Informacja o prywatności dla zaproszonych odbiorców
Najważniejsze informacje
- Czytasz to, ponieważ ktoś korzystający z CIBHER zaprosił Cię do wymiany zaszyfrowanych dokumentów.
- Przechowujemy Twój adres e-mail, który otrzymaliśmy od osoby, która Cię zaprosiła.
- W każdej chwili możesz wnieść sprzeciw, pisząc na privacy@cibher.eu — wtedy zaprzestaniemy.
Dlaczego to czytasz
Osoba korzystająca z CIBHER poprosiła o możliwość wymiany z Tobą zaszyfrowanych dokumentów i wpisała Twój adres e-mail, aby wysłać Ci zaproszenie. Nie jesteś naszym klientem i nie łączy Cię z nami żadna umowa, dlatego to, co robimy z Twoimi danymi, opisuje niniejsza informacja — a nie nasza Polityka prywatności dla klientów.
Kim jesteśmy
Administratorem jest CBPROJEKT sp. z o.o., Wschodnia 6/15, 20-015 Lublin, Polska (KRS 0001221768). Nie wyznaczyliśmy inspektora ochrony danych; drogą we wszystkich sprawach dotyczących Twoich danych jest adres privacy@cibher.eu.
Co przechowujemy i skąd to mamy
Przechowujemy Twój adres e-mail, uzyskany od użytkownika CIBHER, który Cię zaprosił, wraz z momentem zaproszenia oraz — jeżeli je przyjmiesz — wymienioną kartą klucza publicznego. Nie otrzymujemy żadnego dokumentu, żadnej treści dokumentu ani żadnego materiału klucza prywatnego.
Nasza podstawa prawna i stojące za nią wyważenie
Opieramy się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): umożliwieniu osobie, która chce bezpiecznie przesłać Ci dokument, aby mogła to zrobić.
Rozważaliśmy zgodę i doszliśmy do wniosku, że jest tu konstrukcyjnie niewłaściwą podstawą, ponieważ musielibyśmy prosić Cię o zgodę przed wysłaniem Ci tej samej wiadomości, która o nią prosi. Zamiast tego ograniczamy przetwarzanie do minimum, informujemy Cię o nim przy pierwszym kontakcie i ułatwiamy wniesienie sprzeciwu.
Jak długo je przechowujemy
- Twoja karta klucza jest usuwana natychmiast po potwierdzeniu doręczenia.
- W zapisie zaproszenia Twój adres jest czyszczony w chwili zamknięcia zaproszenia, a sam zapis jest usuwany po 30 dniach. Zaproszenia wygasają po 14 dniach.
- Jeżeli następnie zweryfikujesz własny adres nadawczy, adres ten jest przechowywany w postaci jawnej do upływu publikowanego okresu przechowywania: token nadawcy wygasa po 90 dniach, a wiersz jest usuwany w ciągu 24 godzin od tego wygaśnięcia — około 91 dni od Twojej ostatniej weryfikacji. Usługa parowania nie została jeszcze uruchomiona, więc dziś taki zapis nie istnieje.
- Jeżeli odrzucisz zaproszenie i poprosisz, abyśmy nie dopuszczali kolejnych zaproszeń od tego nadawcy, zachowujemy zapis blokady, aby móc ją egzekwować. Nie zawiera on adresu: jest parą solonych skrótów — jednego z adresu nadawcy i jednego z Twojego — a my nie potrafimy ich odczytać ani wyświetlić listy zablokowanych. Przechowujemy go przez trzy lata od ostatniego zadziałania blokady, a każde zablokowane zaproszenie rozpoczyna ten okres od nowa. To jedyny zapis, który przetrwa sprzeciw, ponieważ służy właśnie jego egzekwowaniu.
Kto jeszcze to widzi
Do podpisania poświadczenia towarzyszącego zaproszeniu wykorzystujemy
Google Cloud KMS w regionie europe-central2 (Warszawa), a na tej
ścieżce Twój adres e-mail jest przekazywany do Google jako część podpisywanej
wiadomości. Google jest podmiotem przetwarzającym w odniesieniu do tej operacji, a ponieważ region
znajduje się w Polsce, przetwarzanie pozostaje w Unii Europejskiej.
Samo zaproszenie dostarcza Microsoft, za pośrednictwem Azure Communication Services w regionie polandcentral (Polska). Doręczenie do Ciebie wiadomości siłą rzeczy ujawnia Twój adres usłudze, która ją przenosi, więc Microsoft jest podmiotem przetwarzającym również ten adres.
Te dwa podmioty to cała lista. Nie sprzedajemy Twojego adresu, nie kierujemy do Ciebie marketingu i nie dopisujemy Cię do niczego.
Twoje prawa, w tym prawo sprzeciwu
Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych oraz — ponieważ opieramy się na prawnie uzasadnionym interesie — bezwarunkowe prawo sprzeciwu.
Napisz na privacy@cibher.eu. Jeżeli wniesiesz sprzeciw, zaprzestaniemy przetwarzania Twojego adresu i usuniemy to, co przechowujemy, z jednym wyjątkiem, który podajemy wprost, zamiast pozostawiać go do odkrycia: jeżeli poprosiłeś o zablokowanie kolejnych zaprosżeń od danego nadawcy, opisany wyżej zapis blokady pozostaje, ponieważ jego usunięcie ponownie przepuściłoby te zaproszenia. Nie musisz podawać przyczyny i nie musisz być naszym klientem.
Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego właściwego dla Twojego miejsca zamieszkania.