Vertrauen · Rechtliches
Welche personenbezogenen Daten LibWatch verarbeitet, warum, wie lange, mit wem und wie Sie Ihre Rechte ausüben.
Verarbeitete Daten
Jede Zeile nennt den Zweck der Verarbeitung und ihre Rechtsgrundlage im Sinne der DSGVO.
| Daten | Inhalt | Zweck · Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto | Vorname, Nachname, E-Mail, Passwort (gehasht), Profilbild, Sprache, Zeitzone, Benachrichtigungseinstellungen, Geheimschlüssel der Zwei-Faktor-Authentifizierung | Erbringung des Dienstes · Vertrag | Solange das Konto besteht |
| Anmeldung über Drittanbieter | Kennung und E-Mail, übermittelt von GitHub, GitLab, Google, Microsoft oder dem SSO Ihres Unternehmens | Ihre Anmeldung · Vertrag | Solange das Konto besteht |
| Organisation und Abrechnung | Name der Organisation, Mitglieder, Rollen, Tarif, Rechnungen. Die Kartennummer bleibt bei Stripe | Rechnungsstellung · rechtliche Verpflichtung | Solange die Organisation besteht; Rechnungen: 10 Jahre (französisches Handelsgesetzbuch) |
| Projekte | Überwachte Repositorys, Zugriffstokens (verschlüsselt), Inventar der Abhängigkeiten, Analyseergebnisse. Kann die Namen von Commit-Autoren enthalten | Erbringung des Dienstes · Vertrag | Solange die Organisation besteht |
| composer.json-Prüfung | E-Mail, Liste der Pakete und angegebene PHP-Version. Die E-Mail und eine Zusammenfassung der Anfrage (Dateiname, PHP-Version, Anzahl der Pakete, Nachverfolgung gewünscht oder nicht, Herkunft des Besuchs), nie die Liste der Pakete, werden außerdem in Chatwoot, dem Kontaktverwaltungstool des Teams, von I SEE U in Frankreich gehostet (desk.isee-u.fr) gespeichert, damit wir Sie erneut kontaktieren können | Zusendung des Berichts, danach die Nachverfolgung über 14 Tage, wenn Sie das Kästchen ankreuzen · Einwilligung | Pakete: 14 Tage. E-Mail: 14 Tage oder bis zur Abmeldung, wenn Sie das Kästchen ankreuzen. In Chatwoot: Noch festzulegen |
| CVE-Newsletter | E-Mail, IP-Adresse und Anmeldedatum, als Nachweis Ihrer Einwilligung. Die E-Mail und eine Zusammenfassung der Anmeldung werden außerdem in Chatwoot, dem Kontaktverwaltungstool des Teams, von I SEE U in Frankreich gehostet (desk.isee-u.fr) gespeichert, damit wir Sie erneut kontaktieren können | Information · Einwilligung | Bis zur Abmeldung. In Chatwoot: Noch festzulegen |
| Reichweitenmessung | Seitenaufrufe, Ereignisse und Cookie-Kennung von Google Analytics, nur wenn Sie zustimmen | Verbesserung der Website · Einwilligung | Cookies: höchstens 13 Monate. Statistiken: 14 Monate |
| Sicherheit | Protokoll sensibler Aktionen (Anmeldungen, Berechtigungen, Administration) mit der Ursprungs-IP-Adresse | Schutz des Dienstes · berechtigtes Interesse | Noch festzulegen |
| Technische Fehler | Fehlerbericht, der Ihre Kontokennung enthalten kann | Fehlerbehebung · berechtigtes Interesse | Noch festzulegen |
Nicht angenommene Einladungen: 30 Tage nach ihrem Ablauf gelöscht. Exporte Ihrer Daten: 7 Tage nach ihrer Erstellung gelöscht. Die Cookies werden auf der Seite Cookies erläutert.
I SEE U, eine SARL (Gesellschaft mit beschränkter Haftung nach französischem Recht) mit einem Stammkapital von 200.000 €, RCS Perpignan 517 980 165, 3 rue Camille Desmoulins, 66000 Perpignan. Kontakt für alle Fragen zu Ihren Daten: bonjour@isee-u.fr.
Für die Daten, die eine Kundenorganisation LibWatch anvertraut (die Mitglieder ihres Teams, die Empfänger ihrer Warnungen), handelt I SEE U als Auftragsverarbeiter dieser Organisation, die weiterhin Verantwortlicher ist.
Ihre Daten sind für das Team von I SEE U, das den Dienst betreibt, und für einige Dienstleister zugänglich, jeweils für ihre eigene Aufgabe. Die Liste, mit dem, was jeder sieht und wo, steht auf der Seite Unterauftragsverarbeiter.
Je nachdem, was Sie verbinden, laufen Daten auch über GitHub, GitLab, Google, Microsoft oder den Identitätsanbieter Ihres Unternehmens (Anmeldung) sowie über Slack, Zulip oder Ihre Webhooks (Warnungen). Öffentliche Schwachstellendatenbanken erhalten nur Paketnamen und -versionen, niemals personenbezogene Daten (siehe Datenquellen).
Die Daten werden in Frankreich gehostet. Stripe, Google Analytics (wenn Sie zustimmen) und die von Ihnen gewählten Anmelde- oder Warndienste können bestimmte Daten in die Vereinigten Staaten übermitteln; diese Übermittlungen sind durch den Datenschutzrahmen EU-USA oder durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
Die Verbindungen sind verschlüsselt (HTTPS), Passwörter gehasht, Zugriffstokens und Geheimnisse in der Datenbank verschlüsselt. Die Zwei-Faktor-Authentifizierung steht allen zur Verfügung und ist für Administratorkonten verpflichtend.
Die Formulare der öffentlichen Website sind durch ein selbst gehostetes Captcha (ALTCHA) geschützt: Ihr Browser löst eine kleine Rechenaufgabe, ohne Cookies und ohne Umweg über einen Drittdienst.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Verfügungen über Ihre Daten nach Ihrem Tod.
Name, E-Mail, Foto, Sprache, Benachrichtigungen: All das können Sie in Ihrem Profil ändern.
Eine Datei mit Ihren personenbezogenen Daten zum Herunterladen. Sie wird 7 Tage nach ihrer Erstellung gelöscht.
Über Ihr Profil. Ihre Kontodaten werden mit dem Konto gelöscht; nur die Rechnungen bleiben erhalten, 10 Jahre lang, wie gesetzlich vorgeschrieben.
Newsletter und Nachverfolgung der composer.json-Prüfung: Jede E-Mail enthält einen Abmeldelink.
Schreiben Sie uns: Wir antworten innerhalb eines Monats.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der CNIL (der französischen Datenschutz-Aufsichtsbehörde) einlegen.