Obchodné podmienky a podmienky používania služby Vulscan

Podmienky upravujúce používanie služby Vulscan dostupnej na adrese vulscan.app.

1. Úvodné ustanovenia

1.1 Tieto obchodné podmienky (ďalej len „Podmienky“) upravujú používanie služby Vulscan dostupnej na adrese vulscan.app (ďalej len „Služba“).

1.2 Prevádzkovateľom Služby je HRUBY Software s.r.o., IČO 05131375, so sídlom Navrátilova 666/7, Nové Město, 110 00 Praha 1, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe (ďalej len „Prevádzkovateľ“).

1.3 Používateľom sa rozumie každá osoba, ktorá Službu použije — najmä spustí sken domény alebo si vyžiada report.

1.4 Použitím Služby Používateľ vyjadruje súhlas s týmito Podmienkami. Ak s nimi nesúhlasí, Službu nesmie používať.

1.5 Spracúvanie osobných údajov upravujú samostatné Zásady ochrany osobných údajov.

2. Popis Služby

2.1 Služba umožňuje vykonať bezplatný, pasívny bezpečnostný sken webovej domény. Sken kontroluje verejne dostupnú konfiguráciu webu — najmä nastavenie HTTPS a TLS certifikátu, bezpečnostné hlavičky, DNS záznamy súvisiace s e-mailom (SPF, DMARC), verejne prístupné súbory a vybrané prvky bežných redakčných systémov — a zobrazí prehľad zistení.

2.2 Sken je pasívny. Prevádzkovateľ načítava výhradne informácie, ktoré cieľový web sám verejne poskytuje každému návštevníkovi. Prevádzkovateľ nevykonáva prihlasovanie, hádanie hesiel, odosielanie formulárov, využívanie zraniteľností ani iné invazívne či záťažové testovanie.

2.3 Prevádzkovateľ môže popri bezplatnom skeneri ponúkať ďalšie funkcie a platené služby (napr. nástroj Trezor na odovzdanie prístupov alebo službu priebežného monitorovania). Pre platené služby platia vždy osobitné podmienky, s ktorými je Používateľ oboznámený pred objednaním.

3. Pravidlá používania Služby

3.1 Používateľ je oprávnený Službu používať len na jej účel — na posúdenie bezpečnostného stavu webu.

3.2 Zadaním domény na sken Používateľ potvrdzuje, že je k webu danej domény oprávnený (je jeho prevádzkovateľom, správcom či osobou konajúcou s ich vedomím), alebo že sken smeruje výhradne k verejne dostupným informáciám a Používateľ ho vykonáva na vlastnú zodpovednosť. Vzťah medzi Používateľom a vlastníkom skenovanej domény ide výhradne na ťarchu Používateľa; Prevádzkovateľ zaň nezodpovedá.

3.3 Používateľ sa zaväzuje nezneužívať Službu, najmä:

• nepoužívať ju na automatizované hromadné dopytovanie, na zaťažovanie infraštruktúry Prevádzkovateľa ani na jej obchádzanie;
• nepoužívať výsledky skenu na útok na cudzie systémy, na ich neoprávnený prienik ani na inú protiprávnu činnosť;
• nenarúšať prevádzku, integritu či bezpečnosť Služby;
• neobchádzať technické či množstevné obmedzenia Služby.

3.4 Prevádzkovateľ je oprávnený Používateľovi, ktorý poruší tieto Podmienky alebo Službu zneužíva, prístup k Službe obmedziť alebo znemožniť, a to aj bez predchádzajúceho upozornenia.

4. Povaha výsledkov skenu

4.1 Výsledky skenu majú výhradne informatívnu povahu. Sken je automatizovaný nástroj a nenahrádza úplný bezpečnostný audit, penetračný test ani odborné posúdenie.

4.2 Prevádzkovateľ nezaručuje, že sken odhalí všetky bezpečnostné slabiny webu, ani že každé zobrazené zistenie predstavuje skutočné riziko. Sken vyhodnocuje stav webu v okamihu skenu a len v rozsahu verejne viditeľnej konfigurácie.

4.3 Výsledky skenu nie sú prísľubom, zárukou ani potvrdením úrovne zabezpečenia webu. Rozhodnutia urobené na základe výsledkov robí Používateľ na vlastnú zodpovednosť; pri významných krokoch odporúčame konzultáciu s odborníkom.

5. Duševné vlastníctvo

5.1 Služba, jej zdrojový kód, vzhľad, texty, metodika a vygenerované reporty sú chránené právom duševného vlastníctva a patria Prevádzkovateľovi.

5.2 Používateľ smie výsledky skenu a report týkajúci sa vlastného webu voľne používať pre vlastnú potrebu. Nie je oprávnený Službu ani jej časti kopírovať, ďalej šíriť za odplatu, spätne analyzovať nad rámec dovolený zákonom ani z nich vytvárať odvodené služby bez súhlasu Prevádzkovateľa.

6. Report a newsletter

6.1 Používateľ si môže nechať zaslať PDF report na e-mail. Ide o dobrovoľnú funkciu podmienenú udelením súhlasu so spracúvaním e-mailu; súhlas nie je podmienkou vykonania skenu.

6.2 Na základe toho istého súhlasu môže Prevádzkovateľ zasielať občasný newsletter s tipmi na zabezpečenie a súvisiacimi ponukami. Z odberu sa možno kedykoľvek bezplatne odhlásiť odkazom v každom e-maile alebo správou na hello@vulscan.app.

7. Oslovovacia činnosť Prevádzkovateľa

7.1 Prevádzkovateľ v rámci svojej činnosti z vlastnej iniciatívy upozorňuje prevádzkovateľov webov na bezpečnostné slabiny zistené pasívnym skenom ich webu, a to jednorazovou e-mailovou správou.

7.2 Z prijatia takejto správy nevzniká medzi adresátom a Prevádzkovateľom žiadny zmluvný vzťah ani záväzok; adresát nie je povinný na správu reagovať ani čokoľvek uhrádzať.

7.3 Adresát sa môže z ďalšieho oslovovania kedykoľvek a bezplatne odhlásiť — odkazom v správe, tlačidlom na odhlásenie v hlavičke správy alebo odpoveďou na ňu. Odhlásenie Prevádzkovateľ bezvýhradne rešpektuje.

7.4 Spôsob, akým Prevádzkovateľ pri oslovovacej činnosti nakladá s osobnými údajmi (najmä odkiaľ získava kontakt a na akom právnom základe), popisujú Zásady ochrany osobných údajov, oddiel „Ak sme vás oslovili e-mailom“.

8. Vylúčenie a obmedzenie zodpovednosti

8.1 Služba je poskytovaná „tak, ako je“ a „ako je dostupná“, bezplatne a bez záruk akéhokoľvek druhu nad rámec kogentných ustanovení právnych predpisov.

8.2 Prevádzkovateľ v rozsahu dovolenom právnymi predpismi nezodpovedá za:

• škodu vzniknutú v dôsledku rozhodnutí urobených na základe výsledkov skenu;
• nesprávnosť, neúplnosť či nedostupnosť výsledkov skenu;
• nedostupnosť či výpadky Služby;
• škodu spôsobenú zneužitím Služby Používateľom alebo treťou osobou.

8.3 Obmedzenie zodpovednosti podľa čl. 8.2 sa neuplatní v rozsahu, v ktorom to právne predpisy zakazujú — najmä pri škode spôsobenej úmyselne alebo z hrubej nedbanlivosti a pri ujme na prirodzených právach človeka. Ak je Používateľ spotrebiteľom, tieto Podmienky sa nevykladajú v jeho neprospech v rozpore s jeho zákonnou ochranou.

8.4 Prevádzkovateľ nezodpovedá za obsah, dostupnosť ani bezpečnosť cudzích webov, ktoré sú predmetom skenu.

9. Dostupnosť Služby

9.1 Prevádzkovateľ vyvíja primerané úsilie o nepretržitú prevádzku Služby, nezaručuje ju však. Bezplatnú Službu môže kedykoľvek upraviť, obmedziť či ukončiť, a to aj bez náhrady.

10. Záverečné ustanovenia

10.1 Tieto Podmienky a vzťahy z nich vzniknuté sa riadia právnym poriadkom Českej republiky, najmä zákonom č. 89/2012 Sb., občianskym zákonníkom. Prípadné spory rozhodujú súdy Českej republiky. Tým nie sú dotknuté práva spotrebiteľa plynúce z kogentných predpisov, vrátane možnosti mimosúdneho riešenia sporov na Českej obchodnej inšpekcii (coi.cz).

10.2 Prevádzkovateľ je oprávnený tieto Podmienky meniť. Nové znenie je účinné okamihom zverejnenia na vulscan.app; dátum účinnosti v hlavičke vždy zodpovedá poslednej verzii. Pre už začaté používanie Služby platí znenie účinné v okamihu jej použitia.

10.3 Ak je niektoré ustanovenie Podmienok neplatné či neúčinné, nedotýka sa to platnosti ostatných ustanovení.

10.4 Kontakt: hello@vulscan.app.