Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób VeDomEll s. r. o. („OUTSIDE”, „my”) gromadzi, wykorzystuje, przechowuje i chroni dane osobowe podczas odwiedzania outsideguardian.eu i korzystania z platformy OUTSIDE. OUTSIDE służy do zarządzania zewnętrzną powierzchnią ataku i monitorowania bezpieczeństwa autoryzowanych celów. Pytania prosimy kierować na security@outsideguardian.eu.

1. Administrator i podmiot przetwarzający

VeDomEll s. r. o. jest administratorem danych związanych z witryną, kontami, rozliczeniami, komunikacją, administracją i ulepszaniem usługi. W przypadku danych przekazanych przez klienta do przetwarzania w jego imieniu klient jest zazwyczaj administratorem, a my podmiotem przetwarzającym; zasady może określać odrębna umowa powierzenia przetwarzania danych.

2. Jakie dane przetwarzamy

Możemy przetwarzać imię i nazwisko, służbowy e-mail, organizację, stanowisko, identyfikator konta, rolę, ustawienia bezpieczeństwa i komunikacji; dane rozliczeniowe, podatkowe, subskrypcyjne i transakcyjne; adres IP, przeglądarkę, urządzenie, sesje, znaczniki czasu, używane funkcje, żądania skanowania, weryfikację domeny, raporty oraz dzienniki audytowe i diagnostyczne.

Klient może przekazać domeny, nazwy hostów, etykiety zasobów, komentarze, notatki naprawcze oraz ustawienia raportów, integracji i webhooków. Odpowiada za podstawę prawną i uprawnienie do przekazania tych danych. Nie przechowujemy haseł w postaci jawnej, a pełne dane kart płatniczych przetwarza dostawca płatności.

Publicznie obserwowalne dane techniczne

W uzasadnionych celach bezpieczeństwa, wykrywania zasobów i analizy ryzyka możemy przetwarzać publiczne DNS, certyfikaty, adresy IP, dane RDAP i rejestracyjne, metadane HTTP i TLS, wskaźniki technologiczne, usługi publiczne, źródła informacji o podatnościach i relacje między zasobami. Publiczna dostępność nie oznacza zgody na niezwiązane wykorzystanie.

Komunikacja

Podczas obsługi wsparcia, prezentacji produktu lub zgłaszania podatności przetwarzamy dane kontaktowe, treść wiadomości, załączniki, historię wsparcia i dane techniczne potrzebne do rozwiązania zgłoszenia.

3. Źródła danych

Dane otrzymujemy bezpośrednio od użytkownika, od upoważnionych użytkowników jego organizacji, automatycznie podczas korzystania z usługi, od dostawców płatności, uwierzytelniania, hostingu i komunikacji, z publicznego internetu, źródeł bezpieczeństwa i włączonych integracji.

4. Cele i podstawy prawne

Dane wykorzystujemy do tworzenia i zabezpieczania kont, autoryzowanych skanów, ustaleń, monitoringu, raportów, wsparcia, płatności i komunikatów operacyjnych na podstawie umowy lub działań przed jej zawarciem. W ramach prawnie uzasadnionego interesu chronimy usługę, zapobiegamy oszustwom i nadużyciom, prowadzimy audyt, obsługujemy incydenty, usuwamy błędy, mierzymy niezawodność i ulepszamy produkt. Przetwarzamy też dane, aby wypełnić obowiązki prawne, księgowe i podatkowe oraz chronić roszczenia prawne.

Marketing wysyłamy tylko wtedy, gdy pozwala na to prawo; zgodę można w każdej chwili wycofać. W miarę możliwości używamy danych zagregowanych, zanonimizowanych lub zminimalizowanych.

5. Funkcje sztucznej inteligencji

AI może tworzyć przystępne wyjaśnienia, podsumowania lub zalecenia. Przekazujemy jedynie niezbędny kontekst i w miarę możliwości minimalizujemy wartości wrażliwe. Wynik może być niepełny lub niedokładny, nie stanowi dowodu podatności ani naruszenia i wymaga weryfikacji człowieka. Nie wykorzystujemy celowo treści klientów do trenowania publicznych modeli stron trzecich bez wyraźnej informacji i zgodnego z prawem uzgodnienia.

6. Cookies i analityka

Niezbędne cookies i pamięć lokalną wykorzystujemy do uwierzytelniania, sesji, bezpieczeństwa, ochrony przed oszustwami i preferencji. Technologie opcjonalne stosujemy wyłącznie na odpowiedniej podstawie prawnej i za zgodą, gdy jest wymagana.

Własna analityka Umami nie używa cookies ani śledzenia między witrynami. Rejestruje zanonimizowane wizyty, źródło, ścieżkę wewnętrzną bez parametrów, typ urządzenia, język, przybliżony kraj i ograniczone zdarzenia produktowe. Nie wysyłamy imion, e-maili, organizacji, skanowanych domen, ustaleń, sekretów ani tokenów dostępu. Respektujemy Do Not Track i wykluczamy trasy zawierające tokeny.

7. Odbiorcy

Dane mogą przetwarzać związani umową dostawcy infrastruktury, baz danych i kopii zapasowych, e-maila, płatności, uwierzytelniania, monitoringu, wsparcia, bezpieczeństwa, AI i danych technicznych. Możemy je ujawnić doradcom, audytorom, właściwym organom lub w związku z legalną transakcją przedsiębiorstwa. Nie sprzedajemy danych osobowych brokerom danych ani reklamodawcom.

8. Transfery międzynarodowe

Przy przetwarzaniu poza EOG stosujemy odpowiedni mechanizm, taki jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne Komisji Europejskiej lub inne prawnie uznane zabezpieczenie, a w razie potrzeby środki uzupełniające.

9. Przechowywanie

Dane przechowujemy tylko przez niezbędny czas. Konto przez okres jego istnienia i rozsądny czas później; dokumenty księgowe zgodnie z prawem; wyniki skanów i historię zgodnie z planem i ustawieniami; dzienniki audytowe i bezpieczeństwa odpowiednio do ryzyka; wsparcie do zamknięcia sprawy i wymaganej ewidencji; kopie zapasowe do ich planowego nadpisania. Następnie dane usuwamy, anonimizujemy lub bezpiecznie wyłączamy z aktywnego użycia.

10. Bezpieczeństwo

Stosujemy szyfrowany transport, kontrolę dostępu i ról, separację środowisk, logowanie, monitoring, bezpieczny rozwój, zarządzanie podatnościami, kopie zapasowe, odtwarzanie i reakcję na incydenty. Żadna usługa nie gwarantuje pełnego bezpieczeństwa; użytkownik musi chronić dane logowania i bezpiecznie konfigurować integracje.

11. Prawa użytkownika

Zależnie od prawa można żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, wycofać zgodę i złożyć skargę do organu nadzorczego. Należy napisać na security@outsideguardian.eu; możemy zweryfikować tożsamość. Jeśli przetwarzamy dane wyłącznie dla klienta, możemy przekazać mu żądanie.

12. Zautomatyzowane podejmowanie decyzji

Ustalenia, klasyfikacje i wyniki powstają z reguł i dowodów technicznych w celu wsparcia oceny bezpieczeństwa. Bez udziału człowieka nie mają wywoływać skutków prawnych lub podobnie istotnych wobec osób fizycznych.

13. Dzieci

OUTSIDE jest usługą dla organizacji i nie jest skierowana do dzieci. Użytkownik musi być zdolny do zawarcia umowy lub działania w imieniu organizacji.

14. Usługi stron trzecich

Do zewnętrznych witryn, baz danych i integracji mają zastosowanie ich własne warunki i polityki. Nie odpowiadamy za ich treść, bezpieczeństwo ani praktyki prywatności.

15. Zmiany polityki

Możemy aktualizować politykę wraz ze zmianami usługi, prawa lub technologii. Aktualna wersja i data będą publikowane tutaj; gdy wymaga tego prawo, przekażemy dodatkowe powiadomienie.

16. Kontakt

VeDomEll s. r. o.

Alžbetina 55, 040 01 Košice – mestská časť Staré Mesto, Słowacja

IČO: 52498751 · DIČ: 2121045729 · IČ DPH: SK2121045729

security@outsideguardian.eu