Progettato ARDNTECH zero-knowledge: non possiamo leggere i vostri segreti, anche se lo volessimo.
Il mio spazio dati personali
Accesso diretto a ogni capitolo della politica. Il testo integrale è leggibile qui sotto; i link ancorano direttamente alla sezione che vi interessa.
Architettura
Dati
ARDNTECH cifra i vostri segreti nel vostro browser prima di qualsiasi invio. Non abbiamo tecnicamente accesso al loro contenuto in chiaro. Questa politica sulla privacy descrive i soli dati che trattiamo effettivamente (e-mail, hash della password, metadati tecnici) e le relative basi legali.
Tre caselle pedagogiche per qualificare il confine tecnico della riservatezza ARDNTECH. Questa mappa di visibilità è opponibile tecnicamente: deriva direttamente dall'architettura crittografica, non da un impegno contrattuale.
Nessuna requisizione giudiziaria può costringerci a fornire questi elementi: non li deteniamo.
Un dump completo del nostro database non rivela alcun segreto in chiaro: i blob sono AES-256-GCM SEIPDv2 secondo la RFC 9580.
Strettamente necessari all'organizzazione del servizio. Conservati conformemente alle durate dettagliate nella sezione 7.
L'entità giuridica titolare del trattamento dei vostri dati personali e il punto di contatto del suo responsabile della protezione dei dati.
Il titolare del trattamento è l'Editore (ARDNTECH), i cui dati figurano nella pagina Note legali.
Responsabile della Protezione dei Dati (DPO): dpo@aegirex.eu.
ARDNTECH cifra i vostri segreti nel vostro browser prima di ogni invio. I nostri server memorizzano solo blob OpenPGP opachi, cifrati solo per la vostra chiave pubblica.
Di conseguenza, non abbiamo alcun accesso tecnico:
Potete verificare queste affermazioni consultando il codice sorgente pubblico sul nostro repository GitHub. La pagina architettura di sicurezza dettaglia lo stack crittografico RFC per RFC.
Per far funzionare il Servizio, trattiamo le seguenti categorie di dati, raggruppate per finalità.
Se attivato, calcoliamo un hash parziale del vostro indirizzo e-mail (k-anonymity) per verificare se compare in una fuga pubblica. HIBP non riceve mai la vostra e-mail in chiaro. Disattivabile dalle vostre impostazioni di riservatezza (GDPR Art. 21).
Sebbene il contenuto dei segreti sia cifrato e inaccessibile all'Editore, alcuni metadati tecnici sono necessari all'organizzazione e restano visibili lato server:
Il contenuto (password, valore della chiave API, ecc.) è cifrato e inaccessibile all'Editore.
Per ogni trattamento, la base giuridica GDPR Articolo 6 corrispondente. Nessun dato viene trattato senza fondamento esplicito.
| Finalità | Base giuridica (GDPR Art. 6) |
|---|---|
| Fornire il servizio di archiviazione cifrata | Esecuzione del contratto (CGU) |
| Autenticazione e sicurezza (rate limiting, audit chain) | Interesse legittimo + obbligo di sicurezza (GDPR Art. 32) |
| Comunicazioni transazionali (signup, condivisione, avvisi) | Esecuzione del contratto |
| Scan HIBP (opt-in) | Consenso esplicito |
| Conservazione dei registri di audit | Interesse legittimo + obbligo legale (tracciabilità) |
I vostri dati sono comunicati solo ai responsabili tecnici del trattamento strettamente necessari al funzionamento del Servizio.
Nessuna rivendita, nessuna profilazione. Nessun dato viene rivenduto, scambiato o trasmesso a fini di marketing o di profilazione pubblicitaria.
ARDNTECH predilige i responsabili del trattamento francesi o europei. Esiste un solo flusso in uscita fuori UE, ed è crittograficamente protetto.
L'unico flusso in uscita fuori UE è lo scan HIBP (Australia), che utilizza un meccanismo crittografico (k-anonymity) che garantisce che nessun dato a carattere personale identificabile lasci l'UE. Il dettaglio tecnico è consultabile nella documentazione di sicurezza pubblica.
Lo scan HIBP è disattivabile individualmente (impostazioni utente) e globalmente lato amministratore di un'istanza self-hosted.
Ogni categoria di dati è conservata per la durata minima necessaria alla sua finalità, conformemente al principio di minimizzazione GDPR Art. 5.
| Categoria | Durata |
|---|---|
| Account attivo | Tutta la durata di utilizzo del Servizio |
| Account inattivo (nessuna connessione 24 mesi) | Notifica + eliminazione dopo 30 giorni |
| Account eliminato su richiesta | Eliminazione immediata dei dati identificativi |
| Registro di audit (hash one-way) | 3 anni (obbligo di tracciabilità) |
| Indirizzo IP di connessione | 30 giorni |
| Log server applicativi | 30 giorni |
I diritti aperti dal GDPR sono esercitabili direttamente presso il nostro DPO. Diversi sono inoltre gestiti in self-service dalle impostazioni del vostro account.
Sette categorie di misure tecniche e organizzative messe in atto per proteggere i vostri dati conformemente all'Articolo 32 GDPR.
Audit e verifica. Il dettaglio dello stack crittografico RFC per RFC, il modello di minaccia formalizzato e la procedura di verifica dell'audit chain sono pubblicati nella pagina architettura di sicurezza.
ARDNTECH utilizza solo cookie strettamente necessari al funzionamento del Servizio. Nessun cookie di terze parti, nessun pixel di tracking, nessuno strumento di analytics.
Nessun consenso richiesto. Nessun cookie di terze parti, nessun pixel di tracking, nessuno strumento di analytics viene depositato. Il consenso preventivo non è dunque richiesto ai sensi della CNIL (Delibera 2020-091).
Condizioni e tempi entro cui la presente politica può evolvere, e impegni di notifica agli utenti.
L'Editore può modificare la presente politica in qualsiasi momento. Gli utenti sono informati via e-mail delle modifiche sostanziali con un preavviso di quindici (15) giorni.
La versione corrente è sempre datata in cima alla pagina. Lo storico delle modifiche è archiviato e consultabile su richiesta al DPO.
Contatti del Responsabile della Protezione dei Dati per qualsiasi domanda relativa ai vostri dati personali o all'esercizio dei vostri diritti.
Indirizzo postale
Vedi Note legali.
Tempo di risposta
Un mese al massimo, conformemente all'Articolo 12 GDPR.
Per le aziende
Accordo sul trattamento dei dati (DPA) disponibile.
ARDNTECH è stato concepito affinché la riservatezza non dipenda dalla buona fede dell'editore. Se rimane una domanda su un trattamento, una durata di conservazione o un diritto, contattate direttamente il nostro Responsabile della Protezione dei Dati. Per le aziende, è disponibile un accordo standardizzato sul trattamento dei dati.
