Zaprojektowany ARDNTECH zero-knowledge : nie możemy odczytać Twoich sekretów, nawet gdybyśmy chcieli.
Moja przestrzeń danych osobowych
Bezpośredni dostęp do każdego rozdziału polityki. Pełny tekst jest czytelny poniżej; linki prowadzą bezpośrednio do interesującej Cię sekcji.
Administrator
Dane
ARDNTECH szyfruje Twoje sekrety w Twojej przeglądarce przed każdym wysłaniem. Technicznie nie mamy dostępu do ich zawartości w postaci jawnej. Niniejsza polityka prywatności opisuje wyłącznie dane, które faktycznie przetwarzamy (e-mail, hash hasła, metadane techniczne) oraz odpowiednie podstawy prawne.
Trzy edukacyjne pola określające techniczną granicę prywatności ARDNTECH. Ta mapa widoczności jest technicznie wiążąca : wynika bezpośrednio z architektury kryptograficznej, a nie z zobowiązania umownego.
Żadne wezwanie sądowe nie może zmusić nas do wydania tych elementów : nie posiadamy ich.
Pełny zrzut naszej bazy nie ujawnia żadnego sekretu w postaci jawnej : bloby są AES-256-GCM SEIPDv2 zgodnie z RFC 9580.
Ściśle niezbędne do organizacji usługi. Przechowywane zgodnie z okresami szczegółowo opisanymi w sekcji 7.
Podmiot prawny będący administratorem przetwarzania Twoich danych osobowych oraz punkt kontaktowy jego inspektora ochrony danych.
Administratorem danych jest Wydawca (ARDNTECH), którego dane kontaktowe znajdują się na stronie Nota prawna.
Inspektor Ochrony Danych (IOD) : dpo@aegirex.eu.
ARDNTECH szyfruje Twoje sekrety w Twojej przeglądarce przed jakąkolwiek wysyłką. Nasze serwery przechowują wyłącznie nieprzejrzyste bloby OpenPGP, zaszyfrowane wyłącznie dla Twojego klucza publicznego.
W konsekwencji nie mamy żadnego dostępu technicznego :
Możesz zweryfikować te twierdzenia, przeglądając publiczny kod źródłowy w naszym repozytorium GitHub. strona architektury bezpieczeństwa szczegółowo opisuje stos kryptograficzny RFC po RFC.
Aby Usługa działała, przetwarzamy następujące kategorie danych, pogrupowane według celu.
Jeśli włączone, obliczamy częściowy hash Twojego adresu e-mail (k-anonymity), aby sprawdzić, czy pojawia się on w publicznym wycieku. HIBP nigdy nie otrzymuje Twojego e-maila w postaci jawnej. Można to wyłączyć w ustawieniach prywatności (RODO Art. 21).
Choć treść sekretów jest zaszyfrowana i niedostępna dla Wydawcy, niektóre metadane techniczne są niezbędne do organizacji i pozostają widoczne po stronie serwera :
Treść (hasło, wartość klucza API itp.) jest zaszyfrowana i niedostępna dla Wydawcy.
Dla każdej operacji przetwarzania odpowiednia podstawa prawna RODO Artykuł 6. Żadne dane nie są przetwarzane bez wyraźnej podstawy.
| Cel | Podstawa prawna (RODO Art. 6) |
|---|---|
| Świadczenie usługi zaszyfrowanego przechowywania | Wykonanie umowy (Warunki użytkowania) |
| Uwierzytelnianie i bezpieczeństwo (rate limiting, łańcuch audytu) | Prawnie uzasadniony interes + obowiązek bezpieczeństwa (RODO Art. 32) |
| Komunikacja transakcyjna (rejestracja, udostępnianie, alerty) | Wykonanie umowy |
| Skan HIBP (opt-in) | Wyraźna zgoda |
| Przechowywanie logów audytu | Prawnie uzasadniony interes + obowiązek prawny (identyfikowalność) |
Twoje dane są przekazywane wyłącznie podwykonawcom technicznym ściśle niezbędnym do działania Usługi.
Bez odsprzedaży, bez profilowania. Żadne dane nie są odsprzedawane, wymieniane ani przekazywane w celach marketingowych lub profilowania reklamowego.
ARDNTECH preferuje francuskich lub europejskich podwykonawców. Istnieje tylko jeden wychodzący przepływ poza UE i jest on kryptograficznie chroniony.
Jedynym wychodzącym przepływem poza UE jest skan HIBP (Australia), który wykorzystuje mechanizm kryptograficzny (k-anonymity) gwarantujący, że żadne możliwe do zidentyfikowania dane osobowe nie opuszczają UE. Szczegóły techniczne są dostępne w publicznej dokumentacji bezpieczeństwa.
Skan HIBP można wyłączyć indywidualnie (ustawienia użytkownika) oraz globalnie po stronie administratora instancji self-hostowanej.
Każda kategoria danych jest przechowywana przez minimalny okres niezbędny do jej celu, zgodnie z zasadą minimalizacji RODO Art. 5.
| Kategoria | Okres |
|---|---|
| Konto aktywne | Przez cały okres korzystania z Usługi |
| Konto nieaktywne (brak logowania przez 24 miesiące) | Powiadomienie + usunięcie po 30 dniach |
| Konto usunięte na wniosek | Natychmiastowe usunięcie danych identyfikujących |
| Log audytu (hash jednokierunkowy) | 3 lata (obowiązek identyfikowalności) |
| Adres IP logowania | 30 dni |
| Logi serwera aplikacji | 30 dni |
Prawa wynikające z RODO można wykonywać bezpośrednio u naszego IOD. Kilka z nich jest również obsługiwanych w trybie self-service w ustawieniach konta.
Siedem kategorii środków technicznych i organizacyjnych wdrożonych w celu ochrony Twoich danych zgodnie z Artykułem 32 RODO.
Audyt i weryfikacja. Szczegóły stosu kryptograficznego RFC po RFC, sformalizowany model zagrożeń oraz procedura weryfikacji łańcucha audytu są opublikowane na stronie architektury bezpieczeństwa.
ARDNTECH używa wyłącznie plików cookie ściśle niezbędnych do działania Usługi. Bez plików cookie stron trzecich, bez pikseli śledzących, bez narzędzi analitycznych.
Zgoda niewymagana. Nie są umieszczane żadne pliki cookie stron trzecich, żadne piksele śledzące ani narzędzia analityczne. Uprzednia zgoda nie jest zatem wymagana w rozumieniu organu nadzorczego (Uchwała 2020-091).
Warunki i terminy, w jakich niniejsza polityka może ulec zmianie, oraz zobowiązania dotyczące powiadamiania użytkowników.
Wydawca może zmienić niniejszą politykę w dowolnym momencie. Użytkownicy są informowani e-mailem o istotnych zmianach z wyprzedzeniem piętnaście (15) dni.
Aktualna wersja jest zawsze datowana na początku strony. Historia zmian jest archiwizowana i dostępna na wniosek do IOD.
Dane kontaktowe Inspektora Ochrony Danych w przypadku jakichkolwiek pytań dotyczących Twoich danych osobowych lub wykonywania Twoich praw.
Adres pocztowy
Zobacz Nota prawna.
Termin odpowiedzi
Maksymalnie jeden miesiąc, zgodnie z Artykułem 12 RODO.
Dla firm
Umowa powierzenia przetwarzania danych (DPA) dostępna.
ARDNTECH został zaprojektowany tak, aby prywatność nie zależała od dobrej wiary wydawcy. Jeśli pozostaje pytanie dotyczące jakiegoś przetwarzania, okresu przechowywania lub prawa, skontaktuj się bezpośrednio z naszym Inspektorem Ochrony Danych. Dla firm dostępna jest standardowa umowa powierzenia przetwarzania danych.
