Sigurnost i gdje su vaši podaci
Gdje MyProductPassport hostira vaše podatke, tko ih još obrađuje, kako su zaštićeni i u kojim ih otvorenim formatima možete ponijeti.
Gdje se hostiraju vaši podaci
Vaš radni prostor, njegove putovnice, dokumenti koje učitate i dnevne sigurnosne kopije hostiraju se u Londonu, u Ujedinjenoj Kraljevini, na poslužiteljima DigitalOcean kojima se upravlja putem Cloudwaysa. Cloudflare se nalazi ispred poslužitelja kako bi ih zaštitio i brzo isporučivao stranice diljem svijeta.
Europska komisija odlučila je da Ujedinjena Kraljevina pruža primjerenu razinu zaštite osobnih podataka, pa nam se podaci iz EU-a mogu slati bez dodatnih zaštitnih mjera.
Tko ih još obrađuje
Mali broj pružatelja usluga obrađuje podatke za nas, svaki obvezan istim uvjetima zaštite podataka. Potpuni popis, s time što tko radi i gdje, nalazi se u našem Ugovor o obradi podataka.
Kako su zaštićeni
- Svaka stranica i svaki API poziv šifrirani su tijekom prijenosa (HTTPS).
- Lozinke se pohranjuju samo kao jednosmjerni hashevi, a prijava u dva koraka dostupna je za svaki račun.
- API ključevi pohranjuju se kao hashevi; poveznice koje daju pristup zapisu vlasnika šifrirane su u bazi podataka.
- Svaki radni prostor vidi samo vlastite podatke, a članovi tima imaju ulogu koju im dodijelite.
- Baza podataka sigurnosno se kopira svaki dan, a Cloudflare štiti uslugu od napada uskraćivanjem usluge.
- Putovnice baterija drže svoje ograničene podatke iz Priloga XIII iza zahtjeva za pristup koje odobravate, kako zahtijeva članak 77. stavak 2. Uredbe (EU) 2023/1542.
Putovnice zaštićene od izmjena
Pri svakoj objavi sadržaj putovnice dobiva otisak i dodaje se u zapis ulančan hashevima, potpisan ključem Ed25519. Svatko može provjeriti da putovnica nije potajno izmijenjena: javni ključevi objavljeni su na /.well-known/mpp-integrity-keys.json.
Otvoreni formati, bez vezanosti
- Adrese GS1 Digital Link, s GS1 linksetom za svaku putovnicu i datotekom s opisom razrješivača.
- JSON i JSON-LD za svaku objavljenu putovnicu.
- Digitalna putovnica proizvoda prema UN Transparency Protocolu (UNTP) za svaku objavljenu putovnicu: provjerljiva vjerodajnica W3C potpisana s eddsa-jcs-2022 i provjerljiva s pomoću naših objavljenih DID dokumenata.
- Potpuni izvoz vašeg radnog prostora, uključujući datoteke, bilo kada.
- Putovnice baterija ostaju dostupne na mreži nakon što proizvođač baterija prestane poslovati, kako zahtijeva članak 78. točka (e) Uredbe (EU) 2023/1542.
Prijava ranjivosti
Ako mislite da ste pronašli sigurnosni problem, javite nam putem kontaktnih podataka u security.txt. Čitamo svaku prijavu i odgovaramo.