Ochrana osobních údajů

Správcem osobních údajů je WE4. Kontaktovat nás můžete odpovědí na kterýkoli e-mail, který vám od nás přišel, nebo přes kontaktní formulář na webu.

Žádného zpracovatele mimo běžné dodavatele infrastruktury (hosting, databáze, odesílání e-mailů, jazykový model pro psaní diagnózy) nemáme a data nikomu neprodáváme.

Adresa webu se použije k tomu, aby ho náš systém otevřel a přečetl stejným způsobem, jakým to udělá běžný návštěvník nebo vyhledávač. Čteme výhradně veřejně dostupná data: HTML stránky, hlavičky serveru, TLS certifikát, veřejné DNS záznamy a certificate transparency logy.

Nikdy nic aktivně netestujeme. Neděláme pokusy o přihlášení, neskenujeme porty, nezkoušíme zranitelnosti a nečteme obsah z odhalených souborů. U cest, které jsou z internetu volně dostupné, reportujeme jen to, že adresa odpovídá.

Respektujeme robots.txt. Když web automatické procházení zakazuje, stránku nestáhneme.

Výsledek diagnózy ukládáme, aby šel znovu zobrazit a sdílet, a aby opakovaná návštěva té samé domény nespouštěla zbytečně další běh.

E-mail zadáváte dobrovolně výměnou za plnou diagnózu. Použijeme ho na doručení reportu a na to, s čím jste souhlasili — typicky navazující kontakt ohledně výsledku. Právním základem je váš souhlas.

Telefon a popis vašich cílů jsou úplně nepovinné a nabízíme je až poté, co jste report dostali. Bez nich funguje všechno stejně.

Souhlas můžete kdykoli odvolat odpovědí na kterýkoli náš e-mail. Odvolání nemá vliv na zpracování, které proběhlo předtím.

IP adresu neukládáme v čitelné podobě. Vzniká z ní jednosměrný otisk (hash se solí), který slouží výhradně k tomu, abychom omezili, kolik diagnóz jde z jedné sítě spustit za hodinu. Zpětně z něj IP adresu nezískáme.

Právním základem je oprávněný zájem na ochraně služby před zneužitím.

Výsledky diagnóz a kontaktní údaje držíme po dobu trvání obchodního vztahu, nejdéle však tři roky od posledního kontaktu. Poté je mažeme.

Pokud si přejete smazání dřív, napište nám — smažeme je bez zbytečného odkladu.

Diagnóza pracuje výhradně s veřejně dostupnými daty, takže nevzniká žádný přístup k ničemu neveřejnému. Přesto: pokud se na vás obrátil někdo s reportem o doméně, kterou spravujete, a nepřejete si, abychom ho drželi, napište nám a smažeme ho.

Sdílený odkaz na výsledek nikdy neobsahuje bezpečnostní nálezy — ty jsou dostupné jen tomu, kdo zadal e-mail.

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Stačí nám napsat.

Pokud máte za to, že zpracováváme vaše údaje protiprávně, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Web používá jen technicky nezbytné cookies: přihlášení do interního prostředí a jednu cookie, která si pamatuje, že jste odemkli konkrétní diagnózu, aby vám po obnovení stránky zůstala dostupná.

Žádné reklamní ani sledovací cookies třetích stran nenasazujeme.