Chính sách quyền riêng tư — MYWIE

1. Chúng tôi là ai?

MBMEMORY (nhà xuất bản ứng dụng MYWIE), một công ty cổ phần đơn giản hóa có số vốn là [số tiền] euro, đã đăng ký với RCS của [thành phố] theo số [SIRET], có trụ sở chính đặt tại [địa chỉ đầy đủ], chịu trách nhiệm xử lý dữ liệu cá nhân được thu thập thông qua ứng dụng và trang web mywie.com, mywie.fr và các tiện ích mở rộng liên quan của chúng.

Liên hệ bảo vệ dữ liệu: dpo@mywie.fr

3. Dữ liệu được thu thập và mục đích

3.1 Dữ liệu nhận dạng và tài khoản

Tên, tên, địa chỉ email, mật khẩu được mã hóa, ngày sinh, ảnh hồ sơ.

Cơ sở pháp lý: thực hiện hợp đồng (điều 6.1.b RGPD).

3.2 Dữ liệu nội dung cá nhân

Câu chuyện cuộc sống, nhật ký kỹ thuật số, ảnh, video, bản ghi âm, tài liệu cá nhân, cây gia phả, thông tin về các thành viên trong gia đình, các địa điểm quan trọng về mặt địa lý, tin nhắn đã lên lịch (Rương im lặng), công thức nấu ăn, truyền thống gia đình và bất kỳ nội dung nào do người dùng tự nguyện gửi.

Cơ sở pháp lý: sự đồng ý rõ ràng (điều 6.1.a và điều 9.2.a RGPD). Nội dung này có thể bao gồm dữ liệu nhạy cảm theo nghĩa của điều 9 của RGPD. Việc xử lý của họ hoàn toàn dựa trên sự đồng ý rõ ràng, được cung cấp miễn phí, cụ thể và được ghi lại của bạn. Chúng không bao giờ được phân tích cho các mục đích khác ngoài hoạt động của dịch vụ.

3.3 Dữ liệu liên quan đến hướng dẫn sau khi giết mổ

Hướng dẫn bảo tồn, xóa hoặc truyền dữ liệu của bạn sau khi bạn qua đời, theo điều 63 của Luật số 2016-1321 ngày 7 tháng 10 năm 2016 và điều 85 của Đạo luật bảo vệ dữ liệu. Chỉ định bên thứ ba kỹ thuật số đáng tin cậy.

Cơ sở pháp lý: sự đồng ý rõ ràng và lợi ích hợp pháp trong việc tổ chức tài sản kỹ thuật số của bạn.

3.4 Dữ liệu kỹ thuật và điều hướng

Địa chỉ IP, dữ liệu kết nối, nhật ký truy cập, loại trình duyệt, dữ liệu phiên.

Cơ sở pháp lý: lợi ích chính đáng (bảo mật dịch vụ, phòng chống gian lận). Dữ liệu kỹ thuật này không bao giờ được kết hợp với nội dung cá nhân của bạn hoặc được sử dụng để lập hồ sơ về bạn.

3.5 Dữ liệu thanh toán

Được xử lý độc quyền bởi nhà cung cấp dịch vụ được chứng nhận PCI-DSS của chúng tôi. MYWIE không lưu trữ bất kỳ dữ liệu ngân hàng hoàn chỉnh nào trên máy chủ của nó.

Cơ sở pháp lý: thực hiện hợp đồng.

4. Dữ liệu sau khi chết - Chế độ ăn uống cụ thể

MYWIE xử lý dữ liệu được dự định là tác giả của nó. Quá trình xử lý này được điều chỉnh bởi một chế độ pháp lý cụ thể.

Theo điều 63 của Luật Cộng hòa Kỹ thuật số (2016), bạn có thể xác định các chỉ thị chung hoặc cụ thể liên quan đến số phận dữ liệu của bạn sau khi bạn qua đời. Những nguyên tắc này được lưu giữ trong vùng MYWIE của bạn và có thể được sửa đổi hoặc thu hồi bất kỳ lúc nào trong suốt cuộc đời của bạn.

Trong trường hợp không có hướng dẫn cụ thể, những người thừa kế của bạn có thể, dựa trên bằng chứng về tình trạng của họ, truy cập dữ liệu cần thiết để giải quyết di sản cũng như dữ liệu liên quan đến ký ức gia đình, theo điều 85 của Đạo luật bảo vệ dữ liệu.

Các tin nhắn đã lên lịch từ Vault of Silences được kích hoạt theo các điều kiện bạn đặt. MYWIE thực hiện xác minh cái chết trước khi gửi đi, bằng các phương tiện phù hợp và tôn trọng phẩm giá của những người thân yêu.

Tài sản kỹ thuật số của bạn được ghi trong MYWIE cấu thành các yếu tố của kho tài sản thừa kế theo Pháp lệnh ngày 8 tháng 3 năm 2024 tích hợp tài sản kỹ thuật số vào Bộ luật Dân sự.

5. Người nhận dữ liệu của bạn

Dữ liệu cá nhân của bạn không bao giờ được bán, cho thuê hoặc chuyển giao cho bên thứ ba. Chúng chỉ có thể được truyền đạt trong các trường hợp sau:

Không bao giờ: nhà quảng cáo, đại lý tiếp thị, nhà môi giới dữ liệu, nền tảng phân tích hành vi thương mại hoặc bất kỳ bên thứ ba nào cho mục đích quảng cáo hoặc lập hồ sơ thương mại.

6. Lưu trữ và truyền dữ liệu

Tất cả dữ liệu của bạn được lưu trữ độc quyền tại Pháp và Châu Âu, trên các máy chủ đặt trong lãnh thổ Liên minh Châu Âu. Không chuyển dữ liệu sang các nước thứ ba ngoài Liên minh Châu Âu được thực hiện. MYWIE không sử dụng bất kỳ nhà cung cấp dịch vụ nào bên ngoài EU để xử lý dữ liệu cá nhân của bạn.

7. Bảo mật dữ liệu của bạn

MYWIE thực hiện các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa đầu cuối của tất cả dữ liệu được lưu trữ và truyền đi (tiêu chuẩn AES-256).
• Quyền truy cập vào dữ liệu bị hạn chế ở mức tối thiểu cần thiết - không nhân viên MYWIE nào có thể truy cập nội dung cá nhân của bạn mà không có sự cho phép rõ ràng của bạn.
• Xác thực an toàn bằng cách băm mật khẩu.
• Ghi nhật ký truy cập và phát hiện hành vi bất thường.
• Sao lưu được mã hóa hàng ngày trên các máy chủ riêng biệt.
• Kiểm tra bảo mật thường xuyên bởi một nhà cung cấp dịch vụ độc lập.

Trong trường hợp vi phạm dữ liệu có thể dẫn đến rủi ro cao đối với quyền và quyền tự do của bạn, bạn sẽ được thông báo sớm nhất có thể theo Điều 34 của RGPD và CNIL sẽ được thông báo trong vòng 72 giờ theo Điều 33.

8. Thời hạn sử dụng

9. Quyền của bạn

Theo các điều từ 15 đến 22 của RGPD và Đạo luật bảo vệ dữ liệu, bạn có các quyền sau, được thực hiện bất cứ lúc nào thông qua dpo@mywie.fr:

Thời gian đáp ứng: tối đa 1 tháng, có thể gia hạn lên 3 tháng đối với các yêu cầu phức tạp.

10. Cookie và trình theo dõi

Theo nguyên tắc CNIL, chỉ những cookie thực sự cần thiết cho hoạt động của ứng dụng mới được đặt mà không có sự đồng ý trước của bạn: cookie phiên, xác thực và bảo mật.

MYWIE không sử dụng bất kỳ cookie quảng cáo nào, bất kỳ trình theo dõi hành vi nào hoặc bất kỳ công cụ nhắm mục tiêu lại quảng cáo nào. Các công cụ phân tích duy nhất được sử dụng, nếu có sự đồng ý của bạn, sẽ được sử dụng riêng để cải thiện chức năng của ứng dụng và không bao giờ được chia sẻ với các đại lý quảng cáo.

11. Trẻ vị thành niên

MYWIE không dành cho người dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và nhận thấy rằng trẻ vị thành niên do bạn chăm sóc đã tạo tài khoản, hãy liên hệ với chúng tôi theo địa chỉ dpo@mywie.fr.

12. Khiếu nại

Nếu bạn cho rằng việc xử lý dữ liệu của mình cấu thành hành vi vi phạm RGPD, bạn có thể khiếu nại với CNIL:

13. Thay đổi

Mọi sửa đổi đáng kể sẽ được thông báo cho bạn qua email ít nhất 30 ngày trước khi nó có hiệu lực.