Zásady ochrany osobných údajov

Ako služba Vulscan nakladá s osobnými údajmi — čo spracúvame, prečo, ako dlho a aké máte práva.

1. Kto sme

Prevádzkovateľom osobných údajov a poskytovateľom služby Vulscan je HRUBY Software s.r.o., so sídlom Navrátilova 666/7, Nové Město, 110 00 Praha 1, IČO 05131375, DIČ CZ05131375, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe.

Kontakt vo veciach ochrany osobných údajov: hello@vulscan.app.

Nevymenovali sme zodpovednú osobu pre ochranu osobných údajov — zákon nám túto povinnosť neukladá. Otázky vybavuje priamo prevádzkovateľ na uvedenej adrese.

2. Bezplatný skener — čo spracúvame

Keď na vulscan.app spustíte sken domény, spracujeme:

• názov zadanej domény (napr. mojafirma.sk),
• dátum a čas prvého a posledného skenu,
• súhrnnú závažnosť zistení,
• technické označenie zdroja záznamu.

Tieto údaje slúžia na prevádzku služby a na verejné agregované počítadlo na úvodnej stránke. Jednotlivé záznamy o doménach nezverejňujeme — zobrazujeme len súhrnné počty. Záznam (doména + čas + závažnosť) nie je možné priradiť ku konkrétnej osobe.

Sken je pasívny — číta len informácie, ktoré web sám verejne poskytuje každému návštevníkovi. Nevykonávame žiadne prihlasovanie ani invazívne testovanie.

Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR — Nariadenie (EÚ) 2016/679) — prevádzka a propagácia bezplatnej služby.

3. Žiadosť o PDF report a newsletter

Po skene si môžete dobrovoľne nechať zaslať PDF report na e-mail. V takom prípade spracujeme vašu e-mailovú adresu, doklad o súhlase (zaškrtnuté políčko) a dotknutú doménu a čas.

E-mail použijeme na zaslanie reportu a na občasný newsletter s tipmi na zabezpečenie webu a súvisiacimi ponukami. Súhlas je dobrovoľný, nie je podmienkou skenu a môžete ho kedykoľvek odvolať — odkazom v pätičke každého e-mailu alebo správou na hello@vulscan.app. Odvolanie súhlasu sa nedotýka reportu, ktorý ste si už vyžiadali. Kontakty nikomu nepredávame ani neposkytujeme na marketing tretích strán.

Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR).

4. Trezor — bezpečné odovzdanie prístupov

Ak používate nástroj Vulscan Trezor na odovzdanie prístupových údajov, je ich obsah šifrovaný priamo vo vašom prehliadači ešte pred odoslaním. Na našom serveri sa ukladá len zašifrovaná zásielka, ktorú na serveri nie je možné prečítať. Zásielku mažeme po jej vyzdvihnutí, najneskôr do 30 dní.

Právny základ: plnenie zmluvy, prípadne oprávnený záujem na bezpečnom spôsobe odovzdania (čl. 6 ods. 1 písm. b) a f) GDPR).

5. Watch — platené monitorovanie

Služba priebežného monitorovania (ak ju využívate) spracúva váš e-mail, monitorovanú doménu a identifikátory predplatného. Platby spracúva poskytovateľ platobnej brány; údaje o platobnej karte sa k nám nedostávajú. Podrobnosti upravujú obchodné podmienky tejto služby.

Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a plnenie zákonných povinností pri účtovných a daňových dokladoch (čl. 6 ods. 1 písm. c) GDPR).

6. Ak sme vás oslovili e-mailom

Tento oddiel je poučením podľa čl. 14 GDPR pre prípad, že sme vás kontaktovali s upozornením na bezpečnostné nastavenie vášho webu, bez toho, aby ste nám údaje poskytli sami.

Odkiaľ máme váš kontakt

E-mailovú adresu sme získali z verejne dostupných zdrojov — spravidla priamo z webu vašej firmy (kontaktná stránka, odkaz mailto:), prípadne z verejného obchodného registra alebo registra WHOIS. Nepoužívame nakúpené databázy kontaktov.

Aké údaje spracúvame

Názov domény, kontaktný e-mail, identifikačné údaje firmy z verejného registra ARES (názov, IČO, sídlo, právna forma, odbor činnosti) a výsledky pasívneho bezpečnostného skenu vášho webu.

Prečo

Aby sme vás jednorazovo upozornili na konkrétne, verejne zistiteľné bezpečnostné slabiny vášho webu. E-mail neobsahuje žiadnu ponuku služieb.

Právny základ

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — informovanie prevádzkovateľov webov o bezpečnostných rizikách ich webovej prezentácie. Posúdili sme, že tento záujem prevažuje a zásah do vášho súkromia je minimálny: pracujeme len s firemnými a verejnými údajmi, oslovujeme jednorazovo a ponúkame okamžité odhlásenie.

Náš sken je pasívny

Načítavame len to, čo váš web sám verejne poskytuje. Neoverujeme nič nad rámec bežne viditeľnej konfigurácie, neskúšame heslá a nevykonávame žiadne invazívne testovanie.

Ako sa odhlásite

Kedykoľvek — odkazom v e-maile, tlačidlom na odhlásenie v záhlaví správy alebo odpoveďou na e-mail. Proti spracúvaniu na účely priameho marketingu máte právo kedykoľvek vzniesť námietku; po jej uplatnení vás zaradíme na zoznam odhlásených a ďalej vás nekontaktujeme.

7. Čo nespracúvame

Pri bezplatnom skeneri zásadne neukladáme:

• IP adresy návštevníkov (okrem krátkodobých prevádzkových logov — pozri oddiel 9),
• cookies, sledovacie pixely ani prehliadačové odtlačky,
• hlavičky prehliadača, odkazujúce stránky,
• akékoľvek prepojenie medzi konkrétnym skenom a konkrétnou osobou.

8. Cookies a úložisko prehliadača

Vulscan nepoužíva cookies vyžadujúce súhlas. Na meranie návštevnosti používame nástroj Umami, ktorý prevádzkujeme na vlastnej self-hostovanej inštancii v EÚ. Pracuje bez cookies a bez ukladania IP adries či osobných identifikátorov.

Web ukladá do pamäte vášho prehliadača (localStorage) len drobné funkčné údaje — predvoľbu jazyka a, ak ste si vyžiadali report, vašu e-mailovú adresu, aby sa na ňu nabudúce nemuselo pýtať. Tieto údaje zostávajú len vo vašom prehliadači, na server sa neodosielajú a môžete ich zmazať v nastavení prehliadača.

9. Ako dlho údaje uchovávame

10. Spracovatelia a odovzdanie údajov

Údaje nepredávame a neposkytujeme na marketing tretích strán. Na spracúvaní sa podieľajú len títo poskytovatelia ako sprostredkovatelia:

• Amazon Web Services EMEA SARL (Luxembursko) — prevádzka serverovej infraštruktúry (Lambda, DynamoDB, SES, S3, CloudFront) v regióne EÚ (Frankfurt, Nemecko), vrátane AI inferencie pre asistenta v live chate (Amazon Bedrock, výhradne EÚ regióny).
• Poskytovateľ platobnej brány — spracovanie platieb pri platených službách.

Meranie návštevnosti zabezpečuje Umami prevádzkované na našej vlastnej self-hostovanej inštancii v EÚ — dáta o návštevnosti teda neposkytujeme žiadnej tretej strane.

Ak píšete do nášho live chatu a odpovedá AI asistent, text vašich správ spracúva AI model prevádzkovaný na našej AWS infraštruktúre v EÚ (Amazon Bedrock). Pred spracovaním automaticky odstraňujeme e-mailové adresy a ďalšie identifikátory; správy sa nepoužívajú na trénovanie AI modelov. Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na poskytovaní podpory návštevníkom; proti spracúvaniu môžete kedykoľvek vzniesť námietku (čl. 21) a vždy si môžete vyžiadať ľudského operátora.

Spracúvanie údajov prebieha v rámci EÚ. Ak AWS alebo jej sprostredkovatelia čiastkového spracúvania výnimočne pristupujú k údajom z krajín mimo EÚ (napr. v rámci podpory), riadi sa tento prístup štandardnými zmluvnými doložkami podľa AWS Data Processing Addendum.

11. Vaše práva

Vo vzťahu k svojim osobným údajom máte právo:

• na prístup k údajom a informáciu, čo o vás spracúvame,
• na opravu nepresných údajov,
• na výmaz („právo byť zabudnutý"),
• na obmedzenie spracúvania,
• vzniesť námietku proti spracúvaniu na základe oprávneného záujmu, vrátane priameho marketingu (námietke proti marketingu vždy vyhovieme),
• na prenosnosť údajov,
• odvolať súhlas tam, kde je spracúvanie na súhlase založené.

Žiadosť uplatníte na hello@vulscan.app; vybavíme ju najneskôr do jedného mesiaca. Ak máte za to, že spracúvame údaje v rozpore s predpismi, máte právo podať sťažnosť na Úrade pre ochranu osobných údajov (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz). Budeme radi, ak sa najprv obrátite na nás — väčšinu vecí vyriešime obratom.

12. Zabezpečenie

Všetka komunikácia prebieha šifrovane cez HTTPS. Uložené dáta sú šifrované. Prístup prevádzkovateľa je chránený viacfaktorovým overením a obmedzený na nevyhnutné roly.

13. Zmeny

Tieto zásady môžeme aktualizovať. Dátum účinnosti v záhlaví vždy zodpovedá poslednej verzii. O podstatných zmenách budeme informovať viditeľným upozornením na webe.