Prohlášení o ochraně osobních údajů

Seviranta je od základu postavena s ochranou soukromí jako východiskem (Privacy by Design & by Default). Naše filozofie je jednoduchá: bezplatný sken je zcela bezstavový. Výsledky vašich skenů neukládáme, nic nespojujeme s vaší identitou a nikdy nezpracováváme více údajů, než je nezbytně nutné pro fungování softwaru.

Seviranta je obchodní název společnosti 1Star BV se sídlem Zonnehorst 5, 7207 BT Zutphen (KvK 65195876, DIČ NL856015477B02). 1Star BV je správcem osobních údajů pro zpracování popsaná v tomto prohlášení. Se všemi dotazy ohledně ochrany osobních údajů se můžete obrátit přímo na info@seviranta.com.

Ve zkratce

• Minimální zpracování: Zpracováváme výhradně vámi zadanou URL (dočasně, pro analýzu kódu) a minimální technické serverové logy nezbytné pro bezpečnost platformy.
• Žádné sledování dat: Nepoužíváme absolutně žádné sledovací ani marketingové cookies, reklamní trackery, browser fingerprinting ani cross-site tracking.
• Žádné profilování: Vaše údaje nikdy neprodáváme, nepronajímáme, nesměňujeme ani neanalyzujeme pro komerční profilování.
• Plná práva podle GDPR: Zachováváte si všechna zákonná práva (přístup, oprava, výmaz) a kdykoli můžete podat podnět u nizozemského úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens, AP).

1. Co zpracováváme při bezplatném skenu

• Zadaná URL: Tuto URL používáme výhradně krátkodobě k načtení HTML zdrojového kódu dané stránky a jeho automatizovanému otestování podle kritérií WCAG. Výsledek je ihned po vaší relaci zničen a nikdy není s vámi spojen ani uložen.
• Technické serverové logy: Na ochranu platformy před kybernetickými útoky (jako jsou DDoS útoky) a zneužitím ukládají naši hostingoví partneři dočasně standardní technické údaje (jako vaši IP adresu, typ prohlížeče a čas požadavku).
• Obsah stránky: Obsah skenovaného webu je analyzován pouze v reálném čase naším skenovacím motorem. Žádné texty, obrázky ani databázové prvky cílového webu trvale neukládáme.

2. Co zpracováváme u placeného účtu

Pokud si sjednáte předplatné našeho průběžného monitoringu (Placená služba), zpracováváme výhradně údaje nezbytné pro plnění smlouvy a zákonnou fakturaci:

• Údaje o účtu: Vaše e-mailová adresa, název firmy a kryptograficky šifrované (hashované) heslo.
• Fakturační údaje: Vaše fakturační adresa, DIČ a platební metoda. Tyto údaje zpracovává přímo náš certifikovaný platební poskytovatel; Seviranta sama nikdy nemá přístup k vašim úplným číslům platebních karet ani bankovních účtů.
• Údaje o předplatném a monitoringu: Váš zvolený tarif, konkrétní URL webů, které necháváte monitorovat, a historické Zprávy a Spisy, které ukládáme ve vašem administračním prostředí pro účely vaší compliance dokumentace.

3. Zpracovatelé a mezinárodní předávání (dílčí zpracovatelé)

Pro poskytování Služby zapojujeme specializované dílčí zpracovatele, kteří jsou prostřednictvím zpracovatelských smluv (DPA) vázáni rovnocennými povinnostmi. Partnery vybíráme primárně podle ukládání dat v Evropě. Jde mimo jiné o:

• partnera pro databázi, autentizaci a úložiště hostovaného v EU;
• infrastrukturu pro skenování a monitoring hostovanou v EU;
• statický hosting webu (bez ukládání osobních údajů);
• certifikovaného platebního poskytovatele (fakturace);
• poskytovatele transakčních e-mailů;
• partnera pro infrastrukturu a zabezpečení (DNS, směrování e-mailů).

Aktuální seznam konkrétních dílčích zpracovatelů je zákazníkům k dispozici na vyžádání.

Záruka při mezinárodním předávání: Pokud dílčí zpracovatel zpracovává osobní údaje mimo Evropský hospodářský prostor, je to přípustné výhradně za přísných záruk GDPR, jako je EU-U.S. Data Privacy Framework a/nebo standardní smluvní doložky (SCC) Evropské komise.

4. Cookies a sledování

Seviranta nepoužívá sledovací, marketingové ani reklamní cookies. Neumisťujeme skripty třetích stran, které by sledovaly vaše chování napříč internetem. Pokud bychom v budoucnu zavedli funkční nebo anonymní analytické cookies pro zlepšení aplikace, toto prohlášení okamžitě aktualizujeme a budete o tom proaktivně informováni prostřednictvím transparentního oznámení o cookies.

5. Doby uchovávání

• Bezplatný sken: doba uchovávání je 0 sekund. Data jsou zničena ihned po vykreslení v prohlížeči.
• Placený účet: vaše údaje o účtu a Spisu uchováváme po dobu aktivního předplatného. Po ukončení smlouvy jsou tyto údaje v přiměřené lhůtě definitivně vymazány z našich serverů, s výjimkou fakturační dokumentace, kterou musíme podle daňových předpisů povinně uchovávat 7 let pro nizozemskou daňovou správu (Belastingdienst).
• Technické serverové logy: technické logy IP adres na našich serverech jsou po maximálně 30 dnech automaticky anonymizovány nebo zničeny.

6. Zabezpečení údajů

Přijímáme pokročilá technická a organizační opatření na ochranu vašich údajů před ztrátou nebo protiprávním zpracováním. Veškerá výměna dat mezi vaším prohlížečem, našimi servery a našimi dílčími zpracovateli probíhá přes silně šifrované spojení TLS/SSL. Pokud by i přes naše zabezpečení došlo k porušení zabezpečení údajů, které ovlivní vaše osobní údaje, budeme vás i nizozemský úřad pro ochranu osobních údajů (Autoriteit Persoonsgegevens) informovat neprodleně v zákonné 72hodinové lhůtě.

7. Vaše zákonná práva

Podle GDPR máte právo na přístup, opravu, omezení, námitku a úplný výmaz (právo být zapomenut) svých osobních údajů. Protože je bezplatný sken zcela bezstavový a žádné osobní údaje neukládá, není tam v praxi co zpřístupňovat ani mazat. U placených účtů můžete tato práva uplatnit přímo ve svém dashboardu nebo zasláním žádosti na info@seviranta.com.

Pokud se domníváte, že porušujeme vaše práva na ochranu soukromí, máte zákonné právo podat stížnost u nizozemského úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens).

8. Změny

Seviranta si vyhrazuje právo toto prohlášení o ochraně osobních údajů upravit, pokud to vyžádají změny legislativy nebo našeho technologického zázemí. Aktuální verze je kdykoli k nahlédnutí na této stránce.