Navrženo ARDNTECH zero-knowledge: nemůžeme číst vaše tajné údaje, ani kdybychom chtěli.
Můj prostor osobních údajů
Přímý přístup ke každé kapitole zásad. Úplné znění je čitelné níže; odkazy ukotvují přímo sekci, která vás zajímá.
Architektura
Údaje
ARDNTECH šifruje vaše tajemství ve vašem prohlížeči před jakýmkoli odesláním. Technicky nemáme přístup k jejich obsahu v plaintextu. Tyto zásady ochrany osobních údajů popisují pouze data, která skutečně zpracováváme (e-mail, hash hesla, technická metadata) a související právní základy.
Tři názorná políčka pro vymezení technické hranice soukromí ARDNTECH. Tato mapa viditelnosti je technicky vymahatelná: vyplývá přímo z kryptografické architektury, nikoli ze smluvního závazku.
Žádné soudní vyžádání nás nemůže přinutit vydat tyto prvky: nedisponujeme jimi.
Úplný výpis naší databáze neodhalí žádný tajný údaj v otevřené podobě: bloby jsou AES-256-GCM SEIPDv2 podle RFC 9580.
Nezbytně nutné pro organizaci služby. Uchovávané v souladu s dobami podrobně uvedenými v sekci 7.
Právní subjekt odpovědný za zpracování vašich osobních údajů a kontaktní místo jeho pověřence pro ochranu osobních údajů.
Správcem zpracování je Vydavatel (ARDNTECH), jehož kontaktní údaje jsou uvedeny na stránce Právní informace.
Pověřenec pro ochranu osobních údajů (DPO): dpo@aegirex.eu.
ARDNTECH šifruje vaše tajné údaje ve vašem prohlížeči před jakýmkoli odesláním. Naše servery ukládají pouze neprůhledné bloby OpenPGP, šifrované pouze pro váš veřejný klíč.
V důsledku toho nemáme žádný technický přístup:
Tato tvrzení můžete ověřit nahlédnutím do veřejného zdrojového kódu v našem repozitáři GitHub. stránka architektura bezpečnosti podrobně popisuje kryptografický stack RFC po RFC.
Pro fungování Služby zpracováváme následující kategorie údajů, seskupené podle účelu.
Pokud je aktivován, vypočítáme částečný hash vaší e-mailové adresy (k-anonymity) k ověření, zda se objevuje ve veřejném úniku. HIBP nikdy neobdrží váš e-mail v otevřené podobě. Lze deaktivovat v nastavení soukromí (GDPR čl. 21).
Ačkoli je obsah tajných údajů šifrovaný a pro Vydavatele nepřístupný, některá technická metadata jsou nezbytná pro organizaci a zůstávají viditelná na straně serveru:
Obsah (heslo, hodnota API klíče atd.) je šifrovaný a pro Vydavatele nepřístupný.
Pro každé zpracování odpovídající právní základ podle článku 6 GDPR. Žádné údaje nejsou zpracovávány bez výslovného základu.
| Účel | Právní základ (GDPR čl. 6) |
|---|---|
| Poskytování služby šifrovaného úložiště | Plnění smlouvy (VOP) |
| Autentizace a bezpečnost (rate limiting, audit chain) | Oprávněný zájem + povinnost zabezpečení (GDPR čl. 32) |
| Transakční komunikace (signup, sdílení, upozornění) | Plnění smlouvy |
| Sken HIBP (opt-in) | Výslovný souhlas |
| Uchovávání auditních záznamů | Oprávněný zájem + právní povinnost (sledovatelnost) |
Vaše údaje jsou sdělovány pouze technickým zpracovatelům nezbytně nutným pro fungování Služby.
Žádný další prodej, žádné profilování. Žádné údaje nejsou dále prodávány, vyměňovány ani předávány pro marketingové účely nebo reklamní profilování.
ARDNTECH upřednostňuje francouzské nebo evropské zpracovatele. Existuje jediný odchozí tok mimo EU a je kryptograficky chráněn.
Jediným odchozím tokem mimo EU je sken HIBP (Austrálie), který používá kryptografický mechanismus (k-anonymity) zaručující, že žádné identifikovatelné osobní údaje neopouštějí EU. Technické podrobnosti jsou k nahlédnutí ve veřejné bezpečnostní dokumentaci.
Sken HIBP lze deaktivovat individuálně (uživatelské nastavení) i globálně na straně administrátora self-hostované instance.
Každá kategorie údajů je uchovávána po minimální dobu nezbytnou pro její účel, v souladu se zásadou minimalizace GDPR čl. 5.
| Kategorie | Doba |
|---|---|
| Aktivní účet | Po celou dobu používání Služby |
| Neaktivní účet (žádné přihlášení 24 měsíců) | Oznámení + smazání po 30 dnech |
| Účet smazaný na žádost | Okamžité smazání identifikačních údajů |
| Auditní záznam (jednosměrný hash) | 3 roky (povinnost sledovatelnosti) |
| IP adresa připojení | 30 dní |
| Aplikační serverové logy | 30 dní |
Práva otevřená podle GDPR lze uplatnit přímo u našeho DPO. Několik z nich je rovněž k dispozici v self-service režimu v nastavení vašeho účtu.
Sedm kategorií technických a organizačních opatření zavedených k ochraně vašich údajů v souladu s článkem 32 GDPR.
Audit a ověření. Podrobnosti o kryptografickém stacku RFC po RFC, formalizovaný model hrozeb a postup ověření audit chain jsou zveřejněny na stránce architektura bezpečnosti.
ARDNTECH používá pouze cookies nezbytně nutné pro fungování Služby. Žádné cookies třetích stran, žádné sledovací pixely, žádný analytický nástroj.
Souhlas není vyžadován. Žádné cookies třetích stran, žádné sledovací pixely, žádný analytický nástroj se neukládá. Předchozí souhlas tedy není vyžadován ve smyslu CNIL (rozhodnutí 2020-091).
Podmínky a lhůty, ve kterých se tyto zásady mohou měnit, a závazky k oznámení uživatelům.
Vydavatel může tyto zásady kdykoli změnit. Uživatelé jsou o podstatných změnách informováni e-mailem s předstihem patnáct (15) dní.
Aktuální verze je vždy datována v záhlaví stránky. Historie změn je archivována a k nahlédnutí na žádost u DPO.
Kontaktní údaje pověřence pro ochranu osobních údajů pro jakýkoli dotaz týkající se vašich osobních údajů nebo uplatnění vašich práv.
Poštovní adresa
Viz Právní informace.
Lhůta pro odpověď
Maximálně jeden měsíc, v souladu s článkem 12 GDPR.
Pro podniky
Smlouva o zpracování údajů (DPA) k dispozici.
ARDNTECH byl navržen tak, aby soukromí nezáviselo na dobré víře vydavatele. Pokud zůstává jakýkoli dotaz ohledně zpracování, doby uchovávání nebo práva, kontaktujte přímo našeho pověřence pro ochranu osobních údajů. Pro podniky je k dispozici standardizovaná smlouva o zpracování údajů.
