Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak VeDomEll s. r. o. („OUTSIDE“, „my“) shromažďuje, používá, uchovává a chrání osobní údaje při návštěvě outsideguardian.eu a používání platformy OUTSIDE. OUTSIDE je platforma pro správu externího útočného povrchu a bezpečnostní monitoring oprávněných cílů. Dotazy posílejte na security@outsideguardian.eu.

1. Správce a zpracovatel

VeDomEll s. r. o. je správcem údajů spojených s webem, účty, fakturací, komunikací, správou služby a jejím zlepšováním. U údajů předaných zákazníkem ke zpracování jeho jménem je zákazník zpravidla správcem a my zpracovatelem; podmínky může upravovat samostatná smlouva o zpracování údajů.

2. Jaké údaje zpracováváme

Můžeme zpracovávat jméno, pracovní e-mail, organizaci, pracovní pozici, identifikátor účtu, roli, bezpečnostní a komunikační nastavení; fakturační, daňové, předplatné a transakční údaje; IP adresu, prohlížeč, zařízení, relace, časové údaje, použité funkce, požadavky na sken, ověření domény, reporty, auditní a diagnostické záznamy.

Zákazník může předat domény, názvy hostitelů, označení aktiv, komentáře, poznámky k nápravě, nastavení reportů, integrací a webhooků. Odpovídá za právní základ a oprávnění tyto údaje předat. Hesla neuchováváme v otevřeném textu a úplné údaje platebních karet zpracovává poskytovatel plateb.

Veřejně pozorovatelné technické údaje

Pro legitimní účely bezpečnosti, objevování aktiv a analýzy rizik můžeme zpracovávat veřejné DNS, certifikáty, IP adresy, RDAP a registrační údaje, HTTP a TLS metadata, technologické indikátory, veřejné služby, zdroje o zranitelnostech a vztahy mezi aktivy. Veřejná dostupnost není souhlasem k nesouvisejícímu použití.

Komunikace

Při podpoře, ukázce produktu nebo hlášení zranitelnosti zpracováváme kontaktní údaje, obsah zprávy, přílohy, historii podpory a technické údaje potřebné k vyřešení požadavku.

3. Zdroje údajů

Údaje získáváme přímo od vás, od oprávněných uživatelů vaší organizace, automaticky při používání služby, od poskytovatelů plateb, autentizace, hostingu a komunikace, z veřejného internetu, bezpečnostních zdrojů a ze zapnutých integrací.

4. Účely a právní základy

Údaje používáme k vytvoření a zabezpečení účtu, autorizovaným skenům, nálezům, monitoringu, reportům, podpoře, platbám a provozním oznámením na základě smlouvy nebo kroků před jejím uzavřením. Z oprávněného zájmu chráníme službu, bráníme podvodům a zneužití, vedeme audit, řešíme incidenty, odstraňujeme chyby, měříme spolehlivost a zlepšujeme produkt. Údaje zpracováváme také ke splnění zákonných, účetních a daňových povinností a ochraně právních nároků.

Marketing posíláme jen tam, kde to zákon dovoluje; odběr lze kdykoli zrušit. Kde je to možné, používáme agregované, anonymizované nebo minimalizované údaje.

5. Funkce umělé inteligence

AI může vytvářet srozumitelná vysvětlení, souhrny nebo doporučení. Předáváme jen přiměřeně nutný kontext a citlivé hodnoty podle možností minimalizujeme. Výstup může být neúplný nebo nepřesný, není důkazem zranitelnosti či kompromitace a musí jej ověřit člověk. Obsah zákazníků záměrně nepoužíváme k trénování veřejných modelů třetích stran bez výslovného oznámení a zákonné dohody.

6. Cookies a analytika

Nezbytné cookies a úložiště používáme pro autentizaci, relaci, bezpečnost, ochranu před podvody a preference. Volitelné technologie používáme jen s příslušným právním základem a souhlasem, je-li nutný.

Vlastní analytika Umami nepoužívá cookies ani sledování napříč weby. Zaznamenává anonymizované návštěvy, zdroj, interní cestu bez parametrů, typ zařízení, jazyk, přibližnou zemi a omezené produktové události. Neodesíláme jména, e-maily, organizace, skenované domény, nálezy, tajemství ani přístupové tokeny. Respektujeme Do Not Track a chráníme tokenové trasy.

7. Příjemci

Údaje mohou zpracovávat smluvně vázaní poskytovatelé infrastruktury, databází a záloh, e-mailu, plateb, autentizace, monitoringu, podpory, bezpečnosti, AI a technických dat. Informace můžeme poskytnout poradcům, auditorům, příslušným orgánům nebo při zákonné podnikové transakci. Osobní údaje neprodáváme datovým brokerům ani inzerentům.

8. Mezinárodní přenosy

Při zpracování mimo EHP používáme odpovídající mechanismus, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise nebo jinou zákonnou záruku, a podle potřeby doplňková opatření.

9. Uchovávání

Údaje uchováváme jen po nezbytnou dobu. Účet po dobu jeho trvání a přiměřeně poté; účetní doklady podle zákona; výsledky skenů a historii podle plánu a nastavení; auditní a bezpečnostní záznamy přiměřeně riziku; podporu do vyřešení a potřebné evidence; zálohy do řádného přepsání. Poté údaje smažeme, anonymizujeme nebo bezpečně vyřadíme z aktivního používání.

10. Bezpečnost

Používáme šifrovaný přenos, řízení přístupu a rolí, oddělení prostředí, logování, monitoring, bezpečný vývoj, správu zranitelností, zálohy, obnovu a reakci na incidenty. Žádná služba nezaručuje absolutní bezpečnost; uživatel musí chránit přihlašovací údaje a bezpečně nastavit integrace.

11. Vaše práva

Podle platného práva můžete žádat přístup, opravu, výmaz, omezení, přenositelnost, vznést námitku proti oprávněnému zájmu, odvolat souhlas a podat stížnost dozorovému orgánu. Napište na security@outsideguardian.eu; můžeme ověřit totožnost. Pokud údaje zpracováváme jen pro zákazníka, můžeme požadavek postoupit jemu.

12. Automatizované rozhodování

Nálezy, klasifikace a skóre vznikají z pravidel a technických důkazů na podporu bezpečnostního posouzení. Bez lidského zásahu nemají vytvářet právní nebo podobně významné účinky vůči fyzickým osobám.

13. Děti

OUTSIDE je služba pro organizace a není určena dětem. Uživatel musí být způsobilý uzavřít smlouvu nebo jednat za organizaci.

14. Služby třetích stran

Na externí weby, databáze a integrace se vztahují jejich vlastní podmínky a zásady. Neodpovídáme za jejich obsah, bezpečnost ani postupy ochrany soukromí.

15. Změny zásad

Zásady můžeme aktualizovat podle změn služby, práva nebo technologií. Aktuální verze a datum budou zveřejněny zde; pokud to zákon vyžaduje, poskytneme další oznámení.

16. Kontakt

VeDomEll s. r. o.

Alžbetina 55, 040 01 Košice – mestská časť Staré Mesto, Slovensko

IČO: 52498751 · DIČ: 2121045729 · IČ DPH: SK2121045729

security@outsideguardian.eu