Zásady ochrany osobných údajov aplikácie Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. V súlade s nariadením (EÚ) 2016/679 (GDPR) a francúzskym zákonom o ochrane údajov (loi Informatique et Libertés) máte práva k svojim osobným údajom. Kontaktná osoba pre ochranu údajov je dostupná na tej istej e-mailovej adrese.

Používateľský účet: e-mailová adresa, meno, hashované heslo (bcrypt, nečitateľné pre spoločnosť TRASIMENE SAS) alebo, ak sa prihlasujete cez Google alebo Apple, identifikátor, ktorý nám táto služba odovzdá; dátum registrácie, jedinečný identifikátor, aplikácia účtu (Tessin), jazyk, preferencia týkajúca sa newslettera, profilová fotografia, ak ju pridáte. Pri vašich prihláseniach a pri otvorení aplikácie naše servery zaznamenávajú platformu, verziu aplikácie, model telefónu a v Androide obchod, ktorý aplikáciu nainštaloval; z vašej IP adresy jedenkrát odvodia krajinu účtu pomocou geolokačnej databázy nainštalovanej na našich serveroch, bez uchovania adresy. Keďže účet je naraz prihlásený iba v jednom zariadení, naše servery uchovávajú identifikátor tohto zariadenia: v iPhone identifikátor náhodne vygenerovaný aplikáciou; v Androide hash vypočítaný z identifikátora Android a názvu aplikácie, odlišný pre každú z našich aplikácií.

Bezpečnosť účtu a logy: naše servery vedú bezpečnostnú históriu vášho účtu (registrácia, úspešné alebo odmietnuté prihlásenia, odhlásenie, obnovenie hesla: dátum, IP adresa, prehliadač alebo aplikácia). Ako každá online služba vedú aj technické logy: pri každej požiadavke IP adresu, čas, požadovanú adresu a v logoch platformy Google Cloud prehliadač alebo aplikáciu. V Androide aplikácia pri registrácii a prihlásení pripojí token Google Play Integrity, overený u spoločnosti Google, ktorý potvrdzuje, že aplikácia a zariadenie sú pravé.

Trezor: do svojho trezora ukladáte heslá (označenie, používateľské meno, e-mailová adresa, heslo, príslušná stránka alebo aplikácia, poznámky), poznámky (názov a obsah), fotografie a dokumenty. Aplikácia ich odosiela na naše servery cez šifrované spojenie (HTTPS). Vaše heslá, poznámky k nim pripojené, obsah vašich poznámok a vaše súbory sú šifrované na našich serveroch pomocou AES-256-GCM, kľúčom jedinečným pre váš účet, náhodne vygenerovaným a uloženým v Google Secret Manager, ktorý sa nikdy neodosiela do vášho telefónu. Toto šifrovanie vykonávajú naše servery, ktoré kľúč držia: práve to vám umožňuje otvoriť trezor v telefóne aj na trasimene.com, zdieľať položku cez odkaz, exportovať trezor a dostať upozornenie, ak sa niektoré z vašich hesiel objaví v úniku. Naše servery dešifrujú vaše položky v pamäti, len na čas potrebný na ich zobrazenie, vyplnenie formulára, kontrolu únikov, sprístupnenie odkazu na zdieľanie alebo prípravu exportu. Prístup k týmto kľúčom je obmedzený na systémy spoločnosti TRASIMENE SAS a oprávnené osoby a žiadna administrátorská funkcia neumožňuje prístup k obsahu vášho trezora. Na okamžité vyhľadávanie a zobrazenie sa označenia, používateľské mená, e-mailové adresy, stránky a aplikácie vašich záznamov, názvy vašich poznámok, názvy, typy a veľkosti vašich súborov, hash (SHA-256) každého súboru slúžiaci na overenie jeho integrity a výsledok kontroly únikov uchovávajú bez tohto kľúča, chránené rovnako ako všetky naše údaje šifrovaním Google Cloud. Obsah vášho trezora nikdy nepredávame ani nezdieľame.

Vo vašom telefóne sa obsah trezora neukladá trvalo: počas používania sa uchováva v pamäti a pri uzamknutí sa z nej odstráni. V iPhone sa dokument, ktorý otvoríte, dočasne skopíruje do chráneného súboru, ktorý sa pri jeho zatvorení vymaže. Ak z aplikácie exportujete fotografiu alebo dokument, do telefónu sa uloží nešifrovaná kópia: v iPhone na miesto, ktoré si zvolíte; v Androide do priečinka Stiahnuté súbory. Trezor sa otvára biometriou telefónu (odtlačok prsta, tvár) alebo, ak nie je k dispozícii, jeho kódom zámky; biometriu overuje telefón a my k nej nemáme prístup. V Androide, ak váš telefón nemá biometriu ani kód zámky, aplikácia od vás vyžaduje heslo k vášmu účtu Tessin, ktoré overia naše servery; účet vytvorený cez Google alebo Apple, ktorý nemá heslo, v takom prípade vyžaduje nastavenie zámky obrazovky. Trezor sa znova uzamkne po 5 minútach nečinnosti. V Androide nemožno obrazovky trezora zachytiť ani nahrávať.

Export trezora: zo svojej sekcie Tessin na trasimene.com môžete exportovať celý svoj trezor: svoje heslá a poznámky v súbore CSV alebo JSON, ako aj svoje fotografie a dokumenty. Pred exportom vás webová stránka požiada o potvrdenie totožnosti (heslo k vášmu účtu alebo, pri účte Google alebo Apple, nedávne prihlásenie). Export pripravujú naše servery, ktoré vaše položky dešifrujú v pamäti; výsledný súbor nie je šifrovaný: uchovávajte ho na bezpečnom mieste. Export je možný aj počas 30 dní po skončení predplatného (pozri článok 04).

Automatické vypĺňanie: ak ho zapnete v nastaveniach telefónu, Tessin ponúka vaše prihlasovacie údaje v iných aplikáciách a na webových stránkach a môže ukladať tie, ktoré tam zadáte. Je vyhradené pre predplatiteľov; počas 30 dní po skončení predplatného naďalej vypĺňa vaše prihlasovacie údaje, ale už žiadne neukladá.

• Na vyplnenie formulára Tessin číta na zobrazenej obrazovke označenia polí (prihlasovacie meno, heslo), názov aplikácie alebo adresu stránky. Po vašom overení (biometria telefónu alebo, ak nie je k dispozícii, heslo k vášmu účtu Tessin, ktoré overia naše servery) odošle na naše servery názov stránky alebo identifikátor aplikácie, aby našiel zodpovedajúce prihlasovacie údaje. Záznam pre aplikáciu sa ponúka iba tej istej aplikácii, záznam pre stránku iba tej istej stránke.
• Aby vám mohol ponúknuť prihlasovacie údaje, systém telefónu môže zobraziť uložené používateľské meno ešte pred vaším overením; heslo sa poskytne až potom.
• Na uloženie Tessin po vašom overení a potvrdení odošle na naše servery stránku alebo aplikáciu, zadané používateľské meno a heslo.
• V Androide, keď aplikácia, ktorá nie je prehliadačom, žiada o prihlasovacie údaje k stránke, naše servery overia u spoločnosti Google (Digital Asset Links), že táto stránka oficiálne deklaruje túto aplikáciu. Google dostane názov stránky, identifikátor aplikácie a odtlačok jej certifikátu, bez akýchkoľvek údajov z vášho účtu; výsledok sa uchováva 24 hodín v telefóne.
• V Androide Tessin číta aj jedno nastavenie prehliadača Chrome, aby vám oznámil, či je v ňom vypĺňanie pomocou Tessin aktívne; nič z neho sa neodosiela. Vo vašom telefóne nevedie žiadny záznam o aplikáciách ani stránkach.
• V iPhone systém uchováva zoznam stránok a používateľských mien z vášho trezora, nikdy nie heslá, aby vám ich mohol ponúknuť nad klávesnicou; zoznam sa vymaže pri odhlásení, pri odstránení účtu a pri skončení vášho prístupu.
• V iPhone sa rozšírenie Tessin pre Safari, ak ho zapnete, spúšťa na stránkach, ktoré navštevujete. Keď odošlete prihlasovací formulár, uchová v pamäti telefónu počas 5 minút používateľské meno, heslo a príslušnú stránku, aby vám ponúklo ich uloženie. Na naše servery sa odošlú, iba ak ťuknete na „Uložiť“, po overení cez Face ID, Touch ID alebo kód telefónu; záznam potom uchováva iba adresu stránky (napríklad https://exemple.fr), bez zvyšku adresy konkrétnej podstránky. Keď rozšírenie otvoríte, po rovnakom overení odošle názov stránky otvorenej karty, aby vám ponúklo zodpovedajúce prihlasovacie údaje.

Zdieľanie cez odkaz: môžete vytvoriť odkaz na heslo, poznámku alebo súbor zo svojho trezora. Ktokoľvek, kto má odkaz, môže položku otvoriť, bez účtu a bez časového obmedzenia, kým odkaz neodvoláte alebo položku neodstránite: naše servery ju vtedy dešifrujú kľúčom vášho účtu, aby ju tejto osobe zobrazili. Pri hesle odkaz zobrazí heslo, používateľské meno, stránku a pripojené poznámky. Odkaz sa vám zobrazí iba raz; uchovávame iba jeho hash spolu s dotknutou položkou, kópiou jej označenia alebo názvu súboru, počtom otvorení a dátumom posledného otvorenia. Odvolaný odkaz sa už neotvorí, ale zostáva zapísaný v tejto histórii až do odstránenia vášho účtu alebo vymazania obsahu vášho trezora. Keď odkaz dosiahne 25 otvorení, upozorníme vás na to v aplikácii a notifikáciou.

Upozornenie na únik: kým máte predplatné, naše servery každý týždeň a pri každom uložení alebo zmene hesla kontrolujú vo verejnej službe Pwned Passwords (Have I Been Pwned), či sa vaše heslá nachádzajú v známych únikoch údajov. Heslo sa dešifruje v pamäti, naše servery z neho vypočítajú hash (SHA-1) a odošlú iba prvých 5 znakov tohto hashu: služba vráti zoznam hashov, ktoré sa začínajú týmito znakmi, doplnený o falošné položky, a porovnanie prebieha na našich serveroch. Službe sa neodosiela ani vaše heslo, ani jeho úplný hash, ani vaša e-mailová adresa. Pri každom hesle sa uchováva iba počet nájdených výskytov a dátum kontroly. Týždenná kontrola sa týka 200 naposledy zmenených hesiel vo vašom trezore; ostatné sú označené ako „neoverené“. Ak sa heslo nájde v úniku, upozorníme vás notifikáciou a e-mailom zaslaným na adresu vášho účtu, najviac raz za 24 hodín.

Generátor hesiel: navrhované heslá sa vytvárajú vo vašom telefóne; naše servery poskytujú iba pravidlá generátora (dĺžka, typy znakov). Heslo, ktoré skopírujete z Tessin, sa zo schránky vymaže po jednej minúte.

Notifikácie: aplikácia vám raz ponúkne povolenie notifikácií. Naše servery zaznamenajú token notifikácií vášho zariadenia (Firebase v Androide, Apple a Firebase v iPhone) spolu s jeho identifikátorom a používajú ho na posielanie správ aplikácie Tessin: upozornenia na úniky, veľmi často otváraný odkaz na zdieľanie, blížiace sa vymazanie trezora, predplatné, účet a informácie o aplikácii Tessin. Notifikácie, ktoré ste nepovolili, sa nezobrazujú; kedykoľvek ich môžete vypnúť v nastaveniach telefónu. Správy zobrazené v aplikácii sa uchovávajú 7 dní.

E-maily: v mene aplikácie Tessin vám píšeme na potvrdenie vašej adresy, obnovenie vášho hesla, upozornenie na únik, upozornenie na blížiace sa vymazanie vášho trezora, potvrdenie predplatného uzavretého na trasimene.com alebo vášho odstúpenia od zmluvy, potvrdenie odstránenia vášho účtu, upozornenie pred odstránením neaktívneho účtu a každý rok na pripomenutie obnovenia vášho predplatného. Tieto e-maily odosiela náš poskytovateľ Resend.

Newsletter: existuje iba jeden newsletter, newsletter tímu Trasimène (novinky a tipy), spoločný pre všetky naše aplikácie. Pri registrácii, v aplikácii aj na trasimene.com, je políčko „Newsletter“ začiarknuté; jeho začiarknutie môžete zrušiť a odber môžete kedykoľvek zrušiť v nastaveniach svojho účtu (aplikácia alebo trasimene.com) alebo pomocou odkazu v každom zaslanom newsletteri. Vaša adresa a, ak sa prihlásite na odber zo svojho účtu, aj vaše meno sú v našom zozname adresátov u služby Resend.

Meranie používania v aplikácii: aby sme zistili, ktoré obrazovky sa používajú, a mohli aplikáciu zlepšovať, aplikácia odosiela službe Firebase Analytics (Google) zobrazené obrazovky, kroky používania (registrácia, prihlásenie, žiadosti o povolenia, obrazovka predplatného, nákup, odstránenie účtu) a úkony v trezore (typ uloženej položky, vygenerované heslo a v Androide vypĺňanie použité v aplikácii alebo na stránke, bez ich názvu), spolu s modelom telefónu a verziou systému. Firebase Analytics ich prepája s identifikátorom vášho účtu a v Androide s identifikátorom zariadenia opísaným vyššie. V Androide sa tam oznamuje aj registrácia, čo môže slúžiť na meranie našich kampaní Google Ads. Obsah vášho trezora k nim nikdy nepatrí. Toto meranie je aktívne od inštalácie; kedykoľvek ho môžete vypnúť v aplikácii na karte „Môj účet“, potom vo svojom profile, prepínačom „Analytika používania“. Aplikácia v iPhone nežiada o povolenie na sledovanie a v Androide vypína zhromažďovanie reklamného identifikátora.

Interné meranie: aplikácia tiež odosiela priamo na naše servery, pri prvom otvorení, pri otvorení (raz denne v Androide, pri každom návrate do popredia v iPhone) a pri každom použití niektorých funkcií trezora (otvorenie, odomknutie, kopírovanie hesla, automatické vypĺňanie, vygenerovanie hesla), typ udalosti, identifikátor zariadenia, verziu aplikácie a systému, model, jazyk a dátum, bez akéhokoľvek obsahu trezora; naše servery z IP adresy odvodia krajinu pomocou tej istej geolokačnej databázy, bez jej uchovania, a po prihlásení prepoja tieto udalosti s vaším účtom. Naše servery tiež pri vašom účte započítavajú zobrazenia hesla, poznámky alebo súboru (iba typ úkonu). Napokon pri vašom účte zaznamenajú odinštalovanie aplikácie, keď im ho oznámi notifikačná služba alebo Firebase. Toto interné meranie nezávisí od nastavenia „Analytika používania“.

Hlásenia chýb: v prípade pádu alebo chyby aplikácia odošle hlásenie do Firebase Crashlytics (Google), do Sentry a pri spustení nasledujúcom po páde na naše servery: záznam chyby, zobrazená obrazovka, model, verzie, identifikátor zariadenia, bez vášho mena a e-mailovej adresy. Tieto hlásenia nezávisia od žiadneho nastavenia, pretože slúžia na opravu porúch.

Zdroj inštalácie: pri prvom spustení aplikácia odošle na naše servery zdroj svojej inštalácie, aby sme vedeli, ktorá kampaň alebo ktorá webová stránka vás priviedla k aplikácii Tessin. V iPhone ide o atribučný token poskytnutý spoločnosťou Apple (AdServices): naše servery ho u spoločnosti Apple vymenia za kampaň Apple Search Ads, skupinu reklám, kľúčové slovo a krajinu, ak inštalácia pochádza z jednej z týchto reklám. Táto služba Apple nevyžaduje žiadne povolenie na sledovanie. V Androide ide o referenciu inštalácie (install referrer) poskytnutú službou Google Play (zdroj, kampaň a, ak existuje, identifikátor kliknutia), ktorá sa odosiela aj pri registrácii. Tento zdroj sa zaznamená spolu s udalosťou prvého otvorenia v zariadení, ktorá sa vymaže po 13 mesiacoch, a skopíruje sa do vášho účtu, kde sa vymaže spolu s ním.

Dotazníky pri odchode: ak uvediete, prečo rušíte predplatné alebo odstraňujete účet, vaše odpovede (zvolené dôvody, nepovinný komentár, platforma) sa uchovávajú spolu s vaším účtom a vymažú sa spolu s ním.

Zákaznícka podpora: ak napíšete podpore z aplikácie alebo zo svojej sekcie Tessin na trasimene.com, dostaneme vaše meno, e-mailovú adresu, predmet, vašu správu a prílohy, ktoré pridáte (najviac dve, každá s veľkosťou najviac 5 MB), ako aj technické informácie (identifikátor zariadenia, platforma, model, verzia systému, verzia aplikácie, časové pásmo a v Androide úroveň bezpečnostnej opravy). Vaša správa k nám prichádza e-mailom spolu s kartou, ktorú naše servery zostavia z údajov vášho účtu (predplatné, účet, zariadenie, predchádzajúce žiadosti); žiadosť (meno, e-mailová adresa, predmet, správa, platforma, verzia aplikácie) sa uchováva na účely jej sledovania. Bez prihláseného účtu nám píšete priamo na contact@trasimene.com.

Platba: spoločnosť TRASIMENE SAS neuchováva žiadne údaje o platobnej karte. Predplatné uzavreté v App Store alebo v Google Play spravuje Apple alebo Google; predplatné uzavreté na trasimene.com spravuje RevenueCat a platí sa kartou u spoločnosti Stripe bez toho, aby údaje o vašej karte prechádzali cez naše servery. RevenueCat dostane identifikátor vášho účtu Tessin, aby mohol predplatné priradiť k vášmu účtu, a odovzdáva nám udalosti vášho predplatného (nákup, obnovenie, zrušenie, uplynutie, suma). História vašich platieb (dátum, plán, cena, použitý obchod) sa uchováva aj po odstránení vášho účtu (pozri článok 04).

Prístup v zariadení: v Androide internet a stav siete, notifikácie, biometria, nákupy v Google Play, služba automatického vypĺňania a správca prihlasovacích údajov (Credential Manager), ktoré zapínate v nastaveniach, a čítanie jedného nastavenia prehliadača Chrome. V iPhone notifikácie, Face ID alebo Touch ID, pridávanie obrázkov do vašich fotografií (pre obrázky, ktoré exportujete), rozšírenie na vypĺňanie a rozšírenie Safari (ktoré zapínate v nastaveniach). Fotografie a dokumenty sa do trezora pridávajú cez systémový výber, ktorý sprístupňuje iba položky, ktoré si zvolíte. Tessin nežiada o prístup k polohe, k zoznamu vašich aplikácií ani k vašim kontaktom, fotoaparátu, mikrofónu alebo notifikáciám. Tieto údaje sa nikdy ďalej nepredávajú.

Ak vám niekto poslal odkaz na položku zo svojho trezora Tessin, stránka sa otvorí bez účtu. Obsah zostáva skrytý, kým nepožiadate o jeho zobrazenie; každé zobrazenie alebo stiahnutie zvyšuje počet otvorení, ktorý vidí osoba, ktorá odkaz vytvorila. Ako pri každej návšteve sa vaša IP adresa a prehliadač nachádzajú v našich technických logoch počas 30 dní. Stránka používa súbory cookie opísané v zásadách ochrany osobných údajov webovej stránky trasimene.com: analytické a marketingové súbory cookie iba s vaším súhlasom, pričom kód odkazu sa odstraňuje z adries odovzdávaných našim nástrojom na meranie. Právny základ: náš oprávnený záujem na zaistení bezpečnosti služby. Svoje práva môžete uplatniť písomne na contact@trasimene.com.

• Plnenie zmluvy (čl. 6.1.b GDPR): používateľský účet, uchovávanie a šifrovanie trezora, export, automatické vypĺňanie, zdieľanie cez odkaz, upozornenie na únik, generátor, správa predplatného, 30-dňový prístup na prezeranie po jeho skončení a upozornenie pred vymazaním, servisné notifikácie a e-maily, zákaznícka podpora.
• Súhlas (čl. 6.1.a GDPR): analytické a marketingové súbory cookie webovej stránky trasimene.com (pozri článok 06).
• Oprávnený záujem (čl. 6.1.f GDPR): bezpečnosť platformy a prevencia podvodov (bezpečnostná história, technické logy, Play Integrity, overenie Digital Asset Links, identifikátory zablokovaných účtov), hlásenia chýb (Firebase Crashlytics, Sentry), meranie používania aplikácie (s možnosťou odmietnutia prepínačom „Analytika používania“), interné meranie, zdroj inštalácie, dotazníky pri odchode; pri osobách, ktoré otvoria odkaz na zdieľanie, bezpečnosť služby.
• Priamy marketing voči našim zákazníkom (článok L34-5 francúzskeho Zákonníka pôšt a elektronických komunikácií, Code des postes et des communications électroniques; oprávnený záujem, čl. 6.1.f GDPR): zasielanie newslettera, ktorý predstavuje podobné služby ako tie, ktoré používate. Môžete ho odmietnuť už pri registrácii zrušením začiarknutia políčka a potom kedykoľvek pomocou odkazu v každom zaslanom newsletteri alebo v nastaveniach svojho účtu.
• Zákonná povinnosť (čl. 6.1.c GDPR): uchovávanie histórie vašich platieb, a to aj po odstránení vášho účtu, počas 10 rokov, čo je doba uchovávania účtovných dokladov (článok L123-22 francúzskeho Obchodného zákonníka, Code de commerce).

• Účet: kým ho neodstránite. Účet, do ktorého nedošlo k žiadnemu prihláseniu počas 3 rokov, sa odstráni; e-mail vás na to upozorní 30 dní vopred.
• Trezor počas predplatného: kým predplatné trvá.
• Trezor po skončení predplatného: počas 30 dní si ponecháte prístup k svojmu trezoru v telefóne a na trasimene.com, aby ste mohli čítať a kopírovať svoje položky, exportovať ho z trasimene.com, sťahovať svoje fotografie a dokumenty, odstraňovať ich a rušiť svoje odkazy na zdieľanie; vaše odkazy zostávajú počas tejto lehoty otvorené pre ich príjemcov. Najmenej 7 dní pred vymazaním vás upozorníme e-mailom, ako aj notifikáciou. Obsah trezora (heslá, poznámky, fotografie, dokumenty, odkazy na zdieľanie) sa potom natrvalo vymaže. Nikdy sa nevymaže bez toho, aby bol tento e-mail odoslaný: ak sa e-mail odošle oneskorene, dátum vymazania sa posunie o rovnaký čas. Samotný účet sa však neodstráni; ak si predplatné znova uzavriete pred vymazaním, nič sa nevymaže.
• Odkazy na zdieľanie: otvorené až do ich odvolania, odstránenia položky, odstránenia účtu alebo vymazania trezora; ich história až do odstránenia účtu alebo vymazania trezora.
• Výsledky kontroly únikov: nahrádzajú sa pri každej kontrole, vymažú sa, keď sa heslo zmení alebo vypadne z 200 kontrolovaných hesiel, a spolu s trezorom.
• Bezpečnostná história účtu: 7 dní.
• Technické logy: posledných 30 dní (priebežne).
• Interné meranie a hlásenia o pádoch odoslané na naše servery: najviac 13 mesiacov, vrátane udalostí odoslaných pred akýmkoľvek prihlásením do účtu; počítadlá zobrazení: 35 dní.
• Správy zobrazené v aplikácii: 7 dní.
• Žiadosti o podporu: 3 roky od poslednej komunikácie, a to aj po odstránení účtu.
• Dotazníky pri odchode a zdroj inštalácie skopírovaný do účtu: do vymazania účtu.
• História platieb: 10 rokov, a to aj po odstránení účtu.
• Zablokovanie: v prípade zablokovania za porušenie podmienok používania sa identifikátory, ktoré umožňujú jeho uplatnenie (e-mailová adresa, identifikátor účtu, identifikátor Google alebo Apple, identifikátor zariadenia), uchovávajú 5 rokov, a to aj po odstránení účtu.
• Newsletter: do vášho odhlásenia z odberu; záznam o odhlásení potom uchovávame, aby sme vám už nepísali, až do odstránenia vášho účtu.
• Odstránenie účtu: pozri článok 12.

Spoločnosť TRASIMENE SAS využíva nasledujúcich poskytovateľov, ktorí spracúvajú údaje v jej mene a sú viazaní zmluvou o spracúvaní údajov v súlade s GDPR:

• Google Cloud: hosting API, databázy a šifrovaných súborov trezora (Cloud Storage) v regióne europe-west1 (Belgicko, EÚ); kľúče trezora v Secret Manager, šifrované a automaticky replikované spoločnosťou Google, aby zostali dostupné; technické logy (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging pre notifikácie (token zariadenia, nadpis a text odoslaných notifikácií), Analytics na meranie používania a Crashlytics pre hlásenia o pádoch, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): hlásenia chýb z aplikácií, webu a API; servery v Európskej únii pre aplikácie a web, https://sentry.io/privacy
• RevenueCat Inc.: správa predplatných uzavretých v App Store, Google Play a na trasimene.com (identifikátor účtu, nákupy, stav predplatného), https://www.revenuecat.com/privacy
• Stripe Inc.: platba kartou na trasimene.com prostredníctvom RevenueCat; údaje o karte sa zadávajú u spoločnosti Stripe a nikdy neprechádzajú cez naše servery, https://stripe.com/privacy
• Resend Inc.: odosielanie našich e-mailov (potvrdenie adresy, upozornenia, upozornenie pred vymazaním trezora, predplatné, newsletter), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Švajčiarsko): e-mailová schránka contact@trasimene.com, do ktorej prichádzajú vaše správy pre podporu, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Austrália), služba Pwned Passwords: dostáva prvých 5 znakov hashu SHA-1 vašich hesiel, nič iné; heslo nikdy neopúšťa naše servery, https://haveibeenpwned.com/Privacy

Príjemcovia, ktorí spracúvajú údaje na vlastný účet v rámci služby:

• Apple Inc.: App Store, notifikácie v iPhone (APNs), prihlásenie účtom Apple a atribúcia inštalácií pochádzajúcich z Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, prihlásenie účtom Google, Play Integrity (ktoré našim serverom preukazuje, že zariadenie a aplikácia pre Android sú pravé), referencia inštalácie z Google Play a Digital Asset Links (pozri „Automatické vypĺňanie“), https://policies.google.com/privacy
• osoby, ktorým odovzdáte odkaz na zdieľanie.

Aplikácia Tessin nepoužíva súbory cookie. Stránky Tessin na trasimene.com (predstavenie, nákup, sekcia Tessin, online trezor, stránka odkazu na zdieľanie) používajú súbory cookie opísané v zásadách ochrany osobných údajov webovej stránky trasimene.com: nevyhnutné súbory cookie bez súhlasu, analytické a marketingové súbory cookie so súhlasom, ktoré môžete kedykoľvek spravovať pomocou tlačidla „Spravovať súbory cookie“ v spodnej časti stránky.

Podľa článkov 15 až 22 GDPR máte nasledujúce práva:

Právo na prístup (čl. 15) · Právo na opravu (čl. 16) · Právo na vymazanie (čl. 17) · Právo na prenosnosť údajov (čl. 20) · Právo namietať (čl. 21) · Právo na obmedzenie spracúvania (čl. 18) · Právo kedykoľvek odvolať súhlas.

Uplatnenie vašich práv: contact@trasimene.com alebo podpora vo vašej prihlásenej sekcii (aplikácia alebo https://trasimene.com/apps/tessin/support), odpoveď do 30 dní. Môže byť vyžiadaný doklad totožnosti. Uveďte dotknutú aplikáciu (Tessin) a e-mailovú adresu účtu: vaše prípadné účty v našich ďalších aplikáciách sú samostatné účty. Ak chcete obsah svojho trezora získať sami, použite export vo svojej sekcii Tessin na trasimene.com (pozri „Export trezora“).

Ak sa domnievate, že spracúvanie vašich údajov nie je v súlade s predpismi, máte právo podať sťažnosť dozornému orgánu Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Údaje vášho účtu a šifrovaný obsah vášho trezora sú hostované v Európskej únii (Google Cloud, Belgicko). Kľúče trezora sú uložené v Google Secret Manager, ktorý ich šifruje a automaticky replikuje do viacerých regiónov Google Cloud, aby zostali dostupné, a to aj mimo Únie. Technické logy našich serverov uchováva Google Cloud bez záväzku týkajúceho sa regiónu. Niektorí poskytovatelia spracúvajú údaje mimo Únie: Have I Been Pwned v Austrálii; Sentry (americká spoločnosť, údaje z aplikácií a webu uložené v Únii), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, prihlásenie účtom Google, Digital Asset Links) a Apple (notifikácie, prihlásenie účtom Apple, atribúcia Apple Search Ads) v Spojených štátoch. Infomaniak spracúva údaje vo Švajčiarsku, ktoré Európska komisia uznala za krajinu poskytujúcu rovnocennú ochranu. Tieto prenosy sa riadia štandardnými zmluvnými doložkami schválenými Európskou komisiou, rámcom ochrany údajov medzi EÚ a USA, ak je v ňom poskytovateľ certifikovaný, alebo rozhodnutím o primeranosti.

Prístup k službe je vyhradený pre plnoleté osoby; neplnoletí musia získať výslovný súhlas nositeľa rodičovských práv (pozri Podmienky používania). V súlade s článkom 45 francúzskeho zákona o ochrane údajov (loi Informatique et Libertés) neplnoletá osoba mladšia ako 15 rokov nemôže sama udeliť súhlas so spracúvaním svojich osobných údajov: vyžaduje sa spoločný súhlas neplnoletej osoby a nositeľa rodičovských práv. Nositeľ rodičovských práv môže uplatniť práva podľa GDPR v mene neplnoletej osoby písomne na contact@trasimene.com.

V súlade s článkom 85 francúzskeho zákona o ochrane údajov (loi Informatique et Libertés) môžete stanoviť pokyny týkajúce sa uchovávania, vymazania a sprístupnenia vašich osobných údajov po vašej smrti a kedykoľvek ich zmeniť písomne na contact@trasimene.com. Ak pokyny neexistujú, vaši dedičia môžu uplatniť určité práva za podmienok stanovených zákonom. Obsah vášho trezora sa bez vášho pokynu nikomu neodovzdá; vaši dedičia môžu po predložení dokladu dosiahnuť odstránenie vášho účtu.

Svoj účet Tessin môžete odstrániť v aplikácii vo svojom profile alebo na obrazovke predplatného, alebo na trasimene.com v nastaveniach svojej sekcie Tessin; postup je opísaný na stránke https://trasimene.com/apps/tessin/delete-account. Odstránenie sa týka iba vášho účtu Tessin. Nezabudnite si pred odstránením účtu exportovať trezor: hneď po potvrdení k nemu už nemáte prístup.

Hneď po vašej žiadosti sa vaše prístupy zrušia: budete odhlásení na všetkých svojich zariadeniach a do vášho účtu sa už nikto nemôže prihlásiť; vaše odkazy na zdieľanie sa prestanú otvárať; vaše tokeny notifikácií sa odstránia; vaše prihlásenie na odber newslettera sa zruší, pokiaľ naň nie je prihlásený iný z vašich účtov u nás. Odstránenie vám potvrdíme e-mailom s dátumom definitívneho vymazania.

Počas 30 dní sa nič iné nevymaže. Po uplynutí týchto 30 dní sa vymaže všetko, čo patrí k vášmu účtu: obsah vášho trezora (heslá, poznámky, fotografie, dokumenty) a jeho šifrovací kľúč, vaše odkazy na zdieľanie, vaša profilová fotografia, vaša bezpečnostná história, vaše preferencie, meranie používania a hlásenia chýb prepojené s vaším účtom a potom samotný záznam účtu. Ako je uvedené v článku 04, uchovávajú sa: história vašich platieb (10 rokov), správy, ktoré ste poslali podpore (3 roky od poslednej komunikácie), a v prípade zablokovania identifikátory, ktoré umožňujú jeho uplatnenie (5 rokov). Udalosti interného merania, ktoré nie sú prepojené s vaším účtom, ako je prvé otvorenie aplikácie, sa vymažú po 13 mesiacoch.

Odstránenie účtu nezastaví predplatné uzavreté v App Store alebo na trasimene.com: najprv ho zrušte tam, kde ste ho uzavreli (pozri stránku https://trasimene.com/apps/tessin/delete-account). Pri predplatnom Google Play pri odstránení zároveň požiadame Google o jeho zrušenie; potom skontrolujte, či sa zrušenie v Google Play skutočne zobrazuje.