Ochrana osobních údajů

Tyto zásady vysvětlují, jak CVEalert.io („Služba“) shromažďuje a zpracovává osobní údaje na webech cvealert.io a app.cvealert.io.

Správcem osobních údajů je:

Proof Required s.r.o.
Nové sady 988/2
602 00 Brno
Česká republika

IČO: 300 03 474
Společnost je zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 153625.
E-mail: info@cvealert.io

1. Jaké údaje zpracováváme

Podle toho, jak Službu používáte, můžeme zpracovávat:

• Údaje o účtu: e-mailovou adresu, nepovinné jméno a název společnosti, autentizační údaje a e-mailové adresy pozvaných členů týmu
• Údaje o používání Služby: vybraný software, pravidla monitorování, nastavení oznámení, URL adresy webhooků a záznamy o doručení upozornění
• Technické a bezpečnostní údaje: IP adresu, informace o prohlížeči a zařízení, události přihlášení, metadata o používání a bezpečnostní logy
• Fakturační údaje: fakturační jméno a adresu, případné DIČ, tarif, faktury a záznamy o transakcích
• Komunikaci: žádosti o podporu, zpětnou vazbu a další zprávy, které nám zašlete

Údaje o platební kartě zpracovává společnost Stripe. Úplná čísla karet ani bezpečnostní kódy karet na našich serverech neukládáme.

Údaje zpravidla získáváme přímo od vás. Pokud vás do týmu pozve jiný uživatel, získáme od něj vaši e-mailovou adresu. Od společnosti Stripe můžeme také získat informace o stavu platby a transakci.

2. Proč údaje zpracováváme

Osobní údaje zpracováváme za účelem:

• Vytvoření účtu a poskytování Služby (plnění smlouvy)
• Doručování upozornění, podpory týmů a správy plateb (plnění smlouvy)
• Zabezpečení, řešení problémů a zlepšování Služby a prevence zneužití (oprávněný zájem)
• Vyřizování dotazů a žádostí o podporu (smlouva nebo oprávněný zájem)
• Vedení účetních a jiných záznamů vyžadovaných zákonem (právní povinnost)
• Zasílání nepovinných sdělení, s jejichž odběrem jste souhlasili (souhlas, pokud je vyžadován)

Při zpracování na základě oprávněného zájmu sledujeme zájem provozovat spolehlivou a bezpečnou službu, rozumět jejímu fungování a předcházet zneužití. Osobní údaje neprodáváme.

3. Poskytovatelé služeb a předávání údajů

K provozu Služby využíváme podle potřeby následující poskytovatele:

• DigitalOcean pro hosting infrastruktury
• Cloudflare pro doručování obsahu, zabezpečení a ochranu proti botům
• Mailgun pro doručování transakčních e-mailů
• Stripe pro platby a fakturaci
• Datadog pro logování a monitoring
• Plausible pro souhrnnou webovou analytiku bez cookies
• IPinfo pro informace o poloze a síti odvozené z IP adresy
• Slack pro interní provozní komunikaci

Tito poskytovatelé získávají pouze údaje přiměřeně nutné pro svou úlohu a zpracovávají je na základě příslušných smluv. Údaje můžeme dále zpřístupnit, pokud to vyžaduje zákon, je to nutné k ochraně práv či bezpečnosti nebo v souvislosti s podnikovou transakcí.

4. Umístění údajů a předávání do zahraničí

Naše primární aplikační data jsou hostována v datových centrech v Evropské unii. Podporované služby, včetně Mailgunu a Datadogu, nastavujeme na regiony EU, pokud je tato možnost dostupná.

Někteří poskytovatelé mohou v rámci svého globálního provozu zpracovávat omezené množství údajů mimo Evropský hospodářský prostor. Pokud je to vyžadováno, využíváme záruky, jako je rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

5. Doba uchovávání

Osobní údaje uchováváme pouze po dobu potřebnou pro výše uvedené účely:

• Údaje o účtu a používání Služby zpravidla uchováváme po dobu aktivního účtu a po jeho zrušení je vymažeme nebo anonymizujeme, s ohledem na zálohy a právní povinnosti
• Provozní a bezpečnostní logy zpravidla uchováváme 15–30 dnů podle konkrétního systému a poskytovatele
• Fakturační a transakční záznamy uchováváme po dobu vyžadovanou účetními a daňovými předpisy
• Komunikaci s podporou uchováváme po dobu přiměřeně nutnou k vyřízení a doložení požadavku

6. Zabezpečení

Používáme technická a organizační opatření odpovídající povaze Služby, včetně šifrovaného přenosu, řízení přístupů, autentizace, omezeného přístupu do produkčního prostředí, logování, monitoringu a záloh.

Žádná online služba nemůže zaručit absolutní bezpečnost. Pokud se domníváte, že jste našli zranitelnost, kontaktujte nás na security@cvealert.io.

7. Vaše práva

Za podmínek stanovených právními předpisy nás můžete požádat o:

• Přístup ke svým osobním údajům
• Opravu nepřesných nebo neúplných údajů
• Výmaz údajů
• Omezení nebo ukončení určitého zpracování
• Poskytnutí přenositelných údajů, pokud je to relevantní

Můžete také vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu. Odvolání souhlasu nemá vliv na zpracování, které předtím proběhlo v souladu se zákonem.

Pro uplatnění práv napište na info@cvealert.io. Před vyřízením žádosti můžeme potřebovat ověřit vaši totožnost.

Stížnost můžete podat u českého dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), nebo u jiného příslušného dozorového úřadu.

8. Povinné údaje a automatizované rozhodování

Údaje o účtu a platbě označené jako povinné jsou nutné k vytvoření účtu, poskytnutí placeného tarifu nebo splnění právních povinností. Bez nich nemusíme být schopni poskytnout příslušnou část Služby.

Osobní údaje nepoužíváme k automatizovanému rozhodování, které má právní nebo obdobně významné účinky.

9. Děti

Služba není určena osobám mladším 18 let a jejich osobní údaje vědomě neshromažďujeme.

10. Změny a kontakt

Tyto zásady můžeme s rozvojem Služby aktualizovat. Aktualizujeme datum uvedené výše a o podstatných změnách uživatele ve vhodných případech informujeme.

Dotazy a žádosti týkající se ochrany osobních údajů můžete zaslat na:

Proof Required s.r.o.
E-mail: info@cvealert.io
Web: https://cvealert.io/cs/contact/