Polityka prywatności

To jest tłumaczenie wersji francuskiej, która jako jedyna ma moc prawną.

Nestido służy do zapisywania, gdzie śpią dzieci, których rodzice żyją osobno. To dane z życia prywatnego rodziny i dotyczą osób małoletnich: zasługują na poważne traktowanie i na opis bez wykrętów. Ten dokument mówi wszystko, co serwis o Państwu wie.

Kto jest administratorem

Dane przetwarzane przez Nestido są przetwarzane na odpowiedzialność Erica Mollenthiela, przedsiębiorcy indywidualnego, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Francja. W każdej sprawie dotyczącej niniejszej polityki lub Państwa danych: team@nestido.com.

Jakie dane są przetwarzane

Państwa konto: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu, nigdy jawnie, i nieczytelne nawet dla wydawcy), wybrany język, data utworzenia konta oraz informacja o tym, czy adres został zweryfikowany.

To, że Państwo tu byli: data ostatniej wizyty oraz liczba dni, w których Państwo tu byli, przechowywane przy koncie. Nic więcej: ani odwiedzona strona, ani godzina, ani ścieżka. To pozwala stwierdzić, czy Nestido komukolwiek służy, na podstawie prawnie uzasadnionego interesu wydawcy. Nic nie jest zapisywane na Państwa urządzeniu i nie jest wywoływana żadna usługa zewnętrzna.

Jak wpłynęła rejestracja: dwie informacje o samym formularzu rejestracji, przechowywane na koncie: czy ukryte pole formularza, którego nikt nie widzi, zostało wypełnione, oraz czy formularz został wysłany w czasie krótszym niż trzy sekundy. Służą one odróżnieniu rejestracji dokonanej przez program automatyczny od rejestracji dokonanej przez rodzica, aby liczby wydawcy nie liczyły maszyn jako ludzi, w ramach jego prawnie uzasadnionego interesu. Nigdy nie zablokowały ani nie spowolniły żadnej rejestracji i nie będą tego robić: konto jest tworzone i obsługiwane tak samo w każdym przypadku. Nie są zapisywane ani adres IP, ani przeglądarka, ani urządzenie, ani sieć, z której Państwo korzystają.

Przez jaki link Państwo trafili: jedno słowo przechowywane na koncie, wzięte z krótkiej listy napisanej przez wydawcę (nazwa katalogu, sklep Google Play, aplikacja Android albo „inne”), oraz „nieznane”, gdy link nic nie mówi, co zdarza się najczęściej. Służy do tego, by wiedzieć, jakimi kanałami trafiają ludzie, na podstawie prawnie uzasadnionego interesu wydawcy. Jest zapisywane raz, przy tworzeniu konta, i nigdy potem nie jest zmieniane. Ani adres strony, z której Państwo przyszli, ani przeglądane strony, ani godzina, ani adres IP nie są zapisywane.

Państwa rodzina: nadana jej nazwa, strefa czasowa, kraj i strefa wakacji szkolnych, jeśli zostaną zadeklarowane, a także imię, rola i kolor każdego członka, w tym tych, którzy nie mają konta.

Państwa dzieci: imię, kolor oraz data urodzenia, jeśli zdecydują się ją Państwo podać, co pozostaje dobrowolne. Nestido nie prosi ani o nazwisko, ani o szkołę, ani o adres, ani o zdjęcie, ani o żadne dane o zdrowiu.

Harmonogram: tworzone przez Państwa miejsca i ich charakter (dom rodzica, szkoła, u bliskich, wyjazd), noce spędzone w każdym z nich, zapisane przekazania, ich potwierdzenie lub zakwestionowanie przez drugiego rodzica, zadeklarowany rytm opieki i jego odstępstwa. To serce serwisu: bez tych danych nie ma harmonogramu.

Wieczorne przypomnienia, jeśli je Państwo włączą: techniczny adres udostępniony przez przeglądarkę, aby dotrzeć do urządzenia, klucze szyfrujące powiadomienie oraz data ostatnio wysłanego przypomnienia. Ten adres nie identyfikuje urządzenia inaczej niż po to, by z nim rozmawiać, i znika, gdy tylko wyłączą Państwo przypomnienia.

Wieczorne przypomnienie e-mailem, jeśli o nie poprosisz: data Twojej prośby. Trafia na adres Twojego konta, gdy zostanie on potwierdzony, i tylko wieczorem przed zmianą; podaje imiona dzieci, miejsce i godzinę. Wyłącza się je jednym kliknięciem z samego e-maila lub z ekranu „Dzisiaj”.

Harmonogram opieki w Twoim kalendarzu, jeśli o to poprosisz: tajny adres, data Twojej prośby i ostatni dzień, w którym Twój kalendarz go odczytał. Twój kalendarz (Google, Apple, Microsoft lub inny) odczytuje tam imiona dzieci, nazwy miejsc w takim brzmieniu, jakie im nadałeś, oraz godziny zmian, z jednego miesiąca wstecz i trzech miesięcy naprzód; bez adresu, notatek i statystyk. Każda osoba, której udostępniasz ten kalendarz, też je widzi. Przycisk „Odetnij ten link” na ekranie „Dzisiaj” natychmiast wszystko zatrzymuje.

Techniczne dzienniki serwera: adres IP, data, żądana strona i przeglądarka, jak na każdej stronie internetowej. Służą bezpieczeństwu i diagnozie awarii, i niczemu więcej.

Po co i na jakiej podstawie prawnej

Świadczenie usługi (prowadzenie konta, rodziny i jej harmonogramu, obliczanie prognozy i statystyk, umożliwienie zaproszenia drugiego rodzica): wykonanie łączącej nas umowy w rozumieniu art. 6 ust. 1 lit. b RODO. Te dane nie są fakultatywne: bez nich nie ma czego pokazać.

Wysyłanie niezbędnych wiadomości (weryfikacja adresu, zapomniane hasło, zaproszenie, które postanowią Państwo wysłać): wykonanie umowy. Nestido nie wysyła żadnego biuletynu ani żadnej wiadomości handlowej.

Wieczorne przypomnienia na telefonie: Państwa zgoda, udzielona przez włączenie powiadomień i możliwa do wycofania w każdej chwili z tego samego ekranu, bez wpływu na resztę.

Wieczorne przypomnienie e-mailem: Twoja zgoda, wyrażona przez prośbę o nie, którą można w każdej chwili wycofać jednym kliknięciem z e-maila lub z ekranu „Dzisiaj”.

Harmonogram opieki w Twoim kalendarzu: Twoja zgoda, wyrażona przez prośbę, którą możesz w każdej chwili wycofać przyciskiem „Odetnij ten link” na ekranie „Dzisiaj”.

Utrzymanie serwisu w działaniu i w bezpieczeństwie (dzienniki, kopie zapasowe, blokowanie masowych prób logowania): prawnie uzasadniony interes wydawcy, aby serwis działał i nie był atakowany.

Dane dzieci

Informacje dotyczące Państwa dzieci wprowadzają Państwo, i tylko Państwo. Zapisując je, oświadczają Państwo, że sprawują władzę rodzicielską lub działają za zgodą osoby, która ją sprawuje. Nestido nie jest skierowane do osób małoletnich: żadne konto nie jest dla nich przeznaczone i żadne dziecko nie loguje się do aplikacji.

Serwis został pomyślany tak, by prosić o jak najmniej: imię i kolor wystarczą, aby harmonogram działał. Data urodzenia służy jedynie do wyświetlenia wieku i nic nie zobowiązuje Państwa do jej podania.

Co widzi drugi rodzic

To najważniejsze pytanie w aplikacji współdzielonej i zasługuje na jasną odpowiedź. Członkowie tej samej rodziny widzą ten sam harmonogram: miejsca, noce, przekazania, statystyki oraz imię tego, kto co zapisał. To sam cel serwisu.

Natomiast Państwa adres e-mail, hasło i język pozostają Państwa: nie pojawiają się na żadnym ekranie drugiego rodzica. Rodzina jest szczelna: żadne konto nie może odczytać harmonogramu rodziny, do której nie należy, nawet mając odnośnik.

Zaproszenie łączy konto z istniejącym już członkiem. Dopóki nie zostanie przyjęte, osoba zaproszona nic nie widzi; po przyjęciu widzi całą historię rodziny, w tym to, co zapisano przed jej przybyciem. Zaproszenie można anulować, dopóki nie zostało wykorzystane.

Czego Nestido nie robi

• Żadne dane nie są sprzedawane, wynajmowane, wymieniane ani przekazywane osobom trzecim.
• Żadnej reklamy, żadnego profilowania, żadnej zautomatyzowanej decyzji.
• Żadnego licznika odwiedzin, żadnego przycisku sieci społecznościowej, żadnego skryptu podmiotu trzeciego. Strony Nestido nie wywołują żadnego zewnętrznego serwera.
• Treść Państwa rodziny nie zasila trenowania żadnego modelu sztucznej inteligencji: nie czyta jej żaden asystent (zob. „Kto jeszcze ma dostęp”).
• Zainstalowana aplikacja nie przechowuje na urządzeniu żadnych danych: jej pamięć podręczna zawiera wyłącznie ekran „offline” i pliki stylów. Zgubiony telefon nie opowiada, gdzie śpią Państwa dzieci.

Pliki cookie

Nestido używa wyłącznie plików cookie niezbędnych do działania, co zwalnia je z pytania Państwa o zgodę i oszczędza narzucania baneru:

• plik cookie sesji, który utrzymuje zalogowanie na czas wizyty;
• plik cookie ponownego logowania, jeśli pozostają Państwo zalogowani od jednej wizyty do drugiej, ważny trzydzieści dni;
• plik cookie autoryzacji dla trybu czasu rzeczywistego, dzięki któremu ekran odświeża się, gdy drugi rodzic coś zapisze.

Wybór motywu jasnego lub ciemnego przechowuje wyłącznie przeglądarka i nigdy nie jest on wysyłany na serwer.

Jak długo

Państwa konto i harmonogram rodziny

Dopóki konto istnieje. Mogą je Państwo usunąć w każdej chwili, a usunięcie jest natychmiastowe.

Sama rodzina

Znika wraz z ostatnim kontem, które do niej należy. Dopóki drugi rodzic ma konto, rodzina i jej historia zostają przy nim: Państwa odejście nie może wymazać jego pamięci, ale Państwa konto zostaje faktycznie usunięte.

Kopie zapasowe

Czternaście dni. Usunięta dana może więc jeszcze przez ten czas żyć w zaszyfrowanej kopii, do której nikt nie sięga poza sytuacją awaryjną, zanim zniknie na dobre.

Techniczne dzienniki serwera

Jeden rok.

Nieprzyjęte zaproszenia

Wygasają same i przestają wtedy działać.

Kto jeszcze ma dostęp

OVH SAS (Roubaix, Francja) utrzymuje serwer i bazę danych oraz przesyła pocztę elektroniczną serwisu. Serwery znajdują się we Francji. Harmonogram Twojej rodziny nigdy nie opuszcza Unii Europejskiej.

Jeśli wykupisz Nestido+, płatność obsługuje Stripe (Stripe Payments Europe, Dublin, Irlandia), który otrzymuje Twój adres e-mail, adres rozliczeniowy, sposób płatności oraz identyfikator Twojej rodziny, i nic poza tym: żadnych imion, miejsc ani harmonogramu. Stripe może przetwarzać te dane w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych Komisji Europejskiej. Bez abonamentu Stripe nie otrzymuje o Tobie niczego.

Wieczorne przypomnienia przechodzą przez usługę powiadomień Państwa przeglądarki (Apple, Google lub Mozilla, zależnie od urządzenia), która otrzymuje wiadomość zaszyfrowaną, niemożliwą dla niej do odczytania, i wyłącznie wtedy, gdy włączyli Państwo przypomnienia.

Wydawca, jako administrator serwera, ma technicznie dostęp do bazy danych: jest to nieuniknione, aby ją utrzymywać. Nie zagląda do treści rodziny ani z ciekawości, ani z żadnego powodu handlowego, i sięga do niej wyłącznie na wyraźną prośbę osoby, której dane dotyczą, albo w celu usunięcia awarii, która tego wymaga.

Wydawca prowadzi serwer z pomocą asystentów sztucznej inteligencji: Claude firmy Anthropic (Anthropic Ireland, Dublin, Irlandia) i Codex firmy OpenAI (OpenAI Ireland, Dublin, Irlandia), które przetwarzają w Stanach Zjednoczonych to, co dostają do przeczytania. Otrzymują liczby dotyczące korzystania z serwisu, w których konto jest oznaczone wyłącznie numerem (na przykład daty rejestracji i wizyt, język, źródło wejścia), a tylko wtedy, gdy wymaga tego bezpieczeństwo, awaria lub Państwa własna prośba, także techniczne dzienniki serwera (adres IP, przeglądarka) lub adres e-mail konta. Nigdy nie otrzymują treści Państwa rodziny: ani jej nazwy, ani imion, ani miejsc, ani harmonogramu. Nie są podmiotami przetwarzającymi wydawcy: każdy przetwarza te dane na własną odpowiedzialność, zgodnie ze swoją polityką prywatności, i opiera ich przekazanie do Stanów Zjednoczonych na standardowych klauzulach umownych Komisji Europejskiej lub na decyzji stwierdzającej odpowiedni stopień ochrony. Ustawienie, które pozwalałoby im trenować modele na tych rozmowach, jest wyłączone; jedynie rozmowa oznaczona przez kontrole bezpieczeństwa Anthropic może nadal posłużyć do trenowania tych kontroli.

Bezpieczeństwo

Wymiana danych jest szyfrowana od końca do końca przez HTTPS. Hasła są przechowywane w postaci skrótu obliczonego algorytmem zaprojektowanym tak, by był powolny w łamaniu. Identyfikatory podróżujące w adresach internetowych są losowane i niemożliwe do odgadnięcia. Każdy ekran sprawdza, czy to, co pokazuje, należy rzeczywiście do rodziny zalogowanego konta, a ta weryfikacja jest automatycznie testowana, trasa po trasie, przy każdej zmianie kodu.

W razie naruszenia ochrony danych mogącego powodować ryzyko dla Państwa praw CNIL zostanie poinformowana w ciągu 72 godzin, a przy wysokim ryzyku zostaną Państwo powiadomieni bezpośrednio.

Państwa prawa

Przysługuje Państwu prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych. Dwa z nich nie wymagają żadnych formalności, ponieważ są w aplikacji:

• Dostęp i przenoszenie: ekran konta pobiera jednym kliknięciem plik zawierający wszystko, co Nestido o Państwu wie, w otwartym formacie czytelnym zarówno dla maszyny, jak i dla Państwa.
• Usunięcie: ten sam ekran usuwa konto, natychmiast i ostatecznie.
• Sprostowanie: ekrany rodziny, dzieci i miejsc zmieniają wszystko, co Państwo tam wprowadzili.

W pozostałych sprawach, lub jeśli coś nie działa: team@nestido.com. Odpowiedź otrzymają Państwo w terminie miesiąca.

Jeśli odpowiedź Państwa nie usatysfakcjonuje, mogą Państwo złożyć skargę do CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francja, lub przez cnil.fr.

Usunięcie konta

Konto Nestido możesz usunąć samodzielnie, w dowolnej chwili i bez pisania do nas: zaloguj się, otwórz ekran Moje konto, wybierz Usuń moje konto, wpisz hasło, a potem Usuń bezpowrotnie. Usunięcie następuje od razu, jest nieodwracalne, a Ty zostajesz natychmiast wylogowany.

Zanim potwierdzisz, ekran mówi, co zniknie: jeśli drugi rodzic ma konto, rodzina i jej plan zostają przy nim, a Twoje imię wraca do roli członka bez konta; jeśli jesteś jedynym kontem rodziny, wszystko odchodzi z Tobą. Ten sam ekran pobiera Twoje dane, jeśli chcesz wcześniej zachować po nich ślad.

Jeśli nie możesz się już zalogować, napisz na team@nestido.com z adresu e-mail swojego konta: usunięcie zostanie wykonane za Ciebie, po sprawdzeniu, że prośba naprawdę pochodzi od Ciebie.

Nie wszystko wymaga zamknięcia konta: w aplikacji mogą Państwo usunąć zapisaną noc, miejsce, które nigdy nie było używane, członka rodziny lub zadeklarowany rytm opieki. Dziecko można usunąć, dopóki nie zapisano dla niego żadnej nocy, co naprawia omyłkowy wpis; gdy tylko ma choć jedną, jest archiwizowane: znika z ekranów, a jego historia pozostaje, aby oś czasu już zapisanych nocy nie została przerwana.

Zmiany

Niniejsza polityka może być aktualizowana, zwłaszcza jeśli serwis się zmieni. Data u góry strony wskazuje ostatnią wersję. Zmiana, która naprawdę dotyczyłaby Państwa danych, zostałaby ogłoszona pocztą elektroniczną, a nie wsunięta dyskretnie w akapit.