Zásady ochrany osobných údajov

1. Úvod

Vitajte v službe Veslo Identity. Zaväzujeme sa chrániť vaše osobné údaje a zabezpečovať transparentnosť nášho fungovania ako poskytovateľa identity OpenID Connect (OIDC). Tieto zásady ochrany osobných údajov vysvetľujú naše postupy týkajúce sa zhromažďovania, používania a zverejňovania vašich informácií.

2. Údaje, ktoré zhromažďujeme

Na poskytovanie našich autentifikačných služieb zhromažďujeme nasledujúce kategórie údajov:

• • Osobné údaje: Meno, e-mailová adresa, profilový obrázok (ak je nahraný) a používateľské meno.
• • Technické údaje: IP adresy, informácie o zariadení (typ prehliadača, OS) a časové pečiatky prihlásenia. Tieto údaje sú kľúčové pre monitorovanie bezpečnosti a prevenciu podvodov.
• • Protokoly autentifikácie: Záznamy o pokusoch o prihlásenie, stave MFA a vydávaní tokenov.

3. Ako používame vaše údaje

Vaše údaje sa používajú výlučne na:

• Poskytovanie bezpečných autentifikačných (SSO) a autorizačných služieb.
• Ochranu vášho účtu pred neoprávneným prístupom (napr. detekcia podozrivých pokusov o prihlásenie).
• Udržiavanie nemenného auditného logu na dodržiavanie bezpečnostných predpisov.

4. Auditné logy a uchovávanie

Na zachovanie bezpečnosti a integrity našej platformy identity sú špecifické auditné logy obsahujúce IP adresy a udalosti prihlásenia nemenné. Hoci máte podľa GDPR 'právo byť zabudnutý', určité bezpečnostné logy môžu byť uchovávané po obmedzenú dobu (napr. 12 mesiacov) výlučne na účely bezpečnostného auditu, po ktorej sú bezpečne vymazané alebo anonymizované.

5. Zdieľanie údajov

Nepredávame vaše osobné údaje. Údaje zdieľame iba s:

• • Pripojené aplikácie (Spoliehajúce sa strany): Keď sa prihlásite do aplikácie tretej strany pomocou Veslo Identity, zdieľame vaše základné profilové informácie (napr. e-mail, meno) s touto aplikáciou, ale iba s vaším výslovným súhlasom.

6. Kontaktujte nás

Ak máte akékoľvek otázky k týmto zásadám ochrany osobných údajov, kontaktujte nás na adrese privacy@veslo.com.