Privacyverklaring

In het kort#

• Deze website zet geen cookies bij bezoekers en gebruikt geen trackers, advertenties of scripts van derden.
• We tellen bezoeken op een samengevoegde manier: per dag hoe vaak elke pagina is bekeken, vanaf welke websites mensen kwamen en uit welke landen. Er worden geen IP-adressen en geen identificatiegegevens bewaard.
• Kies je in de app voor de 2Secret-server (sync.2secret.app), dan bewaren wij je kluizen. Die worden op je apparaat versleuteld: wij kunnen niet lezen wat erin staat. Wel bewaren we je e-mailadres, je naam en wat nodig is om te synchroniseren.
• Synchroniseer je niet, of met je eigen server, dan zien wij niets van je kluis.
• De apps bevatten geen analytics of tracking.
• Neem je contact met ons op, dan gebruiken we je gegevens alleen om te antwoorden, en verwijderen we je bericht na een vaste termijn.

Wie is verantwoordelijk#

Verwerkingsverantwoordelijke voor deze website en voor de 2Secret-server is J. v. Rekum. Vragen over privacy: [email protected].

Als je de website bezoekt#

Statistieken. Per dag bewaren we het aantal weergaven per pagina en taal, het domein van de website waar je vandaan kwam (bijvoorbeeld voorbeeld.nl, nooit het volledige adres) en het land, zoals Cloudflare dat doorgeeft. We bewaren geen IP-adressen, browsergegevens, cookies of andere kenmerken. Individuele bezoekers kunnen we dus niet herkennen. Bezoekers die een Do Not Track- of Global Privacy Control-signaal sturen, tellen we helemaal niet mee. We bewaren deze totalen hooguit twee jaar. De grondslag is ons gerechtvaardigd belang om te begrijpen welke pagina’s nuttig zijn (artikel 6 lid 1 onder f AVG).

Cloudflare. De website wordt geleverd via Cloudflare, dat de site beschermt tegen aanvallen en sneller maakt. Om pagina’s te kunnen leveren, verwerkt Cloudflare noodzakelijkerwijs je IP-adres; Cloudflare is daarbij onze verwerker. Cloudflare kan gegevens buiten de Europese Economische Ruimte verwerken; die doorgifte valt onder het EU-VS Data Privacy Framework en standaardcontractbepalingen.

Serverlogs. Onze webserver houdt technische logs bij voor beveiliging en het oplossen van storingen. IP-adressen worden ingekort voordat ze in de logs komen, en de logs worden na 14 dagen verwijderd.

Je voorkeuren. Wissel je tussen licht en donker, of sluit je de taalsuggestie, dan onthoudt je browser die keuze lokaal (in localStorage). Die keuze wordt nooit naar ons gestuurd.

Downloads#

Downloadlinks verwijzen naar GitHub, waar de bestanden zijn gepubliceerd. Download je een bestand, dan verwerkt GitHub je verzoek volgens zijn eigen privacyverklaring.

Donaties#

Toont deze site een doneerknop, dan is dat een gewone link naar PayPal: deze site laadt niets van PayPal en zet daarvoor geen cookies. Je doneert op de website van PayPal zelf, volgens de privacyverklaring van PayPal. PayPal toont ons daarna het bedrag en de naam en het e-mailadres waarmee je doneerde. Die gebruiken we alleen voor onze administratie en om vragen over je donatie te beantwoorden, we delen ze met niemand, en we bewaren ze niet langer dan onze administratie vereist (artikel 6 lid 1 onder f AVG).

Contactformulier en e-mail#

Neem je contact met ons op, dan verwerken we je naam, e-mailadres en bericht om je te antwoorden (artikel 6 lid 1 onder f AVG). Berichten worden na 180 dagen automatisch verwijderd. We delen ze met niemand, behalve met onze e-mailprovider, die onze antwoorden aflevert.

Het contactformulier kan Cloudflare Turnstile gebruiken om spam te weren. Staat dat aan, dan controleert Turnstile je browser om mensen en bots uit elkaar te houden; Cloudflare verwerkt die gegevens als onze verwerker.

De 2Secret-server (sync.2secret.app)#

De 2Secret-server is een gratis synchronisatiedienst die we zelf draaien, op een eigen server in Nederland. Je gebruikt hem alleen als je hem in de app kiest: bij het aanmaken van een account, bij het inloggen of bij Verbinden met server.

Wat we niet kunnen zien. Je kluizen en alles erin (wachtwoorden, notities, bijlagen, passkeys, website-icoontjes en zelfs de namen en icoontjes van je kluizen), en je profielfoto als je die toevoegt, worden op je apparaat versleuteld voordat ze naar de server gaan. Je hoofdwachtwoord en je geheime sleutel verlaten je apparaat nooit. Wij kunnen je kluizen dus niet lezen, en iemand die onze database steelt ook niet. Hetzelfde geldt voor wat je via een link deelt en voor de kluissleutels die je apparaat klaarzet voor je noodcontacten.

Wat we wel bewaren.

• Je account: je e-mailadres, de naam die je opgeeft, een willekeurig account-ID en de datum waarop je het account hebt aangemaakt.
• Sleutelgegevens: een authenticatiewaarde die is afgeleid van je hoofdwachtwoord en je geheime sleutel (daarmee controleren we dat jij het bent, maar je wachtwoord kunnen we er niet mee achterhalen), je versleutelde sleutels en je publieke sleutels.
• Je kluizen, versleuteld, met wat we er wel van kunnen zien: hoeveel items erin staan, hoe groot die zijn, wanneer ze zijn gewijzigd, en welke accounts een kluis delen en met welke rol.
• Je apparaten: per aangemeld apparaat een naam (de computernaam en het besturingssysteem, het model van je telefoon of de naam van je browser), wanneer het zich aanmeldde en wanneer het voor het laatst synchroniseerde.
• Deel-links: per link die je maakt de inhoud, versleuteld met een sleutel die alleen in de link staat; de titel, versleuteld zodat alleen jij hem kunt lezen; wanneer de link verloopt, hoe vaak hij nog kan worden geopend en of hij een wachtwoord heeft.
• Noodtoegang: wie je als noodcontact hebt gekozen en wie jou heeft gekozen, de wachttijden, wanneer iemand om toegang vroeg en of diegene die kreeg, en de kluissleutels voor je contacten, versleuteld voor hen.

Deel je een kluis, dan zien de leden van die kluis elkaars naam en e-mailadres. Ook jij en je noodcontacten zien elkaars naam en e-mailadres.

IP-adressen. Om misbruik te beperken, kunnen per IP-adres maar een paar nieuwe accounts per dag worden aangemaakt. Daarvoor houdt de server je IP-adres (bij IPv6 het /64-blok) hooguit een dag in zijn werkgeheugen; het wordt nooit op schijf opgeslagen. Mislukte inlogpogingen telt de server per account, ook alleen in het werkgeheugen, 15 minuten lang. Pogingen om deel-links te openen telt hij op dezelfde manier per IP-adres, 15 minuten lang. De logbestanden van de server bevatten geen IP-adressen en geen e-mailadressen, alleen technische meldingen, bijvoorbeeld dat een account met een bepaald ID is aangemaakt of verwijderd.

Deel-links die je ontvangt. Je hebt geen account nodig om een link te openen die iemand met je deelde. De pagina komt van de server zelf, zonder cookies en zonder code van derden, en ontsleutelt in je browser wat er gedeeld is. De server legt niet vast wie een link opende; hij telt alleen hoe vaak de link is geopend en hoe vaak er een verkeerd wachtwoord is geprobeerd.

Cloudflare. Al het verkeer naar sync.2secret.app loopt via Cloudflare, dat de server beschermt tegen aanvallen. Om het naar onze server door te sturen, ontsleutelt Cloudflare de HTTPS-verbinding. Cloudflare verwerkt daarbij je IP-adres en wat de app verstuurt, zoals je e-mailadres bij het inloggen. Je kluizen blijven ook voor Cloudflare versleuteld. Cloudflare is onze verwerker; voor doorgifte buiten de EER geldt hetzelfde als bij de website.

Waarom en op welke grond. We verwerken deze gegevens om je kluizen tussen je apparaten te synchroniseren, ze te delen met wie jij kiest, en voor de deel-links en noodtoegang die je instelt (uitvoering van de overeenkomst, artikel 6 lid 1 onder b AVG), en om de dienst te beveiligen en misbruik te voorkomen (gerechtvaardigd belang, artikel 6 lid 1 onder f AVG). We gebruiken ze nergens anders voor, we verkopen ze niet en we delen ze met niemand, behalve met Cloudflare zoals hierboven beschreven. De server verstuurt geen e-mail.

Hoe lang.

• Je account en je kluizen: tot je je serveraccount verwijdert. Dat doe je zelf in de app, onder Instellingen → Gevarenzone → Serveraccount verwijderen. Je account, je apparaten, de kluizen die van jou zijn, je deel-links en je noodcontacten worden dan direct van de server verwijderd. Kluizen die iemand anders met je deelde, blijven bij die persoon.
• Aangemelde apparaten: tot je afmeldt, of na 30 dagen zonder gebruik.
• Deel-links: tot de link verloopt (hooguit 30 dagen), voor het laatst is geopend of door jou is ingetrokken, wat het eerst gebeurt.
• Noodcontacten: tot jij of je contact ze verwijdert.
• Back-ups: we maken elke nacht een back-up van de database en bewaren elke back-up 14 dagen. Verwijderde gegevens verdwijnen dus binnen 14 dagen ook uit de back-ups.
• Logbestanden van de server: 14 dagen.

De apps van 2Secret#

De apps zijn opensource en bevatten geen analytics, tracking of crashrapportage. Ze maken alleen verbinding met:

• de server die jij kiest, of met geen enkele server als je kluis alleen op je apparaat staat. Draai je zelf een 2Secret-server, of draait iemand anders er een voor je, dan is de beheerder van die server verantwoordelijk voor de gegevens erop;
• Have I Been Pwned, alleen als je in Watchtower op Nu controleren klikt. De app stuurt dan alleen de eerste 5 tekens van een hash van elk wachtwoord naar api.pwnedpasswords.com, nooit de wachtwoorden zelf. Have I Been Pwned ziet daarbij je IP-adres;
• GitHub, alleen als je Updates aanzet in de instellingen. De app haalt dan de lijst met nieuwe versies, en de update zelf, op bij GitHub, dat daarbij je IP-adres ziet;
• de website van een login die je bewaart, om het icoontje op te halen, tenzij je Website-icoontjes uitzet in de instellingen. De app vraagt het alleen aan die website, via HTTPS en zonder cookies; de website ziet daarbij je IP-adres, net als wanneer je hem bezoekt. Het icoontje wordt versleuteld bij de login bewaard.

De iOS-app installeer je via de App Store van Apple; Apple verwerkt de aankoop en de installatie volgens zijn eigen privacyverklaring.

Je rechten#

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren en te laten verwijderen, om de verwerking te laten beperken of er bezwaar tegen te maken, en op overdraagbaarheid. Je serveraccount verwijder je zelf in de app, en je kluizen exporteer je zelf onder Instellingen → Back-up en export. Voor al het andere mail je [email protected]. Omdat we je kluizen niet kunnen lezen, kunnen we je alleen de gegevens geven die we zelf kunnen zien. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen#

Als deze verklaring verandert, passen we deze pagina en de datum bovenaan aan.