Polityka prywatności Petra Shield

•••, Ijbruglaan 1495, 1087 KM Amsterdam, Holandia. Kontakt w sprawach prywatności: [email protected]. Dane firmy znajdują się w nocie prawnej.

Twój sejf jest szyfrowany na urządzeniu algorytmem AES-256-GCM. Klucz znajduje się w Pęku kluczy iOS (Keychain) lub w Android Keystore. W wersji Pro możesz synchronizować sejf między iPhone, iPadem i Mac przez swoją prywatną pamięć iCloud; w tym procesie pozostaje on zaszyfrowany. Nie mamy dostępu do sejfu i nie otrzymujemy danych z sejfu. Shield nie ma konta, śledzenia, narzędzi analitycznych ani SDK reklamowych.

Zawartość sejfu: hasła, sekrety 2FA (TOTP), klucze API oraz powiązane dane, takie jak tytuł, nazwa użytkownika i adres internetowy. Dane te są przetwarzane na Twoim urządzeniu i przechowywane w formie zaszyfrowanej. Podstawa prawna: umowa, art. 6 ust. 1 lit. b RODO.

Plik kopii zapasowej: jeśli eksportujesz sejf, plik jest szyfrowany Twoim hasłem do kopii zapasowej. Sam decydujesz, gdzie zostanie zapisany. Petra nie zachowuje żadnej kopii.

Brak konta i brak serwera Petra: Shield nie zakłada konta i nie ma serwera, który przechowywałby dane sejfu.

W wersji Pro Shield synchronizuje wpisy sejfu między iPhone, iPadem i Mac. W tym celu aplikacja zapisuje już zaszyfrowany sejf w Twojej prywatnej pamięci iCloud (pamięć klucz-wartość) u Apple. Klucz sejfu jest synchronizowany przez Pęk kluczy iCloud, który Apple szyfruje end-to-end. Nie uczestniczy w tym żaden serwer Petra. Ani •••, ani Apple nie mogą odczytać zawartości. Za przesyłanie i przechowywanie w iCloud obowiązują zasady prywatności Apple. Podstawa prawna: umowa, art. 6 ust. 1 lit. b RODO.

Android: brak synchronizacji. Sejf pozostaje na danym urządzeniu z Androidem.

Poza iCloud (punkt 4) Shield nawiązuje wyłącznie następujące połączenia. Dla każdego z nich obowiązuje polityka prywatności danego odbiorcy, o ile sam jest on administratorem.

• Sprawdzanie wycieków: gdy uruchomisz sprawdzanie lub gdy w wersji Pro działa automatyczne skanowanie, Shield oblicza na Twoim urządzeniu skrót SHA-1 hasła. Do usługi Have I Been Pwned (api.pwnedpasswords.com) wysyłanych jest tylko pierwszych 5 znaków skrótu. Usługa odpowiada wszystkimi znanymi skrótami o tym prefiksie, a porównanie odbywa się na Twoim urządzeniu. Zapytanie zawiera dopełnienie (padding). Jak przy każdym połączeniu, urządzenie przekazuje przy tym swój adres IP. Podstawa prawna: umowa, art. 6 ust. 1 lit. b RODO.
• Ikony stron internetowych: przy wpisie z adresem internetowym Shield pobiera plik /favicon.ico bezpośrednio z tej domeny, aby wyświetlić ikonę. Operator strony widzi wtedy adres IP Twojego urządzenia i fakt, że ikona została zażądana. Petra nie otrzymuje z tego nic. Podstawa prawna: prawnie uzasadniony interes w wyświetlaniu ikon, art. 6 ust. 1 lit. f RODO.
• Zakupy i subskrypcje: obsługują je Apple (App Store) lub Google (Google Play) zgodnie z ich zasadami prywatności. Shield otrzymuje od sklepu wyłącznie status uprawnień, czyli informację, czy Pro jest aktywne. Nie otrzymujemy danych płatniczych. Podstawa prawna: umowa, art. 6 ust. 1 lit. b RODO.

Aparat: Shield korzysta z aparatu wyłącznie do skanowania kodów QR, np. przy dodawaniu konta uwierzytelniającego. Analiza odbywa się na Twoim urządzeniu. Obrazy nie są zapisywane ani przesyłane.

Biometria: Face ID, Touch ID lub odcisk palca są sprawdzane przez system operacyjny. Shield nie otrzymuje danych biometrycznych.

Autouzupełnianie systemowe: aby sugestie pojawiały się w autouzupełnianiu Twojego systemu, Shield nie przekazuje systemowi operacyjnemu tajnych identyfikatorów: identyfikatora wpisu, domeny oraz nazwy użytkownika lub tytułu. Hasła i kody są odszyfrowywane dopiero po potwierdzeniu Face ID, Touch ID lub odciskiem palca. Podstawa prawna: umowa, art. 6 ust. 1 lit. b RODO.

Nagrywanie ekranu jest w aplikacji zablokowane.

Petra (•••) nie otrzymuje danych sejfu i nie ma do nich dostępu. Nie ma serwera Petra dla danych sejfu, a więc także podmiotu przetwarzającego dla nich.

Poza Twoim urządzeniem dane docierają wyłącznie do odbiorców z punktu 5: Have I Been Pwned przy sprawdzaniu wycieków, operatora strony przy pobieraniu jej ikony, oraz Apple lub Google przy zakupach. W wersji Pro dochodzi Apple w zakresie synchronizacji z iCloud (punkt 4). Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych.

Dane sejfu pozostają na Twoim urządzeniu, dopóki ich nie usuniesz w Shield. Po usunięciu aplikacji sejf zostaje z urządzenia usunięty. W wersji Pro zaszyfrowana kopia pozostaje dodatkowo w Twojej pamięci iCloud, gdzie zostaje do momentu jej usunięcia. Nie ma kopii na naszych serwerach, dlatego nie możemy usunąć ani przywrócić danych sejfu. Wyeksportowane pliki kopii zapasowych pozostają tam, gdzie je zapisałeś.

Przysługują Ci zwykłe prawa wynikające z RODO: dostęp (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie przetwarzania (art. 18), przenoszenie danych (art. 20) i sprzeciw (art. 21). Ponieważ Petra nie przetwarza Twoich danych osobowych na naszych serwerach, zapytania dotyczą zwykle zakupów i subskrypcji. W tych sprawach zwróć się do Apple lub Google. We wszystkich pozostałych napisz na adres [email protected].

Możesz złożyć skargę do organu nadzorczego, zwłaszcza w państwie członkowskim UE, w którym mieszkasz lub pracujesz. Nasz wiodący organ nadzorczy to Autoriteit Persoonsgegevens (Dutch Data Protection Authority), autoriteitpersoonsgegevens.nl.