Zásady ochrany osobných údajov

Používateľské meno (môže byť vymyslené), heslo, ktoré si sám zvolíš, a verejné meno, aby ťa tvoje kontakty spoznali (tiež môže byť vymyslené). Žiadny e-mail. Žiadny telefón. Žiadne údaje, ktoré by ťa spájali so skutočnou osobou, pokiaľ neplatíš cez Apple alebo Google (vysvetľujeme to v časti «Ak platíš cez Apple alebo Google»).

Takmer všetko putuje priamo z jedného zariadenia do druhého. Keď to nie je možné (napríklad kvôli sieti, v ktorej sa nachádzaš), spojenie prechádza cez náš prenosový server, ktorý nemôže nič čítať, pretože všetko je šifrované end-to-end. Aby sme sa o tento server starali, počíta, koľko bajtov každý účet za deň preniesol: jediné číslo, bez toho, aby vedel, čo alebo s kým bolo odoslané, ktoré sa maže po 93 dňoch. Používame ho len na dimenzovanie služby a na to, aby sa prenosový server spravodlivo rozdelil medzi všetkých.

Aplikácia navyše anonymne odosiela technické súhrny: koľko pripojení bolo priamych a koľko cez prenosový server, koľko bajtov v každom prípade a ako dlho trvalo ich nadviazanie. Sčítavajú sa do globálnych údajov, bez účtu, bez IP a bez vzťahu medzi jednotlivými hláseniami. Slúžia nám na to, aby sme vedeli, či Solo2 funguje dobre a koľko kapacity potrebuje.

Podrobný zoznam všetkých polí, ktoré ukladáme, ako ich chránime a ako dlho ich uchovávame, nájdeš v našom Manifeste transparentnosti

Spracovanie tvojich údajov je založené na nasledujúcich právnych základoch Všeobecného nariadenia o ochrane údajov (GDPR)

• Uzatvorenie zmluvy ( Art. 6.1.b RGPD ): Údaje o tvojom účte sú nevyhnutné na to, aby sme ti mohli poskytovať službu.
• Oprávnený záujem ( Art. 6.1.f RGPD ): Anonymné meranie návštev prezentačnej stránky (žiadne cookies, žiadna IP, žiadna identifikácia).
• Zákonná povinnosť ( Art. 6.1.c RGPD ): Uchovávanie evidencie platieb za daňové povinnosti.
• Oprávnený záujem ( Art. 6.1.f RGPD ): Počítanie bajtov prechádzajúcich cez prenosový server (TURN) pre každý účet a deň. Je to jediné číslo a slúži na dimenzovanie služby a ochranu prenosového servera pred zneužitím pomocou limitu primeraného využívania.
• Plnenie zmluvy ( Art. 6.1.b RGPD ) a Oprávnený záujem ( Art. 6.1.f RGPD ): referencia nákupov uskutočnených cez Apple alebo Google na uplatnenie každej platby a vrátenia peňazí na tvoj zostatok a jej uchovanie po dobu 12 mesiacov po skončení predplatného pre prípad oneskoreného vrátenia peňazí alebo zákonnej požiadavky.

Každý typ údajov má odlišnú dobu uchovávania, podrobne opísanú v našom Manifeste transparentnosti

• Údaje účtu: kým si nezrušíš účet.
• Relácie: maximálne 24 hodín.
• Signály pripojenia: maximálne 60 sekúnd, len v pamäti.
• Žiadosti o prepojenie: maximálne 3 dni.
• Záznamy platieb na webe: trvalé (daňová povinnosť). Obsahujú sumu, dátum a čas, číslo objednávky a faktúry a autorizačný kód banky; ak požiadaš o úplnú faktúru, aj daňové údaje, ktoré nám poskytneš (meno alebo obchodné meno, IČO/DIČ a adresu). Po pripísaní zostatku neobsahujú žiadne údaje, ktoré by platbu spájali s tvojím účtom Solo2.
• Referencie nákupov cez Apple alebo Google: po dobu, kým je predplatné aktívne, a ďalších 12 mesiacov; potom sa automaticky vymažú.

Všetky naše servery sú umiestnené v Nemecku

Platby sú spracovávané prostredníctvom externých platobných brán, ktoré prijímajú platobné údaje zadané na ich stránke (pri platbe kartou číslo karty a overenie tvojej banky) a nakladajú s nimi v súlade s vlastnými zásadami ochrany súkromia. My údaje tvojej karty neprijímame ani neukladáme. Ak požiadaš o úplnú faktúru, uložíme poskytnuté daňové údaje výlučne vo fakturačnom systéme.

Ak platíš cez Apple alebo Google, náš server sa dopytuje serverov obchodu za účelom overenia každého nákupu. Apple a Google spracovávajú tvoje platobné údaje samostatne podľa svojich vlastných zásad ochrany osobných údajov a môžu tak robiť mimo Európskej únie.

Žiadne prepojenie medzi tvojím účtom a tvojou identitou, pokiaľ neplatíš cez Apple alebo Google: vtedy ukladáme referenciu nákupu, potrebnú na vrátenie peňazí a v najhoršom prípade na zákonnú požiadavku.

Keď si aktivuješ predplatné z aplikácie, obchod nám potvrdí nákup svojím vlastným identifikátorom. Náš server ho v tej chvíli použije na overenie u Apple alebo Google, že platba je pravá a zodpovedá plánu Solo2, a to, čo si potom uloží, je iba referencia: odtlačok tohto identifikátora vypočítaný pomocou tajného kľúča uchovávaného oddelene od databázy. Referencia slúži na rozpoznanie rovnakého nákupu, keď nám obchod oznámi obnovenie, zrušenie alebo vrátenie peňazí. Počas nákupu používame aj jednorazový náhodný kód, ktorý nákup spája s tvojím účtom; zmažeme ho po potvrdení, najneskôr do 24 hodín. Apple si ho ponecháva pri nákupe, ale je to náhodné číslo, ktoré neobsahuje tvoje používateľské meno ani žiadne tvoje údaje.

Spolu s touto referenciou ukladáme, prepojené s tvojím účtom: plán, stav predplatného, jeho dátumy, či sa obnovuje, či ide o testovací nákup v obchode, čo každá platba pridala k tvojmu zostatku a čo prípadné vrátenie peňazí odpočítalo. Neukladáme tvoje meno, e-mail, platobnú kartu ani žiadne údaje tvojho účtu Apple alebo Google, ani cenu, menu alebo krajinu nákupu.

To všetko uchovávame po dobu, kým je predplatné aktívne, a ďalších 12 mesiacov po jeho skončení; potom sa to automaticky vymaže v rámci dennej úlohy. Ak svoj účet zmažeš skôr, referencia sa od neho odpojí a vymaže sa po uplynutí rovnakej lehoty, bez akejkoľvek priradenej sumy: vrátenie peňazí, ktoré dorazí neskôr, už žiadny účet neovplyvní.

Spoločnostiam Apple a Google posielame iba to, čo je nevyhnutné na overenie každého nákupu: identifikátor, ktorý samy vytvorili. Ak požiadaš o vrátenie peňazí, obchod sa nás môže na tvoj nákup opýtať. Google vždy odpovedáme, že služba bola dostupná a že Solo2 ponúka bezplatné skúšobné obdobie, bez akýchkoľvek tvojich údajov; ak si nám dal povolenie, doplníme, akú časť zaplateného mesiaca si využil. Apple odpovedáme iba v prípade, že si nám dal povolenie, aby sme potvrdili, že služba k tebe dorazila a že Solo2 ponúka bezplatné skúšobné obdobie; čas využitia počíta Apple samostatne. Nikdy neposielame tvoje používateľské meno, správy ani kontakty a o týchto dopytoch nič nezaznamenávame.

Na iPhone sa ťa pred prvým nákupom raz opýtame, či môžeme odpovedať Apple v prípade vrátenia peňazí. Nákup pokračuje bez ohľadu na to, čo odpovieš. Uložíme tvoju odpoveď (áno alebo nie) a deň, kedy si ju poskytol, a kópiu vedľa referencie každého predplatného; odpoveď tvojho účtu sa vymaže pri zmazaní účtu.

Na prezentačnej stránke (nie v aplikácii) vykonávame anonymné meranie návštev na vlastných serveroch umiestnených v Nemecku. Bez cookies, bez IP adresy, bez identifikácie kohokoľvek a bez zdieľania údajov s tretími stranami.

Právny základ:

Právo na námietku:

Svoj účet a všetky priradené technické údaje môžeš zmazať jedným kliknutím. Bez otázok.

V súlade s GDPR a španielskym zákonom LOPDGDD máš právo na:

• Prístup: Zisti, aké údaje o tebe máme. Všetko je podrobne uvedené v Manifeste transparentnosti; Pre tvoj konkrétny účet nás kontaktuj.
• Oprava: Môžeš zmeniť svoje verejné meno a heslo priamo z aplikácie.
• Vymazanie: Vymažte svoj účet a všetky súvisiace údaje jedným kliknutím z nastavení.
• Prenosnosť: Solo2 ponúka export šifrovaných záloh obsahujúcich všetky tvoje lokálne dáta.
• Obmedzenie spracovania: V praxi sú údaje, ktoré o tebe máme, také minimálne, že nie je takmer čo obmedzovať. Ale ak o to požiadaš, obmedzíme akékoľvek spracovanie, ktoré nie je nevyhnutne potrebné na udržanie služby.
• Námietka: Proti zaobchádzaniu môžeš kedykoľvek podať námietku. Pre anonymné analýzy jednoducho zakáž JavaScript.

Na uplatnenie ktoréhokoľvek z týchto práv nám napíš na hola@solo2.net

Ak sa domnievaš, že sme tvoje práva riadne nevybavili, môžeš podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky

Solo2 používa kryptografiu preverenú akademickou obcou, nie vlastné schémy. Primitíva sú rovnaké, aké validujú recenzované publikácie a ktoré sú už roky nasadené v globálnom meradle v iných systémoch.

• X3DH (Extended Triple Diffie-Hellman) pre počiatočné nadviazanie relácie medzi dvoma kontaktmi: obaja odvodia zdieľaný kľúč bez toho, aby si predtým kedykoľvek vymenili akékoľvek tajomstvo.
• Double Ratchet pre priebežné šifrovanie každej konverzácie. Každá správa je šifrovaná iným kľúčom, ktorý je odvodený a zmazaný ihneď po zašifrovaní ďalšej správy.
• ChaCha20-Poly1305 pre overené šifrovanie každej jednotlivej správy v rámci Double Ratchet. Údaje v pokoji — vaše lokálne dáta a zálohy — sú šifrované pomocou AES-256-GCM. Obe sú široko nasadené a overené autentifikované šifrovania (AEAD).
• Argon2id na odvodenie z vášho hesla kľúča, ktorý obaľuje (šifruje) váš hlavný kľúč. Odolný voči útokom s využitím špecializovaného hardvéru (GPUs, ASICs).
• Curve25519 a Ed25519 pre páry šifrovacích a podpisových kľúčov. Moderné eliptické krivky, bez podozrivých «magických konštánt».

Kľúčovou vlastnosťou, ktorú tieto primitíva ponúkajú, je forward secrecy: ak dôjde ku kompromitácii kľúča relácie, predchádzajúce správy zostávajú nečitateľné. And doplnková vlastnosť, post-compromise security: konverzácia sa «sama vylieči», akonáhle sa vymenia nové správy.

Neexistuje žiadny hlavný kľúč, zadné vrátka ani mechanizmus obnovy, ktorý by nám umožnil čítať tvoje správy. To zahŕňa aj prípad súdneho príkazu: technicky nemôžeme dešifrovať to, čo nemáme.

Seriózne zásady ochrany osobných údajov nie sú len zoznamom toho, čo robíme: je to aj jasný zoznam toho, čo nikdy neurobíme.

• Netrénujeme modely AI na vašich správach. Nie je to dobrovoľný sľub: je to dôsledok všetkého vyššie uvedeného. V žiadnom okamihu ich nemáme – doložka, ktorá v iných zásadách znie upokojujúco, je tu zo svojej podstaty pravdivá vďaka konštrukcii.
• Nepredávame reklamu. Solo2 je platená služba, nie monetizovaná prostredníctvom reklám. Tvoje dáta nie sú naším obchodným modelom.
• Nestaviame profily používania, správania, polohy, kontaktov ani záujmov. Nemáme ani sociálny graf, ktorý by prepojoval používateľov medzi sebou.
• Nezdieľame údaje s tretími stranami na komerčné účely. Existujú tri úzke výnimky, ani jedna komerčná: platobné brány, ktoré prijímajú sumu, číslo objednávky a popis nákupu spolu s platobnými údajmi zadanými na ich stránke, ale nikdy tvoje používateľské meno ani žiadny identifikátor tvojho účtu; doručovanie push oznámení, ktoré nevyhnutne prechádza oznamovacou službou tvojho prehliadača (Google, Mozilla alebo Apple podľa prehliadača). Bežné oznámenia obsahujú iba všeobecné upozornenie. Krátke správy cez oznámenie sú predvolene povolené a môžeš ich kedykoľvek zakázať pre všetky kontakty alebo len pre niektoré. Keď sú povolené a kontakt je offline, môže krátka správa putovať end-to-end šifrovaná vnútri oznámenia: otvoriť ju môže iba zariadenie kontaktu. Náš server ju na niekoľko sekúnd uchová v pamäti a oznamovacia služba môže túto šifrovanú kópiu uchovávať až 72 hodín. Treťou je náhľad odkazov, ktorý je voliteľný a predvolene vypnutý: iba ak ho povolíš, náš server vidí odkaz, ktorý odosielaš, v okamihu čítania stránky. Neukladá ho, nezaznamenáva a nevie, kto ho prijíma, a daný web vidí iba adresu nášho servera, nikdy tvoju.
• Nepoužívame sledovacie cookies, ani pixely, ani fingerprinting prehliadača, ani externé služby ako Google Analytics alebo Facebook Pixel.
• Neregistrujeme vašu IP adresu trvalo. Spojenie vyžaduje dočasnú IP adresu, ale tá sa neukladá priradená k vášmu účtu.

V súlade s článkom 28 GDPR sú subdodávateľmi, ktorí sa v súčasnosti podieľajú na poskytovaní služby, nasledujúce subjekty. Ak bude v budúcnosti zapojený nový subdodávateľ, bude tento zoznam aktualizovaný a zmenu používateľom oznámime skôr, než vstúpi do platnosti.

• Hetzner Online GmbH (Nemecko) — Serverová infraštruktúra s dátovými centrami v Európskej únii. Spĺňa GDPR a certifikácie ISO 27001.
• Infomaniak (Švajčiarsko) — Firemný e-mail. Dáta hostované vo Švajčiarsku, krajine s rozhodnutím Európskej komisie o primeranosti.
• Platobné brány — Spracovanie platieb. Prijímajú sumu, menu, číslo objednávky, popis nákupu a platobné údaje zadané na ich stránke (pri karte číslo karty a bankové overenie). Neprijímajú tvoje používateľské meno ani žiadny identifikátor tvojho účtu Solo2.

Keď dostaneme platný súdny príkaz vydaný príslušným španielskym alebo európskym orgánom, vyhovieme mu. Zaujímavou otázkou nie je, či by sme vyhoveli, ale čo by sme skutočne mohli odovzdať.

Technický dizajn Solo2 drasticky obmedzuje to, čo by sme mohli poskytnúť k súdnemu príkazu. Nemáme prístup k obsahu správ (šifrovanie end-to-end), neukladáme metadáta o tom, kto s kým hovorí, neuchovávame histórie pripojení a neukladáme IP adresy priradené k účtom.

To, čo by sme v prípade potreby mohli odovzdať, sú minimálne údaje spojené s účtom, ako je opísané v Manifeste transparentnosti: používateľské meno a verejné meno (obe môžu byť vymyslené), hash hesla a hlavný kľúč zašifrovaný týmto heslom, ktorý je pre nás nepriehľadným blokom dát. Ak si platil cez Apple alebo Google, aj referenciu tohto nákupu, plán a jeho dátumy: pomocou nej a záznamov obchodu by orgán mohol prípadne identifikovať, kto platil.

Tieto zásady sa vzťahujú iba na príslušné orgány v Španielsku a Európskej únii. Nereagujeme na žiadosti orgánov činných v trestnom konaní z tretích krajín bez sprostredkovania európskeho právneho kanála.