Privacyverklaring van de collector
Deze verklaring betreft de browserextensie „SYAGA Audit" van SYAGA CONSULTING. Zij vult de privacyverklaring van de dienst aan en beschrijft precies wat de extensie leest, wat zij verzendt en wat zij nooit doet.
De extensie verzendt geen persoonsgegevens in leesbare vorm. Identificatoren (namen, e-mailadressen, domeinnamen) worden op uw computer vervangen door tokens, vóór elke verzending. U hoeft ons niet te geloven: de verificatie wordt hieronder beschreven.
Wat de extensie leest
De extensie leest de CONFIGURATIE van uw Microsoft 365-abonnement via de beheerinterfaces van Microsoft, met de machtigingen die u bij de installatie uitdrukkelijk verleent. Al die machtigingen zijn alleen-lezen.
- Beveiligings- en nalevingsinstellingen: toegangsbeleid, deelinstellingen, e-mailregels, auditlogboekregistratie.
- Structuurgegevens die nodig zijn voor de beoordeling: aantal accounts, aan- of afwezigheid van een instelling, toegewezen beheerdersrollen.
- Licentiestatus en de op het abonnement geactiveerde diensten.
De extensie leest nooit de inhoud van uw berichten, bestanden, gesprekken of agenda's.
Waarom elke machtiging wordt gevraagd
De extensie vraagt vier technische machtigingen aan de browser. Elke machtiging dient één enkel doel, verifieerbaar in de gepubliceerde broncode.
| Machtiging | Doel, en niets anders |
|---|---|
identity | Het retouradres opvragen dat door de Microsoft-aanmelding wordt gebruikt. Hierbij wordt geen identiteit gelezen of bewaard. |
storage | Uw pseudonimiseringssleutel en de voortgang van de scan op uw computer bewaren, en alleen daar. Er wordt niets gesynchroniseerd. |
tabs | Het Microsoft-aanmeldvenster openen en weer sluiten zodra de authenticatie is voltooid. |
webRequest | De terugkeer van de Microsoft-aanmelding detecteren voor beheerinterfaces die geen ander middel bieden. De extensie observeert uitsluitend retouradressen die zij zelf heeft geactiveerd. |
De extensie leest geen enkele andere pagina, voegt geen code toe aan de sites die u bezoekt en werkt alleen wanneer u een audit start.
Wat uw computer verlaat
In de code bestaat één enkel netwerkuitgangspunt. Het verzendt het auditresultaat naar onze servers, na lokale pseudonimisering.
- Namen, e-mailadressen en domeinnamen worden vervangen door tokens die op uw computer worden berekend met een sleutel die deze nooit verlaat.
- Een detector blokkeert de verzending als leesbare gegevens aan de pseudonimisering zijn ontsnapt. Bij twijfel mislukt de verzending in plaats van door te gaan.
- Er worden geen gegevens verkocht, verhuurd of aan derden doorgegeven voor commerciële of reclamedoeleinden.
- Geen reclametracker, geen publieksmeting, geen profilering.
Hoe u dit zelf kunt controleren
Geen van deze beweringen berust op een scherm dat wij beheren.
- Het toestemmingsscherm van Microsoft toont de gevraagde machtigingen: alle zijn alleen-lezen. Microsoft garandeert dat een aldus gemachtigde toepassing niets kan wijzigen.
- Uw eigen Microsoft-auditlogboeken registreren elke uitgevoerde leesbewerking. U kunt onze toegang op elk moment met één klik intrekken via uw beheerconsole, zonder ons daarbij te betrekken.
- De code is gepubliceerd, leesbaar en niet geminificeerd. De controlegetallen van de geleverde bestanden zijn gepubliceerd en herberekenbaar. Het tabblad Netwerk van uw browser toont u, op uw eigen computer, wat er werkelijk uitgaat.
Bewaartermijn
Het gepseudonimiseerde resultaat wordt bewaard zolang nodig is om uw rapport op te stellen en u het te laten downloaden. U kunt de definitieve verwijdering ervan starten vanaf uw rapportpagina. De pseudonimiseringssleutel blijft op uw computer en verdwijnt wanneer u de extensie verwijdert.
Wijziging van deze verklaring
Elke wijziging van deze verklaring wordt op deze pagina gepubliceerd. Een wijziging die de aard van de gelezen gegevens zou verruimen, zou een nieuw machtigingsverzoek vereisen, gepresenteerd door de browser.
Contact opnemen
Voor vragen over deze verklaring of over de uitoefening van uw rechten: dpo@syaga.eu
SYAGA CONSULTING, uitgever van de SYAGA Audit-collector.