Ontworpen ARDNTECH zero-knowledge: wij kunnen uw secrets niet lezen, zelfs niet als we dat zouden willen.
Mijn ruimte voor persoonsgegevens
Directe toegang tot elk hoofdstuk van het beleid. De volledige tekst is hieronder leesbaar; de links verankeren rechtstreeks de sectie die u interesseert.
Verantwoordelijke
Architectuur
Gegevens
ARDNTECH versleutelt uw geheimen in uw browser voordat ze worden verzonden. Wij hebben technisch geen toegang tot hun leesbare inhoud. Dit privacybeleid beschrijft de enige gegevens die wij daadwerkelijk verwerken (e-mail, wachtwoord-hash, technische metadata) en de bijbehorende rechtsgronden.
Drie pedagogische vakken om de technische grens van de privacy te kwalificeren ARDNTECH. Deze zichtbaarheidskaart is technisch opvorderbaar: ze vloeit rechtstreeks voort uit de cryptografische architectuur, niet uit een contractuele verbintenis.
Geen enkele gerechtelijke vordering kan ons dwingen deze elementen te leveren: wij bezitten ze niet.
Een volledige dump van onze database onthult geen enkel secret in klare tekst: de blobs zijn AES-256-GCM SEIPDv2 volgens RFC 9580.
Strikt noodzakelijk voor de organisatie van de dienst. Bewaard conform de termijnen die in sectie 7 worden gedetailleerd.
De juridische entiteit die verantwoordelijk is voor de verwerking van uw persoonsgegevens en het contactpunt van haar functionaris voor gegevensbescherming.
De verwerkingsverantwoordelijke is de Uitgever (ARDNTECH), waarvan de contactgegevens vermeld staan op de pagina Juridische vermeldingen.
Functionaris voor Gegevensbescherming (DPO): dpo@aegirex.eu.
ARDNTECH versleutelt uw secrets in uw browser voor elke verzending. Onze servers slaan enkel ondoorzichtige OpenPGP-blobs op, versleuteld enkel voor uw publieke sleutel.
Bijgevolg hebben wij geen enkele technische toegang:
U kunt deze beweringen verifiëren door de openbare broncode op onze GitHub-repository te raadplegen. De beveiligingsarchitectuurpagina beschrijft de cryptografische stack RFC per RFC.
Om de Dienst te laten werken, verwerken wij de volgende gegevenscategorieën, gegroepeerd per doeleinde.
Indien geactiveerd, berekenen wij een gedeeltelijke hash van uw e-mailadres (k-anonymity) om te controleren of het in een openbaar lek verschijnt. HIBP ontvangt nooit uw e-mail in klare tekst. Uitschakelbaar vanuit uw privacy-instellingen (AVG Art. 21).
Hoewel de inhoud van de secrets versleuteld en ontoegankelijk is voor de Uitgever, zijn bepaalde technische metadata noodzakelijk voor de organisatie en blijven ze zichtbaar aan serverzijde:
De inhoud (wachtwoord, waarde van de API-sleutel, enz.) is versleuteld en ontoegankelijk voor de Uitgever.
Voor elke verwerking de overeenkomstige rechtsgrond AVG Artikel 6. Geen enkel gegeven wordt verwerkt zonder expliciete grondslag.
| Doeleinde | Rechtsgrond (AVG Art. 6) |
|---|---|
| De versleutelde opslagdienst leveren | Uitvoering van het contract (AV) |
| Authenticatie en beveiliging (rate limiting, auditketen) | Gerechtvaardigd belang + beveiligingsverplichting (AVG Art. 32) |
| Transactionele communicatie (signup, delen, waarschuwingen) | Uitvoering van het contract |
| HIBP-scan (opt-in) | Expliciete toestemming |
| Bewaring van de auditlogboeken | Gerechtvaardigd belang + wettelijke verplichting (traceerbaarheid) |
Uw gegevens worden enkel meegedeeld aan de technische subverwerkers die strikt noodzakelijk zijn voor de werking van de Dienst.
Geen wederverkoop, geen profilering. Geen enkel gegeven wordt doorverkocht, uitgewisseld of doorgegeven voor marketing- of advertentieprofileringsdoeleinden.
ARDNTECH geeft de voorkeur aan Franse of Europese subverwerkers. Er bestaat slechts één uitgaande stroom buiten de EU, en die is cryptografisch beschermd.
De enige uitgaande stroom buiten de EU is de HIBP-scan (Australië), die een cryptografisch mechanisme (k-anonymity) gebruikt dat garandeert dat geen enkel identificeerbaar persoonsgegeven de EU verlaat. Het technische detail is raadpleegbaar in de openbare beveiligingsdocumentatie.
De HIBP-scan is individueel uitschakelbaar (gebruikersinstellingen) en globaal aan de beheerderszijde van een zelfgehoste instantie.
Elke gegevenscategorie wordt bewaard voor de minimale termijn die noodzakelijk is voor het doeleinde ervan, conform het minimalisatieprincipe AVG Art. 5.
| Categorie | Termijn |
|---|---|
| Actief account | Gedurende de hele gebruiksduur van de Dienst |
| Inactief account (geen verbinding gedurende 24 maanden) | Melding + verwijdering na 30 dagen |
| Account verwijderd op verzoek | Onmiddellijke verwijdering van de identificerende gegevens |
| Auditlog (one-way hash) | 3 jaar (traceerbaarheidsverplichting) |
| IP-adres van de verbinding | 30 dagen |
| Applicatieve serverlogs | 30 dagen |
De door de AVG geopende rechten zijn rechtstreeks uitoefenbaar bij onze DPO. Verschillende zijn ook getooled in self-service vanuit uw accountinstellingen.
Zeven categorieën van technische en organisatorische maatregelen die zijn geïmplementeerd om uw gegevens te beschermen conform Artikel 32 AVG.
Audit en verificatie. Het detail van de cryptografische stack RFC per RFC, het geformaliseerde dreigingsmodel en de procedure voor het verifiëren van de auditketen zijn gepubliceerd op de beveiligingsarchitectuurpagina.
ARDNTECH gebruikt enkel cookies die strikt noodzakelijk zijn voor de werking van de Dienst. Geen cookies van derden, geen trackingpixel, geen analyticstool.
Geen toestemming vereist. Er wordt geen cookie van derden, geen trackingpixel, geen analyticstool geplaatst. Voorafgaande toestemming is dus niet vereist in de zin van de CNIL (Beraadslaging 2020-091).
Voorwaarden en termijnen waarbinnen dit beleid kan evolueren, en verbintenissen tot melding aan de gebruikers.
De Uitgever kan dit beleid op elk moment wijzigen. De gebruikers worden per e-mail geïnformeerd over substantiële wijzigingen met een opzegtermijn van vijftien (15) dagen.
De huidige versie is altijd gedateerd boven aan de pagina. De wijzigingshistoriek wordt gearchiveerd en is op verzoek bij de DPO raadpleegbaar.
Contactgegevens van de Functionaris voor Gegevensbescherming voor elke vraag over uw persoonsgegevens of de uitoefening van uw rechten.
Postadres
Responstermijn
Maximaal een maand, conform Artikel 12 AVG.
Voor ondernemingen
Gegevensverwerkingsovereenkomst (DPA) beschikbaar.
ARDNTECH is zo ontworpen dat de privacy niet afhangt van de goede trouw van de uitgever. Als er een vraag overblijft over een verwerking, een bewaartermijn of een recht, neem dan rechtstreeks contact op met onze Functionaris voor Gegevensbescherming. Voor ondernemingen is een gestandaardiseerde gegevensverwerkingsovereenkomst beschikbaar.
