Navrhnuté ARDNTECH zero-knowledge: nemôžeme čítať vaše tajomstvá, ani keby sme chceli.
Môj priestor osobných údajov
Priamy prístup ku každej kapitole politiky. Úplný text je čitateľný nižšie; odkazy ukotvujú priamo sekciu, ktorá vás zaujíma.
Prevádzkovateľ
Architektúra
Údaje
ARDNTECH šifruje vaše tajomstvá vo vašom prehliadači pred akýmkoľvek odoslaním. Technicky nemáme prístup k ich obsahu v plaintexte. Tieto zásady ochrany osobných údajov popisujú iba dáta, ktoré skutočne spracovávame (e-mail, hash hesla, technické metadáta) a súvisiace právne základy.
Tri pedagogické políčka na kvalifikáciu technickej hranice ochrany súkromia ARDNTECH. Táto mapa viditeľnosti je technicky opozná: vyplýva priamo z kryptografickej architektúry, nie zo zmluvného záväzku.
Žiadna súdna rekvizícia nás nemôže prinútiť vydať tieto prvky: nevlastníme ich.
Úplný dump našej databázy neodhalí žiadne tajomstvo v čistom texte: bloby sú AES-256-GCM SEIPDv2 podľa RFC 9580.
Striktne nevyhnutné na organizáciu služby. Uchovávané v súlade s dobami uvedenými v sekcii 7.
Právna entita zodpovedná za spracovanie vašich osobných údajov a kontaktný bod jej zodpovednej osoby za ochranu údajov.
Prevádzkovateľom spracovania je Vydavateľ (ARDNTECH), ktorého kontaktné údaje sú uvedené na stránke Právne informácie.
Zodpovedná osoba za ochranu osobných údajov (DPO): dpo@aegirex.eu.
ARDNTECH šifruje vaše tajomstvá vo vašom prehliadači pred akýmkoľvek odoslaním. Naše servery ukladajú len nepriehľadné bloby OpenPGP, šifrované len pre váš verejný kľúč.
V dôsledku toho nemáme žiadny technický prístup:
Tieto tvrdenia môžete overiť konzultáciou verejného zdrojového kódu v našom repozitári GitHub. stránka architektúra bezpečnosti podrobne opisuje kryptografický zásobník RFC po RFC.
Pre fungovanie Služby spracúvame nasledujúce kategórie údajov, zoskupené podľa účelu.
Ak je aktivovaný, vypočítame čiastočný hash vašej e-mailovej adresy (k-anonymity) na overenie, či sa objavuje vo verejnom úniku. HIBP nikdy nedostane váš e-mail v čistom texte. Vypnuteľné z vašich nastavení súkromia (GDPR čl. 21).
Hoci je obsah tajomstiev šifrovaný a neprístupný Vydavateľovi, niektoré technické metadáta sú nevyhnutné pre organizáciu a zostávajú viditeľné na strane servera:
Obsah (heslo, hodnota API kľúča atď.) je šifrovaný a neprístupný Vydavateľovi.
Pre každé spracovanie zodpovedajúci právny základ GDPR článok 6. Žiadne údaje sa nespracúvajú bez výslovného základu.
| Účel | Právny základ (GDPR čl. 6) |
|---|---|
| Poskytovať službu šifrovaného úložiska | Plnenie zmluvy (VOP) |
| Autentifikácia a bezpečnosť (rate limiting, audit chain) | Oprávnený záujem + bezpečnostná povinnosť (GDPR čl. 32) |
| Transakčná komunikácia (signup, zdieľanie, upozornenia) | Plnenie zmluvy |
| Sken HIBP (opt-in) | Výslovný súhlas |
| Uchovávanie auditných žurnálov | Oprávnený záujem + zákonná povinnosť (sledovateľnosť) |
Vaše údaje sa oznamujú len technickým sprostredkovateľom striktne nevyhnutným na fungovanie Služby.
Žiadny ďalší predaj, žiadne profilovanie. Žiadne údaje sa ďalej nepredávajú, nevymieňajú ani neprenášajú na marketingové účely alebo účely reklamného profilovania.
ARDNTECH uprednostňuje francúzskych alebo európskych sprostredkovateľov. Existuje jediný odchádzajúci tok mimo EÚ a je kryptograficky chránený.
Jediný odchádzajúci tok mimo EÚ je sken HIBP (Austrália), ktorý používa kryptografický mechanizmus (k-anonymity) zaručujúci, že žiadne identifikovateľné osobné údaje neopúšťajú EÚ. Technický detail je dostupný vo verejnej bezpečnostnej dokumentácii.
Sken HIBP je vypnuteľný individuálne (používateľské nastavenia) aj globálne na strane administrátora self-hostovanej inštancie.
Každá kategória údajov je uchovávaná po minimálnu dobu nevyhnutnú pre jej účel, v súlade so zásadou minimalizácie GDPR čl. 5.
| Kategória | Doba |
|---|---|
| Aktívny účet | Celé trvanie používania Služby |
| Neaktívny účet (žiadne prihlásenie 24 mesiacov) | Notifikácia + zmazanie po 30 dňoch |
| Účet zmazaný na žiadosť | Okamžité zmazanie identifikačných údajov |
| Auditný žurnál (one-way hash) | 3 roky (povinnosť sledovateľnosti) |
| IP adresa pripojenia | 30 dní |
| Aplikačné serverové logy | 30 dní |
Práva otvorené GDPR sú vykonateľné priamo u našej DPO. Viaceré sú tiež vybavené v self-service z vašich nastavení účtu.
Sedem kategórií technických a organizačných opatrení zavedených na ochranu vašich údajov v súlade s článkom 32 GDPR.
Audit a overenie. Detail kryptografického zásobníka RFC po RFC, formalizovaný model hrozieb a procedúra overenia audit chain sú publikované na stránke architektúra bezpečnosti.
ARDNTECH používa len cookies striktne nevyhnutné na fungovanie Služby. Žiadne cookies tretích strán, žiadny tracking pixel, žiadny analytický nástroj.
Súhlas sa nevyžaduje. Žiadne cookies tretích strán, žiadny tracking pixel, žiadny analytický nástroj sa neukladá. Predchádzajúci súhlas teda nie je vyžadovaný v zmysle CNIL (rozhodnutie 2020-091).
Podmienky a lehoty, v ktorých sa táto politika môže vyvíjať, a záväzky notifikácie používateľom.
Vydavateľ môže túto politiku kedykoľvek zmeniť. Používatelia sú o podstatných zmenách informovaní e-mailom s výpovednou lehotou pätnásť (15) dní.
Aktuálna verzia je vždy datovaná v hlavičke stránky. História zmien je archivovaná a dostupná na žiadosť u DPO.
Kontaktné údaje Zodpovednej osoby za ochranu osobných údajov pri akejkoľvek otázke týkajúcej sa vašich osobných údajov alebo výkonu vašich práv.
Poštová adresa
Pozri Právne informácie.
Lehota odpovede
Maximálne jeden mesiac, v súlade s článkom 12 GDPR.
Pre podniky
Zmluva o spracovaní údajov (DPA) dostupný.
ARDNTECH bol navrhnutý tak, aby ochrana súkromia nezávisela od dobrej viery vydavateľa. Ak zostáva otázka o spracovaní, dobe uchovávania alebo práve, kontaktujte priamo našu Zodpovednú osobu za ochranu osobných údajov. Pre podniky je dostupná štandardizovaná zmluva o spracovaní údajov.
