Усклађеност са Општом уредбом о заштити података (GDPR)
Делите лозинке, акредитиве и осетљиве податке са пуном регистарском базом података у ЕУ. Ваши подаци остају у региону који изаберете — гарантовано.
Аутоматски истек, евидентирање ревизије од почетка до краја и безбедносна архитектура отвореног кода — направљена за усклађеност са GDPR-ом од темеља.
На овој страници
Преглед усклађености са Општом уредбом о заштити података (GDPR)
Password Pusher је од темеља направљен за усклађеност са GDPR-ом. Са + 15 година у производњи и + 100 милиона дељених тајни, пружамо резиденцију података у ЕУ, аутоматски истек података и потпуно евидентирање ревизије за организације које морају да испуне GDPR захтеве.
Управљамо са две потпуно независне инстанце. Подаци о корисном оптерећењу се обрађују искључиво унутар вашег изабраног региона и никада се не преносе ван њега. Уговор о обради података (DPA) аутоматски ступа на снагу за све кориснике услуга хостованих у ЕУ и јавно је доступан на eu.pwpush.com/dpa.
Региони података
Password Pusher користи два различита региона података. Осетљиви подаци достављени у push-овима и захтевима се обрађују искључиво унутар изабраног региона података и никада се не преносе ван тог региона.
Регион ЕУ (eu.pwpush.com)
Препоручено за организације из ЕУХостује се на DigitalOcean-у у Холандији (EEA). Подаци о push корисном оптерећењу се обрађују и чувају у потпуности унутар Европског економског простора.
Регион САД (us.pwpush.com)
Америке и остатак светаХостује се на DigitalOcean-у у Сједињеним Државама. Идеално за северноамеричке организације или тимове без захтева ЕУ у погледу пребивалишта података. Стандардне уговорне клаузуле ЕУ су на снази за све прекограничне токове података. Организације које захтевају пребивалиште података у ЕУ треба да користе eu.pwpush.com.
Заштита података по дизајну
Свака функција у Password Pusher-у је дизајнирана са минимизацијом података, ограничењем сврхе и ограничењем складиштења у својој суштини.
Аутоматски истек података
Свако слање аутоматски истиче након подесивог броја прегледа или временског периода. Подаци се трајно бришу — не архивирају се, не бришу се механички. Нестали су.
Минимизирање података
Прикупљамо само оно што је неопходно за пружање услуге. Нема колачића за праћење, нема аналитике понашања, нема рекламних мрежа трећих страна. Плаусибле Аналитика је анонимна и са седиштем у ЕУ.
AES-256-GCM шифровање
Сви осетљиви подаци се шифрују у стању мировања помоћу AES-256-GCM са кључевима изведеним из поља. Слој шифровања је потпуно отвореног кода и може се ревидирати на GitHub-у.
Потпуно евидентирање ревизије
Комплетан ревизијски траг за сваки додатни садржај: креирање, прегледи, истек. Тачно знајте ко је чему приступио и када — што је неопходно за захтеве GDPR-а за одговорност.
Језгро безбедности отвореног кода
Сав код критичан за безбедност — шифровање, руковање подацима, логика истека, евидентирање ревизије — је потпуно отвореног кода и може се ревидирати на GitHub-у. Затворени код покрива само функције производа, никада безбедност.
Уговор о обради података
Споразум о обради података (DPA) аутоматски ступа на снагу за све организације које користе услугу хостовану у ЕУ на eu.pwpush.com. Погледајте комплетан DPA на eu.pwpush.com/dpa — није потребан посебан потписан документ.
Подобрађивачи
Користимо само 5 подпроцесора — и само један (DigitalOcean) икада обрађује ваше push податке.
| Подобрађивач | Сврха | Локација | Обрађује податке о корисном терету? | Заштитне мере |
|---|---|---|---|---|
| DigitalOcean | Хостинг, база података, резервне копије | Холандија (ЕУ) или САД | да | ЕУ стандардне трговинске уговоре, SOC 2 |
| Stripe | Обрада плаћања | Сједињене Америчке Државе | Не | ЕУ стандардне трговинске клаузуле, PCI DSS |
| Brevo | Трансакциони имејл | Француска (ЕУ) | Не | Адекватност ЕЕА |
| Buttondown | Е-маил билтен | Сједињене Америчке Државе | Не | ЕУ стандардне трговинске уговоре |
| Plausible Analytics | Веб аналитика | Европска унија | Не | Адекватност ЕЕА, без колачића |
Кључна тачка за купце из ЕУ: За регион ЕУ, податке о корисном оптерећењу обрађује искључиво DigitalOcean у Холандији. Ниједан подпроцесор са седиштем у САД не обрађује никакве податке о корисном оптерећењу.
Усклађивање чланака GDPR-а
Архитектура Password Pusher-а се директно мапира на основне принципе GDPR-а. Ево како се сваки принцип обрађује:
Чувају се само тајни и минимални метаподаци. Нема праћења понашања, нема непотребног прикупљања података.
Аутоматски истек осигурава да се подаци не чувају дуже него што је потребно. Може се подесити према броју прегледа или временском периоду.
AES-256-GCM енкрипција у мировању, TLS у транзиту, кључеви изведени по пољу и евидентирање ревизије за сваки догађај приступа.
Ефемерно дељење је основни производ — уништавање података је функција, а не накнадна мисао.
Уговор о обради података доступан је на захтев. Само 5 подобрађивача, потпуно документовано. На снази су стандардне уговорне клаузуле ЕУ за преносе ван ЕЕА.
Подаци о корисном оптерећењу региона ЕУ остају у ЕЕА (Холандија). За регион САД, стандардне уговорне клаузуле ЕУ регулишу сваки прекогранични проток података.
Самостално хостовање за потпуну контролу
Максимални суверенитет података
Самостално хостовање Password Pusher-а у вашој сопственој инфраструктури. Ваши сервери, ваши кључеви за шифровање, ваша правила. Apnotic никада не види ваше податке.
Када сами хостујете Password Pusher, Apnotic је добављач софтвера — не обрађивач података. Ваши подаци никада не долазе у контакт са нашом инфраструктуром. Ви контролишете шифровање, приступ, задржавање и сертификацију усклађености у потпуности унутар сопственог окружења.
Ваша инфраструктура
Распоредите га путем Docker-а, Kubernetes-а (званични Helm графикони) или Bare Metal-а. Покрените га на AWS-у, Azure-у, GCP-у, локално — где год желите.
Ваши кључеви за шифровање
Ви контролишете главни кључ за шифровање. Apnotic нема приступ вашим подацима — ми смо добављач софтвера, а не обрађивач података.
Једнократно пријављивање за предузећа
Самостално хостовани Pro Advanced и Enterprise укључују право SSO за предузећа — конфигуришите сопственог Entra, Okta, Auth0 или прилагођеног OAuth2/OIDC провајдера.
Уговор о обради података
Споразум о обради података (DPA) аутоматски ступа на снагу за све организације које користе услугу хостовану у ЕУ на eu.pwpush.com. Наш стандардни DPA је јавно доступан на eu.pwpush.com/dpa и примењује се прихватањем наших Услова коришћења услуге — није потребан посебан потписан документ. Он обухвата:
- Услови обраде усклађени са чланом 28 Опште уредбе о заштити података
- Експлицитни опсег података — Подаци о налогу (име, имејл, компанија) и подаци о апликацији (push/request корисни садржаји), са условима чувања
- Обавештење о кршењу у року од 72 сата, права на годишњу ревизију и ограничена одговорност
Имате питања о GDPR-у или усклађености са прописима?
Контактирајте support@pwpush.com — на упите о усклађености одговарамо у року од 2 радна дана.
Последње ажурирање: мај 2026. · Apnotic, LLC