Политика конфиденциальности
Что Testaweb делает с данными вашего завещания: кто и когда может к ним получить доступ, как долго они хранятся и как их удалить.
1. Кто несёт ответственность
1.1 Ответственным за персональные данные, обрабатываемые через https://www.testaweb.com, является WEB EDITIONS II, .
1.2 Любой вопрос об этой политике и любой запрос о реализации права можно направить на адрес [email protected]. Вопросы по счетам относятся к [email protected], прочие запросы — к [email protected].
2. Особо личные данные
2.1 Завещание раскрывает ваше семейное положение, состав имущества, тех, кого вы хотите одарить, а иногда и ваши пожелания относительно похорон или ваши убеждения. Testaweb обрабатывает эти данные с единственной целью: помочь вам подготовить, сохранить, подтвердить и передать ваши волеизъявления выбранным вами людям. Они не продаются, не сдаются в аренду и не используются в рекламных целях или для профилирования.
2.2 Настоящая политика применяется на основании Регламента (ЕС) 2016/679 (GDPR) и применимых национальных законов о защите данных, включая законодательство страны проживания субъекта данных, если оно обеспечивает дополнительную защиту.
2.3 Сервис предназначен для совершеннолетних лиц. Аккаунт для несовершеннолетнего не может быть открыт.
3. Обрабатываемые данные
- Данные аккаунта
- Адрес электронной почты, имя, фамилия, язык и хешированный пароль либо идентификатор социального аккаунта, через который вы входите.
- Ответы на опросник
- Гражданское состояние (фамилия, дата и место рождения, гражданство, адрес, семейное положение), семейная ситуация (дети, иждивенцы, свободные уточнения), бенефициары и распределение долей, характер и описание имущества, имущество за границей, пожелания относительно похорон, отдельные завещательные отказы, личное послание и назначенный исполнитель. Они сохраняются по мере заполнения.
- Завещание
- Оформленный текст и PDF-файл каждой версии, её SHA-256 отпечаток, номер версии и статус, а также предыдущие версии.
- Доверенные лица
- Имя, e-mail, при необходимости телефон, выбранный уровень доступа и дата принятия приглашения.
- Прикреплённые документы
- Файлы, которые вы загружаете в своё пространство (не более 10 МБ каждый), с их именем, типом и размером.
- Журнал досье
- Дата и характер каждого действия с досье: создание, изменение, утверждение, сохранение, просмотр, загрузка, передача, пересмотр. Он не содержит текста завещания и личности бенефициаров.
- Данные метки времени
- Отпечаток документа, доказательство OpenTimestamps, блок Bitcoin и даты закрепления и подтверждения.
- Данные для выставления счетов
- Выбранная формула, суммы, даты и статус платежей и подписки, платёжный адрес и телефон, счета. Данные карты вводятся непосредственно у платёжного провайдера и никогда не поступают к Testaweb.
- Данные поддержки
- Содержание переписки с поддержкой и, при необходимости, свидетельство о смерти и документы, переданные доверенным лицом.
- Технические данные
- IP-адрес, браузер и устройство, журналы входа и безопасности, а также данные об источнике посещения (источник, кампания).
3.2 Опросник, начатый без аккаунта, сохраняется под случайным идентификатором, хранящимся в cookie вашего браузера, без связи с вашей личностью до создания аккаунта, которое привязывает его к вашему досье.
4. Лица, которых вы упоминаете
4.1 Ваше завещание и ваше пространство содержат данные других лиц: бенефициаров, исполнителя, членов семьи, доверенных лиц. Эти данные обрабатываются только для исполнения ваших волеизъявлений в том виде, в каком вы их организовали в Сервисе.
4.2 Testaweb может связаться с доверенным лицом, чтобы уведомить его о роли, получить его согласие и в нужный момент открыть ему запланированный вами доступ. Бенефициар, не назначенный доверенным лицом, никогда не контактируется Testaweb.
4.3 Любое лицо, упомянутое в досье, может реализовать свои права через [email protected]. Право доступа третьего лица не распространяется на содержание завещания, не открытого ему его автором: информирование об этом нарушило бы права автора.
5. Зачем обрабатываются данные и на каком основании
| Цель | Правовое основание |
|---|---|
| Создать и вести аккаунт; аутентифицировать пользователя | Исполнение договора |
| Сохранить опросник, оформить завещание, хранить его версии и прикреплённые документы | Исполнение договора; явное согласие на чувствительные сведения, которые вы решаете в него внести (статья 9.2.a GDPR) |
| Заверить временной меткой каждую версию и обеспечить возможность её проверки | Исполнение договора |
| Вести учёт доверенных лиц, подтверждать смерть и открывать предусмотренные доступы | Исполнение договора; законный интерес назначенных вами лиц |
| Вести журнал досье | Исполнение договора; законный интерес в установлении хронологии доступов и изменений |
| Принимать платежи, выставлять счета, вести бухгалтерский учёт | Исполнение договора; юридическая обязанность |
| Предотвращать мошенничество, защищать от оспаривания платежа | Законный интерес |
| Отправлять письма, связанные с сервисом (подтверждения, счета, напоминания, безопасность) | Исполнение договора; юридическая обязанность |
| Отвечать на запросы поддержки и о реализации прав | Исполнение договора; юридическая обязанность |
| Измерять посещаемость Сайта | Согласие |
5.2 Вы можете отозвать согласие в любой момент, удалив соответствующие сведения из завещания или удалив аккаунт, не затрагивая законность предшествующей обработки.
5.3 Решения, порождающие юридические последствия в отношении вас, не принимаются исключительно на основании автоматизированной обработки. Предупреждения опросника (например, о резерве наследства) являются простой информацией.
6. Кто может получить доступ к вашему завещанию и когда
| Кто | Что доступно | Когда |
|---|---|---|
| Вы | Всё ваше досье | В любой момент |
| Доверенное лицо — только уведомление | Факт существования завещания, но никогда его содержание | С момента назначения |
| Доверенное лицо — немедленный доступ | Завещание | С момента назначения и до его отзыва |
| Доверенное лицо — доступ в нужный момент | Завещание и доказательство его временной метки | После передачи и проверки свидетельства о смерти |
| Уполномоченный персонал Testaweb | Строго необходимые данные | Для запрошенной вами поддержки, проверки смерти, безопасности сервиса или по юридической обязанности |
| Органы власти | Требуемые данные | По законно обоснованному запросу |
6.2 Каждое обращение к досье проверяется на сервере по вашему аккаунту. Доверенное лицо идентифицируется персональной ссылкой-приглашением, а не простым идентификатором. Документы никогда не доступны по публичному адресу.
6.3 Публичный инструмент проверки отпечатка отвечает только «закреплён» или «неизвестен», с указанием даты: он не раскрывает ни документ, ни его автора, ни бенефициаров.
6.4 Каждое назначение, отзыв и просмотр датируются в журнале досье, который вы можете просмотреть в своём пространстве.
7. Поставщики, обрабатывающие данные
7.1 Данные передаются только указанным ниже поставщикам, каждый из которых связан соглашением об обработке данных и действует только по инструкции, а также органам власти, когда это требует закон.
| Поставщик | Роль | Затрагиваемые данные |
|---|---|---|
| OVHcloud (OVH SAS). | Хостинг приложения, базы данных и хранилища файлов на территории Европейского союза | Все данные сервиса |
| Платёжный провайдер, сертифицированный по PCI-DSS | Приём платежей, сохранение способа оплаты для регулярных списаний | Платёжные и платёжно-расчётные данные |
| Провайдер рассылки e-mail | Отправка писем, связанных с сервисом | Адрес электронной почты и содержание письма |
| Публичные серверы OpenTimestamps | Постановка временной метки | Только отпечаток документа |
| Провайдер защиты от ботов и доставки Сайта | Безопасность и доставка страниц | Технические данные подключения |
| Инструменты измерения аудитории (Google Tag Manager, Google Analytics) | Статистика посещаемости, если вы её принимаете | Технические данные и данные о навигации |
| Провайдеры профилактики мошенничества и обработки оспариваемых платежей | Предотвращение мошенничества и ответ на банковский спор | Данные о транзакции и заказе |
7.2 Содержание вашего завещания, ваши ответы на опросник и прикреплённые документы не передаются никаким из этих поставщиков, кроме хостинг-провайдера.
8. Блокчейн и передачи за пределы Европейского союза
8.1 Ваше завещание, ваши ответы и прикреплённые документы размещаются на территории Европейского союза и не покидают её.
8.2 В публичный блокчейн Bitcoin вносится временная метка, содержащая только SHA-256 отпечаток документа и ничего более. Этот отпечаток не содержит читаемых данных и не позволяет восстановить документ. Поскольку публичный блокчейн реплицируется по всему миру и не подлежит изменению, отпечаток невозможно удалить из него, в том числе после удаления вашего аккаунта.
8.3 Некоторые поставщики из статьи 7 (платежи, e-mail, измерение аудитории, безопасность) могут обрабатывать данные аккаунта, данные для выставления счетов или технические данные за пределами Европейской экономической зоны. Такие передачи регулируются стандартными договорными условиями Европейской комиссии или, если поставщик сертифицирован, рамками защиты данных ЕС–США.
9. Срок хранения данных
| Данные | Срок хранения |
|---|---|
| Аккаунт, завещание и все его версии, бенефициары, доверенные лица, прикреплённые документы, журнал досье | Пока существует аккаунт, включая период после окончания подписки, чтобы ваши волеизъявления оставались доступны; до их удаления вами или удаления аккаунта |
| Опросник, начатый без аккаунта | Время, необходимое для возобновления процесса; привязывается к вашему досье при создании аккаунта |
| Отпечаток, внесённый в блокчейн | Постоянно — он не содержит читаемых данных |
| Счета и бухгалтерские документы, подписки | 10 лет, как того требует бухгалтерское и налоговое законодательство |
| Подтверждение принятия условий при заказе | 5 лет, после чего IP-адрес и браузер удаляются |
| Досье по оспариванию платежей | 1 год после их закрытия |
| Запросы на удаление и их отслеживание | 5 лет |
| Список отказов (хешированный e-mail удалённого аккаунта) | Без ограничения срока — это единственный способ больше с вами не связываться |
| Cookie измерения аудитории | не более 13 месяцев |
9.2 Свидетельство о смерти, переданное для открытия доступа, хранится вместе с досье, чтобы можно было установить хронологию открытия.
10. Удаление ваших данных
10.1 Из своего пространства вы можете в любой момент удалить прикреплённый документ, бенефициара или доверенное лицо: удаление происходит немедленно, а отзыв доверенного лица без промедления прекращает его доступ.
10.2 Чтобы удалить весь аккаунт, воспользуйтесь страницей запроса на удаление данных Сайта или напишите на адрес [email protected]. Запрос подтверждается ссылкой, отправленной на адрес электронной почты аккаунта. Он влечёт:
- немедленную анонимизацию вашего аккаунта и закрытие ваших сессий;
- удаление вашего завещания и всех его версий, PDF-файлов, прикреплённых документов, бенефициаров, доверенных лиц, журнала и данных временных меток, хранимых Testaweb;
- сохранение только тех документов, которые закон обязывает хранить (счета, бухгалтерская отчётность), на срок, указанный в статье 9.
10.3 Если платёж был совершён в течение последних ста двадцати (120) дней, удаление досье откладывается до истечения этого срока, в течение которого возможен банковский спор; затем оно выполняется без нового запроса. С момента вашего запроса доверенные лица больше не получают никакого доступа.
10.4 Удаление окончательно. Если вы хотите сохранить свой документ, загрузите заранее завещание и его сертификаты временных меток, а рукописный оригинал сохраните у себя — Testaweb его не хранит.
11. Безопасность
11.1 Обмен данными с Сайтом шифруется при передаче. Пароли хранятся в хешированном виде, никогда не в открытом. Файлы хранятся в закрытом хранилище и выдаются только после проверки, что запрос исходит от владельца аккаунта.
11.2 Доступ к производственным системам ограничен персоналом, которому он необходим, а действия с досье фиксируются.
11.3 В случае нарушения безопасности данных, способного повлечь высокий риск для ваших прав, вы и надзорный орган будете уведомлены в сроки, предусмотренные GDPR.
12. Cookie
12.1 Сайт использует:
- строго необходимые cookie — сессии, язык, безопасность и защита от ботов, а также cookie, позволяющий возобновить опросник, начатый без аккаунта;
- cookie измерения аудитории, которые размещаются только с вашего согласия;
- cookie атрибуции, которое фиксирует источник посещения для оценки эффективности кампаний.
12.2 Вы можете изменить свой выбор в любой момент в модуле управления cookie или в настройках браузера. Отказ от ненужных cookie не мешает пользоваться сервисом.
13. Ваши права
13.1 Вы имеете право на доступ, исправление, стирание, ограничение обработки, возражение и переносимость данных, а также право в любой момент отозвать ранее данное согласие.
13.2 Большинство этих прав реализуется непосредственно из вашего пространства: там вы можете просматривать и изменять свои данные, пересматривать завещание, скачивать его PDF и прикреплённые документы, а также удалять любые элементы по своему выбору. Любой другой запрос можно направить на адрес [email protected]; на него дается ответ в течение одного месяца, который может быть продлён ещё на два месяца, если запрос сложный. При обоснованных сомнениях может быть запрошено удостоверение личности.
13.3 Вы можете подать жалобу в орган по защите данных страны вашего проживания — во Франции это CNIL (www.cnil.fr) — или в орган страны, где находится юридический адрес WEB EDITIONS II.
14. После вашей смерти
14.1 Выбор доверенных лиц и уровня их доступа является вашими указаниями относительно судьбы завещания после вашей смерти. Testaweb следует им на условиях статьи 6.
14.2 Вы также можете направить на адрес [email protected] особые указания относительно хранения, удаления и передачи ваших данных после вашей смерти, а также изменять или отзывать их в любой момент.
14.3 При отсутствии противоположных указаний ваши наследники могут потребовать закрытия вашего аккаунта и прекращения подписки по предъявлении свидетельства о смерти. Доступ к содержанию завещания по-прежнему сохраняется только за лицами, которых вы назначили.
15. Изменения настоящей политики
15.1 Настоящая политика может обновляться. Применимой является версия, опубликованная на Сайте на момент ознакомления; о каждом существенном изменении уведомляется по e-mail или в вашем пространстве.
Как Google использует ваши данные
Когда вы принимаете рекламные и аналитические файлы cookie, Google обрабатывает ваши персональные данные как самостоятельный оператор и в собственных целях. Google объясняет эти виды использования и доступные вам возможности выбора здесь: Как Google использует данные сайтов и приложений, которые используют его сервисы