Construit sub dreptul UE
GDPR și protecția datelor
Unde stau datele dumneavoastră, ce facem cu ele și ce puteți face în privința lor.
Provibr este construit și administrat în Țările de Jos, așa că GDPR este legea sub care a fost proiectat, nu ceva adăugat ulterior. Această pagină este versiunea scurtă; documentele către care trimite sunt cele care obligă.
- Servere în Țările de Jos
- Datele de acces rămân pe gazda dumneavoastră
- Butoane pentru export și închiderea contului
Cele trei documente
- Politica de confidențialitateCe colectăm, de ce, cine primește datele și cât timp le păstrăm, inclusiv tabelul complet al persoanelor împuternicite și fiecare perioadă de păstrare.
- Termeni și condițiiContractul pentru utilizarea platformei: ce vă datorăm, ce ne datorați și ce lege și ce instanță se aplică.
- Acord de prelucrare a datelorSe aplică automat fiecărui cont, fără o rundă de semnături. Acesta este documentul care contează când datele propriilor dumneavoastră clienți trec prin Provibr.
Tot ce obligă este scris și publicat. Se aplică așa cum sunt scrise, iar modificările le anunțăm înainte de a intra în vigoare.
Unde se află datele dumneavoastră
Datele platformei nu părăsesc mașinile noastre. Provibr rulează pe serverele proprii ale FullStack Studio din Țările de Jos, fără niciun furnizor de găzduire terț la mijloc.
- Servere în Țările de Jos, deținute și administrate de noi
- Datele dumneavoastră de autentificare pentru infrastructură nu ajung nici măcar la ele: rămân criptate pe propria gazdă a agentului, cu o cheie legată de acea mașină
- Când o persoană împuternicită se află în afara SEE, transferul se face pe baza unei decizii privind caracterul adecvat sau a unor clauze contractuale standard
Drepturile dumneavoastră
GDPR vă oferă un set de drepturi asupra datelor dumneavoastră cu caracter personal. Toate se aplică aici și niciunul nu costă nimic.
- Să vedeți datele cu caracter personal pe care le deținem despre dumneavoastră
- Să le corectați dacă sunt greșite
- Să le ștergeți, cu excepția cazurilor în care legea ne obligă să le păstrăm: facturile trebuie să rămână șapte ani
- Să restricționați prelucrarea întemeiată pe un interes legitim sau să vă opuneți ei
- Să primiți datele într-un format portabil, care poate fi citit automat
Două dintre ele sunt un buton
Exportul și închiderea se află în panou, la propriile dumneavoastră setări. Exportul este un fișier cu datele contului, care poate fi citit automat; închiderea unui cont pornește o ștergere care rulează după o perioadă de grație și înlătură tot ce legea nu ne obligă să păstrăm.
Pentru orice altceva, scrieți la info@provibr.com și vă răspundem în termen de o lună. Puteți depune și o plângere la autoritatea olandeză de supraveghere (Autoriteit Persoonsgegevens).
Ce nu deținem în mod deliberat
Cel mai ieftin mod de a proteja datele este să nu le ai. Aceste patru sunt structurale: platforma nu le-ar putea citi nici dacă ar vrea.
Datele dumneavoastră de autentificare pentru infrastructură
Tokenul pentru hipervizorul sau panoul dumneavoastră de control este sigilat într-un seif pe propria gazdă a agentului, criptat cu o cheie amestecată cu identitatea acelei mașini. Ajunge o singură dată la platformă, în tranzit, și nu este scris niciodată în baza noastră de date.
Datele dumneavoastră de card și bancare
Plățile trec prin checkoutul propriu al Stripe. Primim starea, suma, metoda și o referință, niciodată numărul pe care l-ați tastat.
Chei API în formă lizibilă
Se stochează doar un hash SHA-256 al unei chei. O cheie pe care o pierdeți nu poate fi citită înapoi din baza noastră de date, nici de noi, nici de cineva care i-ar fi luat o copie.
Rezultatul scripturilor dumneavoastră
O execuție consemnează șablonul, versiunile folosite și numele secretelor citite. Textul redat nu se stochează niciodată, așa că o parolă nu ajunge să stea într-un tabel, așteptând să fie găsită.
Cine mai are acces la date
O listă scurtă și fiecare are un rol pe care îl putem numi: Stripe pentru plăți, Moneybird pentru facturare, Cloudflare în fața site-urilor și (doar dacă le acceptați) Google Analytics și YouTube. Găzduirea este a noastră.
Verificări independente
Publicăm ceea ce avem. CSA STAR Nivel 1 este o autoevaluare pe baza chestionarului Cloud Security Alliance, depusă în registrul lor public: propriile noastre răspunsuri, la vedere, verificabile de oricine.
Ce nu pretindem
Nu deținem niciun certificat ISO 27001. Platforma este construită pe aceleași principii (privilegiu minim, izolare strictă pentru fiecare organizație, criptare în tranzit și în repaus, copii de rezervă zilnice), dar nu a avut loc niciun audit, iar până când va avea loc nu vom sugera altceva.
Această pagină explică; nu reglementează. Acolo unde acest rezumat și unul dintre cele trei documente diferă, documentul este cel care contează.
Începeți cu o gazdă și un agent
Creați un cont, instalați agentul cu o singură comandă și conectați primul dumneavoastră host Proxmox. Perioada de probă durează 14 zile și nu cere date de plată.