Politika privatnosti

Ova Politika privatnosti objašnjava kako se obrađuju osobni podaci kad posjećujete naše web stranice, kontaktirate nas, koristite Dinio DNS ili s nama surađujete na projektima razvoja softvera i hostinga. Pisana je u skladu sa zahtjevima Opće uredbe EU o zaštiti podataka (GDPR) i propisa o zaštiti osobnih podataka Bosne i Hercegovine.

1. Tko smo

Voditelj obrade: Marcel Bandić (Bitelex), Gornji Vakuf-Uskoplje, Bosna i Hercegovina.
Kontakt za privatnost: privacy@bitelex.com

Namjeravamo Usluge prenijeti na trgovačko društvo. Kad se to dogodi, voditelj obrade postat će to društvo, o čemu ćemo vas obavijestiti unaprijed.

Predstavnik u EU (čl. 27. GDPR-a): Marko Mihaljević, Vroedschapstraat 27, 6441 EL Brunssum, Nizozemska, eu-representative@bitelex.com. Našem predstavniku možete se obratiti u vezi sa svim pitanjima obrade vaših osobnih podataka, umjesto nama ili uz obraćanje nama.

2. Naša uloga: voditelj ili izvršitelj obrade

Tko odlučuje o tome kako se vaši podaci koriste, ovisi o kontekstu:

Kad djelujemo kao izvršitelj obrade, podatke obrađujemo samo prema uputama korisnika. Ova Politika ipak opisuje kako Usluge tehnički rade, kako biste razumjeli što se s podacima događa.

3. Što obrađujemo, zašto i koliko dugo

3.1 Posjet našim web stranicama

• Zapisi poslužitelja (server logs): IP adresa, datum i vrijeme, tražena adresa (URL), izvorna stranica (referrer), korisnički agent (user agent) i statusni kod, koje naši web poslužitelji obrađuju radi isporuke stranice i zaštite od zloupotrebe. Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) za rad sigurne web stranice. Rok čuvanja: 7 dana.
• Izbor kolačića: vaš izbor pohranjuje se u lokalnoj pohrani vašeg preglednika (bitelex-cookie-consent) i ne šalje se nama.
• Analitika: samo ako to prihvatite, koristimo Google Analytics kako bismo razumjeli kako se stranica koristi. Google obrađuje vašu IP adresu, podatke o uređaju i pregledniku, posjećene stranice i interakcije te postavlja kolačiće (_ga, _ga_<ID>). Pravna osnova: privola (čl. 6. st. 1. t. (a)). Možete je povući u bilo kojem trenutku putem poveznice “Cookie settings” u podnožju stranice. Rok čuvanja: 14 mjeseci.

3.2 Kontaktiranje

• Podaci: ime, adresa e-pošte, sadržaj poruke i sve druge informacije koje nam odlučite dati. Kontakt obrazac isporučuje se putem naše vlastite serverless funkcije i pružatelja usluge dostave e-pošte.
• Svrha i pravna osnova: odgovor na vaš upit i, ako ste zainteresirani za naše usluge, poduzimanje radnji prije sklapanja ugovora (čl. 6. st. 1. t. (b)); u ostalim slučajevima naš legitimni interes da odgovaramo na poruke (čl. 6. st. 1. t. (f)).
• Rok čuvanja: 24 mjeseca od posljednje komunikacije, osim ako razgovor dovede do projekta (tada vidi 3.7).

3.3 Bitelex račun

Vaš Bitelex račun je prijava koju koristite za Dinio, a ubuduće i za druge Bitelex proizvode.

• Podaci: adresa e-pošte, ime (ako je navedeno), identifikatori za autentifikaciju, način prijave (npr. putem pružatelja društvene prijave), uloga računa te vrijeme otvaranja i izmjene računa. Prijavu omogućuje Clerk, Inc., koji također obrađuje podatke o uređaju i sesiji radi sigurne prijave i na nadzornoj ploči postavlja nužne kolačiće kako biste ostali prijavljeni. Za te kolačiće nije potrebna privola.
• API ključevi: pohranjujemo samo kriptografski hash svakog API ključa. Sam ključ prikazuje vam se jednom i ne čuvamo ga.
• Svrha i pravna osnova: pružanje vašeg računa i Usluga (čl. 6. st. 1. t. (b)).
• Rok čuvanja: dok vaš račun postoji. Možete zatražiti brisanje svojih podataka za pojedini proizvod (npr. Dinio) ili cijelog računa; tada ih brišemo u roku od 30 dana, osim podataka koje smo dužni čuvati po zakonu.

3.4 Sigurnosni i revizijski zapisi (audit log)

• Podaci: za svaku radnju u Dinio API-ju i na nadzornoj ploči: tko ju je izvršio (korisnik, vrsta API ključa, adresa e-pošte kao čitljiva oznaka), IP adresa s koje je došla, radnja, resurs na koji se odnosi, ishod i vrijeme. Ne bilježimo sadržaj vaših zahtjeva ni tajne podatke.
• Svrha i pravna osnova: sigurnost, sprječavanje zloupotrebe, otklanjanje problema i odgovornost (legitimni interes, čl. 6. st. 1. t. (f)).
• Lokacija: Europska unija.
• Rok čuvanja: 30 dana, nakon čega se automatski brišu.

3.5 Dinio DNS hosting (autoritativni DNS)

Kad netko na internetu traži domenu hostanu na Diniju, upit do naše rubne mreže obično stiže od DNS resolvera (npr. resolvera internetskog pružatelja ili javnog resolvera), a ponekad izravno s uređaja.

• Podaci: izvorna IP adresa upita, traženo ime i vrsta zapisa te odgovor. IP adresu možemo povezati s približnom državom radi primjene geo usmjeravanja i geo zabrana koje je postavio vlasnik zone.
• Što čuvamo: ne vodimo zapis pojedinačnih upita. Rubna mreža izračunava zbirne statistike (brojeve po zoni, imenu, vrsti zapisa, kodu odgovora i državi) i ograničen popis najaktivnijih izvornih IP adresa, koji se koristi za otkrivanje zloupotrebe i rad sustava. Te se statistike svakih 10 minuta šalju u našu bazu statistike.
• Svrha i pravna osnova: odgovaranje na DNS upite, pružanje statistike vlasnicima zona te otkrivanje i ublažavanje napada (legitimni interes, čl. 6. st. 1. t. (f); za vlasnike zona, čl. 6. st. 1. t. (b)).
• Lokacija: upite obrađuje rubni čvor koji ih primi (vidi odjeljak 5); statistika se pohranjuje u Europskoj uniji.
• Rok čuvanja: 90 dana, nakon čega se automatski briše.
• Provjere dostupnosti šalju probne zahtjeve ciljevima koje postavi vlasnik zone. Certifikati za preusmjeravanja traže se od Let’s Encrypta; domene navedene u certifikatu trajno se objavljuju u javnim Certificate Transparency logovima.

3.6 Dinio DNS filtriranje (resolver)

Kad uređaj koristi Dinio kao svoj resolver, Dinio prima svaki DNS upit s tog uređaja, što može otkriti koje web stranice i usluge uređaj koristi. Te podatke smatramo osjetljivima i čuvamo ih što manje.

• Podaci: izvorna IP adresa klijenta ili DNS-over-TLS hostname odnosno DNS-over-HTTPS putanja koja identificira klijenta; traženo ime i vrsta zapisa; te je li upit razlučen ili blokiran listama povezanima s tim klijentom.
• Što čuvamo: ne vodimo zapis pojedinačnih upita. Za svaki identitet klijenta čuvamo zbirne brojeve (prema ishodu i kodu odgovora) i ograničen popis najčešće blokiranih domena, kako bi korisnik mogao vidjeti što filtriranje radi. Na razini platforme čuvamo zbirne brojeve, procjenu broja različitih klijenata te ograničene popise najtraženijih domena i najaktivnijih izvornih IP adresa, radi planiranja kapaciteta i otkrivanja zloupotrebe.
• Tko to vidi: statistiku po klijentu vidi korisnik koji je vlasnik identiteta klijenta, a mi radi podrške, sigurnosti i rada sustava.
• Svrha i pravna osnova: pružanje usluge filtriranja i njezine statistike u ime korisnika (uloga izvršitelja obrade, odjeljak 2; za naše vlastite korisnike, čl. 6. st. 1. t. (b)); mrežna sigurnost i sprječavanje zloupotrebe (čl. 6. st. 1. t. (f)).
• Lokacija: upite obrađuje rubni čvor koji ih primi (vidi odjeljak 5); statistika se pohranjuje u Europskoj uniji.
• Rok čuvanja: 90 dana, nakon čega se automatski briše.
• Vaše liste: sinkhole liste i pravila koje izradite vaš su sadržaj. Ako dijelite listu, drugi korisnici vide da postoji i njezin naziv, ali ne i njezina pravila.

3.6a Javni resolver

Naš javni resolver svatko može koristiti bez računa, uz jedan od profila filtriranja kojima upravljamo. Primjenjuju se ista načela kao u 3.6:

• Podaci: izvorna IP adresa, traženo ime i vrsta zapisa, korišteni profil filtriranja te je li upit razlučen ili blokiran.
• Što čuvamo: nikakav zapis pojedinačnih upita. Samo zbirne brojeve na razini platforme, procjenu broja različitih klijenata te ograničene popise najtraženijih i najčešće blokiranih domena i najaktivnijih izvornih IP adresa. Te podatke ne povezujemo ni s jednom osobom ili računom.
• Svrha i pravna osnova: pružanje resolvera koji ste odlučili koristiti, unapređenje profila filtriranja i zaštita usluge od zloupotrebe (legitimni interes, čl. 6. st. 1. t. (f)).
• Lokacija: upite obrađuje rubni čvor koji ih primi (vidi odjeljak 5); statistika se pohranjuje u Europskoj uniji.
• Rok čuvanja: 90 dana, nakon čega se automatski briše.

3.7 Klijenti razvoja softvera i hostinga

• Podaci: imena, poslovni kontakt podaci i komunikacija predstavnika klijenata; ponude, ugovori i računi; projektni materijali.
• Svrha i pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. (b)), vođenje evidencija koje propisuju računovodstveni i porezni propisi (čl. 6. st. 1. t. (c)) i upravljanje poslovnim odnosom (čl. 6. st. 1. t. (f)).
• Rok čuvanja: tijekom trajanja ugovora, a nakon toga onoliko dugo koliko nalažu računovodstveni i porezni propisi i dok se mogu postaviti pravni zahtjevi.
• Hostane aplikacije: podatke pohranjene u aplikacijama koje hostamo za klijente obrađujemo u ime klijenta (odjeljak 2).

3.8 Podrška, prijave zloupotrebe i zahtjevi tijela

Kad pišete na hello@, abuse@ ili privacy@bitelex.com, obrađujemo vaše kontakt podatke i sadržaj poruke radi rješavanja zahtjeva (čl. 6. st. 1. t. (b) ili (f)), a kod prijava zloupotrebe i zahtjeva tijela radi ispunjenja zakonskih obveza (čl. 6. st. 1. t. (c)). Rok čuvanja: 24 mjeseca od zatvaranja predmeta ili dulje ako je potrebno radi pravnih zahtjeva.

4. Tko prima vaše podatke

Osobne podatke ne prodajemo i ne koristimo ih za oglašavanje. Dijelimo ih samo s:

5. Gdje se vaši podaci obrađuju

Dinio je globalno distribuirana DNS platforma koja radi u tri regije: Kanada / SAD, Europska unija i Singapur.

• DNS upite obrađuje rubni čvor u regiji koja ih primi, obično onoj najbližoj korisniku. Rubni čvorovi drže kopiju DNS konfiguracije i podatke o upitu obrađuju u radnoj memoriji kako bi na njega odgovorili.
• Podaci računa i Dinio konfiguracija (zone, zapisi, identiteti klijenata, liste) pohranjuju se u bazi podataka repliciranoj u sve tri regije, kako bi Usluga nastavila raditi ako jedna regija zakaže.
• Statistika i revizijski zapisi pohranjuju se u Europskoj uniji.

Europska komisija priznaje da Kanada pruža primjerenu razinu zaštite. Za druge zemlje, uključujući SAD i Singapur, oslanjamo se na ugovorne zaštitne mjere s našim pružateljima, poput standardnih ugovornih klauzula Europske komisije, ili na Okvir za privatnost podataka EU–SAD (EU–US Data Privacy Framework) ako je pružatelj certificiran. Pojedinosti možete zatražiti na privacy@bitelex.com.

6. Sigurnost

Osobne podatke štitimo mjerama primjerenima riziku, uključujući šifriranje u prijenosu (TLS, DNS-over-TLS, DNS-over-HTTPS), pohranu API ključeva samo kao hash, kontrolu pristupa temeljenu na ulogama, API ključeve ograničenog opsega, revizijske zapise, replikaciju između regija, statistiku temeljenu na zbirnim podacima umjesto zapisa upita te automatsko brisanje po isteku rokova čuvanja. Nijedan sustav nije potpuno siguran; ako povreda zahvati vaše podatke, obavijestit ćemo vas i nadležno tijelo kako zakon nalaže.

7. Vaša prava

Imate pravo:

• na pristup svojim osobnim podacima i dobivanje njihove kopije;
• na ispravak netočnih podataka;
• na brisanje svojih podataka;
• na ograničenje obrade;
• na prenosivost podataka koje ste nam dali na temelju ugovora ili privole;
• na prigovor obradi koja se temelji na legitimnom interesu, iz razloga koji se odnose na vašu posebnu situaciju;
• povući privolu u bilo kojem trenutku, bez utjecaja na obradu prije povlačenja.

Za ostvarivanje prava pišite na privacy@bitelex.com, po mogućnosti s adrese e-pošte vašeg računa. Odgovaramo u roku od mjesec dana; za složene zahtjeve taj se rok može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Možda ćemo najprije trebati provjeriti vaš identitet. Kad smo izvršitelj obrade (odjeljak 2), vaš zahtjev prosljeđujemo odgovarajućem korisniku.

Možete podnijeti i pritužbu tijelu za zaštitu podataka: u Bosni i Hercegovini Agenciji za zaštitu osobnih podataka u Bosni i Hercegovini; ako živite u EU, nadzornom tijelu u svojoj zemlji.

8. Automatizirano donošenje odluka

Ne donosimo odluke koje proizvode pravne ili slično značajne učinke isključivo na temelju automatizirane obrade. DNS filtriranje blokira domene prema listama i pravilima koje je odabrao korisnik, a geo usmjeravanje odabire DNS odgovore prema približnoj lokaciji. Ni jedno ni drugo nije odluka o vama kao osobi.

9. Djeca

Naše Usluge nisu namijenjene djeci, a nositelj računa mora biti punoljetan. Kad roditelj ili skrbnik koristi DNS filtriranje za kućanstvo, on odlučuje kako se filtriranje primjenjuje.

10. Izmjene ove Politike

Ovu Politiku ažuriramo kad se promijeni naša obrada. Nositelje računa o bitnim izmjenama obavještavamo e-poštom ili na nadzornoj ploči prije njihova stupanja na snagu. Prethodne verzije dostupne su na zahtjev.

11. Kontakt

Marcel Bandić (Bitelex), Gornji Vakuf-Uskoplje, Bosna i Hercegovina
privacy@bitelex.com · hello@bitelex.com · abuse@bitelex.com