Súkromie
Kto sme
Prevádzkovateľom Vašich osobných údajov je datadir s.r.o. („my"), spoločnosť stojaca za temnir. V otázkach ochrany osobných údajov nás kontaktujte na hello@temnir.com.
Čo zhromažďujeme
Keď si vyžiadate sken zdarma, zhromaždíme doménu Vašej firmy a pracovný e-mail, ktoré zadáte. Keď nám napíšete, dostaneme Vašu e-mailovú adresu a správu. Naše servery vedú bežné technické protokoly (napríklad IP adresu a čas požiadavky). Okrem toho zhromažďujeme základnú telemetriu prehliadača (adresu stránky s odstránenými tokenmi, typ prehliadača, hlásenia chýb a merania rýchlosti stránky) na našich vlastných serveroch v EU, aby sme nachádzali a opravovali problémy, a rešpektujeme nastavenie Do Not Track Vášho prehliadača; uchovávame ju 30 dní.
Na čo ich používame
Vašu doménu a e-mail používame na vykonanie vyžiadaného pasívneho skenu, na zaslanie výsledkov a na zodpovedanie Vašich otázok. Právnym základom je Váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať. Naše servery vedú technické protokoly na účel prevádzky a zabezpečenia webu, na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR).
Kde sú uložené
Vyvíjame a hostujeme v EU. Našimi sprostredkovateľmi sú Hetzner Online GmbH (Nemecko, servery), BunnyWay d.o.o. (Slovinsko, doručovanie obsahu) a Scaleway SAS (Francúzsko, transakčné e-maily). Všetky tri sú firmy z EU podliehajúce európskemu právu, takže Vaše dáta nespracúva žiadny poskytovateľ pod jurisdikciou USA a neprenášame ich mimo EU. Skôr než sprostredkovateľa pridáme alebo zmeníme, oznámime to tu.
Odosielanie Vašich zistení do Vašich nástrojov
Tieto zásady sa vzťahujú na temnir.com, referenčný graf grimoire a dashboard temnir. V produkte vie module ward premeniť zistenie na úlohu alebo upozornenie v nástrojoch, ktoré Váš tím už používa. Keď pripojíte integráciu ako Jira, GitHub, Slack alebo Microsoft Teams, odošleme podrobnosti o náprave poskytovateľovi, ktorého ste zvolili, a iba poskytovateľom, ktorých ste pripojili. Vy rozhodujete, ktoré nástroje dostanú dáta, a ktorýkoľvek z nich môžete kedykoľvek odpojiť. Niektorí z týchto poskytovateľov sídlia mimo EU; ak niektorého pripojíte, je tento prenos Vaša voľba a Vaše používanie sa riadi Vašou vlastnou zmluvou s týmto poskytovateľom. Odosielame len to, čo je potrebné na otvorenie a sledovanie položky.
Ako meriame naše weby
Na grimoire, našom verejnom znalostnom grafe hrozieb, meriame agregovane, ako sa web používa: ktoré stránky sa zobrazujú, koľko máme odlišných návštevníkov, typ prehliadača a operačného systému, krajinu hlásenú Vašou sieťou a zadané vyhľadávacie dopyty (počítané spoločne, nikdy nepriradené k osobe). Na počítanie odlišných návštevníkov prevádzame Vašu IP adresu a prehliadač na krátky jednosmerný kód pomocou tajomstva, ktoré každý deň nanovo vytvárame a zahadzujeme, takže kód nemožno spätne spojiť s Vami ani prepojiť naprieč dňami; Vaša IP adresa samotná sa nikdy neukladá. Nepoužívame cookies, nič neukladáme do Vášho zariadenia a nič z neho nečítame, nevytvárame odtlačok zariadenia a nezhromažďujeme veľkosť Vašej obrazovky. Rešpektujeme signály Do Not Track a Global Privacy Control Vášho prehliadača; ak je niektorý nastavený, pre Vašu návštevu nemeriame nič. Právnym základom je náš oprávnený záujem na meraní vlastnej návštevnosti (čl. 6 ods. 1 písm. f) GDPR); keďže sa nič neukladá do Vášho zariadenia ani sa z neho nečíta, nie je potrebná lišta so súhlasom. Spracúvame to na vlastných serveroch v EU bez analytického poskytovateľa tretej strany a tieto agregované údaje uchovávame 18 mesiacov, kým ich vymažeme; denný kód návštevníka sa do 24 hodín stáva bezvýznamným.
Ako dlho ich uchovávame
Váš report zo skenu a jeho zistenia uchovávame 90 dní. Vašu doménu a pracovný e-mail uchovávame 12 mesiacov od Vášho posledného kontaktu s nami a potom ich vymažeme. Protokoly webového servera uchovávame 14 dní kvôli prevádzke a zabezpečeniu webu. Ak od nás zákon vyžaduje uchovať doklad o Vašom súhlase, uchovávame ho 4 roky od jeho odvolania. Naše zálohy sa obmieňajú v cykle 35 dní, takže vymazaný záznam môže v zálohe pretrvať až 35 dní po tom, čo ho odstránime zo živých systémov. Zálohy používame výhradne na obnovenie prevádzky, na nič iné.
Vaše práva
Podľa GDPR máte právo na prístup k svojim údajom, na ich opravu alebo vymazanie, na obmedzenie spracúvania alebo namietanie a na získanie údajov v prenosnom formáte. Ak sa opierame o Váš súhlas, môžete ho kedykoľvek odvolať bez toho, aby tým bolo dotknuté doteraz vykonané spracúvanie. Môžete tiež podať sťažnosť dozornému orgánu. Na uplatnenie ktoréhokoľvek práva napíšte na hello@temnir.com.