Política de privacidade
Rascunho. Este texto é um rascunho de trabalho e não foi revisto por um advogado. Os marcadores entre parênteses retos devem ser preenchidos antes da publicação.
Esta política descreve o que a SwissLabs («nós») trata quando usa o openIVR Cloud, o relé de acesso remoto do openIVR, e porquê. Está redigida para cumprir o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e a Lei Federal suíça de Proteção de Dados (nLPD).
Responsável pelo tratamento
SwissLabs, Lausanne, Suíça. Contacto de proteção de dados: contact@openivr.cloud.
A versão curta
- Guardamos o e-mail da sua conta, os identificadores dos sites que empareha e metadados de ligação.
- Contamos quantos bytes o relé TURN transporta por site, para a utilização razoável e a faturação. Não olhamos lá para dentro.
- Nunca guardamos vídeo, capturas nem áudio. Os pacotes de media passam cifrados ponta a ponta e são esquecidos de imediato.
- Os pagamentos são tratados pela Stripe; nunca vemos o número completo do seu cartão.
O que tratamos e porquê
| Dado | Finalidade | Base jurídica | Conservação |
|---|---|---|---|
| E-mail da conta e hash da palavra-passe | Criar e proteger a sua conta, enviar avisos de serviço | Contrato (art. 6.º, n.º 1, al. b) RGPD) | Vida da conta, depois 30 dias |
| Identificadores de sites, nomes de sites, estado de emparelhamento | Encaminhar os seus pedidos para o seu NVR e para mais nenhum | Contrato | Até desemparelhar ou apagar o site |
| Metadados de ligação: marcas temporais, endereço IP, agente do utilizador, caminhos pedidos, estado HTTP | Operar o relé, limitar o débito, prevenir abusos, o registo de auditoria oferecido nos planos Pro e Enterprise | Contrato; interesse legítimo na segurança (art. 6.º, n.º 1, al. f)) | 90 dias |
| Contadores de bytes TURN por site | Utilização razoável e faturação | Contrato | 13 meses como totais mensais agregados |
| Estado de faturação e identificador de cliente Stripe | Saber se uma subscrição está ativa | Contrato; obrigação legal para as faturas | Prazos contabilísticos legais |
| Tokens de notificação push (quando ativa as notificações) | Entregar os alertas que pediu | Consentimento, revogável a qualquer momento | Até desativar as notificações |
Vídeo: trânsito, nunca armazenamento
Quando vê uma câmara através do openIVR Cloud, o media é negociado entre o seu NVR e o seu navegador com WebRTC e cifrado ponta a ponta (DTLS-SRTP). Sempre que existe um caminho direto entre os dois, o vídeo não toca de todo nos nossos servidores. Quando não existe, tipicamente atrás de CGNAT, os pacotes cifrados passam pelo nosso relé TURN. O relé reencaminha-os em memória, não os decifra, não os inspeciona e não os escreve em disco. O mesmo vale para o túnel HTTP que transporta a interface: os pedidos são retransmitidos em memória. As transferências de gravações e as exportações de cópias são recusadas pelo relé.
Como as imagens que as suas câmaras captam podem incluir pessoas, o vídeo que retransmite é um dado pessoal ao abrigo do RGPD e da nLPD. Para esse dado, você é o responsável pelo tratamento e nós agimos como subcontratante que apenas o trata em trânsito. É responsável pela licitude das suas câmaras (sinalização, campo de visão, consentimento quando exigido).
Subcontratantes
- Stripe para o pagamento das subscrições. Os dados do seu cartão vão diretamente para a Stripe; nós recebemos um identificador de cliente e o estado da subscrição. Ver a política de privacidade da Stripe.
- OVH aloja o relé e o servidor TURN na União Europeia.
- Nenhum fornecedor de e-mail: o openIVR Cloud não envia qualquer e-mail próprio. A Stripe envia os recibos de pagamento, por sua conta, para o endereço que lhe deu.
Não vendemos dados nem usamos rastreadores publicitários. Este sítio não coloca cookies; usa o armazenamento local do seu navegador apenas para recordar o seu idioma e a escolha mensal/anual.
Onde são guardados os dados
Os dados de conta, de site e de faturação são guardados na União Europeia. As transferências fora da Suíça e do EEE, se as houver (por exemplo para a Stripe), apoiam-se nas cláusulas contratuais-tipo da Comissão Europeia ou numa decisão de adequação.
Os seus direitos
Pode pedir o acesso aos seus dados, a retificação, o apagamento, a limitação, a portabilidade e opor-se a um tratamento baseado no interesse legítimo. Pode retirar o consentimento às notificações a qualquer momento. Escreva para contact@openivr.cloud; respondemos no prazo de 30 dias. Pode também apresentar reclamação junto da sua autoridade de controlo: na Suíça o Encarregado Federal da Proteção de Dados e da Transparência (PFPDT), na UE a autoridade do seu país de residência.
Apagar a sua conta remove o seu e-mail, os seus sites e o estado de emparelhamento. As faturas são conservadas durante o prazo legal.
Segurança
O tráfego para o relé é apenas TLS. As credenciais TURN são efémeras e limitadas a um site. O relé exige a sua própria sessão e uma subscrição ativa antes de um pedido chegar ao seu NVR, e a autenticação do próprio NVR aplica-se depois. As operações sensíveis são registadas numa cadeia de auditoria à prova de adulteração que nunca contém o corpo de um pedido.
Alterações
Anunciaremos as alterações substanciais desta política por e-mail e nesta página pelo menos 14 dias antes de produzirem efeito.