Zasnovan ARDNTECH zero-knowledge: vaših skrivnosti ne moremo brati, tudi če bi želeli.
Moj prostor osebnih podatkov
Neposreden dostop do vsakega poglavja politike. Celotno besedilo je berljivo spodaj; povezave neposredno zasidrajo razdelek, ki vas zanima.
Upravljavec
Arhitektura
Podatki
ARDNTECH šifrira vaše skrivnosti v vašem brskalniku pred vsakim pošiljanjem. Tehnično nimamo dostopa do njihove vsebine v čistopisu. Ta pravilnik o zasebnosti opisuje samo podatke, ki jih dejansko obdelujemo (e-naslov, zgostitev gesla, tehnične metapodatke) in pripadajoče pravne podlage.
Tri pedagoške škatle za opredelitev tehnične meje zasebnosti ARDNTECH. Ta zemljevid vidljivosti je tehnično dokazljiv: izhaja neposredno iz kriptografske arhitekture, ne iz pogodbene zaveze.
Nobena sodna rekvizicija nas ne more prisiliti, da izročimo te elemente: ne posedujemo jih.
Celoten izvoz naše baze ne razkrije nobene skrivnosti v jasnem: blobi so AES-256-GCM SEIPDv2 po RFC 9580.
Strogo nujni za organizacijo storitve. Hranjeni v skladu z dobami, podrobno opisanimi v razdelku 7.
Pravna entiteta, odgovorna za obdelavo vaših osebnih podatkov, in kontaktna točka njene pooblaščene osebe za varstvo podatkov.
Upravljavec za obdelavo je Izdajatelj (ARDNTECH), čigar kontaktni podatki so na strani Pravno obvestilo.
Pooblaščena oseba za varstvo podatkov (DPO): dpo@aegirex.eu.
ARDNTECH šifrira vaše skrivnosti v vašem brskalniku pred vsakim pošiljanjem. Naši strežniki hranijo le neprozorne blobe OpenPGP, šifrirane samo za vaš javni ključ.
Posledično nimamo nobenega tehničnega dostopa:
Te trditve lahko preverite z vpogledom v javno izvorno kodo v našem repozitoriju GitHub. The strani varnostne arhitekture podrobno opisuje kriptografski sklad RFC po RFC.
Za delovanje Storitve obdelujemo naslednje kategorije podatkov, združene po namenu.
Če je vklopljeno, izračunamo delno zgoščeno vrednost vašega e-poštnega naslova (k-anonymity), da preverimo, ali se pojavi v javnem uhajanju. HIBP nikoli ne prejme vašega e-poštnega naslova v jasnem. Onemogočljivo v vaših nastavitvah zasebnosti (GDPR čl. 21).
Čeprav je vsebina skrivnosti šifrirana in nedostopna Izdajatelju, so nekateri tehnični metapodatki nujni za organizacijo in ostanejo vidni na strani strežnika:
Vsebina (geslo, vrednost ključa API itd.) je šifrirana in nedostopna Izdajatelju.
Za vsako obdelavo ustrezna pravna podlaga GDPR člen 6. Noben podatek se ne obdeluje brez izrecne podlage.
| Namen | Pravna podlaga (GDPR čl. 6) |
|---|---|
| Zagotoviti storitev šifrirane hrambe | Izvajanje pogodbe (pogoji uporabe) |
| Avtentikacija in varnost (omejevanje hitrosti, revizijska veriga) | Zakoniti interes + obveznost varnosti (GDPR čl. 32) |
| Transakcijske komunikacije (registracija, deljenje, opozorila) | Izvajanje pogodbe |
| Pregled HIBP (opt-in) | Izrecno soglasje |
| Hramba revizijskih dnevnikov | Zakoniti interes + pravna obveznost (sledljivost) |
Vaši podatki se sporočajo le tehničnim podizvajalcem, strogo nujnim za delovanje Storitve.
Brez nadaljnje prodaje, brez profiliranja. Noben podatek se ne preprodaja, izmenjuje ali prenaša za trženjske namene ali oglaševalsko profiliranje.
ARDNTECH daje prednost francoskim ali evropskim podizvajalcem. Obstaja en sam izhodni tok zunaj EU, ki je kriptografsko zaščiten.
Edini izhodni tok zunaj EU je pregled HIBP (Avstralija), ki uporablja kriptografski mehanizem (k-anonymity), ki zagotavlja, da noben prepoznavni osebni podatek ne zapusti EU. Tehnične podrobnosti so na vpogled v javni varnostni dokumentaciji.
Pregled HIBP je mogoče onemogočiti posamično (uporabniške nastavitve) in globalno na strani skrbnika samostojno gostujoče instance.
Vsaka kategorija podatkov se hrani najmanjšo dobo, nujno za njen namen, v skladu z načelom minimizacije GDPR čl. 5.
| Kategorija | Doba |
|---|---|
| Dejaven račun | Celotna doba uporabe Storitve |
| Nedejaven račun (brez prijave 24 mesecev) | Obvestilo + izbris po 30 dneh |
| Račun izbrisan na zahtevo | Takojšen izbris identifikacijskih podatkov |
| Revizijski dnevnik (enosmerna zgoščena vrednost) | 3 leta (obveznost sledljivosti) |
| Povezovalni naslov IP | 30 dni |
| Aplikacijski strežniški dnevniki | 30 dni |
Pravice, ki jih odpira GDPR, je mogoče uveljavljati neposredno pri naši pooblaščeni osebi za varstvo podatkov. Več jih je tudi orodjenih v samopostrežbi v nastavitvah vašega računa.
Sedem kategorij tehničnih in organizacijskih ukrepov, izvedenih za zaščito vaših podatkov v skladu s členom 32 GDPR.
Revizija in preverjanje. Podrobnosti kriptografskega sklada RFC po RFC, formaliziran model groženj in postopek preverjanja revizijske verige so objavljeni na strani varnostne arhitekture.
ARDNTECH uporablja le piškotke, strogo nujne za delovanje Storitve. Brez piškotkov tretjih oseb, brez sledilnih pikslov, brez orodij za analitiko.
Soglasje ni potrebno. Noben piškotek tretjih oseb, noben sledilni piksel, nobeno orodje za analitiko ni nameščeno. Predhodno soglasje torej ni potrebno v smislu CNIL (Sklep 2020-091).
Pogoji in roki, v katerih se ta politika lahko spreminja, ter zaveze glede obveščanja uporabnikov.
Izdajatelj lahko to politiko spremeni kadar koli. Uporabniki so o bistvenih spremembah obveščeni po e-pošti s predhodnim obvestilom petnajst (15) dni.
Trenutna različica je vedno datirana na vrhu strani. Zgodovina sprememb je arhivirana in na vpogled na zahtevo pri DPO.
Kontaktni podatki pooblaščene osebe za varstvo podatkov za vsako vprašanje glede vaših osebnih podatkov ali uveljavljanja vaših pravic.
E-pošta
Poštni naslov
Glejte Pravno obvestilo.
Rok za odgovor
Največ en mesec, v skladu s členom 12 GDPR.
Za podjetja
Pogodba o obdelavi podatkov (DPA) na voljo.
ARDNTECH je bil zasnovan tako, da zasebnost ni odvisna od dobre vere izdajatelja. Če ostaja kakšno vprašanje glede obdelave, dobe hrambe ali pravice, kontaktirajte neposredno našo pooblaščeno osebo za varstvo podatkov. Za podjetja je na voljo standardizirana pogodba o obdelavi podatkov.
