Prijeđi na sadržaj

Politika privatnosti

Što Testaweb radi s podacima iz vaše oporuke: tko im i kada može pristupiti, koliko se dugo čuvaju i kako ih izbrisati.

1. Odgovorna osoba

1.1 Voditelj obrade osobnih podataka obrađenih putem https://www.testaweb.com je WEB EDITIONS II, .

1.2 Sva pitanja o ovoj politici i zahtjevi za ostvarivanje prava mogu se uputiti na [email protected]. Pitanja o naplati idu na [email protected], a ostali zahtjevi na [email protected].


2. Osobito osjetljivi podaci

2.1 Oporuka otkriva vašu obiteljsku situaciju, sastav imovine, osobe koje želite obdariti te ponekad želje za pogrebom ili vaša uvjerenja. Testaweb obrađuje te podatke u jedinstvenu svrhu: da vam omogući pripremu, čuvanje, dokazivanje i prijenos vaših volja osobama koje ste odabrali. Ne prodaju se, ne iznajmljuju niti koriste u oglašavanju ili profiliranju.

2.2 Ova politika primjenjuje se na temelju Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR) i primjenjivih nacionalnih zakona o zaštiti podataka, uključujući zakon države boravišta ispitanika kada pruža dodatnu zaštitu.

2.3 Usluga je namijenjena punoljetnim osobama. Račun se ne može otvoriti za maloljetnike.


3. Podaci koje obrađujemo

Podaci o računu
E-adresa, ime, prezime, jezik i zaporka u obliku hasha ili identifikator društvenog računa kojim se prijavljujete.
Odgovori u upitniku
Matični podaci (ime, prezime, datum i mjesto rođenja, državljanstvo, adresa, bračni status), obiteljska situacija (djeca, uzdržavane osobe, slobodni navodi), obdaranici i raspodjela udjela, vrsta i opis imovine, imovina u inozemstvu, želje za pogrebom, posebni legati, osobna poruka i imenovani izvršitelj. Spremaju se tijekom unosa.
Oporuka
Oblikovani tekst i PDF datoteka svake verzije, njezin SHA-256 otisak, broj verzije i status, te prethodne verzije.
Osobe od povjerenja
Ime, e-adresa, telefon (ako je naveden), odabrana razina pristupa i datum prihvaćanja pozivnice.
Priloženi dokumenti
Datoteke koje prenesete u svoj prostor (najviše 10 MB svaka), s nazivom, vrstom i veličinom.
Dnevnik dokumenta
Datum i vrsta svake radnje nad dokumentom: izrada, izmjena, potvrda, spremanje, pregled, preuzimanje, dijeljenje, revizija. Ne sadrži tekst oporuke niti identitet obdaranika.
Podaci o vremenskom žigu
Otisak dokumenta, dokaz OpenTimestamps, Bitcoin blok te datumi sidrenja i potvrde.
Podaci o naplati
Odabrani paket, iznosi, datumi i status plaćanja te pretplate, adresa za naplatu i telefon, računi. Podatke o kartici unosite izravno kod pružatelja platnih usluga, a Testaweb ih nikada ne prima.
Podaci za podršku
Sadržaj razmjene s podrškom te, prema potrebi, smrtovnica i dokazi koje je dostavila osoba od povjerenja.
Tehnički podaci
IP adresa, preglednik i uređaj, dnevnici prijava i sigurnosti te podaci o izvoru posjeta (izvor, kampanja).

3.2 Upitnik započet bez računa sprema se pod nasumičnim identifikatorom pohranjenim u kolačiću vašeg preglednika, bez veze s vašim identitetom do stvaranja računa, koji ga povezuje s vašim dosjeom.


4. Osobe koje navodite

4.1 Vaša oporuka i prostor sadrže podatke o drugim osobama: obdaranicima, izvršitelju, članovima obitelji, osobama od povjerenja. Ti se podaci obrađuju samo radi izvršenja vaših volja onako kako ste ih uredili u usluzi.

4.2 Testaweb može kontaktirati osobu od povjerenja kako bi je obavijestio o njezinoj ulozi, prikupio njezin pristanak i, kada za to dođe vrijeme, otvorio joj pristup koji ste predvidjeli. Obdaranik koji nije imenovan za osobu od povjerenja nikada ne bude kontaktiran od strane Testaweb.

4.3 Svaka osoba navedena u dosjeu može ostvariti svoja prava na [email protected]. Pravo pristupa treće osobe ne proteže se na sadržaj oporuke koju joj autor nije otvorio: obavijestiti je o tome narušilo bi prava autora.


5. Zašto se podaci obrađuju i na kojoj osnovi

SvrhaPravna osnova
Izrada i upravljanje računom; autentifikacija korisnikaIzvršenje ugovora
Spremanje upitnika, oblikovanje oporuke, čuvanje njezinih verzija i priloženih dokumenataIzvršenje ugovora; izričit pristanak za osjetljive podatke koje odlučite unijeti (članak 9. stavak 2. točka (a) GDPR-a)
Vremensko označavanje svake verzije i omogućivanje provjereIzvršenje ugovora
Upravljanje osobama od povjerenja, provjera smrti i otvaranje predviđenih pristupaIzvršenje ugovora; legitimni interes osoba koje ste imenovali
Vođenje dnevnika dokumentaIzvršenje ugovora; legitimni interes za utvrđivanje kronologije pristupa i izmjena
Naplata plaćanja, izdavanje računa, vođenje knjigovodstvaIzvršenje ugovora; zakonska obveza
Sprječavanje prijevara, obrana od osporavanja plaćanjaLegitimni interes
Slanje e-poruka povezanih s uslugom (potvrde, računi, podsjetnici, sigurnost)Izvršenje ugovora; zakonska obveza
Odgovaranje na zahtjeve podrške i ostvarivanja pravaIzvršenje ugovora; zakonska obveza
Mjerenje posjećenosti web-mjestaPrivola

5.2 Privolu možete povući u bilo kojem trenutku, brisanjem relevantnog podatka iz oporuke ili brisanjem računa, bez utjecaja na zakonitost prijašnje obrade.

5.3 Ni jedna odluka koja proizvodi pravne učinke prema vama ne donosi se isključivo na temelju automatizirane obrade. Upozorenja upitnika (na primjer o nužnom dijelu nasljedstva) samo su informacije.


6. Tko može pristupiti vašoj oporuci i kada

TkoŠto je dostupnoKada
ViCijeli vaš dosjeU svakom trenutku
Osoba od povjerenja — samo obavijestSamo postojanje oporuke, nikada njezin sadržajOd trenutka imenovanja
Osoba od povjerenja — neposredan pristupOporukuOd imenovanja do povlačenja
Osoba od povjerenja — pristup u pravom trenutkuOporuku i njezin dokaz vremenskog žigaNakon dostave i provjere smrtovnice
Ovlašteno osoblje TestawebSamo podaci nužni za posaoZa podršku koju tražite, provjeru smrti, sigurnost usluge ili zakonsku obvezu
Tijela vlastiTraženi podaciNa zakonito utemeljen zahtjev

6.2 Svako čitanje dosjea provjerava se na poslužitelju na temelju vašeg računa. Osoba od povjerenja identificira se osobnom pozivnicom, a ne samo korisničkim imenom. Dokumenti nikada nisu dostupni putem javne adrese.

6.3 Javni alat za provjeru otiska odgovara samo „usidren“ ili „nepoznat“, uz datum: ne otkriva dokument, njegova autora ni obdaranike.

6.4 Svako imenovanje, povlačenje i pregled datirani su u dnevniku dokumenta, koji možete pregledati u svom prostoru.


7. Pružatelji koji obrađuju podatke

7.1 Podaci se dijele samo s pružateljima navedenima u nastavku, od kojih je svaki vezan ugovorom o obradi podataka i djeluje isključivo po uputi, te s tijelom vlasti kada to zakon zahtijeva.

PružateljUlogaPodaci o kojima je riječ
OVHcloud (OVH SAS).Smještaj aplikacije, baze podataka i pohrane datoteka, unutar Europske unijeSvi podaci usluge
Pružatelj platnih usluga certificiran prema PCI-DSSNaplata plaćanja, spremanje načina plaćanja za dospjela dugovanjaPodaci o plaćanju i naplati
Pružatelj usluge slanja e-pošteSlanje e-poruka povezanih s uslugomE-adresa i sadržaj poruke
Javni poslužitelji OpenTimestampsVremenski žigSamo otisak dokumenta
Pružatelj zaštite od botova i isporuke Web-mjestaSigurnost i isporuka stranicaTehnički podaci o vezi
Alati za mjerenje posjećenosti (Google Tag Manager, Google Analytics)Statistika posjeta, ako pristaneteTehnički podaci i podaci o pregledavanju
Pružatelji za sprječavanje prijevara i upravljanje osporavanjem plaćanjaSprječavanje prijevara i odgovor na osporavanje u banciPodaci o transakciji i narudžbi

7.2 Sadržaj vaše oporuke, vaši odgovori u upitniku i priloženi dokumenti ne prenose se nijednom od ovih pružatelja osim pružatelja smještaja.


8. Blockchain i prijenosi izvan Europske unije

8.1 Vaša oporuka, vaši odgovori i priloženi dokumenti pohranjeni su unutar Europske unije i ne napuštaju je.

8.2 Vremenski žig upisan u javni Bitcoin blockchain sadrži SHA-256 otisak dokumenta, i samo njega. Taj otisak ne sadrži nikakve čitljive podatke i ne omogućuje rekonstrukciju dokumenta. Budući da se javni blockchain replicira diljem svijeta i ne može se mijenjati, otisak se iz njega ne može ukloniti, ni nakon brisanja vašeg računa.

8.3 Pojedini pružatelji navedeni u članku 7. (plaćanje, e-pošta, mjerenje posjećenosti, sigurnost) mogu obrađivati podatke o računu, naplati ili tehničke podatke izvan Europskog gospodarskog prostora (EGP). Ti su prijenosi uređeni standardnim ugovornim klauzulama Europske komisije ili, kada je pružatelj certificiran, okvirom za zaštitu podataka EU–SAD.


9. Koliko dugo se podaci čuvaju

PodaciTrajanje čuvanja
Račun, oporuka i sve njezine verzije, obdaranici, osobe od povjerenja, priloženi dokumenti, dnevnik dokumentaDok račun postoji, uključujući i nakon završetka pretplate, kako bi vaše volje ostale dostupne; do njihovog brisanja od vas ili brisanja računa
Upitnik započet bez računaVrijeme potrebno za nastavak postupka; povezuje se s vašim dosjeom čim se otvori račun
Otisak upisan u blockchainTrajno — ne sadrži nikakve čitljive podatke
Računi i knjigovodstvene isprave, pretplate10 godina, kako to zahtijevaju računovodstveni i porezni propisi
Dokaz prihvaćanja uvjeta pri narudžbi5 godina, zatim se IP adresa i preglednik brišu
Dosjei osporavanja plaćanja1 godinu nakon njihova zatvaranja
Zahtjevi za brisanje i njihovo praćenje5 godina
Popis za isključenje (hashirana e-adresa obrisanog računa)Bez ograničenja — to je jedini način da vas više ne kontaktiramo
Kolačići za mjerenje posjećenostinajviše 13 mjeseci

9.2 Smrtovnica dostavljena radi otvaranja pristupa čuva se uz dosje, kako bi se mogla utvrditi kronologija otvaranja.


10. Brisanje vaših podataka

10.1 Iz svog prostora možete u svakom trenutku izbrisati priloženi dokument, obdaranika ili osobu od povjerenja: brisanje je trenutačno, a uklanjanje osobe od povjerenja odmah ukida njezin pristup.

10.2 Za brisanje cijelog računa upotrijebite stranicu za zahtjev za brisanje podataka na Web-mjestu ili pišite na [email protected]. Zahtjev se potvrđuje poveznicom poslanom na e-adresu računa. On dovodi do:

  • trenutačne anonimizacije vašeg računa i zatvaranja vaših sesija;
  • brisanja vaše oporuke i svih njezinih verzija, PDF datoteka, priloženih dokumenata, korisnika, osoba od povjerenja, dnevnika i podataka o vremenskom žigu koje čuva Testaweb;
  • čuvanja samo onih isprava koje zakon nalaže čuvati (računi, knjigovodstvo) za razdoblje navedeno u članku 9.

10.3 Ako je plaćanje izvršeno tijekom posljednjih sto dvadeset (120) dana, brisanje dosjea odgađa se do isteka tog roka, tijekom kojeg je bankovno osporavanje i dalje moguće; zatim se izvršava bez novog zahtjeva. Osobe od povjerenja od vašeg zahtjeva više ne dobivaju nikakav pristup.

10.4 Brisanje je trajno. Ako želite zadržati svoju oporuku i njezine potvrde vremenskog žiga, prethodno ih preuzmite, a izvorni rukom pisani primjerak, koji Testaweb ne posjeduje, čuvajte sami.


11. Sigurnost

11.1 Razmjena s Web-mjestom šifrirana je tijekom prijenosa. Zaporke se pohranjuju u obliku hasha, nikada u čistom tekstu. Datoteke se čuvaju u privatnom spremištu i vraćaju se tek nakon provjere da zahtjev dolazi od vlasnika računa.

11.2 Pristup produkcijskim sustavima ograničen je na osoblje kojem je potreban, a radnje nad dosjeom bilježe se.

11.3 U slučaju povrede podataka koja može prouzročiti visok rizik za vaša prava, obavijest se šalje vama i nadzornom tijelu u rokovima predviđenima GDPR-om.


12. Kolačići

12.1 Web-mjesto upotrebljava:

  • kolačiće nužne za rad — sesiju, jezik, sigurnost i zaštitu od botova te kolačić koji omogućuje nastavak upitnika započetog bez računa;
  • kolačiće za mjerenje posjećenosti, postavljene samo uz vaš pristanak;
  • kolačić za atribuciju koji bilježi izvor posjeta, radi mjerenja učinkovitosti kampanja.

12.2 Svoj izbor možete promijeniti u bilo kojem trenutku putem modula za upravljanje kolačićima ili postavki vašeg preglednika. Odbijanje nepotrebnih kolačića ne sprječava korištenje usluge.


13. Vaša prava

13.1 Imate pravo pristupa, ispravka, brisanja, ograničenja obrade, prigovora i prenosivosti, kao i pravo da u bilo kojem trenutku povučete dano pristanak.

13.2 Većinu tih prava možete ostvariti izravno iz svog prostora: u njemu možete pregledati i mijenjati svoje podatke, revidirati svoju oporuku, preuzeti njezin PDF i priložene dokumente te izbrisati stavke po izboru. Svaki drugi zahtjev može se uputiti na [email protected] i na njega se odgovara u roku od mjesec dana, koji se može produljiti za dva mjeseca ako je zahtjev složen. U slučaju opravdane sumnje može se zatražiti identifikacijska isprava.

13.3 Pritužbu možete podnijeti tijelu za zaštitu podataka u državi vašeg boravišta — u Francuskoj, CNIL-u (www.cnil.fr) — ili tijelu države sjedišta društva WEB EDITIONS II.


14. Nakon vaše smrti

14.1 Izbor osoba od povjerenja i njihove razine pristupa čini vaše upute o sudbini vaše oporuke nakon vaše smrti. Testaweb se njima ravna, pod uvjetima iz članka 6.

14.2 Također možete na [email protected] uputiti posebne smjernice o čuvanju, brisanju i priopćavanju svojih podataka nakon smrti te ih u bilo kojem trenutku izmijeniti ili opozvati.

14.3 Ako nema suprotnih smjernica, vaši nasljednici mogu zatražiti zatvaranje vašeg računa i prestanak pretplate uz predočenje smrtovnice. Pristup sadržaju oporuke ostaje rezerviran za osobe koje ste imenovali.


15. Izmjene ove politike

15.1 Ova politika može se ažurirati. Mjerodavna je verzija objavljena na Web-mjestu u trenutku pregleda; svaka bitna izmjena priopćava se e-poštom ili u vašem prostoru.


Kako Google koristi vaše podatke

Kada prihvatite kolačiće za oglašavanje i mjerenje, Google obrađuje vaše osobne podatke kao samostalni voditelj obrade i u vlastite svrhe. Google te namjene i vaše mogućnosti izbora objašnjava ovdje: Kako Google koristi podatke s web-lokacija ili aplikacija koje se koriste njegovim uslugama