Testna različica · Biroko ni uradni državni portal.

Varnost podatkov

Kako ščitimo vaše podatke in kaj lahko storite sami.

Osnutek. Besedilo še ni dokončno pravno pregledano in se lahko pred javnim zagonom še spremeni.

  • Šifrirana povezava

    Stran deluje samo prek HTTPS. Brskalnik si to zapomni, zato se ne more povezati nešifrirano.

  • Varna gesla

    Gesel ne hranimo v berljivi obliki, temveč le kot zgoščeno vrednost (bcrypt). Število neuspelih prijav je omejeno.

  • Postopek vidite samo vi

    Povezava do postopka je naključna in je ni mogoče uganiti. Tudi s povezavo postopek odpre le brskalnik ali račun, ki mu pripada.

  • Obrazcev ne shranjujemo

    Podatki, ki jih vpišete za pripravo obrazca, obstajajo samo med pripravo dokumenta. Ne zapišemo jih v bazo ne v dnevnike.

Seje in obrazci

Piškotka seje in postopka sta dostopna samo strežniku (ne skriptam na strani), pošiljata se samo prek šifrirane povezave in ne na druge spletne strani. Ob prijavi dobi seja novo oznako; seja brez dejavnosti poteče po 14 dneh. Vsak obrazec na strani je zaščiten z enkratnim žetonom, zato ga druga spletna stran ne more oddati v vašem imenu.

Brez zunanjih skript

Stran nalaga samo lastne datoteke. Ne uporabljamo oglasov, zunanjih analitičnih orodij, družbenih vtičnikov ali pisav drugih ponudnikov, zato vašega obiska ne vidi nihče drug. Brskalniku tudi prepovemo, da bi stran prikazal znotraj druge spletne strani.

Dnevniki in dostop

Tehnični dnevniki ne vsebujejo vaših odgovorov ali gesel in se izbrišejo po 30 dneh. Vse poizvedbe v bazo podatkov so pripravljene tako, da vneseni podatki ne morejo spremeniti njihovega pomena. Aplikacijske datoteke, nastavitve in dnevniki niso dostopni s spleta.

Kaj lahko storite sami

  • Za račun izberite dolgo geslo, ki ga ne uporabljate drugje.
  • Na skupnem ali javnem računalniku se po uporabi odjavite.
  • Povezave do svojega postopka ne objavljajte.
  • Pripravljen obrazec z osebnimi podatki shranite na varno mesto.

Prijava ranljivosti

Če odkrijete varnostno težavo, nam jo sporočite pisno na naslov upravljavca: AINA, Anej Kurež, s.p., Trg Pohorskega bataljona 5, 1412 Kisovec. Prosimo, da je do odprave ne objavite in ne dostopate do podatkov drugih uporabnikov.