Prejsť na obsah

Zásady ochrany osobných údajov

Čo Testaweb robí s údajmi z vášho závetu: kto k nim a kedy môže mať prístup, ako dlho sa uchovávajú a ako ich možno vymazať.

1. Kto je zodpovedný

1.1 Prevádzkovateľom osobných údajov spracúvaných prostredníctvom https://www.testaweb.com je WEB EDITIONS II, .

1.2 Akákoľvek otázka k týmto zásadám a každá žiadosť o uplatnenie práva môže byť zaslaná na adresu [email protected]. Otázky týkajúce sa fakturácie patria na [email protected] a ostatné žiadosti na [email protected].


2. Osobitne citlivé údaje

2.1 Závet odhaľuje vašu rodinnú situáciu, zloženie vášho majetku, osoby, ktorým chcete niečo odkázať, a niekedy aj vaše želania týkajúce sa pohrebu alebo vaše presvedčenie. Testaweb spracúva tieto údaje len na jeden účel: umožniť vám pripraviť, uchovať, preukázať a odovzdať vaše vôle osobám, ktoré ste si vybrali. Nepredávajú sa, neprenajímajú ani sa nepoužívajú na reklamné účely či profilovanie.

2.2 Tieto zásady sa uplatňujú na základe nariadenia (EÚ) 2016/679 (GDPR) a vnútroštátnych zákonov o ochrane údajov vrátane zákona krajiny pobytu dotknutej osoby, ak poskytuje dodatočnú ochranu.

2.3 Služba je určená len pre plnoletých. Účet nemožno založiť pre maloletú osobu.


3. Spracúvané údaje

Údaje o účte
E-mailová adresa, meno, priezvisko, jazyk a zahashované heslo alebo identifikátor sociálneho účtu použitého na prihlásenie.
Odpovede v dotazníku
Osobný stav (meno, dátum a miesto narodenia, štátna príslušnosť, adresa, rodinný stav), rodinná situácia (deti, vyživované osoby, voľné upresnenia), oprávnené osoby a rozdelenie podielov, druh a opis majetku, majetok v zahraničí, želania týkajúce sa pohrebu, osobitné odkazy, osobná správa a určený vykonávateľ. Ukladajú sa priebežne počas vypĺňania.
Závet
Formátovaný text a súbor PDF každej verzie, jej odtlačok SHA-256, číslo verzie a stav, ako aj predchádzajúce verzie.
Dôveryhodné osoby
Meno, e-mail, prípadne telefón, zvolená úroveň prístupu a dátum prijatia pozvánky.
Priložené dokumenty
Súbory, ktoré vložíte do svojho priestoru (každý najviac 10 MB), s ich názvom, typom a veľkosťou.
Denník spisu
Dátum a povaha každej akcie v spise: vytvorenie, úprava, schválenie, uloženie, nahliadnutie, stiahnutie, zdieľanie, revízia. Neobsahuje text závetu ani totožnosť oprávnených osôb.
Údaje o časovej pečiatke
Odtlačok dokumentu, dôkaz OpenTimestamps, blok Bitcoin a dátumy ukotvenia a potvrdenia.
Fakturačné údaje
Zvolený balík, sumy, dátumy a stav platieb a predplatného, fakturačná adresa a telefón, faktúry. Údaje o platobnej karte zadávate priamo u poskytovateľa platieb a spoločnosť Testaweb ich nikdy neprijíma.
Údaje z podpory
Obsah komunikácie s podporou a prípadne úmrtný list a doklady zaslané dôveryhodnou osobou.
Technické údaje
IP adresa, prehliadač a zariadenie, prihlasovacie a bezpečnostné záznamy a údaje o zdroji návštevy (zdroj, kampaň).

3.2 Dotazník začatý bez účtu sa uloží pod náhodným identifikátorom uchovávaným v súbore cookie vášho prehliadača, bez väzby na vašu identitu až do vytvorenia účtu, ktorý ho pripojí k vášmu spisu.


4. Osoby, ktoré uvádzate

4.1 Váš závet a váš priestor obsahujú údaje o iných osobách: oprávnených osobách, vykonávateľovi, členoch rodiny, dôveryhodných osobách. Tieto údaje sa spracúvajú len na vykonanie vašich vôľ tak, ako ste ich v službe usporiadali.

4.2 Dôveryhodnú osobu môže spoločnosť Testaweb kontaktovať, aby ju informovala o jej úlohe, získala jej súhlas a v pravý čas jej sprístupnila prístup, ktorý ste určili. Oprávnená osoba, ktorá nebola určená ako dôveryhodná osoba, nebude spoločnosťou Testaweb nikdy kontaktovaná.

4.3 Každá osoba uvedená v spise môže uplatniť svoje práva na adrese [email protected]. Právo prístupu tretej osoby sa nevzťahuje na obsah závetu, ktorý jej jeho autor nesprístupnil: informovanie o ňom by porušilo práva autora.


5. Prečo sa údaje spracúvajú a na akom právnom základe

ÚčelPrávny základ
Vytvoriť a spravovať účet; overiť používateľaPlnenie zmluvy
Uložiť dotazník, naformátovať závet, uchovávať jeho verzie a priložené dokumentyPlnenie zmluvy; výslovný súhlas pre citlivé údaje, ktoré sa rozhodnete uviesť (článok 9 ods. 2 písm. a) GDPR)
Opatriť časovou pečiatkou každú verziu a umožniť jej overeniePlnenie zmluvy
Spravovať dôveryhodné osoby, overiť úmrtie a sprístupniť naplánované prístupyPlnenie zmluvy; oprávnený záujem osôb, ktoré ste určili
Viesť denník spisuPlnenie zmluvy; oprávnený záujem na zaznamenaní chronológie prístupov a úprav
Inkasovať platby, vystavovať faktúry, viesť účtovníctvoPlnenie zmluvy; zákonná povinnosť
Predchádzať podvodom a brániť sa reklamácii platbyOprávnený záujem
Posielať e-maily súvisiace so službou (potvrdenia, faktúry, pripomienky, bezpečnosť)Plnenie zmluvy; zákonná povinnosť
Odpovedať na žiadosti o podporu a uplatnenie právPlnenie zmluvy; zákonná povinnosť
Merať návštevnosť webovej lokalitySúhlas

5.2 Svoj súhlas môžete kedykoľvek odvolať vymazaním príslušnej informácie zo závetu alebo zrušením účtu, bez toho, aby to ovplyvnilo zákonnosť predchádzajúceho spracúvania.

5.3 Žiadne rozhodnutie, ktoré má voči vám právne účinky, sa neprijíma výlučne na základe automatizovaného spracúvania. Upozornenia dotazníka (napríklad k vyhradenému dedičskému podielu) sú len informatívne.


6. Kto môže mať prístup k vášmu závetu a kedy

KtoČo je prístupnéKedy
VyCelý váš spisKedykoľvek
Dôveryhodná osoba — len oznámenieExistencia závetu, nikdy jeho obsahOdo dňa jej určenia
Dôveryhodná osoba — okamžitý prístupZávetOd jej určenia až do jej odvolania
Dôveryhodná osoba — prístup v pravý časZávet a jeho dôkaz o časovej pečiatkePo odovzdaní a overení úmrtného listu
Oprávnený personál spoločnosti TestawebLen nevyhnutne potrebné údajePri požadovanej podpore, overení úmrtia, bezpečnosti služby alebo zákonnej povinnosti
Orgány verejnej mociPožadované údajeNa zákonne odôvodnenú žiadosť

6.2 Každé nahliadnutie do spisu sa na strane servera overuje z vášho účtu. Dôveryhodná osoba je identifikovaná osobným pozývacím odkazom, a nie len identifikátorom. Dokumenty nie sú nikdy prístupné pod verejnou adresou.

6.3 Verejný nástroj na overenie odtlačku odpovedá len „ukotvené“ alebo „neznáme“, spolu s dátumom: neprezradí dokument, jeho autora ani jeho oprávnené osoby.

6.4 Každé určenie, odvolanie a nahliadnutie je datované v denníku spisu, ktorý si môžete prezrieť vo svojom priestore.


7. Poskytovatelia, ktorí spracúvajú údaje

7.1 Údaje sa zdieľajú len s poskytovateľmi uvedenými nižšie, z ktorých každý je viazaný zmluvou o spracúvaní údajov a koná len na pokyn, a s orgánom verejnej moci, ak to vyžaduje zákon.

PoskytovateľÚlohaDotknuté údaje
OVHcloud (OVH SAS).Hosting aplikácie, databázy a ukladania súborov v rámci Európskej únieVšetky údaje služby
Poskytovateľ platieb certifikovaný podľa PCI-DSSInkasovanie platieb, uloženie platobného prostriedku pre splátkyÚdaje o platbách a fakturácii
Poskytovateľ odosielania e-mailovOdosielanie e-mailov súvisiacich so službouE-mailová adresa a obsah správy
Verejné servery OpenTimestampsČasová pečiatkaIba odtlačok dokumentu
Poskytovateľ ochrany proti robotom a doručovania obsahu webovej lokalityZabezpečenie a doručovanie stránokTechnické údaje o pripojení
Nástroje na meranie návštevnosti (Google Tag Manager, Google Analytics)Štatistiky návštevnosti, ak s nimi súhlasíteTechnické údaje a údaje o prehliadaní
Poskytovatelia prevencie podvodov a správy reklamácií platiebPredchádzanie podvodom a riešenie bankovej reklamácieÚdaje o transakcii a objednávke

7.2 Obsah vášho závetu, vaše odpovede v dotazníku a vaše priložené dokumenty nie sú odovzdávané žiadnemu z týchto poskytovateľov okrem hostingu.


8. Blockchain a prenosy mimo Európskej únie

8.1 Váš závet, vaše odpovede a vaše priložené dokumenty sú hostované v Európskej únii a neopúšťajú ju.

8.2 Časová pečiatka zapísaná do verejného blockchainu Bitcoin obsahuje len odtlačok SHA-256 dokumentu a nič iné. Tento odtlačok neobsahuje žiadne čitateľné údaje a neumožňuje rekonštruovať dokument. Keďže verejný blockchain je replikovaný po celom svete a nemenný, odtlačok z neho nemožno odstrániť, a to ani po zrušení vášho účtu.

8.3 Niektorí poskytovatelia uvedení v článku 7 (platby, e-maily, meranie návštevnosti, zabezpečenie) môžu spracúvať údaje o účte, fakturácii alebo technické údaje mimo Európskeho hospodárskeho priestoru. Tieto prenosy sa riadia štandardnými zmluvnými doložkami Európskej komisie alebo, ak je poskytovateľ certifikovaný, rámcom ochrany údajov medzi EÚ a USA.


9. Ako dlho sa údaje uchovávajú

ÚdajeDoba uchovávania
Účet, závet a všetky jeho verzie, oprávnené osoby, dôveryhodné osoby, priložené dokumenty, denník spisuPo dobu existencie účtu, aj po skončení predplatného, aby vaše vôle zostali dostupné; až do ich vymazania vami alebo zrušenia účtu
Dotazník začatý bez účtuČas potrebný na pokračovanie v postupe; pripojený k vášmu spisu po vytvorení účtu
Odtlačok zapísaný na blockchainTrvale — neobsahuje žiadne čitateľné údaje
Faktúry a účtovné doklady, predplatné10 rokov, ako vyžadujú účtovné a daňové predpisy
Doklad o prijatí podmienok pri objednávke5 rokov, potom sa vymaže IP adresa a prehliadač
Spisy o reklamáciách platieb1 rok po ich uzavretí
Žiadosti o vymazanie a ich sledovanie5 rokov
Zoznam odmietnutia (zahashovaný e-mail vymazaného účtu)Bez časového obmedzenia — je to jediný spôsob, ako vás už nekontaktovať
Cookies merania návštevnostiNajviac 13 mesiacov

9.2 Úmrtný list odovzdaný na sprístupnenie prístupu sa uchováva spolu so spisom, aby sa dalo určiť chronológiu sprístupnenia.


10. Vymazanie vašich údajov

10.1 Vo svojom priestore môžete kedykoľvek vymazať priložený dokument, oprávnenú osobu alebo dôveryhodnú osobu: vymazanie je okamžité a odvolanie dôveryhodnej osoby bez meškania zruší jej prístup.

10.2 Ak chcete vymazať celý váš účet, použite stránku žiadosti o vymazanie údajov na webovej lokalite alebo napíšte na adresu [email protected]. Žiadosť potvrdíte odkazom zaslaným na e-mailovú adresu účtu. Jej dôsledkom je:

  • okamžitá anonymizácia vášho účtu a ukončenie vašich relácií;
  • vymazanie vášho závetu a všetkých jeho verzií, súborov PDF, priložených dokumentov, oprávnených osôb, dôveryhodných osôb, denníka a údajov o časovej pečiatke uchovávaných spoločnosťou Testaweb;
  • uchovanie len tých dokladov, ktoré zákon ukladá uchovať (faktúry, účtovníctvo), na dobu uvedenú v článku 9.

10.3 Ak sa platba uskutočnila v priebehu posledných stodvadsiatich (120) dní, vymazanie spisu sa odkladá až do uplynutia tejto lehoty, počas ktorej je bankové reklamovanie stále možné; potom sa vykoná bez ďalšej žiadosti. Dôveryhodné osoby od okamihu vašej žiadosti nedostávajú žiadny prístup.

10.4 Vymazanie je trvalé. Ak si chcete svoj závet a jeho certifikáty časovej pečiatky ponechať, stiahnite si ich vopred, a uschovajte si pôvodný rukopisný originál, ktorý spoločnosť Testaweb nemá.


11. Zabezpečenie

11.1 Komunikácia s webovou lokalitou je počas prenosu šifrovaná. Heslá sú ukladané zahashované, nikdy nie v čistom texte. Súbory sa uchovávajú v súkromnom úložisku a vydávajú sa len po overení, že žiadosť pochádza od držiteľa účtu.

11.2 Prístup k produkčným systémom je obmedzený na personál, ktorý ho potrebuje, a úkony nad spisom sa zaznamenávajú.

11.3 V prípade porušenia ochrany údajov, ktoré by mohlo spôsobiť vysoké riziko pre vaše práva, budete vy aj dozorný orgán upovedomení v lehotách stanovených GDPR.


12. Cookies

12.1 Webová lokalita používa:

  • prísne nevyhnutné cookies — relácia, jazyk, bezpečnosť a ochrana proti robotom, a cookie, ktoré umožňuje pokračovať v dotazníku začatom bez účtu;
  • cookies merania návštevnosti, ukladané len s vaším súhlasom;
  • atribučné cookie, ktoré zaznamenáva zdroj návštevy na meranie účinnosti kampaní.

12.2 Svoju voľbu môžete kedykoľvek zmeniť v module správy cookies alebo v nastaveniach prehliadača. Odmietnutie nepotrebných cookies vám nebráni používať službu.


13. Vaše práva

13.1 Máte právo na prístup, opravu, vymazanie, obmedzenie, námietku a prenosnosť údajov, ako aj právo kedykoľvek odvolať udelený súhlas.

13.2 Väčšinu týchto práv môžete uplatniť priamo vo svojom priestore: môžete si tam pozrieť a upraviť svoje údaje, prehliadnuť svoj závet, stiahnuť jeho PDF a priložené dokumenty a vymazať položky podľa vlastnej voľby. Každú inú žiadosť môžete zaslať na adresu [email protected] a dostane odpoveď do jedného mesiaca, ktorú možno predĺžiť o dva mesiace, ak je žiadosť zložitá. V prípade oprávnených pochybností možno požadovať doklad totožnosti.

13.3 Sťažnosť môžete podať na orgán na ochranu údajov vo svojej krajine pobytu — vo Francúzsku úrad CNIL (www.cnil.fr) — alebo na orgán krajiny sídla spoločnosti WEB EDITIONS II.


14. Po vašej smrti

14.1 Výber dôveryhodných osôb a ich úrovne prístupu predstavuje vaše pokyny o osude vášho závetu po vašej smrti. Testaweb sa ním riadi za podmienok článku 6.

14.2 Osobitné pokyny týkajúce sa uchovávania, vymazania a sprístupnenia vašich údajov po vašej smrti môžete tiež zaslať na adresu [email protected] a kedykoľvek ich zmeniť alebo odvolať.

14.3 Ak nie sú uvedené opačné pokyny, vaši dedičia môžu po predložení úmrtného listu požiadať o zrušenie vášho účtu a ukončenie predplatného. Prístup k obsahu závetu zostáva vyhradený osobám, ktoré ste určili.


15. Zmeny týchto zásad

15.1 Tieto zásady môžu byť aktualizované. Platí verzia zverejnená na webovej lokalite v čase nahliadnutia; každá podstatná zmena bude oznámená e-mailom alebo vo vašom priestore.


Ako Google používa vaše údaje

Keď prijmete reklamné a meracie súbory cookie, Google spracúva vaše osobné údaje ako samostatný prevádzkovateľ a na vlastné účely. Google tieto použitia a vaše možnosti voľby vysvetľuje tu: Ako Google používa údaje z webov alebo aplikácií, ktoré využívajú jeho služby