Osmišljen ARDNTECH zero-knowledge: ne možemo čitati vaše tajne, čak ni kad bismo to htjeli.
Moj prostor osobnih podataka
Izravan pristup svakom poglavlju politike. Cjeloviti tekst čitljiv je u nastavku; poveznice izravno sidre odjeljak koji vas zanima.
Voditelj
Arhitektura
Podaci
ARDNTECH šifrira vaše tajne u vašem pregledniku prije bilo kojeg slanja. Tehnički nemamo pristup njihovom plaintext sadržaju. Ova politika privatnosti opisuje samo podatke koje stvarno obrađujemo (e-mail, hash lozinke, tehnički metapodaci) i pripadajuće pravne osnove.
Tri pedagoška polja za kvalifikaciju tehničke granice privatnosti ARDNTECH. Ova karta vidljivosti tehnički je protustavljiva: proizlazi izravno iz kriptografske arhitekture, ne iz ugovorne obveze.
Nikakva sudska rekvizicija ne može nas prisiliti da predamo ove elemente: ne posjedujemo ih.
Potpuni dump naše baze ne otkriva nijednu tajnu u čistom obliku: blobovi su AES-256-GCM SEIPDv2 prema RFC 9580.
Strogo nužni za organizaciju usluge. Čuvani u skladu s razdobljima detaljno opisanima u odjeljku 7.
Pravni subjekt voditelj obrade vaših osobnih podataka i kontaktna točka njegovog službenika za zaštitu podataka.
Voditelj obrade je Izdavač (ARDNTECH), čiji se kontakt podaci nalaze na stranici Pravne napomene.
Službenik za zaštitu podataka (DPO): dpo@aegirex.eu.
ARDNTECH šifrira vaše tajne u vašem pregledniku prije svakog slanja. Naši poslužitelji pohranjuju samo neprozirne OpenPGP blobove, šifrirane samo za vaš javni ključ.
Posljedično, nemamo nikakav tehnički pristup:
Možete provjeriti ove tvrdnje pregledom javnog izvornog koda na našem GitHub repozitoriju. Stranica stranica sigurnosne arhitekture detaljno opisuje kriptografski stog RFC po RFC.
Za rad Usluge obrađujemo sljedeće kategorije podataka, grupirane po svrsi.
Ako je aktivirano, izračunavamo djelomični hash vaše e-mail adrese (k-anonymity) kako bismo provjerili pojavljuje li se u javnom curenju. HIBP nikad ne prima vaš e-mail u čistom obliku. Onemogućivo iz vaših postavki privatnosti (GDPR Čl. 21).
Iako je sadržaj tajni šifriran i nedostupan Izdavaču, određeni tehnički metapodaci nužni su za organizaciju i ostaju vidljivi na strani poslužitelja:
Sadržaj (lozinka, vrijednost API ključa itd.) je šifriran i nedostupan Izdavaču.
Za svaku obradu, odgovarajuća pravna osnova GDPR Članak 6. Nijedan podatak se ne obrađuje bez izričite osnove.
| Svrha | Pravna osnova (GDPR Čl. 6) |
|---|---|
| Pružanje usluge šifrirane pohrane | Izvršenje ugovora (Uvjeti korištenja) |
| Autentifikacija i sigurnost (rate limiting, revizijski lanac) | Legitiman interes + obveza sigurnosti (GDPR Čl. 32) |
| Transakcijske komunikacije (signup, dijeljenje, upozorenja) | Izvršenje ugovora |
| HIBP skeniranje (opt-in) | Izričita privola |
| Čuvanje revizijskih zapisa | Legitiman interes + zakonska obveza (sljedivost) |
Vaši podaci priopćavaju se samo tehničkim izvršiteljima obrade strogo nužnima za rad Usluge.
Bez preprodaje, bez profiliranja. Nijedan podatak se ne preprodaje, razmjenjuje ni prenosi u marketinške svrhe ili svrhe oglašivačkog profiliranja.
ARDNTECH daje prednost francuskim ili europskim izvršiteljima obrade. Postoji samo jedan izlazni tok izvan EU, i on je kriptografski zaštićen.
Jedini izlazni tok izvan EU je HIBP skeniranje (Australija), koje koristi kriptografski mehanizam (k-anonymity) koji jamči da nijedan identifikacijski osobni podatak ne napušta EU. Tehnički detalj dostupan je u javnoj sigurnosnoj dokumentaciji.
HIBP skeniranje može se onemogućiti pojedinačno (korisničke postavke) i globalno na strani administratora samostalno hostirane instance.
Svaka kategorija podataka čuva se najkraće potrebno razdoblje za svoju svrhu, u skladu s načelom minimizacije GDPR Čl. 5.
| Kategorija | Razdoblje |
|---|---|
| Aktivan račun | Cijelo razdoblje korištenja Usluge |
| Neaktivan račun (bez prijave 24 mjeseca) | Obavijest + brisanje nakon 30 dana |
| Račun izbrisan na zahtjev | Trenutno brisanje identifikacijskih podataka |
| Revizijski zapis (one-way hash) | 3 godine (obveza sljedivosti) |
| IP adresa prijave | 30 dana |
| Aplikativni zapisi poslužitelja | 30 dana |
Prava koja otvara GDPR mogu se ostvariti izravno kod našeg DPO-a. Nekoliko je također alatima podržano u samoposluživanju iz vaših postavki računa.
Sedam kategorija tehničkih i organizacijskih mjera provedenih za zaštitu vaših podataka u skladu s Člankom 32 GDPR-a.
Revizija i provjera. Detalji kriptografskog stoga RFC po RFC, formalizirani model prijetnji i postupak provjere revizijskog lanca objavljeni su na stranici sigurnosne arhitekture.
ARDNTECH koristi samo kolačiće strogo nužne za rad Usluge. Bez kolačića trećih strana, bez piksela za praćenje, bez analitičkih alata.
Privola nije potrebna. Ne postavlja se nijedan kolačić treće strane, nijedan piksel za praćenje, nijedan analitički alat. Prethodna privola stoga nije potrebna u smislu CNIL-a (Odluka 2020-091).
Uvjeti i rokovi u kojima se ova politika može mijenjati te obveze obavještavanja korisnika.
Izdavač može izmijeniti ovu politiku u bilo kojem trenutku. Korisnici se e-mailom obavještavaju o bitnim izmjenama uz otkazni rok od petnaest (15) dana.
Trenutna verzija uvijek je datirana na vrhu stranice. Povijest izmjena arhivirana je i dostupna na zahtjev DPO-u.
Kontakt podaci Službenika za zaštitu podataka za svako pitanje o vašim osobnim podacima ili ostvarivanju vaših prava.
Poštanska adresa
Pogledajte Pravne napomene.
Rok odgovora
Najviše mjesec dana, u skladu s Člankom 12 GDPR-a.
Za poduzeća
Ugovor o obradi podataka (DPA) dostupan.
ARDNTECH osmišljen je tako da privatnost ne ovisi o dobroj vjeri izdavača. Ako ostane pitanje o nekoj obradi, razdoblju čuvanja ili pravu, kontaktirajte izravno našeg Službenika za zaštitu podataka. Za poduzeća je dostupan standardizirani ugovor o obradi podataka.
