Juridisch
Privacyverklaring
We raken op twee plekken persoonsgegevens aan: het pilotformulier op deze site en Passmanager, onze dienst om geheimen te delen. Hieronder staat precies wat daarmee gebeurt.
Concept
Dit is een inhoudelijk raamwerk, nog niet juridisch vastgesteld. De gemarkeerde punten moeten door een jurist worden ingevuld voordat de site live gaat.
Welke gegevens we verzamelen
Alleen wat je zelf invult in het pilotformulier: naam, e-mailadres, organisatie, aantal medewerkers, welke cloudopslag je gebruikt, je antwoord op de twee inhoudelijke vragen en een eventuele toelichting. Daarnaast leggen we vast via welke pagina of campagne je bij het formulier kwam.
Waarvoor en op welke grondslag
Om contact met je op te nemen over de besloten pilot en te beoordelen of die bij je organisatie past. Grondslag: [[toestemming of gerechtvaardigd belang — door jurist te bepalen]].
Hoe lang we het bewaren
We bewaren je aanvraag 12 maanden na ontvangst. Daarna wordt de inzending automatisch verwijderd door een taak die elke nacht draait; dat is geen belofte op papier maar een script op onze server. Wil je eerder verwijderd worden, mail ons dan — dat regelen we zonder verdere vragen.
Statistiek zonder tracking
We gebruiken geen trackingcookies, geen advertentienetwerken en geen externe analysediensten. Wel meten we of deze site zijn werk doet, met Umami: software die wij zelf draaien op onze eigen server in Frankrijk. Er gaat dus geen enkel bezoekgegeven naar een andere partij.
Wat daarbij wordt vastgelegd: welke pagina je bekeek, de datum en tijd, het land, het type apparaat, de browser en de pagina waarvandaan je kwam. Je IP-adres wordt gebruikt om die gegevens af te leiden en daarna weggegooid; het wordt niet opgeslagen. Er wordt geen cookie geplaatst en er is geen manier om jou over bezoeken heen te herkennen.
Daarnaast tellen we drie handelingen, zonder inhoud en zonder wie het deed: dat iemand aan het pilotformulier begint, dat het wordt verzonden, en dat het testpakket wordt aangevraagd. Die drie getallen zijn de enige manier waarop we kunnen zien of deze site werkt. Umami-website-id: [[umami website-id]].
Passmanager (passmanager.eighttoseven.com)
Met Passmanager deel je een wachtwoord of ander geheim via een link die één keer werkt. Je hebt er geen account voor nodig.
De inhoud kunnen wij niet lezen. Je browser versleutelt de tekst met AES-256-GCM voordat die naar onze server gaat. De sleutel staat in het deel van de link na het #-teken, en dat deel stuurt een browser nooit naar een server. Wij ontvangen dus alleen versleutelde tekst. We weten niet wie een geheim aanmaakt of opent, tenzij je dat zelf in de tekst zet.
Hoe lang het bestaat. Het versleutelde geheim staat alleen in het werkgeheugen van de server, nooit op schijf. Het wordt verwijderd zodra het één keer is geopend, of wanneer de gekozen geldigheid verloopt: een uur (standaard), een dag of een week. Wat eerder komt, geldt. Bij een herstart van de server verdwijnen alle openstaande geheimen.
Je IP-adres gebruiken we alleen in het werkgeheugen, om te begrenzen hoeveel verzoeken één adres per minuut kan doen. Zo gaan we misbruik en het raden van links tegen. We leggen verzoeken niet vast in een logbestand. Alleen bij een technische storing kan een foutmelding het IP-adres en het opgevraagde adres bevatten. Die foutlogboeken worden na veertien dagen automatisch verwijderd. De sleutel uit de link staat daar nooit in.
In je browser bewaart Passmanager alleen je voorkeuren voor thema, taal en datumnotatie. Er worden geen cookies geplaatst en er draait geen statistiek of tracking.
Grondslag: [[gerechtvaardigd belang (beveiliging en misbruikbestrijding) — door jurist te bevestigen]].
Passmanager is gebaseerd op de opensourcesoftware Yopass en draait op dezelfde server als deze site.
Lokale opslag voor je themavoorkeur
Als je de site op licht of donker zet, bewaren we die keuze in de lokale opslag van je browser onder de sleutel thema. Die waarde blijft op je eigen apparaat, wordt nooit verstuurd en bevat geen persoonsgegevens.
Waar de site draait
De site, het formulierendpoint en Passmanager draaien in de EU. Hostingpartij en regio: [[host en regio]], met verwerkersovereenkomst.
Je rechten
Je kunt je gegevens opvragen, laten corrigeren of laten verwijderen, en bezwaar maken tegen de verwerking. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens. [[procedure en reactietermijn door jurist aanvullen]].
Contact
Eighttoseven, Rotterdam. KvK 89488369. Vragen over je gegevens:info@eighttoseven.com.