Privātuma paziņojums

Šis paziņojums apraksta, kā MaksIT.IdentityHub (MaksIT) apstrādā personas datus, kad piesakāties ar Google vai Microsoft vai kad operators izmanto administrēšanas WebUI. MaksIT darbina Identity Hub no Itālijas, Eiropas Savienībā. ES Vispārīgā datu aizsardzības regula (VDAR) un Itālijas privātuma likums (likumdošanas dekrēts 196/2003 ar grozījumiem) piemērojami, jo pārzinis ir dibināts ES, arī tad, ja savienojaties ārpus EEZ.

Kas mēs esam

Pārzinis: Maksym Sadovnychyy, kurš darbina Identity Hub kā MaksIT. privacy@maks-it.com.

Identity Hub ir konfidenciāls OAuth klients un uzticama starpprogrammatūra MaksIT produktiem adresē maks-it.com. Produkti saņem Hub JWT, nevis IdP žetonus. Segtās lietotnes nosaukums, ko izmanto Postclient, ir MaksIT.PostClient.

Juridiskie pamati

• Līgums (VDAR 6. panta 1. punkta b) apakšpunkts): jūsu pieprasītās pieteikšanās vai pastkastes piekrišanas pabeigšana, Hub JWT izsniegšana un pastkastes atsvaidzināšanas žetona glabāšana seifā, ja šī plūsma tiek izmantota.
• Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts): pakalpojuma drošība, ļaunprātīgas izmantošanas un krāpšanas atklāšana, neveiksmīgu vai neatļautu pieteikšanos izmeklēšana un pārskatatbildība. Šim nolūkam reģistrējam Google vai Microsoft kontu, ar kuru autentificējaties (e-pasts un IdP subject), kopā ar laiku, sniedzēju, iznākumu, mērķa resursdatoru, klienta IP un user agent. Piekļuves, atsvaidzināšanas un ID žetoni audita ierakstos netiek glabāti. Intereses tiek līdzsvarotas ar jūsu tiesībām, izmantojot ierobežotus laukus, piekļuvi tikai operatoriem un dzēšanu pēc termiņa. Varat iebilst saskaņā ar 21. pantu; drošības žurnālus var turpināt pārliecinošu leģitīmu iemeslu dēļ (piemēram, notiekošs incidents vai tiesību prasījumu celšana, īstenošana vai aizstāvēšana).
• Valodas sīkdatne (maksit_ui_locale): pirmās puses sīkdatne, kas glabā šajās lapās izvēlēto valodu līdz vienam gadam. Leģitīma interese paturēt lapu izvēlētajā valodā — 6. panta 1. punkta f) apakšpunkts.

Identitātes dati ir nepieciešami, lai pabeigtu jūsu sākto pieteikšanos. Drošības žurnāli šim pieprasījumam nav izvēles. Ziņojums uz privacy@maks-it.com ir izvēles; bez adreses nevaram uz to atbildēt.

Dati, ko apstrādājam

• Identitātes dati no IdP (subject, e-pasts, vārds / profils), kas nepieciešami pieteikšanai. Ārējās identitātes glabājas atsevišķi no administratoriem.
• Pastkastes atsvaidzināšanas žetoni, šifrēti Hub seifā, kad segta lietotne sāk pasta plūsmu. Hub izsniedz īslaicīgu pastkastes piekļuves žetonu (XOAUTH2) pret Hub JWT. IdP žetoni produktam izpirkšanas brīdī netiek atgriezti.
• Pieteikšanās audits: laiks, sniedzējs, iznākums, konta identifikatori (e-pasts, subject), mērķa resursdators, IP, user agent un kļūdu kodi. Piekļuves, atsvaidzināšanas un ID žetonu šajos ierakstos nav.
• Gaidošie vienreizējie kodi: īss nodošanas kods pēc callback, dzēsts izpirkšanas vai termiņa beigās.
• Administrēšanas WebUI (tikai operatori): vietējais lietotājvārds, paroles jaucējvērtība un sesijas JWT pārlūka local storage.

Google un Microsoft lietotāju dati

Pieteikšanai hub pieprasa OpenID tvērumus openid, email un profile. Kad segts produkts sāk pasta plūsmu, hub var pieprasīt arī šai izvietošanai konfigurētos Gmail vai Outlook IMAP/POP/SMTP tvērumus. Identity Hub nelasa jūsu ziņojumus savām funkcijām, nepārdod lietotāju datus un neizmanto Google vai Microsoft datus reklāmai. Nav reklāmas pikseļa, profilēšanas sīkdatnes un analītikas. Mēs neizmantojam jūsu datus automatizētiem lēmumiem ar juridiskām vai līdzīgām sekām.

Google un Microsoft ir neatkarīgi pārziņi savai pieteikšanai un pastkastes API. Tie var apstrādāt datus ārpus EEZ saskaņā ar saviem noteikumiem.

Sīkdatnes

Ārējā pieteikšanās laikā hub iestata īslaicīgas HTTP-only sīkdatnes (ext_csrf, ext_pkce, ext_nonce), lai aizsargātu OAuth apli Hub↔IdP. Tās tiek notīrītas pēc callback. Darbvirsmas izpirkšana izmanto PKCE no šī avota, nevis API atslēgu. Valodas sīkdatne aprakstīta iepriekš.

Kopīgošana un starptautiska izmantošana

Hub JWT tiek izsniegti tikai segtām MaksIT lietotnēm atļautos HTTPS resursdatoros. Google un Microsoft saņem OAuth pieprasījumu kā identitātes sniedzēji. Mēs nepārdodam personas datus. Hub dati tiek apstrādāti serveros Itālijā. Ja savienojaties no citas valsts, sūtāt datus uz EEZ; ienākošais savienojums nav Hub datu nosūtīšana ārpus EEZ. VDAR joprojām piemērojama. IdP apstrāde ārpus EEZ ir sniedzēju pašu apstrāde saskaņā ar viņu noteikumiem.

Glabāšana

Vienreizējos kodus var izpirkt aptuveni 1 minūte, un tie tiek dzēsti izpirkšanas vai termiņa beigās. Seifā esošie pastkastes atsvaidzināšanas žetoni paliek, līdz tiek aizstāti vai identitāte noņemta. Pieteikšanās audita notikumi, tostarp autentifikācijai izmantotais konts, tiek glabāti 180 dienas (noklusējums 180 dienas, saskaņā ar Itālijas norādēm par piekļuves žurnāliem) un pēc tam automātiski dzēsti. Operatori var iestatīt periodus Hub iestatījumos.

Jūsu tiesības

Varat atsaukt piekrišanu Google vai Microsoft un atsaukt lietotni konta iestatījumos. Par Hub datiem varat pieprasīt piekļuvi, labošanu, dzēšanu, ierobežošanu vai pārnesamību, iebilst pret apstrādi, kas balstīta uz leģitīmu interesi, un atsaukt piekrišanu, ja apstrāde balstās uz piekrišanu. privacy@maks-it.com. Sūdzība Itālijas datu aizsardzības iestādei vai citai EEZ uzraudzības iestādei.