Zasebnost
Ta javna stran ne nastavi piškotka, razen če sami izberete barvno temo: takrat en piškotek hrani samo to izbiro, da si jo stran zapomni za eno leto. Jezik je del naslova, ne piškotek. Ne naloži ničesar s tretje strani in ne izvede nobenega skripta. Pisave in slogovna predloga prihajata s tega istega strežnika. Nič o vašem obisku se nikamor ne pošlje niti se ne uporablja za profiliranje. Spletni strežnik vodi običajne dnevnike dostopa (IP-naslov, čas, pot) zaradi delovanja in varnosti storitve. Ti dnevniki se rotirajo po velikosti, ne po datumu — hrani se majhna fiksna količina, najstarejši se zavrže prvi. Ne analizirajo se in se ne uporabljajo za profiliranje.
Če nam pišete na hello@techrevati.com, sporočilo in naslov hranimo, dokler je poizvedba odprta in kolikor to zahteva računovodska zakonodaja, in za nič drugega.
Izdelek je druga in strožja zadeva
Prova, nameščena pri stranki, obdeluje osebne podatke po nalogu te stranke: ona je upravljavec, mi smo obdelovalec, ureja pa to pisni sporazum, ne ta stran. Kar izdelek sam počne, je zasnovano tako, da je ta obdelava čim manjša:
- na sliki incidenta se osebe anonimizirajo na kameri — privzeto z grobo pikselizacijo (politika »silhueta«) — preden slika obstaja kje drugje, lokacija pa lahko teče tudi povsem brez slike;
- slike za risanje območij so nekaj drugega: privzeto so izklopljene in služijo le risanju območij kamere, prikazujejo celoten prizor in niso anonimizirane; hranijo se le v delovnem pomnilniku, nikoli na disku, in se izbrišejo najpozneje po 24 urah;
- zapis nosi razred (oseba ali vozilo), prehodni id sledi, geometrijo in čas. Nikoli pa ne nosi imena, obrazne predloge, biometričnih podatkov ali lastnosti, kot sta barva ali oblačila;
- videoposnetek se ne nalaga, ne shranjuje in ne pretaka;
- slike dokazov se brišejo po objavljenem razporedu (privzeto 72 ur; vsak naročnik določi svoj rok, en potrjen incident pa je mogoče zadržati za en primer z imenovano odgovorno osebo in datumom izteka, nikoli dlje od enega leta); incident, njegova zgoščena vrednost in dejstvo brisanja ostanejo;
- vsaka prijava, vsako odprtje slike dokaza, vsak izvoz in vsako skrbniško dejanje se zapiše v revizijsko sled; stranka vidi, kdo je odpiral slike in kdaj je osebje TechRevati vstopilo v njen račun;
- register teče na strežniku v Frankfurtu (Hostinger); ponudnikove tedenske varnostne kopije celotnega strežnika se hranijo v Litvi.
Vabilo po e-pošti. Ko osebje Prove ustvari račun stranke, prvo administratorsko vabilo lahko potuje prek Letterminta (Nizozemska; e-pošta se obdeluje v EU). Po tej poti gresta naslov prejemnika in sporočilo z enkratno povezavo — nikoli video ali slike dokazov. Lettermint poslano sporočilo hrani največ 28 dni. Brez njega vabilo pošljemo kot enkratno povezavo po drugi poti.
Potrditev registracije po e-pošti. Ko podjetje prek vabila k registraciji sprejme pogodbo za Provo, oseba, ki je sprejela, prejme potrditev prek Letterminta: obe potrditvi, ki ju je dala, s svojim imenom in funkcijo ter nazivom in matično številko podjetja, in oba sprejeta besedila (pogodbo in pogodbo o obdelavi podatkov) — s standardnimi pogodbenimi klavzulami, ki jih pogodba o obdelavi podatkov vsebuje, in, kadar je izpolnjena za ta sprejem, njihovo Prilogo I. Sam zapis o sprejemu TechRevati hrani, dokler pogodba traja, in pet let po njenem koncu, kot dokaz o pogodbi; za ta zapis je TechRevati upravljavec.
Sporočila o predstavniku družbe TechRevati v Srbiji. Ko podjetje sprejme imenovanje za predstavnika družbe TechRevati v Srbiji ali ko ga TechRevati ali podjetje konča, oseba, ki je sprejela, in TechRevati prejmeta zapis prek Letterminta: ime, funkcijo in e-naslov računa te osebe, naslov IP sprejema in končni izvod imenovanja. Kontaktni naslov predstavnika prejme obvestilo, ko se spremenijo upravljavci ali lokacije, ki jih zajema njegova evidenca, skrbniki kupca z lokacijami v Srbiji pa, ko se spremeni predstavnik, ki je zanje pristojen. Dokaze o imenovanju TechRevati hrani, dokler imenovanje traja, in pet let po njegovem prenehanju; zanje je TechRevati upravljavec.
Analitika na kamerah, kjer ljudje delajo, lahko spada pod predpise o nadzoru zaposlenih, čeprav Prova nikogar ne identificira, ne ocenjuje in ne vrednoti; potrebna je ocena učinka v zvezi z varstvom podatkov (DPIA) in v večini jurisdikcij posvetovanje s predstavniki delavcev. To bomo povedali na prvem sestanku, ne na zadnjem.
Upravljavec za to spletišče: TechRevati d.o.o. — hello@techrevati.com.
Pooblaščena oseba za varstvo podatkov: ni imenovana.
Privacy & Compliance Lead (TechRevati d.o.o.): hello@techrevati.com