Tessin privātuma politika

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Saskaņā ar Regulu (ES) 2016/679 (GDPR) un Francijas Datu aizsardzības likumu (loi Informatique et Libertés) jums ir tiesības uz saviem personas datiem. Ar datu aizsardzības kontaktpersonu var sazināties tajā pašā e-pasta adresē.

Lietotāja konts: e-pasta adrese, vārds, jaukta parole (bcrypt, TRASIMENE SAS nav nolasāma) vai, ja piesakāties ar Google vai Apple, identifikators, ko šis pakalpojums mums nosūta; reģistrācijas datums, unikāls identifikators, konta lietotne (Tessin), valoda, jaunumu vēstules preference, profila fotoattēls, ja to pievienojat. Kad piesakāties un atverat lietotni, mūsu serveri reģistrē platformu, lietotnes versiju, tālruņa modeli un Android ierīcēs veikalu, kas instalēja lietotni; tie tikai vienu reizi nosaka konta valsti pēc jūsu IP adreses, izmantojot mūsu serveros instalētu ģeolokācijas datubāzi, adresi nesaglabājot. Tā kā kontā vienlaikus var būt pieteikta tikai viena ierīce, mūsu serveri glabā šīs ierīces identifikatoru: iPhone tālrunī tas ir lietotnes nejauši ģenerēts identifikators; Android ierīcēs tas ir jaucējkods, kas aprēķināts no Android identifikatora un lietotnes nosaukuma un katrai mūsu lietotnei ir atšķirīgs.

Konta drošība un žurnāli: mūsu serveri uztur jūsu konta drošības vēsturi (reģistrācija, sekmīgi vai noraidīti pieteikšanās mēģinājumi, izrakstīšanās, paroles atiestatīšana: datums, IP adrese, pārlūks vai lietotne). Tāpat kā jebkurš tiešsaistes pakalpojums, tie uztur arī tehniskos žurnālus: par katru pieprasījumu IP adresi, laiku, pieprasīto adresi un Google Cloud platformas žurnālos pārlūku vai lietotni. Android ierīcēs reģistrējoties un piesakoties lietotne pievieno Google Play Integrity marķieri, kas tiek pārbaudīts ar Google palīdzību un apliecina, ka lietotne un ierīce ir īstas.

Glabātava: savā glabātavā jūs saglabājat paroles (nosaukums, lietotājvārds, e-pasta adrese, parole, attiecīgā vietne vai lietotne, piezīmes), piezīmes (virsraksts un saturs), fotoattēlus un dokumentus. Lietotne tos nosūta mūsu serveriem pa šifrētu savienojumu (HTTPS). Jūsu paroles, tām pievienotās piezīmes, jūsu piezīmju saturs un jūsu faili tiek šifrēti mūsu serveros ar AES-256-GCM, izmantojot jūsu kontam unikālu, nejauši ģenerētu atslēgu, kas tiek glabāta Google Secret Manager un nekad netiek nosūtīta uz jūsu tālruni. Šo šifrēšanu veic mūsu serveri, kuru rīcībā ir atslēga: tieši tas ļauj jums atvērt glabātavu savā tālrunī un vietnē trasimene.com, kopīgot vienumu ar saiti, eksportēt glabātavu un saņemt brīdinājumu, ja kāda no jūsu parolēm parādās datu noplūdē. Mūsu serveri atšifrē jūsu vienumus atmiņā tikai uz laiku, kas nepieciešams, lai tos jums parādītu, aizpildītu veidlapu, pārbaudītu noplūdes, apkalpotu kopīgošanas saiti vai sagatavotu eksportu. Piekļuve šīm atslēgām ir ierobežota līdz TRASIMENE SAS sistēmām un pilnvarotām personām, un neviena administrēšanas funkcija nedod piekļuvi jūsu glabātavas saturam. Tūlītējai meklēšanai un attēlošanai jūsu ierakstu nosaukumi, lietotājvārdi, e-pasta adreses, vietnes un lietotnes, jūsu piezīmju virsraksti, jūsu failu nosaukumi, veidi un lielumi, katra faila jaucējkods (SHA-256), ko izmanto tā integritātes pārbaudei, un noplūžu pārbaudes rezultāts tiek glabāti bez šīs atslēgas, un tos, tāpat kā visus mūsu datus, aizsargā Google Cloud šifrēšana. Mēs nekad nepārdodam un nekopīgojam jūsu glabātavas saturu.

Jūsu tālrunī glabātavas saturs netiek saglabāts pastāvīgi: tas tiek turēts atmiņā lietošanas laikā un tiek izņemts no tās, kad glabātava tiek bloķēta. iPhone tālrunī dokuments, kuru atverat, uz laiku tiek nokopēts aizsargātā failā, kas tiek dzēsts, kad dokumentu aizverat. Ja eksportējat fotoattēlu vai dokumentu no lietotnes, jūsu tālrunī tiek saglabāta nešifrēta kopija: iPhone tālrunī jūsu izvēlētajā vietā; Android ierīcēs mapē Lejupielādes. Glabātava tiek atvērta ar tālruņa biometriju (pirkstu nospiedums, seja) vai, ja tās nav, ar tālruņa bloķēšanas kodu; biometriju pārbauda tālrunis, un mums tai nav piekļuves. Android ierīcēs, ja jūsu tālrunim nav ne biometrijas, ne bloķēšanas koda, lietotne pieprasa jūsu Tessin konta paroli, ko pārbauda mūsu serveri; konta gadījumā, kas izveidots ar Google vai Apple un kam nav paroles, tad tiek prasīts iestatīt ekrāna bloķēšanu. Glabātava atkal tiek bloķēta pēc 5 minūšu neaktivitātes. Android ierīcēs glabātavas ekrānus nevar ne uzņemt ekrānuzņēmumā, ne ierakstīt.

Glabātavas eksports: savā Tessin sadaļā vietnē trasimene.com jūs varat eksportēt visu glabātavu: savas paroles un piezīmes CSV vai JSON failā, kā arī savus fotoattēlus un dokumentus. Pirms eksporta vietne lūdz jums apstiprināt savu identitāti (jūsu konta parole vai, Google vai Apple konta gadījumā, nesena pieteikšanās). Eksportu sagatavo mūsu serveri, kas atšifrē jūsu vienumus atmiņā; iegūtais fails nav šifrēts: glabājiet to drošā vietā. Eksports joprojām ir iespējams 30 dienas pēc abonementa beigām (skatīt 04. sadaļu).

Automātiskā aizpilde: ja to ieslēdzat tālruņa iestatījumos, Tessin piedāvā jūsu pieteikšanās datus citās lietotnēs un vietnēs un var saglabāt tos, kurus tur ievadāt. Tā ir pieejama tikai abonentiem; 30 dienas pēc abonementa beigām tā turpina aizpildīt jūsu pieteikšanās datus, bet vairs tos nesaglabā.

• Lai aizpildītu veidlapu, Tessin nolasa parādītajā ekrānā lauku norādes (lietotājvārds, parole), lietotnes nosaukumu vai vietnes adresi. Pēc jūsu autentifikācijas (tālruņa biometrija vai, ja tās nav, jūsu Tessin konta parole, ko pārbauda mūsu serveri) Tessin nosūta mūsu serveriem vietnes nosaukumu vai lietotnes identifikatoru, lai atrastu atbilstošos pieteikšanās datus. Lietotnes ieraksts tiek piedāvāts tikai tai pašai lietotnei, vietnes ieraksts tikai tai pašai vietnei.
• Lai piedāvātu jums pieteikšanās datus, tālruņa sistēma var parādīt saglabāto lietotājvārdu pirms jūsu autentifikācijas; parole tiek nodota tikai pēc tās.
• Lai saglabātu, pēc jūsu autentifikācijas un apstiprinājuma Tessin nosūta mūsu serveriem vietni vai lietotni, ievadīto lietotājvārdu un paroli.
• Android ierīcēs, ja lietotne, kas nav pārlūks, pieprasa vietnes pieteikšanās datus, mūsu serveri ar Google palīdzību (Digital Asset Links) pārbauda, vai šī vietne oficiāli deklarē šo lietotni. Google saņem vietnes nosaukumu, lietotnes identifikatoru un tās sertifikāta nospiedumu, bez jebkādiem jūsu konta datiem; rezultāts tiek glabāts tālrunī 24 stundas.
• Android ierīcēs Tessin nolasa arī kādu Chrome iestatījumu, lai jums norādītu, vai Tessin aizpilde tajā ir aktīva; nekas no tā netiek nosūtīts. Tessin jūsu tālrunī nereģistrē žurnālā ne lietotnes, ne vietnes.
• iPhone tālrunī sistēma glabā jūsu glabātavas vietņu un lietotājvārdu sarakstu, nekad paroles, lai tos jums piedāvātu virs tastatūras; tas tiek dzēsts, kad izrakstāties, kad dzēšat kontu un kad beidzas jūsu piekļuve.
• iPhone tālrunī Tessin paplašinājums pārlūkam Safari, ja to ieslēdzat, darbojas lapās, kuras apmeklējat. Kad nosūtāt pieteikšanās veidlapu, tas 5 minūtes glabā tālruņa atmiņā lietotājvārdu, paroli un attiecīgo vietni, lai piedāvātu jums tos saglabāt. Tie tiek nosūtīti mūsu serveriem tikai tad, ja pieskaraties „Saglabāt“, pēc Face ID, Touch ID vai tālruņa koda pārbaudes; ierakstā tad tiek saglabāta tikai vietnes adrese (piemēram, https://exemple.fr), bez pārējās lapas adreses daļas. Kad atverat paplašinājumu, tas pēc tās pašas pārbaudes nosūta atvērtās cilnes vietnes nosaukumu, lai piedāvātu jums atbilstošos pieteikšanās datus.

Kopīgošana ar saiti: jūs varat izveidot saiti uz paroli, piezīmi vai failu savā glabātavā. Ikviens, kuram ir saite, var atvērt vienumu bez konta un bez termiņa ierobežojuma, līdz jūs atsaucat saiti vai dzēšat vienumu: mūsu serveri tad to atšifrē ar jūsu konta atslēgu, lai parādītu šai personai. Paroles gadījumā saite parāda paroli, lietotājvārdu, vietni un pievienotās piezīmes. Saite jums tiek parādīta tikai vienu reizi; mēs saglabājam tikai tās jaucējkodu kopā ar attiecīgo vienumu, tā nosaukuma vai faila nosaukuma kopiju, atvēršanas reižu skaitu un pēdējās atvēršanas datumu. Atsaukta saite vairs neatveras, bet paliek ierakstīta šajā vēsturē līdz jūsu konta dzēšanai vai jūsu glabātavas satura dzēšanai. Kad saite sasniedz 25 atvēršanas reizes, jūs par to tiekat brīdināts lietotnē un ar paziņojumu.

Brīdinājums par noplūdi: kamēr esat abonents, mūsu serveri katru nedēļu un katru reizi, kad parole tiek saglabāta vai mainīta, pārbauda, vai jūsu paroles ir atrodamas zināmās datu noplūdēs, izmantojot publisko pakalpojumu Pwned Passwords (Have I Been Pwned). Parole tiek atšifrēta atmiņā, mūsu serveri aprēķina tās jaucējkodu (SHA-1) un nosūta tikai šī jaucējkoda pirmās 5 rakstzīmes: pakalpojums atgriež to jaucējkodu sarakstu, kas sākas ar šīm rakstzīmēm, papildinātu ar viltus ierakstiem, un salīdzināšana notiek mūsu serveros. Pakalpojumam netiek nosūtīta ne jūsu parole, ne tās pilnais jaucējkods, ne jūsu e-pasta adrese. Par katru paroli tiek saglabāts tikai atrasto parādīšanās gadījumu skaits un pārbaudes datums. Iknedēļas pārbaude attiecas uz tām 200 jūsu glabātavas parolēm, kas mainītas visnesenāk; pārējās tiek atzīmētas kā „nav pārbaudītas“. Ja parole tiek atrasta noplūdē, jūs tiekat brīdināts ar paziņojumu un e-pasta vēstuli, kas nosūtīta uz jūsu konta adresi, ne biežāk kā reizi 24 stundās.

Paroļu ģenerators: piedāvātās paroles tiek izveidotas jūsu tālrunī; mūsu serveri nodrošina tikai ģeneratora noteikumus (garums, rakstzīmju veidi). Parole, ko kopējat no Tessin, tiek dzēsta no starpliktuves pēc vienas minūtes.

Paziņojumi: lietotne vienu reizi piedāvā jums atļaut paziņojumus. Mūsu serveri saglabā jūsu ierīces paziņojumu marķieri (Firebase Android ierīcēs, Apple un Firebase iPhone tālrunī) kopā ar tās identifikatoru un izmanto to, lai sūtītu jums Tessin ziņojumus: brīdinājumus par noplūdēm, ļoti bieži atvērtu kopīgošanas saiti, gaidāmo glabātavas dzēšanu, abonementu, kontu un informāciju par Tessin. Paziņojumi, kurus neesat atļāvis, netiek parādīti; jūs varat tos jebkurā laikā izslēgt tālruņa iestatījumos. Lietotnē parādītie ziņojumi tiek glabāti 7 dienas.

E-pasta vēstules: mēs jums rakstām Tessin vārdā, lai apstiprinātu jūsu adresi, atiestatītu jūsu paroli, brīdinātu jūs par noplūdi, brīdinātu par gaidāmo glabātavas dzēšanu, apstiprinātu vietnē trasimene.com noformētu abonementu vai jūsu atteikumu no līguma, apstiprinātu jūsu konta dzēšanu, brīdinātu jūs pirms neaktīva konta dzēšanas un katru gadu atgādinātu par jūsu abonementa atjaunošanu. Šīs e-pasta vēstules sūta mūsu pakalpojumu sniedzējs Resend.

Jaunumu vēstule: ir tikai viena jaunumu vēstule, Trasimène komandas vēstule (jaunumi un padomi), kas ir kopīga visām mūsu lietotnēm. Reģistrējoties gan lietotnē, gan vietnē trasimene.com, izvēles rūtiņa „Jaunumu vēstule“ ir atzīmēta; jūs varat atzīmi noņemt un jebkurā laikā atteikties no vēstules sava konta iestatījumos (lietotnē vai vietnē trasimene.com) vai ar saiti, kas ir katrā vēstulē. Jūsu adrese un, ja abonējat no sava konta, jūsu vārds ir iekļauti mūsu adresātu sarakstā Resend sistēmā.

Lietošanas mērīšana lietotnē: lai uzzinātu, kuri ekrāni tiek izmantoti, un uzlabotu lietotni, tā nosūta Firebase Analytics (Google) parādītos ekrānus, lietošanas gaitas soļus (reģistrācija, pieteikšanās, atļauju pieprasījumi, abonementa ekrāns, pirkums, konta dzēšana) un glabātavas lietošanas soļus (saglabātā vienuma veids, ģenerēta parole un Android ierīcēs aizpilde, kas izmantota lietotnē vai vietnē, bez to nosaukuma), kopā ar tālruņa modeli un sistēmas versiju. Firebase Analytics tos piesaista jūsu konta identifikatoram un Android ierīcēs iepriekš aprakstītajam ierīces identifikatoram. Android ierīcēs tajā tiek paziņots arī par reģistrāciju, ko var izmantot mūsu Google Ads kampaņu novērtēšanai. Jūsu glabātavas saturs tajos nekad neietilpst. Šī mērīšana ir ieslēgta jau no instalēšanas brīža; jūs to varat jebkurā laikā izslēgt lietotnē: cilne „Mans konts“, pēc tam jūsu profils, slēdzis „Lietošanas analītika“. Lietotne iPhone tālrunī neprasa izsekošanas atļauju un Android ierīcēs izslēdz reklāmas identifikatora vākšanu.

Iekšējā mērīšana: pirmajā atvēršanas reizē, atverot lietotni (Android ierīcēs vienu reizi dienā, iPhone tālrunī katru reizi, kad tā atgriežas priekšplānā) un katru reizi, izmantojot noteiktas glabātavas funkcijas (atvēršana, atbloķēšana, paroles kopēšana, automātiskā aizpilde, paroles ģenerēšana), lietotne arī tieši nosūta mūsu serveriem notikuma veidu, ierīces identifikatoru, lietotnes un sistēmas versiju, modeli, valodu un datumu, bez jebkāda glabātavas satura; mūsu serveri ar to pašu ģeolokācijas datubāzi pēc IP adreses nosaka valsti, adresi nesaglabājot, un pēc pieteikšanās piesaista šos notikumus jūsu kontam. Mūsu serveri jūsu kontā uzskaita arī paroles, piezīmes vai faila skatīšanas reizes (tikai darbības veidu). Visbeidzot, tie jūsu kontā atzīmē lietotnes atinstalēšanu, kad paziņojumu pakalpojums vai Firebase par to ziņo. Šī iekšējā mērīšana nav atkarīga no iestatījuma „Lietošanas analītika“.

Kļūdu pārskati: avārijas vai kļūdas gadījumā lietotne nosūta pārskatu Firebase Crashlytics (Google), Sentry un, nākamajā palaišanas reizē pēc avārijas, mūsu serveriem: kļūdas izsekojumu, parādīto ekrānu, modeli, versijas, ierīces identifikatoru, bez jūsu vārda un e-pasta adreses. Šie pārskati nav atkarīgi ne no viena iestatījuma, jo tie tiek izmantoti darbības traucējumu novēršanai.

Instalēšanas izcelsme: pirmajā palaišanas reizē lietotne nosūta mūsu serveriem savas instalēšanas izcelsmi, lai mēs uzzinātu, kura kampaņa vai vietne jūs iepazīstināja ar Tessin. iPhone tālrunī tas ir Apple nodrošināts attiecinājuma marķieris (AdServices): mūsu serveri to apmaina Apple pret Apple Search Ads kampaņu, reklāmu grupu, atslēgvārdu un valsti, ja instalēšana notikusi no kādas no šīm reklāmām. Šis Apple pakalpojums neprasa nekādu izsekošanas atļauju. Android ierīcēs tas ir Google Play nodrošinātais instalēšanas novirzītājs (avots, kampaņa un, ja tāds ir, klikšķa identifikators), kas tiek nosūtīts arī reģistrējoties. Šī izcelsme tiek saglabāta kopā ar ierīces pirmās atvēršanas notikumu, kas tiek dzēsts pēc 13 mēnešiem, un tiek pārkopēta jūsu kontā, kur tā tiek dzēsta kopā ar kontu.

Aiziešanas aptaujas: ja norādāt, kāpēc atceļat abonementu vai dzēšat kontu, jūsu atbildes (izvēlētie iemesli, neobligāts komentārs, platforma) tiek glabātas kopā ar jūsu kontu un dzēstas kopā ar to.

Lietotāju atbalsts: ja rakstāt atbalsta dienestam no lietotnes vai no savas Tessin sadaļas vietnē trasimene.com, mēs saņemam jūsu vārdu, e-pasta adresi, tēmu, ziņojumu un jūsu pievienotos pielikumus (ne vairāk kā divus, katru līdz 5 MB), kā arī tehnisko informāciju (ierīces identifikators, platforma, modelis, sistēmas versija, lietotnes versija, laika josla un Android ierīcēs drošības ielāpa līmenis). Jūsu ziņojums mums tiek piegādāts pa e-pastu kopā ar kopsavilkumu, ko mūsu serveri sagatavo no jūsu konta datiem (abonements, konts, ierīce, iepriekšējie pieprasījumi); pieprasījums (vārds, e-pasta adrese, tēma, ziņojums, platforma, lietotnes versija) tiek glabāts tā izskatīšanas uzraudzībai. Ja neesat pieteicies kontā, jūs rakstāt mums tieši uz contact@trasimene.com.

Maksājumi: TRASIMENE SAS neglabā nekādus bankas kartes datus. Abonementu, kas noformēts App Store vai Google Play, pārvalda Apple vai Google; abonementu, kas noformēts vietnē trasimene.com, pārvalda RevenueCat, un par to maksā ar karti, izmantojot Stripe, jūsu kartes datiem neejot caur mūsu serveriem. RevenueCat saņem jūsu Tessin konta identifikatoru, lai piesaistītu abonementu jūsu kontam, un nosūta mums jūsu abonementa notikumus (pirkums, atjaunošana, atcelšana, termiņa beigas, summa). Jūsu maksājumu vēsture (datums, plāns, cena, izmantotais veikals) tiek glabāta pēc jūsu konta dzēšanas (skatīt 04. sadaļu).

Piekļuve ierīcē: Android ierīcēs internets un tīkla statuss, paziņojumi, biometrija, Google Play pirkumi, automātiskās aizpildes pakalpojums un akreditācijas datu pārvaldnieks (kurus ieslēdzat iestatījumos), kā arī kāda Chrome iestatījuma nolasīšana. iPhone tālrunī paziņojumi, Face ID vai Touch ID, attēlu pievienošana jūsu fotoattēliem (attēliem, kurus eksportējat), aizpildes paplašinājums un Safari paplašinājums (kurus ieslēdzat iestatījumos). Fotoattēli un dokumenti tiek pievienoti glabātavai, izmantojot sistēmas atlasītāju, kas dod piekļuvi tikai jūsu izvēlētajiem vienumiem. Tessin nepieprasa ne atrašanās vietu, ne jūsu lietotņu sarakstu, ne piekļuvi jūsu kontaktiem, kamerai, mikrofonam vai paziņojumiem. Šie dati nekad netiek pārdoti.

Ja kāds jums ir nosūtījis saiti uz vienumu savā Tessin glabātavā, lapa tiek atvērta bez konta. Saturs paliek paslēpts, līdz pieprasāt to parādīt; katra parādīšana vai lejupielāde palielina atvēršanas reižu skaitu, ko redz saites izveidotājs. Tāpat kā jebkura apmeklējuma gadījumā, jūsu IP adrese un pārlūks 30 dienas tiek glabāti mūsu tehniskajos žurnālos. Lapā tiek izmantoti sīkfaili, kas aprakstīti vietnes trasimene.com privātuma politikā: analītikas un mārketinga sīkfaili tikai ar jūsu piekrišanu, un saites kods tiek izņemts no adresēm, kas tiek nosūtītas mūsu mērīšanas rīkiem. Juridiskais pamats: mūsu leģitīmās intereses nodrošināt pakalpojuma drošību. Jūs varat izmantot savas tiesības, rakstot uz contact@trasimene.com.

• Līguma izpilde (GDPR 6.1.b pants): lietotāja konts, glabātavas glabāšana un šifrēšana, eksports, automātiskā aizpilde, kopīgošana ar saiti, brīdinājums par noplūdi, ģenerators, abonementa pārvaldība, 30 dienu skatīšanas iespēja pēc tā beigām un brīdināšana pirms dzēšanas, paziņojumi un pakalpojuma e-pasta vēstules, lietotāju atbalsts.
• Piekrišana (GDPR 6.1.a pants): vietnes trasimene.com analītikas un mārketinga sīkfaili (skatīt 06. sadaļu).
• Leģitīmās intereses (GDPR 6.1.f pants): platformas drošība un krāpšanas novēršana (drošības vēsture, tehniskie žurnāli, Play Integrity, Digital Asset Links pārbaude, bloķēto kontu identifikatori), kļūdu pārskati (Firebase Crashlytics, Sentry), lietotnes lietošanas mērīšana (iespējams atteikties ar slēdzi „Lietošanas analītika“), iekšējā mērīšana, instalēšanas izcelsme, aiziešanas aptaujas; personām, kuras atver kopīgošanas saiti, pakalpojuma drošība.
• Tiešais mārketings mūsu klientiem (Francijas Pasta un elektronisko sakaru kodeksa L34-5. pants; leģitīmās intereses, GDPR 6.1.f pants): jaunumu vēstules sūtīšana, kurā tiek piedāvāti pakalpojumi, kas līdzīgi tiem, kurus izmantojat. Jūs varat no tās atteikties jau reģistrējoties, noņemot atzīmi izvēles rūtiņā, un pēc tam jebkurā laikā, izmantojot saiti katrā vēstulē vai sava konta iestatījumos.
• Juridisks pienākums (GDPR 6.1.c pants): jūsu maksājumu vēstures glabāšana, arī pēc jūsu konta dzēšanas, 10 gadus, kas ir grāmatvedības attaisnojuma dokumentu glabāšanas termiņš (Francijas Komerckodeksa L123-22. pants).

• Konts: kamēr jūs to neizdzēšat. Konts, kurā 3 gadus nav notikusi neviena pieteikšanās, tiek dzēsts; e-pasta vēstule jūs par to brīdina 30 dienas iepriekš.
• Glabātava abonementa laikā: kamēr abonements ir spēkā.
• Glabātava pēc abonementa beigām: 30 dienas jums saglabājas piekļuve savai glabātavai tālrunī un vietnē trasimene.com, lai lasītu un kopētu savus vienumus, eksportētu glabātavu no vietnes trasimene.com, lejupielādētu savus fotoattēlus un dokumentus, tos dzēstu un atslēgtu savas kopīgošanas saites; šajā laikā jūsu saites paliek atvērtas to adresātiem. Vismaz 7 dienas pirms dzēšanas mēs jūs brīdinām pa e-pastu, kā arī ar paziņojumu. Pēc tam glabātavas saturs (paroles, piezīmes, fotoattēli, dokumenti, kopīgošanas saites) tiek neatgriezeniski dzēsts. Tas nekad netiek dzēsts, ja šī e-pasta vēstule nav nosūtīta: ja e-pasta vēstule tiek nosūtīta ar nokavēšanos, dzēšanas datums tiek attiecīgi atlikts. Pats konts netiek dzēsts; ja pirms dzēšanas atkal noformējat abonementu, nekas netiek dzēsts.
• Kopīgošanas saites: atvērtas līdz to atsaukšanai, vienuma dzēšanai, konta dzēšanai vai glabātavas dzēšanai; to vēsture: līdz konta dzēšanai vai glabātavas dzēšanai.
• Noplūžu pārbaudes rezultāti: tiek aizstāti katrā pārbaudē, dzēsti, kad parole tiek mainīta vai vairs neietilpst 200 pārbaudītajās, kā arī kopā ar glabātavu.
• Konta drošības vēsture: 7 dienas.
• Tehniskie žurnāli: slīdošas 30 dienas.
• Iekšējā mērīšana un mūsu serveriem nosūtītie avāriju pārskati: ne ilgāk kā 13 mēneši, tostarp notikumi, kas nosūtīti pirms jebkādas pieteikšanās kontā; skatīšanas skaitītāji: 35 dienas.
• Lietotnē parādītie ziņojumi: 7 dienas.
• Atbalsta pieprasījumi: 3 gadi pēc pēdējās saziņas, arī pēc konta dzēšanas.
• Aiziešanas aptaujas un kontā pārkopētā instalēšanas izcelsme: līdz konta dzēšanai.
• Maksājumu vēsture: 10 gadi, arī pēc konta dzēšanas.
• Bloķēšana: ja konts tiek bloķēts lietošanas noteikumu pārkāpuma dēļ, identifikatori, kas ļauj bloķēšanu piemērot (e-pasta adrese, konta identifikators, Google vai Apple identifikators, ierīces identifikators), tiek glabāti 5 gadus, arī pēc konta dzēšanas.
• Jaunumu vēstule: līdz jūsu atteikumam no tās; pēc tam mēs saglabājam ierakstu par atteikumu, lai jums vairs nerakstītu, līdz jūsu konta dzēšanai.
• Konta dzēšana: skatīt 12. sadaļu.

TRASIMENE SAS izmanto šādus pakalpojumu sniedzējus, kas apstrādā datus tās vārdā un ir saistīti ar GDPR atbilstošu datu apstrādes līgumu:

• Google Cloud: API, datubāzes un glabātavas šifrēto failu (Cloud Storage) mitināšana reģionā europe-west1 (Beļģija, ES); glabātavas atslēgas Secret Manager, ko Google šifrē un automātiski replicē, lai tās paliktu pieejamas; tehniskie žurnāli (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging paziņojumiem (ierīces marķieris, nosūtīto paziņojumu virsraksts un teksts), Analytics lietošanas mērīšanai un Crashlytics avāriju pārskatiem, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): lietotņu, vietnes un API kļūdu pārskati; serveri Eiropas Savienībā lietotnēm un vietnei, https://sentry.io/privacy
• RevenueCat Inc.: App Store, Google Play un vietnē trasimene.com noformēto abonementu pārvaldība (konta identifikators, pirkumi, abonementa statuss), https://www.revenuecat.com/privacy
• Stripe Inc.: maksājumi ar karti vietnē trasimene.com, izmantojot RevenueCat; kartes dati tiek ievadīti Stripe sistēmā un nekad neiet caur mūsu serveriem, https://stripe.com/privacy
• Resend Inc.: mūsu e-pasta vēstuļu sūtīšana (adreses apstiprinājums, brīdinājumi, brīdināšana pirms glabātavas dzēšanas, abonements, jaunumu vēstule), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Šveice): adreses contact@trasimene.com pastkaste, kurā nonāk jūsu ziņojumi atbalsta dienestam, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Austrālija), pakalpojums Pwned Passwords: saņem jūsu paroļu SHA-1 jaucējkoda pirmās 5 rakstzīmes un neko citu; parole nekad neatstāj mūsu serverus, https://haveibeenpwned.com/Privacy

Saņēmēji, kas pakalpojuma ietvaros apstrādā datus savā vārdā:

• Apple Inc.: App Store, paziņojumi iPhone tālrunī (APNs), pieteikšanās ar Apple kontu un no Apple Search Ads nākušo instalēšanu attiecināšana (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, pieteikšanās ar Google kontu, Play Integrity (kas mūsu serveriem pierāda, ka Android ierīce un lietotne ir īstas), Google Play instalēšanas novirzītājs un Digital Asset Links (skatīt „Automātiskā aizpilde“), https://policies.google.com/privacy
• personas, kurām nosūtāt kopīgošanas saiti.

Lietotne Tessin neizmanto sīkfailus. Tessin lapās vietnē trasimene.com (apraksts, pirkums, Tessin sadaļa, tiešsaistes glabātava, kopīgošanas saites lapa) tiek izmantoti sīkfaili, kas aprakstīti vietnes trasimene.com privātuma politikā: būtiskie sīkfaili bez piekrišanas, analītikas un mārketinga sīkfaili ar piekrišanu, kurus jebkurā laikā var pārvaldīt ar pogu „Pārvaldīt sīkfailus“ lapas apakšā.

Saskaņā ar GDPR 15. līdz 22. pantu jums ir šādas tiesības:

Tiesības piekļūt (15. pants) · Tiesības uz labošanu (16. pants) · Tiesības uz dzēšanu (17. pants) · Tiesības uz datu pārnesamību (20. pants) · Tiesības iebilst (21. pants) · Tiesības ierobežot apstrādi (18. pants) · Tiesības jebkurā laikā atsaukt piekrišanu.

Lai izmantotu savas tiesības: contact@trasimene.com vai atbalsts jūsu personīgajā sadaļā (lietotnē vai https://trasimene.com/apps/tessin/support), atbilde 30 dienu laikā. Var tikt pieprasīts identitātes apliecinājums. Norādiet attiecīgo lietotni (Tessin) un konta e-pasta adresi: jūsu iespējamie konti citās mūsu lietotnēs ir atsevišķi konti. Lai pats iegūtu savas glabātavas saturu, izmantojiet eksportu savā Tessin sadaļā vietnē trasimene.com (skatīt „Glabātavas eksports“).

Ja uzskatāt, ka jūsu datu apstrāde neatbilst piemērojamiem noteikumiem, jums ir tiesības iesniegt sūdzību Francijas uzraudzības iestādei Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Jūsu konta dati un jūsu glabātavas šifrētais saturs tiek mitināti Eiropas Savienībā (Google Cloud, Beļģija). Glabātavas atslēgas tiek glabātas Google Secret Manager, kas tās šifrē un automātiski replicē vairākos Google Cloud reģionos, lai tās paliktu pieejamas, arī ārpus Savienības. Mūsu serveru tehniskos žurnālus Google Cloud glabā bez apņemšanās tos glabāt konkrētā reģionā. Daži pakalpojumu sniedzēji apstrādā datus ārpus Savienības: Have I Been Pwned Austrālijā; Sentry (ASV uzņēmums, lietotņu un vietnes dati tiek glabāti Savienībā), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, pieteikšanās ar Google kontu, Digital Asset Links) un Apple (paziņojumi, pieteikšanās ar Apple kontu, Apple Search Ads attiecināšana) Amerikas Savienotajās Valstīs. Infomaniak datus apstrādā Šveicē, valstī, ko Eiropas Komisija atzinusi par tādu, kas nodrošina līdzvērtīgu aizsardzību. Šādu nodošanu regulē Eiropas Komisijas apstiprinātās standarta līguma klauzulas, ES un ASV datu privātuma regulējums, ja pakalpojumu sniedzējs ir saskaņā ar to sertificēts, vai lēmums par aizsardzības līmeņa pietiekamību.

Piekļuve pakalpojumam ir atļauta tikai pilngadīgām personām; nepilngadīgajiem jāsaņem vecāku atbildības turētāja skaidra piekrišana (skatīt Lietošanas noteikumus). Saskaņā ar Francijas Datu aizsardzības likuma (loi Informatique et Libertés) 45. pantu nepilngadīgais, kas jaunāks par 15 gadiem, nevar viens pats piekrist savu personas datu apstrādei: nepieciešama gan nepilngadīgā, gan vecāku atbildības turētāja kopīga piekrišana. Vecāku atbildības turētājs var izmantot GDPR tiesības nepilngadīgā vārdā, rakstot uz contact@trasimene.com.

Saskaņā ar Francijas Datu aizsardzības likuma (loi Informatique et Libertés) 85. pantu jūs varat noteikt rīkojumus par savu personas datu glabāšanu, dzēšanu un izpaušanu pēc jūsu nāves un jebkurā laikā tos mainīt, rakstot uz contact@trasimene.com. Ja rīkojumu nav, jūsu mantinieki var izmantot noteiktas tiesības likumā paredzētajā kārtībā. Jūsu glabātavas saturs bez jūsu rīkojuma netiek nodots nevienam; uzrādot apliecinošus dokumentus, jūsu mantinieki var panākt jūsu konta dzēšanu.

Jūs varat dzēst savu Tessin kontu savā profilā vai abonementa ekrānā lietotnē vai vietnē trasimene.com savas Tessin sadaļas iestatījumos; norādījumi ir sniegti lapā https://trasimene.com/apps/tessin/delete-account. Dzēšana attiecas tikai uz jūsu Tessin kontu. Pirms konta dzēšanas neaizmirstiet eksportēt savu glabātavu: tiklīdz apstiprināt dzēšanu, jums tai vairs nav piekļuves.

Tiklīdz iesniedzat pieprasījumu, jūsu piekļuves tiek pārtrauktas: jūs tiekat izrakstīts visās savās ierīcēs, un neviens vairs nevar pieteikties jūsu kontā; jūsu kopīgošanas saites vairs neatveras; jūsu paziņojumu marķieri tiek noņemti; jūsu pieteikums jaunumu vēstulei tiek noņemts, ja vien kāds cits jūsu konts pie mums to nav abonējis. Mēs apstiprinām dzēšanu pa e-pastu, norādot galīgās dzēšanas datumu.

30 dienas nekas cits netiek dzēsts. Pēc šīm 30 dienām tiek dzēsts viss, kas pieder jūsu kontam: jūsu glabātavas saturs (paroles, piezīmes, fotoattēli, dokumenti) un tās šifrēšanas atslēga, jūsu kopīgošanas saites, jūsu profila fotoattēls, jūsu drošības vēsture, jūsu preferences, kontam piesaistītā lietošanas mērīšana un kļūdu pārskati, un pēc tam pats konta ieraksts. Kā norādīts 04. sadaļā, tiek saglabāta jūsu maksājumu vēsture (10 gadi), ziņojumi, ko nosūtījāt atbalsta dienestam (3 gadi pēc pēdējās saziņas), un, ja konts ir bloķēts, identifikatori, kas ļauj bloķēšanu piemērot (5 gadi). Iekšējās mērīšanas notikumi, kas nav piesaistīti jūsu kontam, piemēram, lietotnes pirmā atvēršana, tiek dzēsti pēc 13 mēnešiem.

Konta dzēšana neaptur abonementu, kas noformēts App Store vai vietnē trasimene.com: vispirms atceliet to tur, kur to noformējāt (skatīt lapu https://trasimene.com/apps/tessin/delete-account). Google Play abonementa gadījumā dzēšanas brīdī mēs arī lūdzam Google to atcelt; pēc tam pārbaudiet, vai atcelšana ir redzama Google Play.