota Testaweb ei hallussaan pidä.
11. Turvallisuus
11.1 Sivuston ja käyttäjän välinen liikenne on salattua. Salasanat tallennetaan tiivisteinä, ei koskaan selkokielisenä. Tiedostoja säilytetään yksityisessä tallennustilassa, ja ne luovutetaan vasta, kun on varmistettu, että pyyntö tulee tilin omistajalta.
11.2 Tuotantojärjestelmiin pääsy on rajattu henkilöstöön, joka sitä tarvitsee, ja tiedostoon kohdistuvat toimet kirjataan ylös.
11.3 Tietoturvaloukkauksesta, joka voi aiheuttaa suuren riskin oikeuksillesi, ilmoitetaan sinulle ja valvontaviranomaiselle GDPR:ssä säädetyssä määräajassa.
12. Evästeet
12.1 Sivusto käyttää:
- ehdottoman välttämättömiä evästeitä: istunto, kieli, turvallisuus ja robottien torjunta sekä eväste, jonka avulla voit jatkaa ilman tiliä aloitettua kyselyä;
- kävijämittauksen evästeitä, jotka asetetaan vain suostumuksellasi;
- attribuutioeväste, joka tallentaa käynnin alkuperän kampanjoiden tehokkuuden mittaamiseksi.
12.2 Voit muuttaa valintaasi milloin tahansa evästehallinnasta tai selaimesi asetuksista. Tarpeettomien evästeiden hylkääminen ei estä palvelun käyttöä.
13. Oikeutesi
13.1 Sinulla on oikeus tutustua tietoihisi, oikaista, poistaa, rajoittaa, vastustaa ja siirtää niitä sekä peruuttaa antamasi suostumus milloin tahansa.
13.2 Useimmat näistä oikeuksista voit käyttää suoraan omassa tilassasi: voit tarkastella ja muuttaa tietojasi, tarkistaa testamenttisi, ladata sen PDF-version ja liitetiedostosi sekä poistaa haluamasi kohteet. Muut pyynnöt voi lähettää osoitteeseen [email protected], ja niihin vastataan yhden kuukauden kuluessa; määräaikaa voidaan pidentää kahdella kuukaudella, jos pyyntö on monimutkainen. Henkilöllisyystodistus voidaan pyytää, jos on kohtuullista epäilystä.
13.3 Voit tehdä valituksen asuinmaasi tietosuojaviranomaiselle (Ranskassa CNIL, www.cnil.fr) tai WEB EDITIONS II:n kotipaikan maan viranomaiselle.
14. Kuolemasi jälkeen
14.1 Luotettavien henkilöiden valinta ja heidän käyttöoikeutensa tasot ovat ohjeesi siitä, mitä testamentillesi tapahtuu kuolemasi jälkeen. Testaweb noudattaa niitä 6 artiklan ehtojen mukaisesti.
14.2 Voit myös lähettää osoitteeseen [email protected] erityisiä ohjeita tietojesi säilyttämisestä, poistamisesta ja luovuttamisesta kuolemasi jälkeen sekä muuttaa tai peruuttaa niitä milloin tahansa.
14.3 Jollei muuta ole ohjeistettu, perijäsi voivat pyytää tilisi sulkemista ja tilauksen lopettamista kuolintodistusta vastaan. Pääsy testamentin sisältöön on edelleen varattu henkilöille, jotka olet nimennyt.
15. Tämän käytännön muutokset
15.1 Tätä käytäntöä voidaan päivittää. Sovellettava versio on se, joka on julkaistu sivustolla tarkastelun hetkellä; olennaisista muutoksista ilmoitetaan sähköpostilla tai omassa tilassasi.
Miten Google käyttää tietojasi
Kun hyväksyt mainonta- ja mittausevästeet, Google käsittelee henkilötietojasi itsenäisenä rekisterinpitäjänä omiin tarkoituksiinsa. Google kertoo näistä käyttötavoista ja valinnoistasi täällä: Miten Google käyttää tietoja sivustoilta ja sovelluksista, jotka käyttävät sen palveluita