Zásady ochrany osobných údajov

Tieto zásady vysvetľujú, ako VeDomEll s. r. o. („OUTSIDE“, „my“) zhromažďuje, používa, uchováva a chráni osobné údaje pri návšteve outsideguardian.eu a používaní platformy OUTSIDE. OUTSIDE je platforma na správu externého útočného povrchu a bezpečnostný monitoring oprávnených cieľov. Otázky posielajte na security@outsideguardian.eu.

1. Prevádzkovateľ a sprostredkovateľ

VeDomEll s. r. o. je prevádzkovateľom údajov súvisiacich s webom, účtami, fakturáciou, komunikáciou, správou služby a jej zlepšovaním. Pri údajoch, ktoré zákazník odovzdá na spracovanie vo svojom mene, je zákazník spravidla prevádzkovateľom a my sprostredkovateľom; podmienky môže upravovať samostatná zmluva o spracúvaní údajov.

2. Aké údaje spracúvame

Môžeme spracúvať meno, pracovný e-mail, organizáciu, pracovnú pozíciu, identifikátor účtu, rolu, bezpečnostné a komunikačné nastavenia; fakturačné, daňové, predplatné a transakčné údaje; IP adresu, prehliadač, zariadenie, relácie, časové údaje, použité funkcie, požiadavky na sken, overenie domény, reporty, auditné a diagnostické záznamy.

Zákazník môže odovzdať domény, názvy hostiteľov, označenia aktív, komentáre, poznámky k náprave, nastavenia reportov, integrácií a webhookov. Zodpovedá za zákonný dôvod a oprávnenie tieto údaje odovzdať. Heslá neuchovávame v otvorenom texte a úplné údaje platobných kariet spracúva poskytovateľ platieb.

Verejne pozorovateľné technické údaje

Na legitímne účely bezpečnosti, objavovania aktív a analýzy rizika môžeme spracúvať verejné DNS, certifikáty, IP adresy, RDAP a registračné údaje, HTTP a TLS metadáta, technologické indikátory, verejné služby, zdroje o zraniteľnostiach a vzťahy medzi aktívami. Verejná dostupnosť nie je súhlasom na nesúvisiace použitie.

Komunikácia

Pri podpore, ukážke produktu alebo hlásení zraniteľnosti spracúvame kontaktné údaje, obsah správy, prílohy, históriu podpory a technické údaje potrebné na vyriešenie požiadavky.

3. Zdroje údajov

Údaje získavame priamo od vás, od oprávnených používateľov vašej organizácie, automaticky pri používaní služby, od poskytovateľov platieb, autentifikácie, hostingu a komunikácie, z verejného internetu, bezpečnostných zdrojov a z integrácií, ktoré zapnete.

4. Účely a právne základy

Údaje používame na vytvorenie a zabezpečenie účtu, autorizované skeny, nálezy, monitoring, reporty, podporu, platby a prevádzkové oznámenia na základe zmluvy alebo krokov pred jej uzavretím. Na základe oprávneného záujmu chránime službu, bránime podvodom a zneužitiu, vedieme audit, riešime incidenty, odstraňujeme chyby, meriame spoľahlivosť a zlepšujeme produkt. Údaje spracúvame aj na splnenie zákonných, účtovných a daňových povinností a ochranu právnych nárokov.

Marketing posielame iba tam, kde to zákon dovoľuje; odber možno kedykoľvek zrušiť. Kde je to možné, používame agregované, anonymizované alebo minimalizované údaje.

5. Funkcie umelej inteligencie

AI môže vytvárať zrozumiteľné vysvetlenia, súhrny alebo odporúčania. Prenášame iba primerane potrebný kontext a citlivé hodnoty podľa možností minimalizujeme. Výstup môže byť neúplný alebo nepresný, nie je dôkazom zraniteľnosti či kompromitácie a musí ho overiť človek. Obsah zákazníkov zámerne nepoužívame na trénovanie verejných modelov tretích strán bez výslovného oznámenia a zákonnej dohody.

6. Cookies a analytika

Nevyhnutné cookies a úložisko používame na autentifikáciu, reláciu, bezpečnosť, ochranu pred podvodmi a preferencie. Voliteľné technológie používame iba s príslušným právnym základom a súhlasom, ak je potrebný.

Vlastná analytika Umami nepoužíva cookies ani sledovanie medzi webmi. Zaznamenáva anonymizované návštevy, zdroj, internú cestu bez parametrov, typ zariadenia, jazyk, približnú krajinu a obmedzené produktové udalosti. Neodosielame mená, e-maily, organizácie, skenované domény, nálezy, tajomstvá ani prístupové tokeny. Rešpektujeme Do Not Track a chránime tokenové trasy.

7. Príjemcovia

Údaje môžu spracúvať zmluvne viazaní poskytovatelia infraštruktúry, databáz a záloh, e-mailu, platieb, autentifikácie, monitoringu, podpory, bezpečnosti, AI a technických dát. Informácie môžeme poskytnúť poradcom, audítorom, príslušným orgánom alebo pri zákonnej podnikovej transakcii. Osobné údaje nepredávame dátovým brokerom ani inzerentom.

8. Medzinárodné prenosy

Ak sa údaje spracúvajú mimo EHP, používame primeraný mechanizmus, napríklad rozhodnutie o primeranosti, štandardné zmluvné doložky Európskej komisie alebo inú zákonnú záruku, a podľa potreby doplnkové opatrenia.

9. Uchovávanie

Údaje uchovávame len potrebný čas. Účet počas jeho trvania a primerane po ňom; účtovné doklady podľa zákona; výsledky skenov a históriu podľa plánu a nastavení; auditné a bezpečnostné záznamy primerane riziku; podporu do vyriešenia a potrebnej evidencie; zálohy do ich riadneho prepísania. Následne údaje vymažeme, anonymizujeme alebo bezpečne vyradíme z aktívneho používania.

10. Bezpečnosť

Používame šifrovaný prenos, riadenie prístupu a rolí, oddelenie prostredí, logovanie, monitoring, bezpečný vývoj, správu zraniteľností, zálohy, obnovu a reakciu na incidenty. Žiadna služba nezaručí absolútnu bezpečnosť; používateľ musí chrániť prihlasovacie údaje a bezpečne nastaviť integrácie.

11. Vaše práva

Podľa platného práva môžete žiadať prístup, opravu, výmaz, obmedzenie, prenosnosť, namietať proti oprávnenému záujmu, odvolať súhlas a podať sťažnosť dozornému orgánu. Napíšte na security@outsideguardian.eu; môžeme overiť totožnosť. Ak údaje spracúvame iba pre zákazníka, požiadavku mu môžeme postúpiť.

12. Automatizované rozhodovanie

Nálezy, klasifikácie a skóre vznikajú z pravidiel a technických dôkazov na podporu bezpečnostného posúdenia. Bez ľudského zásahu nemajú vytvárať právne alebo podobne významné účinky voči fyzickým osobám.

13. Deti

OUTSIDE je služba pre organizácie a nie je určená deťom. Používateľ musí byť spôsobilý uzavrieť zmluvu alebo konať za organizáciu.

14. Služby tretích strán

Na externé weby, databázy a integrácie sa vzťahujú ich vlastné podmienky a zásady. Nezodpovedáme za ich obsah, bezpečnosť ani postupy ochrany súkromia.

15. Zmeny zásad

Zásady môžeme aktualizovať podľa zmien služby, práva alebo technológií. Aktuálna verzia a dátum budú zverejnené tu; ak to zákon vyžaduje, poskytneme dodatočné oznámenie.

16. Kontakt

VeDomEll s. r. o.

Alžbetina 55, 040 01 Košice – mestská časť Staré Mesto, Slovensko

IČO: 52498751 · DIČ: 2121045729 · IČ DPH: SK2121045729

security@outsideguardian.eu