Polityka prywatności
Co Testaweb robi z danymi zawartymi w Twoim testamencie: kto i kiedy ma do nich dostęp, jak długo są przechowywane i jak je usunąć.
1. Administrator danych
1.1 Administratorem danych osobowych przetwarzanych za pośrednictwem https://www.testaweb.com jest WEB EDITIONS II, .
1.2 Wszelkie pytania dotyczące tej polityki oraz wnioski o realizację praw można kierować na adres [email protected]. Pytania dotyczące rozliczeń należy kierować na [email protected], a pozostałe sprawy na [email protected].
2. Dane szczególnie osobiste
2.1 Testament ujawnia Twoją sytuację rodzinną, skład majątku, osoby, które chcesz obdarować, a czasem Twoje życzenia dotyczące pogrzebu lub przekonania. Testaweb przetwarza te dane wyłącznie w jednym celu: umożliwieniu Ci przygotowania, przechowania, udowodnienia i przekazania Twoich woli wybranym przez Ciebie osobom. Nie są one sprzedawane, wynajmowane ani wykorzystywane do celów reklamowych lub profilowania.
2.2 Niniejsza polityka ma zastosowanie na podstawie Rozporządzenia (UE) 2016/679 (RODO) oraz obowiązujących krajowych przepisów o ochronie danych, w tym przepisów kraju zamieszkania osoby, której dane dotyczą, gdy zapewniają one dodatkową ochronę.
2.3 Usługa jest przeznaczona dla osób pełnoletnich. Nie można założyć konta dla osoby niepełnoletniej.
3. Przetwarzane dane
- Dane konta
- Adres e-mail, imię, nazwisko, język oraz zaszyfrowane hasło lub identyfikator konta społecznościowego użytego do logowania.
- Odpowiedzi w kwestionariuszu
- Stan cywilny (imię i nazwisko, data i miejsce urodzenia, obywatelstwo, adres, sytuacja małżeńska), sytuacja rodzinna (dzieci, osoby na utrzymaniu, uwagi dowolne), spadkobiercy i podział udziałów, rodzaj i opis majątku, majątek za granicą, życzenia dotyczące pogrzebu, zapisy szczególne, wiadomość osobista oraz wskazany wykonawca testamentu. Są zapisywane w miarę ich wprowadzania.
- Testament
- Sformatowany tekst i plik PDF każdej wersji, jej skrót SHA-256, numer wersji i status, a także wcześniejsze wersje.
- Osoby zaufania
- Imię i nazwisko, adres e-mail, w razie potrzeby numer telefonu, wybrany poziom dostępu oraz data przyjęcia zaproszenia.
- Załączone dokumenty
- Pliki, które przesyłasz do swojej przestrzeni (maks. 10 MB każdy), wraz z ich nazwą, typem i rozmiarem.
- Dziennik sprawy
- Data i rodzaj każdej czynności dotyczącej sprawy: utworzenie, modyfikacja, zatwierdzenie, zapis, przeglądanie, pobranie, udostępnienie, rewizja. Nie zawiera on treści testamentu ani tożsamości spadkobierców.
- Dane znacznika czasu
- Skrót dokumentu, dowód OpenTimestamps, blok Bitcoin oraz daty zakotwiczenia i potwierdzenia.
- Dane rozliczeniowe
- Wybrany pakiet, kwoty, daty i status płatności oraz subskrypcji, adres rozliczeniowy i numer telefonu, faktury. Dane karty wpisujesz bezpośrednio u dostawcy płatności i Testaweb nigdy ich nie otrzymuje.
- Dane z obsługi
- Treść korespondencji z działem pomocy oraz, w razie potrzeby, akt zgonu i dokumenty przesłane przez osobę zaufania.
- Dane techniczne
- Adres IP, przeglądarka i urządzenie, dzienniki logowań i bezpieczeństwa oraz dane o źródle wizyty (źródło, kampania).
3.2 Kwestionariusz rozpoczęty bez konta jest zapisywany pod losowym identyfikatorem przechowywanym w pliku cookie w Twojej przeglądarce, bez powiązania z Twoją tożsamością, aż do założenia konta, które przypisze go do Twojej sprawy.
4. Osoby, które wskazujesz
4.1 Twój testament i przestrzeń zawierają dane innych osób: spadkobierców, wykonawcy, członków rodziny, osób zaufania. Dane te są przetwarzane wyłącznie w celu wykonania Twoich woli, tak jak je określiłeś w usłudze.
4.2 Osoba zaufania może zostać skontaktowana przez Testaweb, aby poinformować ją o jej roli, uzyskać jej zgodę i, w odpowiednim czasie, udzielić jej dostępu przewidzianego przez Ciebie. Spadkobierca, który nie został wskazany jako osoba zaufania, nigdy nie jest kontaktowany przez Testaweb.
4.3 Każda osoba wymieniona w sprawie może realizować swoje prawa, kierując wniosek na adres [email protected]. Prawo dostępu osoby trzeciej nie obejmuje treści testamentu, który nie został jej otwarty przez jego autora: poinformowanie jej o tym naruszałoby prawa autora.
5. Dlaczego dane są przetwarzane i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Utworzenie i zarządzanie kontem; uwierzytelnianie użytkownika | Wykonanie umowy |
| Zapisywanie kwestionariusza, formatowanie testamentu, przechowywanie jego wersji i załączonych dokumentów | Wykonanie umowy; wyraźna zgoda na informacje wrażliwe, które zdecydujesz się wpisać (art. 9 ust. 2 lit. a RODO) |
| Opatrzenie każdej wersji znacznikiem czasu i umożliwienie jej weryfikacji | Wykonanie umowy |
| Zarządzanie osobami zaufania, stwierdzanie zgonu i udostępnianie przewidzianych dostępów | Wykonanie umowy; prawnie uzasadniony interes wskazanych przez Ciebie osób |
| Prowadzenie dziennika sprawy | Wykonanie umowy; prawnie uzasadniony interes w ustaleniu chronologii dostępów i zmian |
| Pobieranie płatności, wystawianie faktur, prowadzenie księgowości | Wykonanie umowy; obowiązek prawny |
| Zapobieganie oszustwom, obrona przed reklamacją płatności | Prawnie uzasadniony interes |
| Wysyłanie wiadomości e-mail związanych z usługą (potwierdzenia, faktury, przypomnienia, bezpieczeństwo) | Wykonanie umowy; obowiązek prawny |
| Odpowiadanie na wnioski z obsługi i wnioski o realizację praw | Wykonanie umowy; obowiązek prawny |
| Pomiar oglądalności Serwisu | Zgoda |
5.2 Możesz w każdej chwili cofnąć zgodę, usuwając dane z testamentu lub usuwając konto, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
5.3 Żadna decyzja wywołująca skutki prawne wobec Ciebie nie jest podejmowana wyłącznie na podstawie zautomatyzowanego przetwarzania. Alerty kwestionariusza (np. dotyczące zachowku) mają wyłącznie charakter informacyjny.
6. Kto ma dostęp do Twojego testamentu i kiedy
| Kto | Do czego ma dostęp | Kiedy |
|---|---|---|
| Ty | Cała Twoja sprawa | W każdej chwili |
| Osoba zaufania — wyłącznie powiadomienie | Samo istnienie testamentu, nigdy jego treść | Od chwili jej wyznaczenia |
| Osoba zaufania — natychmiastowy dostęp | Testament | Od chwili wyznaczenia do jego odwołania |
| Osoba zaufania — dostęp we właściwym czasie | Testament i dowód jego znacznika czasu | Po przekazaniu i weryfikacji aktu zgonu |
| Upoważniony personel Testaweb | Wyłącznie dane niezbędne | W celu obsługi, o którą prosisz, weryfikacji zgonu, bezpieczeństwa usługi lub wypełnienia obowiązku prawnego |
| Organy publiczne | Dane wymagane przepisami | Na uzasadnione prawnie żądanie |
6.2 Każde otwarcie sprawy jest weryfikowane po stronie serwera na podstawie Twojego konta. Osoba zaufania jest identyfikowana za pomocą osobistego linku z zaproszeniem, a nie zwykłego identyfikatora. Dokumenty nigdy nie są dostępne pod publicznym adresem.
6.3 Publiczne narzędzie do weryfikacji skrótu odpowiada wyłącznie „zakotwiczony” lub „nieznany”, wraz z datą: nie ujawnia dokumentu, jego autora ani spadkobierców.
6.4 Każde wskazanie, wycofanie i otwarcie jest datowane w dzienniku sprawy, który możesz przeglądać w swojej przestrzeni.
7. Podmioty przetwarzające dane
7.1 Dane są udostępniane wyłącznie podmiotom poniżej, z których każdy jest związany umową o przetwarzaniu danych i działa wyłącznie na polecenie, a także organom, gdy wymaga tego prawo.
| Podmiot | Rola | Dane, których dotyczy |
|---|---|---|
| OVHcloud (OVH SAS). | Hosting aplikacji, bazy danych i przechowywania plików, w Unii Europejskiej | Wszystkie dane usługi |
| Dostawca płatności certyfikowany w standardzie PCI-DSS | Pobieranie płatności, zapisywanie sposobu płatności na potrzeby terminów płatności | Dane płatnicze i rozliczeniowe |
| Dostawca wysyłki wiadomości e-mail | Wysyłanie wiadomości e-mail związanych z usługą | Adres e-mail i treść wiadomości |
| Publiczne serwery OpenTimestamps | Znacznik czasu | Wyłącznie skrót dokumentu |
| Dostawca ochrony przed botami i dystrybucji Serwisu | Bezpieczeństwo i dystrybucja stron | Dane techniczne połączenia |
| Narzędzia pomiaru oglądalności (Google Tag Manager, Google Analytics) | Statystyki odwiedzin, jeśli wyrazisz na to zgodę | Dane techniczne i dane dotyczące przeglądania |
| Dostawcy zapobiegania oszustwom i obsługi reklamacji płatności | Zapobieganie oszustwom i odpowiadanie na reklamację bankową | Dane transakcji i zamówienia |
7.2 Treść Twojego testamentu, Twoje odpowiedzi w kwestionariuszu i załączone dokumenty nie są przekazywane żadnemu z tych podmiotów, z wyjątkiem dostawcy hostingu.
8. Blockchain i transfery poza Unię Europejską
8.1 Twój testament, Twoje odpowiedzi i załączone dokumenty są hostowane w Unii Europejskiej i nie opuszczają jej.
8.2 Znacznik czasu zapisywany w publicznym blockchainie Bitcoin obejmuje wyłącznie skrót SHA-256 dokumentu. Ten skrót nie zawiera żadnych czytelnych danych i nie pozwala odtworzyć dokumentu. Ponieważ publiczny blockchain jest replikowany na całym świecie i nie podlega modyfikacjom, skrótu nie można z niego usunąć, także po usunięciu Twojego konta.
8.3 Niektórzy dostawcy wymienieni w art. 7 (płatności, e-mail, pomiar oglądalności, bezpieczeństwo) mogą przetwarzać dane konta, rozliczeniowe lub techniczne poza Europejskim Obszarem Gospodarczym. Takie transfery są objęte standardowymi klauzulami umownymi Komisji Europejskiej lub, gdy dostawca jest certyfikowany, ramami ochrony danych UE–USA.
9. Jak długo dane są przechowywane
| Dane | Okres przechowywania |
|---|---|
| Konto, testament i wszystkie jego wersje, spadkobiercy, osoby zaufania, załączone dokumenty, dziennik sprawy | Tak długo, jak istnieje konto, również po zakończeniu subskrypcji, aby Twoje wole pozostały dostępne; do ich usunięcia przez Ciebie lub usunięcia konta |
| Kwestionariusz rozpoczęty bez konta | Czas niezbędny do wznowienia wypełniania; przypisany do Twojej sprawy od chwili założenia konta |
| Skrót zapisany w blockchainie | Na stałe — nie zawiera żadnych czytelnych danych |
| Faktury i dokumenty księgowe, subskrypcje | 10 lat, zgodnie z przepisami rachunkowymi i podatkowymi |
| Dowód akceptacji warunków przy zamówieniu | 5 lat, następnie adres IP i przeglądarka są usuwane |
| Sprawy reklamacji płatności | 1 rok po ich zamknięciu |
| Wnioski o usunięcie danych i ich obsługa | 5 lat |
| Lista sprzeciwów (zahaszowany adres e-mail usuniętego konta) | Bez ograniczenia czasowego — to jedyny sposób, by nie kontaktować się z Tobą ponownie |
| Pliki cookie pomiaru oglądalności | Maksymalnie 13 miesięcy |
9.2 Akt zgonu przesłany w celu otwarcia dostępu jest przechowywany wraz ze sprawą, aby można było ustalić chronologię jego otwarcia.
10. Usuwanie danych
10.1 Z poziomu swojej przestrzeni możesz w każdej chwili usunąć załączony dokument, spadkobiercę lub osobę zaufania: usunięcie jest natychmiastowe, a odwołanie osoby zaufania natychmiast cofa jej dostęp.
10.2 Aby usunąć całe konto, skorzystaj ze strony wniosku o usunięcie danych w Serwisie lub napisz na adres [email protected]. Wniosek jest potwierdzany linkiem wysłanym na adres e-mail konta. Skutkuje on:
- natychmiastową anonimizacją konta i zamknięciem sesji;
- usunięciem Twojego testamentu i wszystkich jego wersji, plików PDF, załączonych dokumentów, spadkobierców, osób zaufania, dziennika oraz danych znacznika czasu przechowywanych przez Testaweb;
- zachowaniem wyłącznie tych dokumentów, które prawo nakazuje przechowywać (faktury, księgowość), przez okres wskazany w art. 9.
10.3 Jeśli płatność miała miejsce w ciągu ostatnich stu dwudziestu (120) dni, usunięcie sprawy zostaje odroczone do upływu tego terminu, w którym możliwa pozostaje reklamacja bankowa; następnie jest wykonywane bez ponownego wniosku. Osoby zaufania tracą dostęp od chwili złożenia przez Ciebie wniosku.
10.4 Usunięcie jest nieodwracalne. Jeśli chcesz zachować swój testament i jego certyfikaty znacznika czasu, pobierz je wcześniej, a oryginał odręczny, którego Testaweb nie posiada, zachowaj u siebie.
11. Bezpieczeństwo
11.1 Wymiana danych z Serwisem jest szyfrowana podczas transmisji. Hasła są przechowywane w postaci zahaszowanej, nigdy jawnej. Pliki są przechowywane w prywatnej przestrzeni i udostępniane dopiero po sprawdzeniu, że żądanie pochodzi od posiadacza konta.
11.2 Dostęp do systemów produkcyjnych jest ograniczony do personelu, który go potrzebuje, a działania na sprawach są rejestrowane.
11.3 W razie naruszenia ochrony danych mogącego spowodować wysokie ryzyko dla Twoich praw zostaniesz powiadomiony Ty oraz organ nadzorczy w terminach przewidzianych przez RODO.
12. Pliki cookie
12.1 Serwis wykorzystuje:
- pliki cookie ściśle niezbędne — sesja, język, bezpieczeństwo i ochrona przed botami oraz plik cookie umożliwiający wznowienie kwestionariusza rozpoczętego bez konta;
- pliki cookie pomiaru oglądalności, zapisywane wyłącznie za Twoją zgodą;
- plik cookie atrybucji, który zapisuje źródło wizyty, w celu mierzenia skuteczności kampanii.
12.2 Swój wybór możesz zmienić w dowolnym momencie w module zarządzania plikami cookie lub w ustawieniach przeglądarki. Odrzucenie niepotrzebnych plików cookie nie uniemożliwia korzystania z Usługi.
13. Twoje prawa
13.1 Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych, a także prawo do wycofania w każdej chwili udzielonej zgody.
13.2 Większość tych praw możesz wykonać bezpośrednio ze swojej przestrzeni: możesz tam przeglądać i zmieniać swoje dane, weryfikować swój testament, pobierać jego plik PDF i załączone dokumenty oraz usuwać wybrane elementy. Każdy inny wniosek można kierować na adres [email protected] i otrzymuje on odpowiedź w ciągu miesiąca, który można przedłużyć o dwa miesiące, jeśli wniosek jest złożony. W razie uzasadnionych wątpliwości można zażądać dokumentu tożsamości.
13.3 Możesz wnieść skargę do organu ochrony danych w swoim kraju zamieszkania — we Francji do CNIL (www.cnil.fr) — lub do organu w kraju siedziby WEB EDITIONS II.
14. Po Twojej śmierci
14.1 Wybór osób zaufania i ich poziomu dostępu stanowi Twoją dyspozycję co do losu Twojego testamentu po Twojej śmierci. Testaweb stosuje się do niej na warunkach art. 6.
14.2 Możesz również przesłać na adres [email protected] szczególne wytyczne dotyczące przechowywania, usuwania i udostępniania swoich danych po śmierci oraz w każdej chwili je zmieniać lub odwoływać.
14.3 W razie braku odmiennych wytycznych Twoi spadkobiercy mogą, po przedstawieniu aktu zgonu, zażądać zamknięcia konta i zakończenia subskrypcji. Dostęp do treści testamentu pozostaje zarezerwowany dla osób wskazanych przez Ciebie.
15. Zmiany tej polityki
15.1 Niniejsza polityka może zostać zaktualizowana. Obowiązuje wersja opublikowana w Serwisie w chwili przeglądania; o każdej istotnej zmianie zostaniesz powiadomiony e-mailem lub w swojej przestrzeni.
Jak Google wykorzystuje Twoje dane
Gdy akceptujesz pliki cookie reklamowe i pomiarowe, Google przetwarza Twoje dane osobowe jako niezależny administrator i do własnych celów. Google wyjaśnia te sposoby wykorzystania oraz przysługujące Ci wybory tutaj: Jak Google wykorzystuje dane z witryn i aplikacji korzystających z jego usług