Pravilnik o zasebnosti aplikacije Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. V skladu z Uredbo (EU) 2016/679 (GDPR) in francoskim zakonom o varstvu podatkov (loi Informatique et Libertés) imate pravice v zvezi s svojimi osebnimi podatki. Kontakt za varstvo podatkov je dosegljiv na istem e-poštnem naslovu.

Uporabniški račun: e-poštni naslov, ime, zgoščeno geslo (bcrypt, ki ga družba TRASIMENE SAS ne more prebrati) ali, če se prijavite z Googlom ali Applom, identifikator, ki nam ga ta storitev posreduje; datum registracije, enolični identifikator, aplikacija računa (Tessin), jezik, nastavitev e-novic, profilna slika, če jo dodate. Ob vaših prijavah in ob odprtju aplikacije naši strežniki zabeležijo platformo, različico aplikacije, model telefona in, v sistemu Android, trgovino, ki je namestila aplikacijo; iz vašega naslova IP enkrat samkrat določijo državo računa s pomočjo zbirke podatkov za geolokacijo, nameščene na naših strežnikih, ne da bi hranili naslov. Ker je račun hkrati prijavljen samo v eni napravi, naši strežniki hranijo identifikator te naprave: v napravi iPhone identifikator, ki ga aplikacija naključno ustvari; v sistemu Android zgoščeno vrednost, izračunano iz identifikatorja Android in imena aplikacije, ki je za vsako od naših aplikacij drugačna.

Varnost računa in dnevniki: naši strežniki vodijo varnostno zgodovino vašega računa (registracija, uspešne ali zavrnjene prijave, odjava, ponastavitev gesla: datum, naslov IP, brskalnik ali aplikacija). Kot vsaka spletna storitev vodijo tudi tehnične dnevnike: za vsako zahtevo naslov IP, čas, zahtevani naslov in, v dnevnikih platforme Google Cloud, brskalnik ali aplikacijo. V sistemu Android aplikacija ob registraciji in prijavi priloži žeton Google Play Integrity, ki se preveri pri Googlu in potrjuje, da sta aplikacija in naprava pristni.

Trezor: v svoj trezor shranjujete gesla (oznaka, uporabniško ime, e-poštni naslov, geslo, zadevno spletno mesto ali aplikacija, opombe), zapiske (naslov in vsebina), fotografije in dokumente. Aplikacija jih našim strežnikom pošlje prek šifrirane povezave (HTTPS). Vaša gesla, opombe, ki so jim priložene, vsebina vaših zapiskov in vaše datoteke so na naših strežnikih šifrirani z AES-256-GCM, s ključem, ki pripada samo vašemu računu, je naključno ustvarjen in shranjen v storitvi Google Secret Manager ter nikoli ni poslan v vaš telefon. To šifriranje izvajajo naši strežniki, ki razpolagajo s ključem: prav to vam omogoča, da trezor odprete v telefonu in na trasimene.com, da element delite prek povezave, da izvozite trezor in da ste opozorjeni, če se katero od vaših gesel pojavi v uhajanju podatkov. Naši strežniki vaše elemente dešifrirajo v pomnilniku, le toliko časa, kolikor je potrebno, da vam jih prikažejo, izpolnijo obrazec, preverijo uhajanje podatkov, zagotovijo delovanje povezave za deljenje ali pripravijo izvoz. Dostop do teh ključev je omejen na sisteme družbe TRASIMENE SAS in pooblaščene osebe, nobena skrbniška funkcija pa ne omogoča dostopa do vsebine vašega trezorja. Za takojšnje iskanje in prikaz se oznake, uporabniška imena, e-poštni naslovi, spletna mesta in aplikacije v vaših vnosih, naslovi vaših zapiskov, imena, vrste in velikosti vaših datotek, zgoščena vrednost (SHA-256) vsake datoteke, ki služi za preverjanje njene celovitosti, ter rezultat preverjanja uhajanja podatkov hranijo brez tega ključa, zaščiteni kot vsi naši podatki s šifriranjem Google Cloud. Vsebine vašega trezorja nikoli ne prodajamo in ne delimo.

V vašem telefonu vsebina trezorja ni trajno shranjena: med uporabo se hrani v pomnilniku in se ob zaklepanju odstrani. V napravi iPhone se dokument, ki ga odprete, začasno kopira v zaščiteno datoteko, ki se ob zaprtju izbriše. Če iz aplikacije izvozite fotografijo ali dokument, se v vaš telefon shrani nešifrirana kopija: v napravi iPhone tja, kamor izberete; v sistemu Android v mapo Prenosi. Trezor se odklene z biometrijo telefona (prstni odtis, obraz) ali, če ta ni na voljo, z njegovo kodo za zaklepanje; biometrijo preveri telefon in do nje nimamo dostopa. Če vaš telefon Android nima niti biometrije niti kode za zaklepanje, aplikacija zahteva geslo vašega računa Tessin, ki ga preverijo naši strežniki; račun, ustvarjen z Googlom ali Applom, ki nima gesla, v tem primeru zahteva nastavitev zaklepanja zaslona. Trezor se znova zaklene po 5 minutah nedejavnosti. V sistemu Android zaslonov trezorja ni mogoče niti zajeti niti posneti.

Izvoz trezorja: v svojem prostoru Tessin na trasimene.com lahko izvozite celoten trezor: gesla in zapiske v datoteki CSV ali JSON ter fotografije in dokumente. Pred izvozom vas spletno mesto prosi, da potrdite svojo identiteto (geslo vašega računa ali, za račun Google ali Apple, nedavna prijava). Izvoz pripravijo naši strežniki, ki vaše elemente dešifrirajo v pomnilniku; dobljena datoteka ni šifrirana: hranite jo na varnem mestu. Izvoz je mogoč še 30 dni po koncu naročnine (glejte člen 04).

Samodejno izpolnjevanje: če ga vklopite v nastavitvah telefona, Tessin ponuja vaše prijavne podatke v drugih aplikacijah in na spletnih mestih ter lahko shrani tiste, ki jih tam vnesete. Na voljo je samo naročnikom; v 30 dneh po koncu naročnine še naprej izpolnjuje vaše prijavne podatke, vendar jih ne shranjuje več.

• Za izpolnitev obrazca Tessin na prikazanem zaslonu prebere oznake polj (uporabniško ime, geslo), ime aplikacije ali naslov spletnega mesta. Po vaši avtentikaciji (biometrija telefona ali, če ta ni na voljo, geslo vašega računa Tessin, ki ga preverijo naši strežniki) našim strežnikom pošlje ime spletnega mesta ali identifikator aplikacije, da najde ustrezne prijavne podatke. Vnos za aplikacijo se ponudi samo tej isti aplikaciji, vnos za spletno mesto pa samo temu istemu spletnemu mestu.
• Da bi vam ponudil prijavne podatke, lahko sistem telefona pred vašo avtentikacijo prikaže shranjeno uporabniško ime; geslo se izroči šele po njej.
• Za shranjevanje Tessin po vaši avtentikaciji in potrditvi našim strežnikom pošlje spletno mesto ali aplikacijo ter vneseno uporabniško ime in geslo.
• Kadar v sistemu Android aplikacija, ki ni brskalnik, zahteva prijavne podatke za spletno mesto, naši strežniki pri Googlu (Digital Asset Links) preverijo, ali to spletno mesto uradno navaja to aplikacijo. Google prejme ime spletnega mesta, identifikator aplikacije in prstni odtis njenega potrdila, brez kakršnih koli podatkov vašega računa; rezultat se 24 ur hrani v telefonu.
• V sistemu Android Tessin prebere tudi eno nastavitev brskalnika Chrome, da vam pokaže, ali je v njem vklopljeno izpolnjevanje prek aplikacije Tessin; iz nje se ne pošlje nič. V telefonu ne beleži niti aplikacij niti spletnih mest.
• V napravi iPhone sistem hrani seznam spletnih mest in uporabniških imen iz vašega trezorja, nikoli pa gesel, da vam jih ponudi nad tipkovnico; seznam se izbriše ob odjavi, ob izbrisu računa in ob koncu vašega dostopa.
• V napravi iPhone se razširitev Tessin za Safari, če jo vklopite, izvaja na straneh, ki jih obiščete. Ko pošljete obrazec za prijavo, v pomnilniku telefona 5 minut hrani uporabniško ime, geslo in zadevno spletno mesto, da vam ponudi njihovo shranjevanje. Našim strežnikom se pošljejo samo, če tapnete „Shrani“, po preverjanju s Face ID, Touch ID ali kodo telefona; vnos tedaj hrani samo naslov spletnega mesta (na primer https://exemple.fr), brez preostanka naslova strani. Ko odprete razširitev, ta po enakem preverjanju pošlje ime spletnega mesta v odprtem zavihku, da vam ponudi ustrezne prijavne podatke.

Deljenje prek povezave: ustvarite lahko povezavo do gesla, zapiska ali datoteke v svojem trezorju. Vsakdo, ki ima povezavo, lahko element odpre, brez računa in brez časovne omejitve, dokler povezave ne prekličete ali elementa ne izbrišete: naši strežniki ga tedaj dešifrirajo s ključem vašega računa, da ga prikažejo tej osebi. Pri geslu povezava prikaže geslo, uporabniško ime, spletno mesto in priložene opombe. Povezava vam je prikazana samo enkrat; hranimo samo njeno zgoščeno vrednost, skupaj z zadevnim elementom, kopijo njegove oznake ali imena datoteke, številom odprtij in datumom zadnjega odprtja. Preklicana povezava se ne odpre več, vendar ostane zapisana v tej zgodovini do izbrisa vašega računa ali izbrisa vsebine vašega trezorja. Ko povezava doseže 25 odprtij, ste o tem obveščeni v aplikaciji in z obvestilom.

Opozorilo o uhajanju: dokler ste naročnik, naši strežniki vsak teden ter ob vsakem shranjevanju ali spremembi gesla pri javni storitvi Pwned Passwords (Have I Been Pwned) preverjajo, ali so vaša gesla v znanih uhajanjih podatkov. Geslo se dešifrira v pomnilniku, naši strežniki izračunajo njegovo zgoščeno vrednost (SHA-1) in pošljejo samo prvih 5 znakov te zgoščene vrednosti: storitev vrne seznam zgoščenih vrednosti, ki se začnejo s temi znaki, dopolnjen z lažnimi vnosi, primerjava pa poteka na naših strežnikih. Storitvi se ne pošljejo niti vaše geslo niti njegova celotna zgoščena vrednost niti vaš e-poštni naslov. Za vsako geslo se hranita samo število najdenih pojavitev in datum preverjanja. Tedensko preverjanje zajema 200 nazadnje spremenjenih gesel v vašem trezorju; druga so označena kot „nepreverjena“. Če je geslo najdeno v uhajanju podatkov, ste o tem obveščeni z obvestilom in z e-poštnim sporočilom, poslanim na naslov vašega računa, največ enkrat v 24 urah.

Generator gesel: predlagana gesla se ustvarijo v vašem telefonu; naši strežniki zagotavljajo samo pravila generatorja (dolžina, vrste znakov). Geslo, ki ga kopirate iz aplikacije Tessin, se iz odložišča izbriše po eni minuti.

Obvestila: aplikacija vam enkrat ponudi, da dovolite obvestila. Naši strežniki shranijo žeton za obvestila vaše naprave (Firebase v sistemu Android, Apple in Firebase v napravi iPhone) skupaj z njenim identifikatorjem in ga uporabljajo za pošiljanje sporočil aplikacije Tessin: opozorila o uhajanju, zelo pogosto odprta povezava za deljenje, bližnji izbris trezorja, naročnina, račun in informacije o aplikaciji Tessin. Obvestila, ki jih niste dovolili, se ne prikažejo; kadar koli jih lahko izklopite v nastavitvah telefona. Sporočila, prikazana v aplikaciji, se hranijo 7 dni.

E-poštna sporočila: v imenu aplikacije Tessin vam pišemo, da potrdimo vaš naslov, ponastavimo vaše geslo, vas opozorimo na uhajanje podatkov, vas obvestimo o bližnjem izbrisu vašega trezorja, potrdimo naročnino, sklenjeno na trasimene.com, ali vaš odstop od pogodbe, potrdimo izbris vašega računa, vas obvestimo pred izbrisom računa, ki je ostal neaktiven, in vas vsako leto opomnimo na podaljšanje vaše naročnine. Ta e-poštna sporočila pošilja naš ponudnik Resend.

Novice: obstajajo samo ene e-novice, tiste ekipe Trasimène (novosti in nasveti), skupne vsem našim aplikacijam. Ob registraciji, v aplikaciji in na trasimene.com, je polje „E-novice“ označeno; oznako lahko odstranite in se kadar koli odjavite v nastavitvah svojega računa (v aplikaciji ali na trasimene.com) ali prek povezave v vsakem pošiljanju. Vaš naslov in, če se naročite iz svojega računa, vaše ime sta na našem seznamu prejemnikov pri storitvi Resend.

Merjenje uporabe v aplikaciji: da bi ugotovili, kateri zasloni se uporabljajo, in izboljšali aplikacijo, ta storitvi Firebase Analytics (Google) pošilja prikazane zaslone, korake poteka (registracija, prijava, zahteve za dovoljenja, zaslon za naročnino, nakup, izbris računa) in korake uporabe trezorja (vrsta shranjenega elementa, ustvarjeno geslo in, v sistemu Android, izpolnjevanje, uporabljeno v aplikaciji ali na spletnem mestu, brez njunega imena), skupaj z modelom telefona in različico sistema. Firebase Analytics jih poveže z identifikatorjem vašega računa in, v sistemu Android, z zgoraj opisanim identifikatorjem naprave. V sistemu Android se tja sporoči tudi registracija, kar se lahko uporabi za merjenje naših kampanj Google Ads. Vsebina vašega trezorja nikoli ni del tega. To merjenje je vklopljeno od namestitve; kadar koli ga lahko izklopite v aplikaciji, zavihek „Moj račun“, nato vaš profil, stikalo „Analitika uporabe“. Aplikacija v iPhonu ne prosi za dovoljenje za sledenje, v Androidu pa izklopi zbiranje oglaševalskega identifikatorja.

Notranje merjenje: aplikacija ob prvem odprtju, ob odprtju (enkrat na dan v sistemu Android, ob vsaki vrnitvi v ospredje v napravi iPhone) in ob vsaki uporabi nekaterih funkcij trezorja (odprtje, odklepanje, kopiranje gesla, samodejno izpolnjevanje, ustvarjanje gesla) tudi neposredno našim strežnikom pošlje vrsto dogodka, identifikator naprave, različico aplikacije in sistema, model, jezik in datum, brez kakršne koli vsebine trezorja; naši strežniki iz naslova IP s pomočjo iste zbirke podatkov za geolokacijo določijo državo, ne da bi naslov hranili, in te dogodke povežejo z vašim računom, ko ste prijavljeni. Naši strežniki v vašem računu štejejo tudi oglede gesla, zapiska ali datoteke (samo vrsto dejanja). Nazadnje v vašem računu zabeležijo odstranitev aplikacije, ko jim jo sporoči storitev obveščanja ali Firebase. To notranje merjenje ni odvisno od nastavitve „Analitika uporabe“.

Poročila o napakah: v primeru zrušitve ali napake aplikacija pošlje poročilo storitvama Firebase Crashlytics (Google) in Sentry ter, ob naslednjem zagonu po zrušitvi, našim strežnikom: sled napake, prikazani zaslon, model, različice, identifikator naprave, brez vašega imena ali e-poštnega naslova. Ta poročila niso odvisna od nobene nastavitve, ker služijo odpravljanju okvar.

Izvor namestitve: ob prvem zagonu aplikacija našim strežnikom pošlje izvor svoje namestitve, da vemo, katera kampanja ali katero spletno mesto vas je pripeljalo do aplikacije Tessin. V napravi iPhone je to žeton za pripisovanje, ki ga zagotovi Apple (AdServices): naši strežniki ga pri Applu zamenjajo za kampanjo Apple Search Ads, skupino oglasov, ključno besedo in državo, kadar namestitev izvira iz enega od teh oglasov. Ta Applova storitev ne zahteva nobenega dovoljenja za sledenje. V sistemu Android je to napotitelj namestitve, ki ga zagotovi Google Play (vir, kampanja in, če obstaja, identifikator klika) in ki se pošlje tudi ob registraciji. Ta izvor se zabeleži skupaj z dogodkom prvega odprtja v napravi, ki se izbriše po 13 mesecih, in se prepiše v vaš račun, kjer se izbriše skupaj z njim.

Vprašalniki ob odhodu: če navedete, zakaj prekličete naročnino ali izbrišete račun, se vaši odgovori (izbrani razlogi, neobvezen komentar, platforma) hranijo skupaj z vašim računom in se izbrišejo skupaj z njim.

Pomoč: če podpori pišete iz aplikacije ali iz svojega prostora Tessin na trasimene.com, prejmemo vaše ime, e-poštni naslov, zadevo, sporočilo in priloge, ki jih dodate (največ dve, vsaka do 5 MB), ter tehnične informacije (identifikator naprave, platforma, model, različica sistema, različica aplikacije, časovni pas in, v sistemu Android, raven varnostnega popravka). Vaše sporočilo prejmemo po e-pošti, skupaj z zapisom, ki ga naši strežniki sestavijo iz vašega računa (naročnina, račun, naprava, prejšnje zahteve); zahteva (ime, e-poštni naslov, zadeva, sporočilo, platforma, različica aplikacije) se hrani za njeno spremljanje. Če niste prijavljeni v račun, nam pišete neposredno na contact@trasimene.com.

Plačilo: družba TRASIMENE SAS ne shranjuje nobenih podatkov o kartici. Naročnino, sklenjeno v App Storu ali v Google Play, upravlja Apple ali Google; naročnino, sklenjeno na trasimene.com, upravlja RevenueCat, plača pa se s kartico pri storitvi Stripe, ne da bi podatki o vaši kartici šli prek naših strežnikov. RevenueCat prejme identifikator vašega računa Tessin, da naročnino poveže z vašim računom, nam pa posreduje dogodke vaše naročnine (nakup, podaljšanje, preklic, potek, znesek). Zgodovina vaših plačil (datum, paket, cena, uporabljena trgovina) se hrani tudi po izbrisu vašega računa (glejte člen 04).

Dostop v napravi: v sistemu Android internet in stanje omrežja, obvestila, biometrija, nakupi v Google Play, storitev samodejnega izpolnjevanja in Upravitelj poverilnic (ki ju vklopite v nastavitvah) ter branje ene nastavitve brskalnika Chrome. V napravi iPhone obvestila, Face ID ali Touch ID, dodajanje slik med vaše fotografije (za slike, ki jih izvozite), razširitev za izpolnjevanje in razširitev za Safari (ki ju vklopite v nastavitvah). Fotografije in dokumenti se v trezor dodajo prek sistemskega izbirnika, ki omogoča dostop samo do elementov, ki jih izberete. Tessin ne zahteva niti lokacije niti seznama vaših aplikacij niti dostopa do vaših stikov, kamere, mikrofona ali obvestil. Ti podatki se nikoli ne preprodajo.

Če vam je nekdo poslal povezavo do elementa iz svojega trezorja Tessin, se stran odpre brez računa. Vsebina ostane skrita, dokler ne zahtevate njenega prikaza; vsak prikaz ali prenos poveča število odprtij, ki ga vidi oseba, ki je povezavo ustvarila. Kot pri vsakem obisku sta vaš naslov IP in vaš brskalnik 30 dni zabeležena v naših tehničnih dnevnikih. Stran uporablja piškotke, opisane v pravilniku o zasebnosti spletnega mesta trasimene.com: analitične in trženjske piškotke samo z vašo privolitvijo, koda povezave pa se odstrani iz naslovov, ki se posredujejo našim orodjem za merjenje. Pravna podlaga: naš zakoniti interes za zagotavljanje varnosti storitve. Svoje pravice lahko uveljavljate s pisanjem na contact@trasimene.com.

• Izvajanje pogodbe (čl. 6.1.b GDPR): uporabniški račun, hramba in šifriranje trezorja, izvoz, samodejno izpolnjevanje, deljenje prek povezave, opozorilo o uhajanju, generator, upravljanje naročnine, 30-dnevni ogled po njenem koncu in obvestilo pred izbrisom, obvestila in e-poštna sporočila o storitvi, pomoč.
• Privolitev (čl. 6.1.a GDPR): analitični in trženjski piškotki spletnega mesta trasimene.com (glejte člen 06).
• Zakoniti interes (čl. 6.1.f GDPR): varnost platforme in preprečevanje goljufij (varnostna zgodovina, tehnični dnevniki, Play Integrity, preverjanje Digital Asset Links, identifikatorji izključenih računov), poročila o napakah (Firebase Crashlytics, Sentry), merjenje uporabe aplikacije (zavrnitev je mogoča s stikalom „Analitika uporabe“), notranje merjenje, izvor namestitve, vprašalniki ob odhodu; za osebe, ki odprejo povezavo za deljenje, varnost storitve.
• Neposredno trženje našim strankam (člen L34-5 francoskega zakonika o pošti in elektronskih komunikacijah (Code des postes et des communications électroniques); zakoniti interes, čl. 6.1.f GDPR): pošiljanje e-novic, ki predstavljajo storitve, podobne tistim, ki jih uporabljate. Zavrnete jih lahko že ob registraciji, tako da odstranite oznako v polju, nato pa kadar koli prek povezave v vsakem pošiljanju ali v nastavitvah svojega računa.
• Zakonska obveznost (čl. 6.1.c GDPR): hramba zgodovine vaših plačil, tudi po izbrisu vašega računa, 10 let, kolikor znaša obdobje hrambe računovodskih listin (člen L123-22 francoskega trgovinskega zakonika (Code de commerce)).

• Račun: dokler ga ne izbrišete. Račun, v katerega se 3 leta nihče ni prijavil, se izbriše; e-poštno sporočilo vas na to opozori 30 dni prej.
• Trezor med naročnino: dokler naročnina teče.
• Trezor po koncu naročnine: 30 dni ohranite dostop do svojega trezorja, v telefonu in na trasimene.com, da berete in kopirate svoje elemente, ga izvozite s trasimene.com, prenesete svoje fotografije in dokumente, jih izbrišete in prekinete svoje povezave za deljenje; vaše povezave v tem roku ostanejo odprte za njihove prejemnike. Najmanj 7 dni pred izbrisom vas o tem obvestimo po e-pošti in tudi z obvestilom. Vsebina trezorja (gesla, zapiski, fotografije, dokumenti, povezave za deljenje) se nato dokončno izbriše. Nikoli se ne izbriše, ne da bi bilo to e-poštno sporočilo poslano: če je e-poštno sporočilo poslano z zamudo, se datum izbrisa za enako obdobje odloži. Vaš račun pa se ne izbriše; če se znova naročite pred izbrisom, se nič ne izbriše.
• Povezave za deljenje: odprte do njihovega preklica, izbrisa elementa, izbrisa računa ali izbrisa trezorja; njihova zgodovina do izbrisa računa ali izbrisa trezorja.
• Rezultati preverjanja uhajanja podatkov: zamenjajo se ob vsakem preverjanju, izbrišejo se, ko se geslo spremeni ali ni več med 200 preverjenimi, in skupaj s trezorjem.
• Varnostna zgodovina računa: 7 dni.
• Tehnični dnevniki: 30 tekočih dni.
• Notranje merjenje in poročila o zrušitvah, poslana našim strežnikom: največ 13 mesecev, vključno z dogodki, poslanimi pred kakršno koli prijavo v račun; števci ogledov: 35 dni.
• Sporočila, prikazana v aplikaciji: 7 dni.
• Zahteve za pomoč: 3 leta po zadnji izmenjavi sporočil, tudi po izbrisu računa.
• Vprašalniki ob odhodu in izvor namestitve, prepisan v račun: do izbrisa računa.
• Zgodovina plačil: 10 let, tudi po izbrisu računa.
• Izključitev: v primeru izključitve zaradi kršitve pogojev uporabe se identifikatorji, ki omogočajo njeno izvajanje (e-poštni naslov, identifikator računa, identifikator Google ali Apple, identifikator naprave), hranijo 5 let, tudi po izbrisu računa.
• Novice: do vaše odjave; nato hranimo evidenco o odjavi, da vam ne pišemo več, do izbrisa vašega računa.
• Izbris računa: glejte člen 12.

Družba TRASIMENE SAS uporablja naslednje ponudnike, ki podatke obdelujejo v njenem imenu in jih zavezuje pogodba o obdelavi podatkov, skladna z GDPR:

• Google Cloud: gostovanje API-ja, podatkovne zbirke in šifriranih datotek trezorja (Cloud Storage) v regiji europe-west1 (Belgija, EU); ključi trezorja v storitvi Secret Manager, ki jih Google šifrira in samodejno podvaja, da ostanejo na voljo; tehnični dnevniki (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging za obvestila (žeton naprave, naslov in besedilo poslanih obvestil), Analytics za merjenje uporabe in Crashlytics za poročila o zrušitvah, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): poročila o napakah aplikacij, spletnega mesta in API-ja; strežniki v Evropski uniji za aplikacije in spletno mesto, https://sentry.io/privacy
• RevenueCat Inc.: upravljanje naročnin, sklenjenih v App Storu, v Google Play in na trasimene.com (identifikator računa, nakupi, stanje naročnine), https://www.revenuecat.com/privacy
• Stripe Inc.: plačilo s kartico na trasimene.com, prek storitve RevenueCat; podatki o kartici se vnesejo pri storitvi Stripe in nikoli ne gredo prek naših strežnikov, https://stripe.com/privacy
• Resend Inc.: pošiljanje naše e-pošte (potrditev naslova, opozorila, obvestilo pred izbrisom trezorja, naročnina, e-novice), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Švica): poštni predal contact@trasimene.com, v katerega prispejo vaša sporočila podpori, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Avstralija), storitev Pwned Passwords: prejme prvih 5 znakov zgoščene vrednosti SHA-1 vaših gesel, nič drugega; geslo nikoli ne zapusti naših strežnikov, https://haveibeenpwned.com/Privacy

Prejemniki, ki podatke v okviru storitve obdelujejo za svoj račun:

• Apple Inc.: App Store, obvestila v iPhonu (APNs), prijava z računom Apple in pripisovanje namestitev, ki izvirajo iz oglasov Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, prijava z računom Google, Play Integrity (ki našim strežnikom dokazuje, da sta naprava in aplikacija za Android pristni), napotitelj namestitve Google Play in Digital Asset Links (glejte „Samodejno izpolnjevanje“), https://policies.google.com/privacy
• osebe, ki jim posredujete povezavo za deljenje.

Aplikacija Tessin ne uporablja piškotkov. Strani aplikacije Tessin na trasimene.com (predstavitev, nakup, prostor Tessin, spletni trezor, stran povezave za deljenje) uporabljajo piškotke, opisane v pravilniku o zasebnosti spletnega mesta trasimene.com: nujne piškotke brez privolitve ter analitične in trženjske piškotke s privolitvijo, ki jih lahko kadar koli upravljate prek gumba „Upravljaj piškotke“ na dnu strani.

V skladu s členi od 15 do 22 GDPR imate naslednje pravice:

Pravica do dostopa (čl. 15) · Pravica do popravka (čl. 16) · Pravica do izbrisa (čl. 17) · Pravica do prenosljivosti podatkov (čl. 20) · Pravica do ugovora (čl. 21) · Pravica do omejitve obdelave (čl. 18) · Pravica do preklica privolitve kadar koli.

Za uveljavljanje svojih pravic: contact@trasimene.com ali podpora v vašem prijavljenem prostoru (aplikacija ali https://trasimene.com/apps/tessin/support), odgovor v 30 dneh. Zahtevamo lahko dokazilo o identiteti. Navedite zadevno aplikacijo (Tessin) in e-poštni naslov računa: vaši morebitni računi v naših drugih aplikacijah so ločeni računi. Če želite vsebino svojega trezorja pridobiti sami, uporabite izvoz v svojem prostoru Tessin na trasimene.com (glejte „Izvoz trezorja“).

Če menite, da obdelava vaših podatkov ni skladna s predpisi, imate pravico vložiti pritožbo pri francoskem nadzornem organu Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Podatki vašega računa in šifrirana vsebina vašega trezorja gostujejo v Evropski uniji (Google Cloud, Belgija). Ključi trezorja so shranjeni v storitvi Google Secret Manager, ki jih šifrira in samodejno podvaja v več regijah Google Cloud, da ostanejo na voljo, tudi zunaj Unije. Tehnične dnevnike naših strežnikov hrani Google Cloud brez zaveze glede regije. Nekateri ponudniki obdelujejo podatke zunaj Unije: Have I Been Pwned v Avstraliji; Sentry (ameriško podjetje, podatki aplikacij in spletnega mesta so shranjeni v Uniji), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, prijava z računom Google, Digital Asset Links) in Apple (obvestila, prijava z računom Apple, pripisovanje Apple Search Ads) v Združenih državah. Infomaniak obdeluje podatke v Švici, državi, za katero je Evropska komisija priznala, da zagotavlja enakovredno raven varstva. Te prenose urejajo standardne pogodbene klavzule, ki jih je odobrila Evropska komisija, okvir za zasebnost podatkov med EU in ZDA, kadar je ponudnik v njem certificiran, ali sklep o ustreznosti.

Dostop do storitve je omejen na polnoletne osebe; mladoletniki morajo pridobiti izrecno privolitev nosilca starševske odgovornosti (glejte Pogoje uporabe). V skladu s členom 45 francoskega zakona o varstvu podatkov (loi Informatique et Libertés) mladoletnik, mlajši od 15 let, ne more sam privoliti v obdelavo svojih osebnih podatkov: potrebna je skupna privolitev mladoletnika in nosilca starševske odgovornosti. Nosilec starševske odgovornosti lahko uveljavlja pravice po GDPR v imenu mladoletnika s pisanjem na contact@trasimene.com.

V skladu s členom 85 francoskega zakona o varstvu podatkov (loi Informatique et Libertés) lahko določite navodila glede hrambe, izbrisa in razkritja vaših osebnih podatkov po vaši smrti ter jih kadar koli spremenite s pisanjem na contact@trasimene.com. Če navodil ni, lahko vaši dediči uveljavljajo določene pravice pod pogoji, ki jih določa zakon. Vsebina vašega trezorja se brez vašega navodila ne izroči nikomur; vaši dediči lahko na podlagi dokazila dosežejo izbris vašega računa.

Svoj račun Tessin lahko izbrišete v svojem profilu ali na zaslonu za naročnino v aplikaciji ali na trasimene.com, v nastavitvah svojega prostora Tessin; postopek je opisan na strani https://trasimene.com/apps/tessin/delete-account. Izbris velja samo za vaš račun Tessin. Pred izbrisom računa ne pozabite izvoziti trezorja: takoj po potrditvi do njega nimate več dostopa.

Takoj po vaši zahtevi so vaši dostopi prekinjeni: odjavljeni ste na vseh svojih napravah in v vaš račun se ne more več prijaviti nihče; vaše povezave za deljenje se prenehajo odpirati; vaši žetoni za obvestila se odstranijo; vaša prijava na e-novice se odstrani, razen če je nanje naročen kateri drug vaš račun pri nas. Izbris vam potrdimo po e-pošti, skupaj z datumom dokončnega izbrisa podatkov.

V 30 dneh se ne izbriše nič drugega. Po teh 30 dneh se izbriše vse, kar pripada vašemu računu: vsebina vašega trezorja (gesla, zapiski, fotografije, dokumenti) in njegov šifrirni ključ, vaše povezave za deljenje, vaša profilna slika, vaša varnostna zgodovina, vaše nastavitve, merjenje uporabe in poročila o napakah, povezani z vašim računom, nato pa še sam zapis računa. Kot je navedeno v členu 04, se hranijo: zgodovina vaših plačil (10 let), sporočila, ki ste jih poslali podpori (3 leta po zadnji izmenjavi sporočil), in, v primeru izključitve, identifikatorji, ki omogočajo njeno izvajanje (5 let). Dogodki notranjega merjenja, ki niso povezani z vašim računom, na primer prvo odprtje aplikacije, se izbrišejo po 13 mesecih.

Izbris računa ne ustavi naročnine, sklenjene v App Storu ali na trasimene.com: najprej jo prekličite tam, kjer ste jo sklenili (glejte stran https://trasimene.com/apps/tessin/delete-account). Za naročnino Google Play ob izbrisu Google tudi prosimo za njen preklic; nato preverite, ali je preklic res viden v Google Play.