Polityka prywatności

To jest tłumaczenie wersji francuskiej, która jako jedyna ma moc prawną.

Nestido służy do zapisywania, gdzie śpią dzieci, których rodzice żyją osobno. To dane z życia prywatnego rodziny i dotyczą osób małoletnich: zasługują na poważne traktowanie i na opis bez wykrętów. Ten dokument mówi wszystko, co serwis o Państwu wie.

Kto jest administratorem

Dane przetwarzane przez Nestido są przetwarzane na odpowiedzialność Erica Mollenthiela, przedsiębiorcy indywidualnego, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Francja. W każdej sprawie dotyczącej niniejszej polityki lub Państwa danych: team@nestido.com.

Jakie dane są przetwarzane

Państwa konto: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu, nigdy jawnie, i nieczytelne nawet dla wydawcy), wybrany język, data utworzenia konta oraz informacja o tym, czy adres został zweryfikowany.

Państwa rodzina: nadana jej nazwa, strefa czasowa, kraj i strefa wakacji szkolnych, jeśli zostaną zadeklarowane, a także imię, rola i kolor każdego członka, w tym tych, którzy nie mają konta.

Państwa dzieci: imię, kolor oraz data urodzenia, jeśli zdecydują się ją Państwo podać, co pozostaje dobrowolne. Nestido nie prosi ani o nazwisko, ani o szkołę, ani o adres, ani o zdjęcie, ani o żadne dane o zdrowiu.

Harmonogram: tworzone przez Państwa miejsca i ich charakter (dom rodzica, szkoła, u bliskich, wyjazd), noce spędzone w każdym z nich, zapisane przekazania, ich potwierdzenie lub zakwestionowanie przez drugiego rodzica, zadeklarowany rytm opieki i jego odstępstwa. To serce serwisu: bez tych danych nie ma harmonogramu.

Wieczorne przypomnienia, jeśli je Państwo włączą: techniczny adres udostępniony przez przeglądarkę, aby dotrzeć do urządzenia, klucze szyfrujące powiadomienie oraz data ostatnio wysłanego przypomnienia. Ten adres nie identyfikuje urządzenia inaczej niż po to, by z nim rozmawiać, i znika, gdy tylko wyłączą Państwo przypomnienia.

Techniczne dzienniki serwera: adres IP, data, żądana strona i przeglądarka, jak na każdej stronie internetowej. Służą bezpieczeństwu i diagnozie awarii, i niczemu więcej.

Po co i na jakiej podstawie prawnej

Świadczenie usługi (prowadzenie konta, rodziny i jej harmonogramu, obliczanie prognozy i statystyk, umożliwienie zaproszenia drugiego rodzica): wykonanie łączącej nas umowy w rozumieniu art. 6 ust. 1 lit. b RODO. Te dane nie są fakultatywne: bez nich nie ma czego pokazać.

Wysyłanie niezbędnych wiadomości (weryfikacja adresu, zapomniane hasło, zaproszenie, które postanowią Państwo wysłać): wykonanie umowy. Nestido nie wysyła żadnego biuletynu ani żadnej wiadomości handlowej.

Wieczorne przypomnienia na telefonie: Państwa zgoda, udzielona przez włączenie powiadomień i możliwa do wycofania w każdej chwili z tego samego ekranu, bez wpływu na resztę.

Utrzymanie serwisu w działaniu i w bezpieczeństwie (dzienniki, kopie zapasowe, blokowanie masowych prób logowania): prawnie uzasadniony interes wydawcy, aby serwis działał i nie był atakowany.

Dane dzieci

Informacje dotyczące Państwa dzieci wprowadzają Państwo, i tylko Państwo. Zapisując je, oświadczają Państwo, że sprawują władzę rodzicielską lub działają za zgodą osoby, która ją sprawuje. Nestido nie jest skierowane do osób małoletnich: żadne konto nie jest dla nich przeznaczone i żadne dziecko nie loguje się do aplikacji.

Serwis został pomyślany tak, by prosić o jak najmniej: imię i kolor wystarczą, aby harmonogram działał. Data urodzenia służy jedynie do wyświetlenia wieku i nic nie zobowiązuje Państwa do jej podania.

Co widzi drugi rodzic

To najważniejsze pytanie w aplikacji współdzielonej i zasługuje na jasną odpowiedź. Członkowie tej samej rodziny widzą ten sam harmonogram: miejsca, noce, przekazania, statystyki oraz imię tego, kto co zapisał. To sam cel serwisu.

Natomiast Państwa adres e-mail, hasło i język pozostają Państwa: nie pojawiają się na żadnym ekranie drugiego rodzica. Rodzina jest szczelna: żadne konto nie może odczytać harmonogramu rodziny, do której nie należy, nawet mając odnośnik.

Zaproszenie łączy konto z istniejącym już członkiem. Dopóki nie zostanie przyjęte, osoba zaproszona nic nie widzi; po przyjęciu widzi całą historię rodziny, w tym to, co zapisano przed jej przybyciem. Zaproszenie można anulować, dopóki nie zostało wykorzystane.

Czego Nestido nie robi

• Żadne dane nie są sprzedawane, wynajmowane, wymieniane ani przekazywane osobom trzecim.
• Żadnej reklamy, żadnego profilowania, żadnej zautomatyzowanej decyzji.
• Żadnego licznika odwiedzin, żadnego przycisku sieci społecznościowej, żadnego skryptu podmiotu trzeciego. Strony Nestido nie wywołują żadnego zewnętrznego serwera.
• Żadne dane nie zasilają trenowania modelu sztucznej inteligencji.
• Zainstalowana aplikacja nie przechowuje na urządzeniu żadnych danych: jej pamięć podręczna zawiera wyłącznie ekran „offline” i pliki stylów. Zgubiony telefon nie opowiada, gdzie śpią Państwa dzieci.

Pliki cookie

Nestido używa wyłącznie plików cookie niezbędnych do działania, co zwalnia je z pytania Państwa o zgodę i oszczędza narzucania baneru:

• plik cookie sesji, który utrzymuje zalogowanie na czas wizyty;
• plik cookie ponownego logowania, jeśli pozostają Państwo zalogowani od jednej wizyty do drugiej, ważny trzydzieści dni;
• plik cookie autoryzacji dla trybu czasu rzeczywistego, dzięki któremu ekran odświeża się, gdy drugi rodzic coś zapisze.

Wybór motywu jasnego lub ciemnego przechowuje wyłącznie przeglądarka i nigdy nie jest on wysyłany na serwer.

Jak długo

Państwa konto i harmonogram rodziny

Dopóki konto istnieje. Mogą je Państwo usunąć w każdej chwili, a usunięcie jest natychmiastowe.

Sama rodzina

Znika wraz z ostatnim kontem, które do niej należy. Dopóki drugi rodzic ma konto, rodzina i jej historia zostają przy nim: Państwa odejście nie może wymazać jego pamięci, ale Państwa konto zostaje faktycznie usunięte.

Kopie zapasowe

Czternaście dni. Usunięta dana może więc jeszcze przez ten czas żyć w zaszyfrowanej kopii, do której nikt nie sięga poza sytuacją awaryjną, zanim zniknie na dobre.

Techniczne dzienniki serwera

Czternaście dni.

Nieprzyjęte zaproszenia

Wygasają same i przestają wtedy działać.

Kto jeszcze ma dostęp

OVH SAS (Roubaix, Francja) utrzymuje serwer i bazę danych oraz przesyła pocztę elektroniczną serwisu. Serwery znajdują się we Francji. Żadne dane nie są przekazywane poza Unię Europejską.

Wieczorne przypomnienia przechodzą przez usługę powiadomień Państwa przeglądarki (Apple, Google lub Mozilla, zależnie od urządzenia), która otrzymuje wiadomość zaszyfrowaną, niemożliwą dla niej do odczytania, i wyłącznie wtedy, gdy włączyli Państwo przypomnienia.

Wydawca, jako administrator serwera, ma technicznie dostęp do bazy danych: jest to nieuniknione, aby ją utrzymywać. Nie zagląda do treści rodziny ani z ciekawości, ani z żadnego powodu handlowego, i sięga do niej wyłącznie na wyraźną prośbę osoby, której dane dotyczą, albo w celu usunięcia awarii, która tego wymaga.

Bezpieczeństwo

Wymiana danych jest szyfrowana od końca do końca przez HTTPS. Hasła są przechowywane w postaci skrótu obliczonego algorytmem zaprojektowanym tak, by był powolny w łamaniu. Identyfikatory podróżujące w adresach internetowych są losowane i niemożliwe do odgadnięcia. Każdy ekran sprawdza, czy to, co pokazuje, należy rzeczywiście do rodziny zalogowanego konta, a ta weryfikacja jest automatycznie testowana, trasa po trasie, przy każdej zmianie kodu.

W razie naruszenia ochrony danych mogącego powodować ryzyko dla Państwa praw CNIL zostanie poinformowana w ciągu 72 godzin, a przy wysokim ryzyku zostaną Państwo powiadomieni bezpośrednio.

Państwa prawa

Przysługuje Państwu prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych. Dwa z nich nie wymagają żadnych formalności, ponieważ są w aplikacji:

• Dostęp i przenoszenie: ekran konta pobiera jednym kliknięciem plik zawierający wszystko, co Nestido o Państwu wie, w otwartym formacie czytelnym zarówno dla maszyny, jak i dla Państwa.
• Usunięcie: ten sam ekran usuwa konto, natychmiast i ostatecznie.
• Sprostowanie: ekrany rodziny, dzieci i miejsc zmieniają wszystko, co Państwo tam wprowadzili.

W pozostałych sprawach, lub jeśli coś nie działa: team@nestido.com. Odpowiedź otrzymają Państwo w terminie miesiąca.

Jeśli odpowiedź Państwa nie usatysfakcjonuje, mogą Państwo złożyć skargę do CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francja, lub przez cnil.fr.

Zmiany

Niniejsza polityka może być aktualizowana, zwłaszcza jeśli serwis się zmieni. Data u góry strony wskazuje ostatnią wersję. Zmiana, która naprawdę dotyczyłaby Państwa danych, zostałaby ogłoszona pocztą elektroniczną, a nie wsunięta dyskretnie w akapit.