EN
DE
FR
IT
ES
NL
PL
BG
CS
DA
EL
ET
FI
HR
HU
LT
LV
MT
PT
RO
SK
SL
SV
Biztonság és az adatok helye
Hol tárolja a MyProductPassport az adatait, ki kezeli még őket, hogyan védjük őket, és milyen nyílt formátumokban viheti el őket.
Hol tároljuk az adatait
A munkaterülete, az útlevelei, a feltöltött dokumentumok és a napi biztonsági mentések Londonban, az Egyesült Királyságban, a Cloudwaysen keresztül kezelt DigitalOcean-szervereken vannak. A szerverek előtt a Cloudflare áll, amely védi őket és gyorsan kiszolgálja az oldalakat világszerte.
Az Európai Bizottság megállapította, hogy az Egyesült Királyság megfelelő szintű védelmet nyújt a személyes adatoknak, így az adatok további garanciák nélkül küldhetők hozzánk az EU-ból.
Ki kezeli még őket
Néhány szolgáltató kezel adatokat a nevünkben, mindegyik ugyanazokhoz az adatvédelmi feltételekhez kötve. A teljes lista, azzal együtt, hogy ki mit és hol végez, megtalálható Adatfeldolgozási megállapodás dokumentumunkban.
Hogyan védjük őket
- Minden oldal és API-hívás titkosítva halad (HTTPS).
- A jelszavakat csak egyirányú hash formájában tároljuk, és minden fióknál elérhető a kétlépcsős bejelentkezés.
- Az API-kulcsokat hash formájában tároljuk; a tulajdonos nyilvántartásához hozzáférést adó linkek titkosítva vannak az adatbázisban.
- Minden munkaterület csak a saját adatait látja, a csapattagok pedig az Ön által adott szerepkört kapják.
- Az adatbázisról naponta készül mentés, és a Cloudflare védi a szolgáltatást a szolgáltatásmegtagadásos támadásokkal szemben.
- Az akkumulátorútlevelek a XIII. melléklet szerinti korlátozott adataikat csak az Ön által jóváhagyott hozzáférési kérelmek után mutatják meg, ahogy az (EU) 2023/1542 rendelet 77. cikkének (2) bekezdése előírja.
Manipulációbiztos útlevelek
Minden közzétételkor az útlevél tartalma ujjlenyomatot kap, és egy Ed25519-kulccsal aláírt, hash-lánccal összekötött nyilvántartásba kerül. Bárki ellenőrizheti, hogy egy útlevelet nem módosítottak csendben: a nyilvános kulcsok itt érhetők el: /.well-known/mpp-integrity-keys.json.
Nyílt formátumok, kötöttség nélkül
- GS1 Digital Link-címek, minden útlevélhez GS1 linksettel és a feloldó leírófájljával.
- JSON és JSON-LD minden közzétett útlevélhez.
- Minden közzétett útlevélhez digitális termékútlevél az UN Transparency Protocol (UNTP) szerint: eddsa-jcs-2022-vel aláírt W3C ellenőrizhető tanúsítvány, amely közzétett DID-dokumentumainkkal ellenőrizhető.
- A munkaterület teljes exportja, a fájlokkal együtt, bármikor.
- Az akkumulátorútlevelek akkor is elérhetők maradnak, ha egy akkumulátorgyártó megszünteti tevékenységét, ahogy az (EU) 2023/1542 rendelet 78. cikkének e) pontja előírja.
Sebezhetőség bejelentése
Ha úgy gondolja, biztonsági problémát talált, jelezze nekünk a security.txt fájlban szereplő elérhetőségeken. Minden bejelentést elolvasunk és megválaszolunk.