Dlaczego otrzymali Państwo e-mail od Vulscan
Co się stało
Vulscan regularnie przeprowadza pasywną kontrolę bezpieczeństwa stron firmowych — odczytuje wyłącznie to, co serwer sam udostępnia zwykłemu odwiedzającemu (HTTPS, nagłówki, publicznie dostępne pliki, rekordy DNS/e-mail). Nie próbujemy haseł, nie omijamy żadnych zabezpieczeń i w żaden sposób nie ingerujemy w witrynę. Gdy kontrola znajdzie ustawienie warte sprawdzenia, wysyłamy na adres kontaktowy firmy jednorazowe powiadomienie.
Ta strona jest linkowana z wiadomości, którą Państwo otrzymali — wyjaśnia, skąd znamy Państwa adres, na jakiej podstawie prawnej go przetwarzamy i jakie mają Państwo prawa.
Skąd znamy Państwa kontakt
Ten program kontaktowy działa obecnie wyłącznie dla firm zarejestrowanych w Republice Czeskiej, zgodnie z prawem czeskim. Domena Państwa firmy pochodzi ze źródeł publicznych (rejestr domen, dane strefy DNS). Tożsamość firmy — nazwę, numer rejestrowy, siedzibę, formę prawną — zweryfikowaliśmy w czeskim publicznym rejestrze przedsiębiorców (ARES) i kontaktujemy się wyłącznie z aktywnymi spółkami handlowymi i spółdzielniami (s.r.o., a.s., v.o.s., k.s. i družstvo) — nigdy z osobami prywatnymi ani jednoosobowymi działalnościami.
Państwa adresu e-mail nie otrzymaliśmy od Państwa — pozyskaliśmy go automatycznie z publicznie dostępnych stron Państwa własnej domeny — zwykle ze strony kontaktowej, strony „o nas“ lub strony głównej — z linku mailto: lub z widocznego tekstu. Adresy typu gdpr@, dpo@ czy abuse@ celowo pomijamy — służą innemu celowi, nie osobie, która może naprawić ustalenie dotyczące strony. Nie korzystamy z kontaktów WHOIS.
Podstawa prawna
Ponieważ adres e-mail może być danymi osobowymi (zwłaszcza w formie imie.nazwisko@), przetwarzamy go na podstawie prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO — poinformowania operatora firmowej witryny o słabości bezpieczeństwa, która jest już publicznie widoczna dla każdego, kto na nią spojrzy.
Przeprowadzony przez nas test równowagi uwzględnia trzy elementy: (1) kontaktujemy się wyłącznie z firmami, nigdy z osobami prywatnymi, (2) adres pochodzi z miejsca, w którym firma sama go opublikowała w celu kontaktu, oraz (3) wiadomość jest jednorazowa, nie zawiera żadnej oferty, a rezygnacja jest natychmiastowa i trwała. Naszym zdaniem korzyść — ostrzeżenie o realnej słabości bezpieczeństwa, zanim znajdzie ją ktoś o gorszych zamiarach — przeważa nad minimalnym obciążeniem pojedynczej wiadomości e-mail do kontaktu biznesowego. W każdej chwili mogą Państwo wnieść sprzeciw, a dalsze wiadomości natychmiast się zatrzymają.
Jakie dane przetwarzamy
- Kontaktowy adres e-mail znaleziony na Państwa stronie (a jeśli zawiera imię i nazwisko — także te dane).
- Dane identyfikacyjne firmy z czeskiego rejestru przedsiębiorców — nazwa, numer rejestrowy, siedziba, forma prawna, branża.
- Wynik pasywnej kontroli witryny — ustawienia serwera/witryny opisane w wiadomości (to fakt techniczny dotyczący domeny, a nie dane osobowe o Państwu).
Dane przechowujemy u podmiotów przetwarzających, którzy zapewniają nam infrastrukturę techniczną niezbędną do prowadzenia tej usługi — hosting baz danych, w których przechowujemy kontakty, ustalenia i listę rezygnacji, oraz dostawcę infrastruktury pocztowej wysyłającego wiadomość. Wszyscy działają jako podmioty przetwarzające zgodnie z art. 28 RODO. Nie sprzedajemy danych i nie wykorzystujemy ich do niczego poza tym powiadomieniem oraz obsługą ewentualnej odpowiedzi lub sprzeciwu.
Jak długo przechowujemy dane
Adres przechowujemy tylko tak długo, jak jest to niezbędne do celu opisanego powyżej — wysłania powiadomienia i obsługi ewentualnej odpowiedzi. Jeśli wniosą Państwo sprzeciw lub zrezygnują z subskrypcji, adres trafia na listę wykluczonych odbiorców i nigdy więcej go nie użyjemy do kontaktu — to jedyny cel, dla którego jest dalej przechowywany po rezygnacji. Obecnie nie prowadzimy automatycznego usuwania starszych rekordów po stałej liczbie dni; jeśli chcą Państwo pełnego usunięcia zamiast tylko zatrzymania dalszych wiadomości, prosimy napisać na privacy@vulscan.app — załatwimy to ręcznie.
Państwa prawa
- Prawo do sprzeciwu (art. 21 RODO) — w każdej chwili, bez podania przyczyny. Link do rezygnacji znajduje się w stopce otrzymanej wiadomości.
- Prawo dostępu, sprostowania i usunięcia (art. 15, 16 i 17 RODO) — prosimy napisać na privacy@vulscan.app.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do wniesienia skargi do właściwego organu nadzorczego — w Czechach jest to Urząd Ochrony Danych Osobowych (uoou.gov.cz).
Administratorem jest Vulscan Labs s.r.o., czeski numer rejestrowy (IČO) 29659191. Pełną informację o przetwarzaniu danych osobowych znajdą Państwo na vulscan.app/pl/privacy.
To nie jest oferta handlowa
Wiadomość nie zawiera oferty produktu ani usługi, ceny ani wezwania do zakupu — to powiadomienie o bezpieczeństwie, nie marketing. Niezależnie od tego, jak dana jurysdykcja klasyfikuje wiadomość, respektujemy opisaną wyżej natychmiastową i trwałą rezygnację. Zasady dotyczące niechcianej korespondencji handlowej różnią się w zależności od kraju, a ten program obecnie wysyła wiadomości wyłącznie do firm w Republice Czeskiej zgodnie z prawem czeskim — ta strona nie zawiera żadnego twierdzenia prawnego dotyczącego zasad innych krajów.
Co Vulscan robi, a czego nie robi
Kontrola, na której opiera się ta wiadomość, jest w pełni pasywna: odczytuje wyłącznie publicznie dostępną treść, metadane TLS/DNS oraz nagłówki HTTP — dokładnie to, co widzi każdy odwiedzający lub wyszukiwarka. Nie próbujemy danych logowania, nie przeprowadzamy testów penetracyjnych i w żaden inny sposób nie ingerujemy w działanie Państwa witryny. Tę samą kontrolę mogą Państwo samodzielnie uruchomić w dowolnym momencie na vulscan.app.