Zásady ochrany osobných údajov
Čo Testaweb robí s údajmi z vášho závetu: kto k nim a kedy môže mať prístup, ako dlho sa uchovávajú a ako ich možno vymazať.
1. Kto je zodpovedný
1.1 Prevádzkovateľom osobných údajov spracúvaných prostredníctvom https://www.testaweb.com je WEB EDITIONS II, .
1.2 Akákoľvek otázka k týmto zásadám a každá žiadosť o uplatnenie práva môže byť zaslaná na adresu [email protected]. Otázky týkajúce sa fakturácie patria na [email protected] a ostatné žiadosti na [email protected].
2. Osobitne citlivé údaje
2.1 Závet odhaľuje vašu rodinnú situáciu, zloženie vášho majetku, osoby, ktorým chcete niečo odkázať, a niekedy aj vaše želania týkajúce sa pohrebu alebo vaše presvedčenie. Testaweb spracúva tieto údaje len na jeden účel: umožniť vám pripraviť, uchovať, preukázať a odovzdať vaše vôle osobám, ktoré ste si vybrali. Nepredávajú sa, neprenajímajú ani sa nepoužívajú na reklamné účely či profilovanie.
2.2 Tieto zásady sa uplatňujú na základe nariadenia (EÚ) 2016/679 (GDPR) a vnútroštátnych zákonov o ochrane údajov vrátane zákona krajiny pobytu dotknutej osoby, ak poskytuje dodatočnú ochranu.
2.3 Služba je určená len pre plnoletých. Účet nemožno založiť pre maloletú osobu.
3. Spracúvané údaje
- Údaje o účte
- E-mailová adresa, meno, priezvisko, jazyk a zahashované heslo alebo identifikátor sociálneho účtu použitého na prihlásenie.
- Odpovede v dotazníku
- Osobný stav (meno, dátum a miesto narodenia, štátna príslušnosť, adresa, rodinný stav), rodinná situácia (deti, vyživované osoby, voľné upresnenia), oprávnené osoby a rozdelenie podielov, druh a opis majetku, majetok v zahraničí, želania týkajúce sa pohrebu, osobitné odkazy, osobná správa a určený vykonávateľ. Ukladajú sa priebežne počas vypĺňania.
- Závet
- Formátovaný text a súbor PDF každej verzie, jej odtlačok SHA-256, číslo verzie a stav, ako aj predchádzajúce verzie.
- Dôveryhodné osoby
- Meno, e-mail, prípadne telefón, zvolená úroveň prístupu a dátum prijatia pozvánky.
- Priložené dokumenty
- Súbory, ktoré vložíte do svojho priestoru (každý najviac 10 MB), s ich názvom, typom a veľkosťou.
- Denník spisu
- Dátum a povaha každej akcie v spise: vytvorenie, úprava, schválenie, uloženie, nahliadnutie, stiahnutie, zdieľanie, revízia. Neobsahuje text závetu ani totožnosť oprávnených osôb.
- Údaje o časovej pečiatke
- Odtlačok dokumentu, dôkaz OpenTimestamps, blok Bitcoin a dátumy ukotvenia a potvrdenia.
- Fakturačné údaje
- Zvolený balík, sumy, dátumy a stav platieb a predplatného, fakturačná adresa a telefón, faktúry. Údaje o platobnej karte zadávate priamo u poskytovateľa platieb a spoločnosť Testaweb ich nikdy neprijíma.
- Údaje z podpory
- Obsah komunikácie s podporou a prípadne úmrtný list a doklady zaslané dôveryhodnou osobou.
- Technické údaje
- IP adresa, prehliadač a zariadenie, prihlasovacie a bezpečnostné záznamy a údaje o zdroji návštevy (zdroj, kampaň).
3.2 Dotazník začatý bez účtu sa uloží pod náhodným identifikátorom uchovávaným v súbore cookie vášho prehliadača, bez väzby na vašu identitu až do vytvorenia účtu, ktorý ho pripojí k vášmu spisu.
4. Osoby, ktoré uvádzate
4.1 Váš závet a váš priestor obsahujú údaje o iných osobách: oprávnených osobách, vykonávateľovi, členoch rodiny, dôveryhodných osobách. Tieto údaje sa spracúvajú len na vykonanie vašich vôľ tak, ako ste ich v službe usporiadali.
4.2 Dôveryhodnú osobu môže spoločnosť Testaweb kontaktovať, aby ju informovala o jej úlohe, získala jej súhlas a v pravý čas jej sprístupnila prístup, ktorý ste určili. Oprávnená osoba, ktorá nebola určená ako dôveryhodná osoba, nebude spoločnosťou Testaweb nikdy kontaktovaná.
4.3 Každá osoba uvedená v spise môže uplatniť svoje práva na adrese [email protected]. Právo prístupu tretej osoby sa nevzťahuje na obsah závetu, ktorý jej jeho autor nesprístupnil: informovanie o ňom by porušilo práva autora.
5. Prečo sa údaje spracúvajú a na akom právnom základe
| Účel | Právny základ |
|---|---|
| Vytvoriť a spravovať účet; overiť používateľa | Plnenie zmluvy |
| Uložiť dotazník, naformátovať závet, uchovávať jeho verzie a priložené dokumenty | Plnenie zmluvy; výslovný súhlas pre citlivé údaje, ktoré sa rozhodnete uviesť (článok 9 ods. 2 písm. a) GDPR) |
| Opatriť časovou pečiatkou každú verziu a umožniť jej overenie | Plnenie zmluvy |
| Spravovať dôveryhodné osoby, overiť úmrtie a sprístupniť naplánované prístupy | Plnenie zmluvy; oprávnený záujem osôb, ktoré ste určili |
| Viesť denník spisu | Plnenie zmluvy; oprávnený záujem na zaznamenaní chronológie prístupov a úprav |
| Inkasovať platby, vystavovať faktúry, viesť účtovníctvo | Plnenie zmluvy; zákonná povinnosť |
| Predchádzať podvodom a brániť sa reklamácii platby | Oprávnený záujem |
| Posielať e-maily súvisiace so službou (potvrdenia, faktúry, pripomienky, bezpečnosť) | Plnenie zmluvy; zákonná povinnosť |
| Odpovedať na žiadosti o podporu a uplatnenie práv | Plnenie zmluvy; zákonná povinnosť |
| Merať návštevnosť webovej lokality | Súhlas |
5.2 Svoj súhlas môžete kedykoľvek odvolať vymazaním príslušnej informácie zo závetu alebo zrušením účtu, bez toho, aby to ovplyvnilo zákonnosť predchádzajúceho spracúvania.
5.3 Žiadne rozhodnutie, ktoré má voči vám právne účinky, sa neprijíma výlučne na základe automatizovaného spracúvania. Upozornenia dotazníka (napríklad k vyhradenému dedičskému podielu) sú len informatívne.
6. Kto môže mať prístup k vášmu závetu a kedy
| Kto | Čo je prístupné | Kedy |
|---|---|---|
| Vy | Celý váš spis | Kedykoľvek |
| Dôveryhodná osoba — len oznámenie | Existencia závetu, nikdy jeho obsah | Odo dňa jej určenia |
| Dôveryhodná osoba — okamžitý prístup | Závet | Od jej určenia až do jej odvolania |
| Dôveryhodná osoba — prístup v pravý čas | Závet a jeho dôkaz o časovej pečiatke | Po odovzdaní a overení úmrtného listu |
| Oprávnený personál spoločnosti Testaweb | Len nevyhnutne potrebné údaje | Pri požadovanej podpore, overení úmrtia, bezpečnosti služby alebo zákonnej povinnosti |
| Orgány verejnej moci | Požadované údaje | Na zákonne odôvodnenú žiadosť |
6.2 Každé nahliadnutie do spisu sa na strane servera overuje z vášho účtu. Dôveryhodná osoba je identifikovaná osobným pozývacím odkazom, a nie len identifikátorom. Dokumenty nie sú nikdy prístupné pod verejnou adresou.
6.3 Verejný nástroj na overenie odtlačku odpovedá len „ukotvené“ alebo „neznáme“, spolu s dátumom: neprezradí dokument, jeho autora ani jeho oprávnené osoby.
6.4 Každé určenie, odvolanie a nahliadnutie je datované v denníku spisu, ktorý si môžete prezrieť vo svojom priestore.
7. Poskytovatelia, ktorí spracúvajú údaje
7.1 Údaje sa zdieľajú len s poskytovateľmi uvedenými nižšie, z ktorých každý je viazaný zmluvou o spracúvaní údajov a koná len na pokyn, a s orgánom verejnej moci, ak to vyžaduje zákon.
| Poskytovateľ | Úloha | Dotknuté údaje |
|---|---|---|
| OVHcloud (OVH SAS). | Hosting aplikácie, databázy a ukladania súborov v rámci Európskej únie | Všetky údaje služby |
| Poskytovateľ platieb certifikovaný podľa PCI-DSS | Inkasovanie platieb, uloženie platobného prostriedku pre splátky | Údaje o platbách a fakturácii |
| Poskytovateľ odosielania e-mailov | Odosielanie e-mailov súvisiacich so službou | E-mailová adresa a obsah správy |
| Verejné servery OpenTimestamps | Časová pečiatka | Iba odtlačok dokumentu |
| Poskytovateľ ochrany proti robotom a doručovania obsahu webovej lokality | Zabezpečenie a doručovanie stránok | Technické údaje o pripojení |
| Nástroje na meranie návštevnosti (Google Tag Manager, Google Analytics) | Štatistiky návštevnosti, ak s nimi súhlasíte | Technické údaje a údaje o prehliadaní |
| Poskytovatelia prevencie podvodov a správy reklamácií platieb | Predchádzanie podvodom a riešenie bankovej reklamácie | Údaje o transakcii a objednávke |
7.2 Obsah vášho závetu, vaše odpovede v dotazníku a vaše priložené dokumenty nie sú odovzdávané žiadnemu z týchto poskytovateľov okrem hostingu.
8. Blockchain a prenosy mimo Európskej únie
8.1 Váš závet, vaše odpovede a vaše priložené dokumenty sú hostované v Európskej únii a neopúšťajú ju.
8.2 Časová pečiatka zapísaná do verejného blockchainu Bitcoin obsahuje len odtlačok SHA-256 dokumentu a nič iné. Tento odtlačok neobsahuje žiadne čitateľné údaje a neumožňuje rekonštruovať dokument. Keďže verejný blockchain je replikovaný po celom svete a nemenný, odtlačok z neho nemožno odstrániť, a to ani po zrušení vášho účtu.
8.3 Niektorí poskytovatelia uvedení v článku 7 (platby, e-maily, meranie návštevnosti, zabezpečenie) môžu spracúvať údaje o účte, fakturácii alebo technické údaje mimo Európskeho hospodárskeho priestoru. Tieto prenosy sa riadia štandardnými zmluvnými doložkami Európskej komisie alebo, ak je poskytovateľ certifikovaný, rámcom ochrany údajov medzi EÚ a USA.
9. Ako dlho sa údaje uchovávajú
| Údaje | Doba uchovávania |
|---|---|
| Účet, závet a všetky jeho verzie, oprávnené osoby, dôveryhodné osoby, priložené dokumenty, denník spisu | Po dobu existencie účtu, aj po skončení predplatného, aby vaše vôle zostali dostupné; až do ich vymazania vami alebo zrušenia účtu |
| Dotazník začatý bez účtu | Čas potrebný na pokračovanie v postupe; pripojený k vášmu spisu po vytvorení účtu |
| Odtlačok zapísaný na blockchain | Trvale — neobsahuje žiadne čitateľné údaje |
| Faktúry a účtovné doklady, predplatné | 10 rokov, ako vyžadujú účtovné a daňové predpisy |
| Doklad o prijatí podmienok pri objednávke | 5 rokov, potom sa vymaže IP adresa a prehliadač |
| Spisy o reklamáciách platieb | 1 rok po ich uzavretí |
| Žiadosti o vymazanie a ich sledovanie | 5 rokov |
| Zoznam odmietnutia (zahashovaný e-mail vymazaného účtu) | Bez časového obmedzenia — je to jediný spôsob, ako vás už nekontaktovať |
| Cookies merania návštevnosti | Najviac 13 mesiacov |
9.2 Úmrtný list odovzdaný na sprístupnenie prístupu sa uchováva spolu so spisom, aby sa dalo určiť chronológiu sprístupnenia.
10. Vymazanie vašich údajov
10.1 Vo svojom priestore môžete kedykoľvek vymazať priložený dokument, oprávnenú osobu alebo dôveryhodnú osobu: vymazanie je okamžité a odvolanie dôveryhodnej osoby bez meškania zruší jej prístup.
10.2 Ak chcete vymazať celý váš účet, použite stránku žiadosti o vymazanie údajov na webovej lokalite alebo napíšte na adresu [email protected]. Žiadosť potvrdíte odkazom zaslaným na e-mailovú adresu účtu. Jej dôsledkom je:
- okamžitá anonymizácia vášho účtu a ukončenie vašich relácií;
- vymazanie vášho závetu a všetkých jeho verzií, súborov PDF, priložených dokumentov, oprávnených osôb, dôveryhodných osôb, denníka a údajov o časovej pečiatke uchovávaných spoločnosťou Testaweb;
- uchovanie len tých dokladov, ktoré zákon ukladá uchovať (faktúry, účtovníctvo), na dobu uvedenú v článku 9.
10.3 Ak sa platba uskutočnila v priebehu posledných stodvadsiatich (120) dní, vymazanie spisu sa odkladá až do uplynutia tejto lehoty, počas ktorej je bankové reklamovanie stále možné; potom sa vykoná bez ďalšej žiadosti. Dôveryhodné osoby od okamihu vašej žiadosti nedostávajú žiadny prístup.
10.4 Vymazanie je trvalé. Ak si chcete svoj závet a jeho certifikáty časovej pečiatky ponechať, stiahnite si ich vopred, a uschovajte si pôvodný rukopisný originál, ktorý spoločnosť Testaweb nemá.
11. Zabezpečenie
11.1 Komunikácia s webovou lokalitou je počas prenosu šifrovaná. Heslá sú ukladané zahashované, nikdy nie v čistom texte. Súbory sa uchovávajú v súkromnom úložisku a vydávajú sa len po overení, že žiadosť pochádza od držiteľa účtu.
11.2 Prístup k produkčným systémom je obmedzený na personál, ktorý ho potrebuje, a úkony nad spisom sa zaznamenávajú.
11.3 V prípade porušenia ochrany údajov, ktoré by mohlo spôsobiť vysoké riziko pre vaše práva, budete vy aj dozorný orgán upovedomení v lehotách stanovených GDPR.
12. Cookies
12.1 Webová lokalita používa:
- prísne nevyhnutné cookies — relácia, jazyk, bezpečnosť a ochrana proti robotom, a cookie, ktoré umožňuje pokračovať v dotazníku začatom bez účtu;
- cookies merania návštevnosti, ukladané len s vaším súhlasom;
- atribučné cookie, ktoré zaznamenáva zdroj návštevy na meranie účinnosti kampaní.
12.2 Svoju voľbu môžete kedykoľvek zmeniť v module správy cookies alebo v nastaveniach prehliadača. Odmietnutie nepotrebných cookies vám nebráni používať službu.
13. Vaše práva
13.1 Máte právo na prístup, opravu, vymazanie, obmedzenie, námietku a prenosnosť údajov, ako aj právo kedykoľvek odvolať udelený súhlas.
13.2 Väčšinu týchto práv môžete uplatniť priamo vo svojom priestore: môžete si tam pozrieť a upraviť svoje údaje, prehliadnuť svoj závet, stiahnuť jeho PDF a priložené dokumenty a vymazať položky podľa vlastnej voľby. Každú inú žiadosť môžete zaslať na adresu [email protected] a dostane odpoveď do jedného mesiaca, ktorú možno predĺžiť o dva mesiace, ak je žiadosť zložitá. V prípade oprávnených pochybností možno požadovať doklad totožnosti.
13.3 Sťažnosť môžete podať na orgán na ochranu údajov vo svojej krajine pobytu — vo Francúzsku úrad CNIL (www.cnil.fr) — alebo na orgán krajiny sídla spoločnosti WEB EDITIONS II.
14. Po vašej smrti
14.1 Výber dôveryhodných osôb a ich úrovne prístupu predstavuje vaše pokyny o osude vášho závetu po vašej smrti. Testaweb sa ním riadi za podmienok článku 6.
14.2 Osobitné pokyny týkajúce sa uchovávania, vymazania a sprístupnenia vašich údajov po vašej smrti môžete tiež zaslať na adresu [email protected] a kedykoľvek ich zmeniť alebo odvolať.
14.3 Ak nie sú uvedené opačné pokyny, vaši dedičia môžu po predložení úmrtného listu požiadať o zrušenie vášho účtu a ukončenie predplatného. Prístup k obsahu závetu zostáva vyhradený osobám, ktoré ste určili.
15. Zmeny týchto zásad
15.1 Tieto zásady môžu byť aktualizované. Platí verzia zverejnená na webovej lokalite v čase nahliadnutia; každá podstatná zmena bude oznámená e-mailom alebo vo vašom priestore.
Ako Google používa vaše údaje
Keď prijmete reklamné a meracie súbory cookie, Google spracúva vaše osobné údaje ako samostatný prevádzkovateľ a na vlastné účely. Google tieto použitia a vaše možnosti voľby vysvetľuje tu: Ako Google používa údaje z webov alebo aplikácií, ktoré využívajú jeho služby