Zásady ochrany osobních údajů — MYWIE
Poslední aktualizace: duben 2026 — integrace architektury Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Architektura s nulovými znalostmi
Nemůžeme číst váš obsah. Nikdo kromě tebe nemůže.
MYWIE používá takzvanou architekturu „nulových znalostí“. To znamená, že váš citlivý obsah – Trezor ticha, naplánované zprávy, soukromý deník – je ve vašem zařízení před přenosem na naše servery zašifrován. Uchováváme pouze nerozluštitelná data.
- Šifrování na straně klienta (AES-256-GCM): váš obsah je zašifrován ve vašem prohlížeči před jakýmkoli síťovým odesláním. Server nikdy nepřijme obsah v prostém textu.
- Lokálně odvozený hlavní klíč (PBKDF2 / Argon2): Vaše heslo a 12slovná fráze pro obnovení nikdy neopustí vaše zařízení. Používají se pouze jejich kryptografické deriváty.
- Žádný přístup operátora: ani MYWIE, ani naši hostitelé, ani naši subdodavatelé nemohou technicky dešifrovat váš chráněný obsah. Žádná autorita nás nemůže donutit prozradit to, co nemáme.
- Trojitá obnovovací síť: heslo, 12slovná fráze pro obnovení a důvěryhodná osoba se zákonnou lhůtou 30 dnů. Zůstáváte jediným držitelem klíčů.
- Ověřitelnost pomocí kryptografických důkazů: hosting a e-maily OVHcloud (Francie), platby Stancer (Francie), místní narativní AI Llama 3 (Ollama) a místní přepis Whisper pouze v případě, že aktivujete tyto funkce – podrobnosti v části 5 níže.
Přímý důsledek: v případě současné ztráty hesla, fráze pro obnovení A vaší důvěryhodné osoby se váš zašifrovaný obsah stane trvale neobnovitelným. To je cena absolutní suverenity.
Shrnutí
1. Kdo jsme?
MBMEMORY (vydavatel aplikace MYWIE), zjednodušená akciová společnost s kapitálem [částka] eur, registrovaná u RCS [města] pod číslem [SIRET], jejíž hlavní sídlo se nachází na [celá adresa], je odpovědná za zpracování osobních údajů shromážděných prostřednictvím aplikace a webové stránky mywie_KEEP3 a jejich přidružené rozšíření.fr.
Kontakt pro ochranu údajů: dpo@mywie.fr
2. Náš hlavní závazek – co MYWIE nikdy nedělá
Než popíšeme, co s vašimi údaji děláme, chceme mít jasno v tom, co neděláme – a nikdy nebudeme.
MYWIE nikdy neprodává vaše osobní údaje. Žádná data, která se vás týkají, ať už se týkají vaší identity, vašeho obsahu, vašich zvyklostí při používání nebo vašich rodinných údajů, nejsou předávána, prodávána nebo zpeněžována třetí straně, bez ohledu na uvážení.
MYWIE nikdy nepronajímá vaše osobní údaje. Vaše údaje nejsou nikdy dočasně zpřístupněny třetí straně pro komerční, marketingové nebo reklamní účely.
MYWIE neanalyzuje vaše osobní údaje pro komerční účely. Neprovádíme žádnou analýzu, profilování ani zneužívání vašeho osobního obsahu, vašich vzpomínek nebo informací o vaší rodině pro jiné účely, než je striktní provoz služby, kterou jste si předplatili.
MYWIE nezobrazuje žádnou cílenou reklamu. Aplikace a stránky MYWIE jsou zcela bez personalizované nebo behaviorální reklamy. Nikdy neuvidíte reklamní sdělení na základě vašich údajů, vašeho profilu nebo vašeho chování při prohlížení.
Proč tyto závazky? Ekonomický model MYWIE je založen výhradně na předplatném od jeho uživatelů a na institucionálním partnerství s odborníky na dědictví. Vaše data nejsou naším produktem. Jsou to, co chráníme.
3. Shromážděné údaje a účely
3.1 Identifikační údaje a údaje o účtu
Jméno, jméno, emailová adresa, zašifrované heslo, datum narození, profilová fotografie.
Právní základ: plnění smlouvy (článek 6.1.b RGPD).
3.2 Údaje o osobním obsahu
Životní příběhy, digitální deník, fotografie, videa, zvukové nahrávky, osobní dokumenty, rodokmen, informace o rodinných příslušnících, důležitých geograficky lokalizovaných místech, naplánované naplánované zprávy (Vault of Silences), recepty, rodinné tradice a jakýkoli obsah dobrovolně zaslaný uživatelem.
Právní základ: výslovný souhlas (článek 6.1.a a článek 9.2.a RGPD). Tento obsah může zahrnovat citlivé údaje ve smyslu článku 9 RGPD. Jejich zpracování je založeno výhradně na vašem výslovném, svobodně uděleném, konkrétním a doloženém souhlasu. Nikdy nejsou analyzovány pro jiné účely, než je provoz služby.
3.3 Údaje týkající se posmrtných pokynů
Pokyny pro zachování, vymazání nebo sdělení vašich údajů po vaší smrti v souladu s článkem 63 zákona č. 2016-1321 ze dne 7. října 2016 a článkem 85 zákona o ochraně osobních údajů. Označení důvěryhodné digitální třetí strany.
Právní základ: výslovný souhlas a oprávněný zájem na uspořádání vašeho digitálního majetku.
3.4 Technické a navigační údaje
IP adresa, údaje o připojení, protokoly přístupu, typ prohlížeče, údaje o relaci.
Právní základ: oprávněný zájem (zabezpečení služby, prevence podvodů). Tyto technické údaje se nikdy nekříží s vaším osobním obsahem ani se nepoužívají k vytvoření vašeho profilu.
3.5 Platební údaje
Zpracováno výhradně naším poskytovatelem certifikovaných služeb PCI-DSS. MYWIE neukládá na svých serverech žádná kompletní bankovní data.
Právní základ: plnění smlouvy.
4. Posmrtné údaje — Specifická strava
MYWIE zpracovává data, která mají přežít svého autora. Toto zpracování se řídí zvláštním právním režimem.
V souladu s článkem 63 zákona o digitální republice (2016) můžete definovat obecné nebo specifické směrnice týkající se osudu vašich dat po vaší smrti. Tyto pokyny jsou uloženy ve vašem prostoru MYWIE a lze je kdykoli během vašeho života upravit nebo odvolat.
V případě neexistence konkrétních pokynů mohou vaši dědicové na základě prokázání svého stavu získat přístup k údajům nezbytným pro vypořádání pozůstalosti a rovněž k údajům týkajícím se rodinných vzpomínek v souladu s článkem 85 zákona o ochraně osobních údajů.
Naplánované zprávy z Vault of Silences se spouštějí podle podmínek, které nastavíte. MYWIE provádí před každým odesláním ověření smrti, a to prostředky, které jsou přiměřené a respektují důstojnost blízkých.
Vaše digitální aktiva zdokumentovaná v MYWIE tvoří prvky dědictví dědictví v souladu s vyhláškou z 8. března 2024, která integruje digitální aktiva do občanského zákoníku.
5. Příjemci vašich dat
Vaše osobní údaje se nikdy neprodávají, nepronajímají ani nepředávají třetím stranám. Mohou být sděleny pouze v těchto případech:
Vaši určení důvěryhodní lidé: pouze data a obsah, které jste výslovně povolili s nimi sdílet, podle vámi definovaných parametrů.
Vaši zákonní dědicové: pouze po ověření vaší smrti a po prokázání jejich postavení jako oprávněné osoby, v mezích stanovených článkem 85 zákona o ochraně osobních údajů a vašimi posmrtnými směrnicemi.
Notáři a pověření odborníci: pouze s vaším předchozím výslovným souhlasem, v rámci dědictví nebo autentické listiny a v rámci vámi definovaných limitů.
Naši techničtí subdodavatelé: hostitel a odesílání transakčních e-mailů (OVHcloud, Francie/EU), poskytovatel plateb (Stancer) a místní narativní AI Llama 3 (Ollama), pokud jsou tyto možnosti aktivovány. Tito subdodavatelé jsou vázáni smlouvami v souladu s článkem 28 RGPD (viz podrobný rejstřík níže).
Příslušné orgány: pouze na soudní žádost nebo zákonnou povinnost.
Registr subdodavatelů (článek 28 RGPD)
V souladu s článkem 28 RGPD vede MYWIE seznam subdodavatelů, kteří mají přístup k osobním údajům v souvislosti s poskytováním služby. Každý subdodavatel je vázán smlouvou (DPA), která ukládá stejné povinnosti důvěrnosti, bezpečnosti a evropské lokalizace.
| Subdodavatel | Účel zpracování | Umístění | Záruky |
|---|---|---|---|
| Llama 3 (Ollama) | Umělá inteligence zpracování narativních prvků (Narrative AI, FAQ, generování příběhu) — modely suverénního jazyka. | Serveur MYWIE (France 🇫🇷) | DPA umění. 28 RGPD · nulový dopad na vaše data · hosting v EU · žádný přenos mimo EU. |
| OVHcloud | Webový a databázový hosting (MySQL), spouštění aplikací, ukládání šifrovaných souborů, odesílání transakčních emailů (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA umění. 28 RGPD · region EU · šifrování v klidu a při přenosu (AES-256). |
| Stancer | Zpracování plateb a předplatného. | France 🇫🇷 | DPA umění. 28 RGPD · Francouzský přehrávač · Vyhovuje PCI-DSS. |
Jakékoli změny tohoto seznamu jsou uživatelům sděleny předem a zveřejněny na této stránce (článek 28.2 RGPD).
Nikdy: inzerenti, marketingové agentury, zprostředkovatelé údajů, platformy pro analýzu komerčního chování nebo jakákoli třetí strana pro účely reklamy nebo komerčního profilování.
6. Hosting a datové přenosy
Všechna vaše data jsou hostována výhradně ve Francii a v Evropě na serverech umístěných na území Evropské unie. Žádné předávání údajů do třetích zemí mimo Evropskou unii se neprovádí. MYWIE nevyužívá ke zpracování vašich osobních údajů žádného poskytovatele služeb se sídlem mimo EU.
7. Zabezpečení vašich dat
MYWIE zavádí následující technická a organizační opatření:
- End-to-end šifrování všech uložených a přenášených dat (standard AES-256).
- Přístup k datům je omezen na nezbytné minimum – žádný zaměstnanec MYWIE nemá přístup k vašemu osobnímu obsahu bez vašeho výslovného povolení.
- Bezpečné ověřování pomocí hash hesla.
- Protokolování přístupu a detekce abnormálního chování.
- Denní šifrované zálohy na samostatných serverech.
- Pravidelný bezpečnostní audit nezávislým poskytovatelem služeb.
V případě narušení dat, které může mít za následek vysoké riziko pro vaše práva a svobody, budete informováni co nejdříve v souladu s článkem 34 RGPD a CNIL bude informován do 72 hodin v souladu s článkem 33.
8. Doba použitelnosti
| Data | Trvání |
|---|---|
| Údaje o aktivním účtu | Po celou dobu trvání předplatného + 3 roky po ukončení |
| Údaje o osobním obsahu | Podle vašich posmrtných pokynů. Po smrti: maximálně 10 let, pokud neexistují směrnice |
| Platební údaje | 10 let (zákonné účetní povinnosti) |
| Údaje technického deníku | maximálně 12 měsíců |
| Truhla ticha | Dokud nebude spuštěn nebo smazán, bez omezení, dokud je účet aktivní |
9. Vaše práva
V souladu s články 15 až 22 RGPD a zákonem o ochraně osobních údajů máte následující práva, uplatněná kdykoli prostřednictvím dpo@mywie.fr:
Právo přístupu
Získejte potvrzení, že se vaše údaje zpracovávají, a obdržíte úplnou kopii.
Právo na opravu
Opravte všechny nepřesné údaje o vás.
Právo na výmaz
Požádejte o vymazání vašich údajů. Smazáním účtu dojde do 30 dnů k nevratnému smazání veškerého obsahu. Předběžný export vám bude systematicky nabízen.
Právo na přenositelnost
Získejte svá data ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON / PDF v závislosti na povaze dat).
Právo na omezení zpracování
Požádejte o zmrazení zpracování vašich údajů v případech uvedených v článku 18 RGPD.
Právo vznést námitku
Vznést námitku proti jakémukoli zpracování založenému na oprávněném zájmu.
Právo definovat své posmrtné příkazy
Definujte, upravte nebo kdykoli zrušte své pokyny týkající se osudu vašich dat po vaší smrti v souladu s článkem 63 zákona pro digitální republiku.
Právo odvolat svůj souhlas
Svůj souhlas se zpracováním na jeho základě kdykoli odvolat, aniž by byla dotčena zákonnost zpracování provedeného před tímto odvoláním.
Doba odezvy: maximálně 1 měsíc, u složitých požadavků lze prodloužit na 3 měsíce.
10. Soubory cookie a sledovače
V souladu s pokyny CNIL jsou bez vašeho předchozího souhlasu umístěny pouze soubory cookie nezbytně nutné pro provoz aplikace: soubory cookie pro relace, ověřování a zabezpečení.
MYWIE nepoužívá žádné reklamní soubory cookie, žádné sledovače chování ani žádné nástroje pro přesměrování reklamy. Jediné použité analytické nástroje, pokud je získán váš souhlas, slouží výhradně ke zlepšení funkčnosti aplikace a nikdy nejsou sdíleny s reklamními agenturami.
11. Nezletilí
MYWIE není určeno pro osoby mladší 16 let. Pokud jste rodič nebo opatrovník a všimnete si, že nezletilá osoba ve vaší péči si vytvořila účet, kontaktujte nás na adrese dpo@mywie.fr.
12. Stížnosti
Pokud se domníváte, že zpracování vašich údajů představuje porušení RGPD, můžete podat stížnost u CNIL:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Telefon: 01 53 73 22 22
13. Změny
Jakákoli podstatná změna vám bude oznámena e-mailem nejméně 30 dní před tím, než vstoupí v platnost.
14. Kontakt
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
