Soukromí
Kdo jsme
Správcem Vašich osobních údajů je datadir s.r.o. („my"), společnost stojící za temnir. V otázkách ochrany osobních údajů nás kontaktujte na hello@temnir.com.
Co shromažďujeme
Když si vyžádáte sken zdarma, shromáždíme doménu Vaší firmy a pracovní e-mail, které zadáte. Když nám napíšete, obdržíme Vaši e-mailovou adresu a zprávu. Naše servery vedou běžné technické protokoly (například IP adresu a čas požadavku). Kromě toho shromažďujeme základní telemetrii prohlížeče (adresu stránky s odstraněnými tokeny, typ prohlížeče, hlášení chyb a měření rychlosti stránky) na našich vlastních serverech v EU, abychom nacházeli a opravovali problémy, a respektujeme nastavení Do Not Track Vašeho prohlížeče; uchováváme ji 30 dní.
K čemu je používáme
Vaši doménu a e-mail používáme k provedení vyžádaného pasivního skenu, k zaslání výsledků a k zodpovězení Vašich dotazů. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat. Naše servery vedou technické protokoly za účelem provozu a zabezpečení webu, na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).
Kde jsou uložena
Vyvíjíme a hostujeme v EU. Našimi zpracovateli jsou Hetzner Online GmbH (Německo, servery), BunnyWay d.o.o. (Slovinsko, doručování obsahu) a Scaleway SAS (Francie, transakční e-maily). Všechny tři jsou firmy z EU podléhající evropskému právu, takže Vaše data nezpracovává žádný poskytovatel pod jurisdikcí USA a nepřenášíme je mimo EU. Než zpracovatele přidáme nebo změníme, oznámíme to zde.
Odesílání Vašich zjištění do Vašich nástrojů
Tyto zásady se vztahují na temnir.com, referenční graf grimoire a dashboard temnir. V produktu umí module ward proměnit zjištění v úkol nebo upozornění v nástrojích, které Váš tým už používá. Když připojíte integraci jako Jira, GitHub, Slack nebo Microsoft Teams, odešleme podrobnosti o nápravě poskytovateli, kterého jste zvolili, a pouze poskytovatelům, které jste připojili. Vy rozhodujete, které nástroje data dostanou, a kterýkoli z nich můžete kdykoli odpojit. Někteří z těchto poskytovatelů sídlí mimo EU; pokud některého připojíte, je tento přenos Vaše volba a Vaše užívání se řídí Vaší vlastní smlouvou s tímto poskytovatelem. Odesíláme jen to, co je nutné k otevření a sledování položky.
Jak měříme naše weby
Na grimoire, našem veřejném znalostním grafu hrozeb, měříme agregovaně, jak se web používá: které stránky se zobrazují, kolik máme odlišných návštěvníků, typ prohlížeče a operačního systému, zemi hlášenou Vaší sítí a zadané vyhledávací dotazy (počítané společně, nikdy nepřiřazené k osobě). K počítání odlišných návštěvníků převádíme Vaši IP adresu a prohlížeč na krátký jednosměrný kód pomocí tajemství, které každý den nově vytváříme a zahazujeme, takže kód nelze zpětně spojit s Vámi ani propojit napříč dny; Vaše IP adresa samotná se nikdy neukládá. Nepoužíváme cookies, nic neukládáme do Vašeho zařízení a nic z něj nečteme, nevytváříme otisk zařízení a neshromažďujeme velikost Vaší obrazovky. Respektujeme signály Do Not Track a Global Privacy Control Vašeho prohlížeče; pokud je některý nastaven, pro Vaši návštěvu neměříme nic. Právním základem je náš oprávněný zájem na měření vlastní návštěvnosti (čl. 6 odst. 1 písm. f) GDPR); protože se nic neukládá do Vašeho zařízení ani se z něj nečte, není potřeba lišta se souhlasem. Zpracováváme to na vlastních serverech v EU bez analytického poskytovatele třetí strany a tyto agregované údaje uchováváme 18 měsíců, než je smažeme; denní kód návštěvníka se do 24 hodin stává bezvýznamným.
Jak dlouho je uchováváme
Váš report ze skenu a jeho zjištění uchováváme 90 dní. Vaši doménu a pracovní e-mail uchováváme 12 měsíců od Vašeho posledního kontaktu s námi a poté je smažeme. Protokoly webového serveru uchováváme 14 dní kvůli provozu a zabezpečení webu. Pokud po nás zákon vyžaduje uchovat doklad o Vašem souhlasu, uchováváme jej 4 roky od jeho odvolání. Naše zálohy se obměňují v cyklu 35 dní, takže smazaný záznam může v záloze přetrvat až 35 dní poté, co jej odstraníme z živých systémů. Zálohy používáme výhradně k obnovení provozu, k ničemu jinému.
Vaše práva
Podle GDPR máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování nebo vznesení námitky a na získání údajů v přenositelném formátu. Pokud se opíráme o Váš souhlas, můžete jej kdykoli odvolat, aniž by tím byla dotčena dosud provedená zpracování. Můžete rovněž podat stížnost u dozorového úřadu. Pro uplatnění kteréhokoli práva napište na hello@temnir.com.