Adatvédelmi irányelvek

Ez a szabályzat ismerteti, hogy a VeDomEll s. r. o. („OUTSIDE”, „mi”) hogyan gyűjti, használja, tárolja és védi a személyes adatokat az outsideguardian.eu felkeresése és az OUTSIDE platform használata során. Az OUTSIDE külső támadási felületet kezel és engedélyezett célpontok biztonságát figyeli. Kérdéseit a security@outsideguardian.eu címre küldheti.

1. Adatkezelő és adatfeldolgozó

A webhelyhez, fiókokhoz, számlázáshoz, kommunikációhoz, szolgáltatáskezeléshez és termékfejlesztéshez kapcsolódó adatok kezelője a VeDomEll s. r. o. Ha az ügyfél a saját nevében történő feldolgozásra ad át adatot, rendszerint az ügyfél az adatkezelő, mi pedig az adatfeldolgozó; ezt külön adatfeldolgozási megállapodás szabályozhatja.

2. A kezelt adatok

Kezelhetjük a nevet, üzleti e-mail-címet, szervezetet, munkakört, fiókazonosítót, szerepkört, biztonsági és kommunikációs beállításokat; számlázási, adózási, előfizetési és tranzakciós adatokat; IP-címet, böngészőt, eszközt, munkamenetet, időbélyeget, használt funkciót, vizsgálati kérést, domain-ellenőrzést, jelentést, audit- és diagnosztikai naplót.

Az ügyfél domaineket, gépneveket, eszközcímkéket, megjegyzéseket, javítási jegyzeteket, valamint jelentés-, integráció- és webhookbeállításokat adhat meg. Az ügyfél felel a jogalapért és az adatok átadására vonatkozó jogosultságért. A jelszavakat nem tároljuk egyszerű szövegként, a teljes bankkártyaadatokat a fizetési szolgáltató kezeli.

Nyilvánosan megfigyelhető műszaki adatok

Jogos biztonsági, eszközfelderítési és kockázatelemzési célokra feldolgozhatunk nyilvános DNS-, tanúsítvány-, IP-, RDAP- és regisztrációs adatokat, HTTP- és TLS-metaadatokat, technológiai jelzőket, nyilvános szolgáltatásokat, sérülékenységi forrásokat és eszközkapcsolatokat. A nyilvános elérhetőség nem jelent hozzájárulást ettől eltérő felhasználáshoz.

Kommunikáció

Támogatás, termékbemutató vagy sérülékenységi bejelentés során kezeljük a kapcsolattartási adatokat, az üzenet tartalmát, a mellékleteket, a támogatási előzményeket és a kérés megoldásához szükséges műszaki adatokat.

3. Adatforrások

Az adatokat közvetlenül Öntől, a szervezet engedélyezett felhasználóitól, a szolgáltatás használata közben automatikusan, fizetési, hitelesítési, tárhely- és kommunikációs szolgáltatóktól, a nyilvános internetről, biztonsági forrásokból és az engedélyezett integrációkból szerezzük.

4. Célok és jogalapok

Az adatokat szerződés teljesítése vagy annak előkészítése alapján fióklétrehozásra és -védelemre, engedélyezett vizsgálatokra, megállapításokra, figyelésre, jelentésekre, támogatásra, fizetésekre és működési értesítésekre használjuk. Jogos érdekből védjük a szolgáltatást, megelőzzük a csalást és visszaélést, auditálunk, incidenseket kezelünk, hibákat javítunk, megbízhatóságot mérünk és fejlesztjük a terméket. Jogi, számviteli és adózási kötelezettségek, valamint jogi igények miatt is kezelhetünk adatot.

Marketinget csak jogszerűen küldünk, és bármikor le lehet iratkozni. Ahol lehetséges, összesített, anonimizált vagy minimalizált adatokat használunk.

5. Mesterséges intelligencia

Az AI közérthető magyarázatot, összefoglalót vagy javaslatot készíthet. Csak az észszerűen szükséges környezetet továbbítjuk, az érzékeny értékeket lehetőség szerint minimalizáljuk. A kimenet hiányos vagy pontatlan lehet, nem bizonyít sérülékenységet vagy kompromittálást, ezért emberi ellenőrzést igényel. Az ügyféltartalmat kifejezett tájékoztatás és jogszerű megállapodás nélkül nem használjuk szándékosan nyilvános harmadik fél modelljének tanítására.

6. Cookie-k és analitika

A szükséges cookie-kat és helyi tárolást hitelesítésre, munkamenetre, biztonságra, csalásmegelőzésre és beállításokra használjuk. Nem szükséges technológiát csak megfelelő jogalappal és szükség esetén hozzájárulással alkalmazunk.

A saját Umami analitika nem használ cookie-t és nem követi a látogatót más webhelyeken. Anonimizált látogatást, forrást, paraméterek nélküli belső útvonalat, eszköztípust, nyelvet, hozzávetőleges országot és korlátozott termékeseményt rögzít. Nevet, e-mailt, szervezetet, vizsgált domaint, megállapítást, titkot vagy hozzáférési tokent nem küldünk. Tiszteletben tartjuk a Do Not Track beállítást és kizárjuk a tokent tartalmazó útvonalakat.

7. Címzettek

Az adatokat szerződéses infrastruktúra-, adatbázis-, mentési, e-mail-, fizetési, hitelesítési, felügyeleti, támogatási, biztonsági, AI- és műszakiadatszolgáltatók kezelhetik. Adatot jogi tanácsadónak, auditornak, illetékes hatóságnak vagy jogszerű vállalati tranzakcióhoz is átadhatunk. Személyes adatot nem értékesítünk adatbrókernek vagy hirdetőnek.

8. Nemzetközi adattovábbítás

EGT-n kívüli feldolgozásnál megfelelőségi határozatot, az Európai Bizottság általános szerződési feltételeit vagy más jogszerű garanciát, szükség esetén pedig kiegészítő intézkedést alkalmazunk.

9. Megőrzés

Az adatokat csak a szükséges ideig őrizzük. A fiók adatait annak élettartama alatt és észszerű ideig utána; a számviteli iratokat jogszabály szerint; a vizsgálatokat és előzményeket a csomag és beállítások szerint; az audit- és biztonsági naplókat a kockázathoz mérten; a támogatási adatokat az ügy lezárásáig és a szükséges nyilvántartásig; a mentéseket a szabályos felülírásig. Ezután töröljük, anonimizáljuk vagy biztonságosan kivonjuk az adatot az aktív használatból.

10. Biztonság

Titkosított átvitelt, hozzáférés- és szerepkör-kezelést, környezetszétválasztást, naplózást, felügyeletet, biztonságos fejlesztést, sérülékenység-kezelést, mentést, helyreállítást és incidenskezelést alkalmazunk. Egyetlen szolgáltatás sem garantál teljes biztonságot; a felhasználó köteles védeni hitelesítő adatait és biztonságosan beállítani integrációit.

11. Az érintett jogai

Az alkalmazandó jog szerint kérhető hozzáférés, helyesbítés, törlés, korlátozás és hordozhatóság, tiltakozhat a jogos érdeken alapuló feldolgozás ellen, visszavonhatja hozzájárulását és panaszt tehet a felügyeleti hatóságnál. Írjon a security@outsideguardian.eu címre; személyazonosságát ellenőrizhetjük. Ha csak az ügyfél számára dolgozunk fel adatot, a kérelmet továbbíthatjuk neki.

12. Automatizált döntéshozatal

A megállapítások, osztályozások és pontszámok szabályokból és műszaki bizonyítékokból készülnek a biztonsági felülvizsgálat támogatására. Emberi közreműködés nélkül nem céljuk természetes személyre nézve jogi vagy hasonlóan jelentős hatás kiváltása.

13. Gyermekek

Az OUTSIDE szervezeteknek szól, nem gyermekeknek. A felhasználónak szerződéskötésre képesnek vagy szervezet képviseletére jogosultnak kell lennie.

14. Harmadik fél szolgáltatásai

Külső webhelyre, adatbázisra és integrációra a saját feltételei és szabályzatai vonatkoznak. Tartalmukért, biztonságukért vagy adatvédelmi gyakorlatukért nem felelünk.

15. A szabályzat módosítása

A szabályzatot a szolgáltatás, a jog vagy a technológia változásával frissíthetjük. Az aktuális változatot és dátumot itt tesszük közzé, és jogszabályi előírás esetén további értesítést adunk.

16. Kapcsolat

VeDomEll s. r. o.

Alžbetina 55, 040 01 Košice – mestská časť Staré Mesto, Szlovákia

IČO: 52498751 · DIČ: 2121045729 · IČ DPH: SK2121045729

security@outsideguardian.eu