Personvernerklæring

1. Behandlingsansvarlig

1.1 Behandlingsansvarlig for personopplysninger som behandles via https://www.testaweb.com er WEB EDITIONS II, .

1.2 Spørsmål om denne erklæringen, og anmodninger om utøvelse av en rettighet, kan sendes til [email protected]. Spørsmål om fakturering håndteres av [email protected], og andre henvendelser av [email protected].

2. Særlig personlige opplysninger

2.1 Et testament avslører din familiesituasjon, sammensetningen av din formue, hvilke personer du ønsker å gi noe til, og til tider dine ønsker om begravelse eller dine livssyn. Testaweb behandler disse opplysningene for ett formål: å gjøre det mulig for deg å forberede, oppbevare, bevise og overføre dine ønsker til de personene du har valgt. De selges ikke, leies ikke ut og brukes ikke til reklame eller profilering.

2.2 Denne erklæringen gjelder i henhold til forordning (EU) 2016/679 (GDPR, personvernforordningen) og gjeldende nasjonale personvernlover, herunder lovgivningen i den registrertes bostedsland der den gir et ekstra vern.

2.3 Tjenesten er forbeholdt myndige personer. Det kan ikke opprettes konto for mindreårige.

3. Opplysningene som behandles

Kontoopplysninger

E-postadresse, fornavn, etternavn, språk, og et hashet passord eller identifikatoren for sosial pålogging du bruker til å logge inn.

Svar i spørreskjemaet

Personalia (navn, fødselsdato og -sted, statsborgerskap, adresse, sivilstand), familiesituasjon (barn, forsørgede, frie opplysninger), begunstigede og fordeling av andeler, art og beskrivelse av eiendeler, eiendeler i utlandet, ønsker om begravelse, særlige legater, personlig melding og utpekt utøver. De lagres fortløpende under utfyllingen.

Testament

Den formaterte teksten og PDF-filen for hver versjon, SHA-256-fingeravtrykket, versjonsnummeret og statusen, samt tidligere versjoner.

Personer du stoler på

Navn, e-post, eventuelt telefon, valgt tilgangsnivå og dato for aksept av invitasjonen.

Vedlagte dokumenter

Filene du legger inn i ditt område (maks 10 MB hver), med navn, type og størrelse.

Dossierlogg

Dato og type for hver handling på dossieret: opprettelse, endring, validering, lagring, innsyn, nedlasting, deling, revisjon. Den inneholder verken teksten i testamentet eller identiteten til begunstigede.

Tidsstempelopplysninger

Dokumentets fingeravtrykk, OpenTimestamps-beviset, Bitcoin-blokken og datoene for forankring og bekreftelse.

Faktureringsopplysninger

Valgt pakke, beløp, datoer og status for betalinger og abonnement, faktureringsadresse og telefon, fakturaer. Kortopplysninger legges inn direkte hos betalingsleverandøren og mottas aldri av Testaweb.

Kundestøttedata

Innholdet i kommunikasjonen med kundestøtten og eventuelt dødsattesten og dokumentasjonen som er sendt inn av en person du stoler på.

Tekniske data

IP-adresse, nettleser og enhet, innrapporterings- og sikkerhetslogger, og opplysninger om hvor et besøk kommer fra (kilde, kampanje).

3.2 Et spørreskjema som påbegynnes uten konto, lagres under en tilfeldig identifikator i en informasjonskapsel i nettleseren din, uten kobling til din identitet før kontoen opprettes, og da knyttes den til ditt dossier.

4. Personer du nevner

4.1 Testamentet og området ditt inneholder opplysninger om andre personer: begunstigede, utøver, familiemedlemmer og personer du stoler på. Disse opplysningene behandles bare for å gjennomføre dine ønsker slik du har organisert dem i tjenesten.

4.2 En person du stoler på kan kontaktes av Testaweb for å informere vedkommende om sin rolle, innhente aksept og, når tiden kommer, gi vedkommende tilgang slik du har bestemt. En begunstiget som ikke er utpekt som person du stoler på, blir aldri kontaktet av Testaweb.

4.3 Enhver person som er nevnt i et dossier, kan utøve sine rettigheter overfor [email protected]. En tredjeparts innsynsrett omfatter ikke innholdet i et testament som ikke er åpnet for vedkommende av testamentsgiveren: å informere om det ville krenke testamentsgiverens rettigheter.

5. Hvorfor opplysningene behandles, og på hvilket grunnlag

5.2 Du kan trekke tilbake samtykket ditt når som helst, ved å slette den aktuelle opplysningen fra testamentet ditt eller ved å slette kontoen din, uten at det påvirker lovligheten av den tidligere behandlingen.

5.3 Ingen avgjørelse med rettsvirkning for deg tas utelukkende på grunnlag av automatisert behandling. Varslene i spørreskjemaet (for eksempel om arveforbeholdet) er bare opplysninger.

6. Hvem som kan få tilgang til testamentet ditt, og når

6.2 Hver lesing av dossieret kontrolleres på serversiden fra kontoen din. En person du stoler på identifiseres med en personlig invitasjonslenke og ikke med en enkel identifikator. Dokumentene er aldri tilgjengelige via en offentlig adresse.

6.3 Det offentlige verktøyet for å kontrollere et fingeravtrykk svarer bare «forankret» eller «ukjent», sammen med datoen: det avslører verken dokumentet, dets forfatter eller dets begunstigede.

6.4 Hver utpeking, tilbaketrekning og innsyn er datert i dossierloggen, som du kan se i ditt område.

7. Databehandlerne

7.1 Opplysningene deles bare med databehandlerne nedenfor, som hver er bundet av en databehandleravtale og bare handler etter instruks, samt med en myndighet når loven krever det.

7.2 Innholdet i testamentet ditt, svarene dine i spørreskjemaet og de vedlagte dokumentene overføres ikke til noen av disse leverandørene, bortsett fra driftsleverandøren.

8. Blockkjede og overføringer utenfor EU

8.1 Testamentet ditt, svarene dine og de vedlagte dokumentene lagres innenfor EU og forlater ikke EU.

8.2 Tidsstemplingen som føres inn i den offentlige Bitcoin-blokkjeden, er kun SHA-256-fingeravtrykket av dokumentet. Dette fingeravtrykket inneholder ingen lesbare data og gjør det ikke mulig å gjenskape dokumentet. Siden en offentlig blokkjede replikeres over hele verden og ikke kan endres, kan fingeravtrykket ikke fjernes, heller ikke etter at kontoen din er slettet.

8.3 Enkelte leverandører nevnt i artikkel 7 (betaling, e-post, besøksmåling, sikkerhet) kan behandle konto-, fakturerings- eller tekniske opplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Slike overføringer er omfattet av EU-kommisjonens standardavtalebestemmelser eller, når leverandøren er sertifisert, av EU–USA-rammeverket for databeskyttelse.

9. Hvor lenge opplysningene oppbevares

9.2 En dødsattest som er sendt inn for å åpne en tilgang, oppbevares sammen med dossieret, slik at tidspunktet for åpningen kan fastslås.

10. Slette opplysningene dine

10.1 Fra ditt område kan du når som helst slette et vedlagt dokument, en begunstiget eller en person du stoler på: slettingen skjer umiddelbart, og når du fjerner en person du stoler på, opphører tilgangen hans eller hennes uten opphold.

10.2 For å slette hele kontoen din bruker du siden for å be om sletting av opplysninger på nettstedet, eller skriver til [email protected]. Forespørselen bekreftes med en lenke som sendes til e-postadressen på kontoen. Den medfører:

• umiddelbar anonymisering av kontoen din og avslutning av øktene dine;
• sletting av testamentet ditt og alle versjoner av det, PDF-filene, de vedlagte dokumentene, begunstigede, personer du stoler på, loggen og tidsstemplingsopplysningene som Testaweb oppbevarer;
• oppbevaring av kun de dokumentene loven pålegger å oppbevare (fakturaer, regnskap) i den perioden som er angitt i artikkel 9.

10.3 Dersom det er foretatt en betaling de siste 120 dagene, utsettes slettingen av dossieret til denne fristen løper ut, i løpet av hvilken en bankinnsigelse fortsatt er mulig; deretter gjennomføres den uten ny forespørsel. Personer du stoler på, mister all tilgang fra det tidspunktet du ber om sletting.

10.4 Sletting er endelig. Last ned testamentet ditt og tidsstemplingsbevisene på forhånd dersom du vil beholde dem, og oppbevar den håndskrevne originalen, som Testaweb ikke har.

11. Sikkerhet

11.1 Utvekslingen med nettstedet krypteres under overføring. Passord lagres hashet, aldri i klartekst. Filene oppbevares i et privat lagringsområde og gis bare ut etter at det er kontrollert at forespørselen kommer fra kontoinnehaveren.

11.2 Tilgang til produksjonssystemene er begrenset til personell som trenger det, og handlinger på et dossier registreres.

11.3 Ved et brudd på datasikkerheten som sannsynligvis medfører høy risiko for dine rettigheter, varsles du og tilsynsmyndigheten innen fristene i GDPR.

12. Informasjonskapsler

12.1 Nettstedet bruker:

• strengt nødvendige informasjonskapsler — for økt, språk, sikkerhet og beskyttelse mot roboter, samt informasjonskapselen som gjør det mulig å gjenoppta et spørreskjema påbegynt uten konto;
• informasjonskapsler for besøksmåling, som kun settes med din godkjenning;
• en tilskrivingsinformasjonskapsel som registrerer hvor et besøk kommer fra, for å måle effekten av kampanjer.

12.2 Du kan endre valget ditt når som helst via informasjonskapselinnstillingene eller innstillingene i nettleseren din. Å avslå informasjonskapsler som ikke er nødvendige, hindrer ikke bruk av tjenesten.

13. Dine rettigheter

13.1 Du har rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet, samt retten til å når som helst trekke tilbake et samtykke du har gitt.

13.2 De fleste av disse rettighetene utøves direkte fra ditt område: der kan du se og endre opplysningene dine, gjennomgå testamentet ditt, laste ned PDF-filen og de vedlagte dokumentene, og slette de elementene du velger. Andre henvendelser kan sendes til [email protected] og får svar innen én måned, som kan forlenges med to måneder dersom henvendelsen er omfattende. Et identitetsbevis kan kreves ved rimelig tvil.

13.3 Du kan klage til personvernmyndigheten i ditt bostedsland — i Frankrike CNIL (www.cnil.fr) — eller til myndigheten i landet der WEB EDITIONS II har sitt hovedkontor.

14. Etter din død

14.1 Valget av personer du stoler på, og deres tilgangsnivå, utgjør dine instrukser om hva som skal skje med testamentet ditt etter din død. Testaweb følger dem, på de vilkår som fremgår av artikkel 6.

14.2 Du kan også sende [email protected] særskilte retningslinjer for oppbevaring, sletting og utlevering av opplysningene dine etter din død, og endre eller trekke dem tilbake når som helst.

14.3 Dersom det ikke finnes motstridende retningslinjer, kan arvingene dine be om at kontoen din avsluttes og abonnementet stoppes, mot fremleggelse av en dødsattest. Tilgang til innholdet i testamentet forblir forbeholdt personene du har utpekt.

15. Endringer i denne erklæringen

15.1 Denne erklæringen kan oppdateres. Gjeldende versjon er den som er publisert på nettstedet når den konsulteres; vesentlige endringer varsles per e-post eller i ditt område.