Dikjarazzjoni tal-privatezza

Din id-dikjarazzjoni tiddeskrivi kif MaksIT.IdentityHub (MaksIT) jipproċessa data personali meta tidħol b'Google jew Microsoft, jew meta operatur juża l-WebUI tal-amministrazzjoni. MaksIT topera Identity Hub mill-Italja, fl-Unjoni Ewropea. Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data tal-UE (GDPR) u l-liġi Taljana dwar il-privatezza (digriet leġiżlattiv 196/2003, kif emendat) japplikaw għax il-kontrollur huwa stabbilit fl-UE, anke meta tikkonnettja minn barra ż-ŻEE.

Min aħna

Kontrollur: Maksym Sadovnychyy, li jopera Identity Hub bħala MaksIT. privacy@maks-it.com.

Identity Hub huwa klijent OAuth kunfidenzjali u middleware fdat għall-prodotti MaksIT fuq maks-it.com. Il-prodotti jirċievu JWT tal-Hub, mhux tokens tal-IdP. L-isem tal-applikazzjoni koperta li juża Postclient huwa MaksIT.PostClient.

Bażijiet legali

• Kuntratt (Art. 6(1)(b) tal-GDPR): it-tlestija tad-dħul jew tal-kunsens tal-kaxxa postali li titlob, il-ħruġ ta' JWT tal-Hub, u l-ħażna ta' token ta' tiġdid tal-kaxxa postali f'sejf meta jintuża dak il-fluss.
• Interessi leġittimi (Art. 6(1)(f)): is-sigurtà tas-servizz, l-iskoperta ta' abbuż u frodi, l-investigazzjoni ta' dħul li ma rnexxiex jew mhux awtorizzat, u r-responsabbiltà. Għal dan il-għan nirreġistraw il-kont ta' Google jew Microsoft li tuża biex tawtentika (email u subject tal-IdP), flimkien mal-ħin, il-fornitur, ir-riżultat, l-host tad-destinazzjoni, l-IP tal-klijent u l-user agent. It-tokens ta' aċċess, tiġdid u ID ma jinħażnux fir-rekords tal-awditu. L-interessi jiġu bbilanċjati mad-drittijiet tiegħek b'oqsma limitati, aċċess biss għall-operaturi, u tħassir wara żmien. Tista' toġġezzjona skont l-Art. 21; il-logs tas-sigurtà jistgħu jkomplu meta jkun hemm raġunijiet leġittimi konvinċenti (pereżempju inċident għaddej jew it-twaqqif, l-eżerċizzju jew id-difiża ta' pretensjonijiet legali).
• Cookie tal-lingwa (maksit_ui_locale): cookie tal-ewwel parti li taħżen il-lingwa li tagħżel f'dawn il-paġni, sa sena. Interess leġittimu li l-paġna tibqa' fil-lingwa magħżula — Art. 6(1)(f).

Id-data tal-identità hija meħtieġa biex jitlesta d-dħul li tibda. Il-logs tas-sigurtà mhumiex fakultattivi għal dik it-talba. Messaġġ lil privacy@maks-it.com huwa fakultattiv; mingħajr indirizz ma nistgħux inwieġbu.

Data li nipproċessaw

• Data tal-identità mill-IdP (subject, email, isem / profil) meħtieġa għad-dħul. L-identitajiet esterni jinħażnu separatament mill-amministraturi.
• Tokens ta' tiġdid tal-kaxxa postali, ikkriptati f'sejf tal-Hub meta applikazzjoni koperta tibda fluss tal-posta. Il-Hub joħroġ token ta' aċċess tal-kaxxa postali ta' ħajja qasira (XOAUTH2) kontra JWT tal-Hub. It-tokens tal-IdP ma jintbagħtux lura lill-prodott meta jiġu mifdija.
• Awditu tad-dħul: ħin, fornitur, riżultat, identifikaturi tal-kont (email, subject), host tad-destinazzjoni, IP, user agent u kodiċijiet ta' żball. It-tokens ta' aċċess, tiġdid u ID mhumiex f'dawn ir-rekords.
• Kodiċijiet ta' darba pendenti: kodiċi qasir ta' trażmissjoni wara l-callback, imħassar meta jinfeda jew meta jiskadi.
• WebUI tal-amministrazzjoni (operaturi biss): username lokali, hash tal-password u JWT tas-sessjoni fil-local storage tal-brawżer.

Data tal-utent ta' Google u Microsoft

Għad-dħul il-hub jitlob l-ambiti OpenID openid, email u profile. Meta prodott kopert jibda fluss tal-posta, il-hub jista' jitlob ukoll l-ambiti Gmail jew Outlook IMAP/POP/SMTP konfigurati għal din l-installazzjoni. Identity Hub ma jaqrax il-messaġġi tiegħek għall-funzjonijiet tiegħu, ma jbigħx data tal-utent, u ma jużax data ta' Google jew Microsoft għar-reklamar. M'hemmx pixel tar-reklamar, cookie tal-profilazzjoni, u lanqas analitika. Ma nużawx id-data tiegħek għal deċiżjonijiet awtomatizzati b'effetti legali jew simili.

Google u Microsoft huma kontrolluri indipendenti għad-dħul tagħhom u l-API tal-kaxxa postali. Jistgħu jipproċessaw id-data barra ż-ŻEE skont it-termini tagħhom stess.

Cookies

Waqt dħul estern il-hub jistabbilixxi cookies HTTP-only ta' ħajja qasira (ext_csrf, ext_pkce, ext_nonce) biex jipproteġi r-rawnd OAuth Hub↔IdP. Jitneħħew wara l-callback. Il-fidwa mid-desktop tuża PKCE minn dan l-oriġini, mhux ċavetta API. Il-cookie tal-lingwa huwa deskritt hawn fuq.

Qsim u użu internazzjonali

Il-JWT tal-Hub jinħarġu biss lil applikazzjonijiet MaksIT koperti fuq hosts HTTPS permessi. Google u Microsoft jirċievu t-talba OAuth bħala fornituri tal-identità. Ma nbigħux data personali. Id-data tal-Hub tiġi pproċessata fuq servers fl-Italja. Jekk tikkonnettja minn pajjiż ieħor, tibgħat data fiż-ŻEE; il-konnessjoni dieħla mhix trasferiment ta' data tal-Hub barra ż-ŻEE. Il-GDPR xorta japplika. L-ipproċessar tal-IdP barra ż-ŻEE huwa l-ipproċessar proprju tal-fornituri, skont it-termini tagħhom.

Żamma

Il-kodiċijiet ta' darba jistgħu jinfdew għal madwar 1 minuta u jitħassru meta jinfdew jew wara l-iskadenza. It-tokens ta' tiġdid tal-kaxxa postali fis-sejf jibqgħu sakemm jiġu sostitwiti jew l-identità titneħħa. L-avvenimenti tal-awditu tad-dħul, inkluż il-kont użat għall-awtentikazzjoni, jinżammu 180 jum (default 180 jum, skont il-gwida Taljana dwar il-logs tal-aċċess) u mbagħad jitħassru awtomatikament. L-operaturi jistgħu jistabbilixxu l-perjodi fis-settings tal-Hub.

Id-drittijiet tiegħek

Tista' tirtira l-kunsens ma' Google jew Microsoft u tirrevoka l-app fis-settings tal-kont. Għad-data tal-Hub tista' titlob aċċess, rettifika, tħassir, restrizzjoni jew portabbiltà, toġġezzjona għall-ipproċessar ibbażat fuq interess leġittimu, u tirtira l-kunsens meta l-ipproċessar ikun ibbażat fuq il-kunsens. privacy@maks-it.com. Ilment mal-awtorità Taljana għall-protezzjoni tad-data jew ma' awtorità superviżorja oħra taż-ŻEE.