Zásady ochrany osobních údajů

1. Úvod

TunaSec z.s. („my", „náš" nebo „nás") respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme vaše informace při používání našich webových stránek a služeb.

2. Správce údajů

Správcem odpovědným za vaše osobní údaje je:

3. Údaje, které shromažďujeme

Můžeme shromažďovat následující typy osobních údajů:

• Kontaktní informace: Jméno, e-mailová adresa, telefonní číslo při kontaktování.
• Technické údaje: IP adresa, typ prohlížeče, informace o zařízení pro funkčnost bezpečnostních nástrojů.
• Údaje o používání: Jak interagujete s našimi webovými stránkami a nástroji.

Údaje nástrojů a poskytovatelé

Generování a kontrola síly hesel probíhají v prohlížeči. Odpovědi kvízu, odpovědi NIS2 a plán opatření se ukládají místně, pokud je úložiště prohlížeče dostupné; historie uchovává vybraná shrnutí výsledků. Tyto údaje nejsou součástí produktové analytiky. Sdílené stránky kvízu obsahují pouze skóre a stažené plány vznikají místně.

Síťové nástroje předávají zadané domény, URL nebo IP adresy našemu serveru a podle potřeby DNS resolverům, Google PageSpeed Insights, HackerTarget, ip-api nebo AbuseIPDB. Cloudflare Turnstile zpracovává údaje prohlížeče a sítě pro ověřování botů. Nakonfigurované sdílené úložiště limitů dostává hash IP adresy vytvořený s tajným klíčem a počty použití s expirací. Hosting a poskytovatelé mohou uchovávat metadata požadavků podle vlastních pravidel.

Vercel Analytics používáme pro návštěvnost stránek a při konfiguraci PostHog pro hrubé výsledky nástrojů, sdílení a kliknutí na kontakt. Automatický sběr událostí PostHog, záznamy relací a sběr výjimek jsou vypnuté; URL událostí neobsahují parametry ani neznámé cesty. Analytická služba při přijetí požadavku přesto získává síťová metadata. Otevření vloženého rezervačního kalendáře nebo návodu poskytovatele kontaktuje daného poskytovatele. Předmět e-mailové poptávky může obsahovat název výchozího nástroje, bez výsledku kontroly.

4. Jak používáme vaše údaje

Vaše osobní údaje používáme k:

• Poskytování a zlepšování našich služeb a nástrojů kybernetické bezpečnosti
• Odpovídání na vaše dotazy a poskytování zákaznické podpory
• Zasílání relevantních informací o našich službách (se souhlasem)
• Plnění právních povinností

5. Zabezpečení údajů

Implementujeme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Jako organizace zabývající se kybernetickou bezpečností bereme ochranu dat vážně a uplatňujeme osvědčené postupy v oboru.

6. Vaše práva

Podle GDPR máte následující práva:

• Právo na přístup k vašim osobním údajům
• Právo na opravu nepřesných údajů
• Právo na výmaz („právo být zapomenut")
• Právo na omezení zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku proti zpracování

Pro uplatnění kteréhokoli z těchto práv nás prosím kontaktujte na info@tunasec.com.

7. Cookies

Nástroje používají místní úložiště prohlížeče pro průběh a vybraná shrnutí výsledků. Průběh kvízu a odpovědi NIS2 můžete vymazat tlačítkem začít znovu; všechna místní data odstraníte v nastavení prohlížeče. Volitelná analytika PostHog používá paměť místo trvalých cookies. Ověřování botů a vložený rezervační kalendář mohou používat vlastní úložiště prohlížeče; platí pravidla jejich poskytovatelů.

8. Kontaktujte nás

Máte-li jakékoli dotazy ohledně těchto zásad ochrany osobních údajů nebo našich postupů při zpracování údajů, kontaktujte nás:

Email: info@tunasec.com