Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel služby ControlVitals. V případě dotazů ohledně zpracování osobních údajů nás kontaktujte na emailu uvedeném v patičce webu.

2. Jaké údaje shromažďujeme

V rámci poskytování služby zpracováváme následující osobní údaje:

• Registrační údaje: Email, heslo (hashované)
• Údaje o používání: Analyzované domény, historie analýz
• Technické údaje: IP adresa (hashovaná), User-Agent, otisk zařízení
• Cookies: Nezbytné cookies pro funkčnost, analytické cookies (se souhlasem)

3. Účel zpracování

Osobní údaje zpracováváme za těmito účely:

• Poskytování služby a správa uživatelského účtu
• Komunikace s uživateli (upozornění, novinky)
• Zlepšování služby a analýza používání
• Ochrana před zneužitím a bezpečnost
• Plnění právních povinností

4. Právní základ zpracování

Osobní údaje zpracováváme na základě:

• Plnění smlouvy: Poskytování služby registrovaným uživatelům
• Oprávněného zájmu: Bezpečnost, prevence podvodů, zlepšování služby
• Souhlasu: Marketingová komunikace, analytické cookies
• Právní povinnosti: Uchování dat pro účely daňové evidence

5. Doba uchování údajů

Osobní údaje uchováváme po dobu nezbytnou pro naplnění účelu zpracování:

• Údaje účtu: Po dobu trvání účtu + 30 dní po zrušení
• Historie analýz: 2 roky od provedení
• Bezpečnostní logy: 90 dní
• Fakturační údaje: 10 let (zákonná povinnost)

6. Sdílení údajů

Osobní údaje sdílíme pouze s:

Vaše údaje neprodáváme třetím stranám.

• Poskytovateli infrastruktury (hosting, databáze)
• Analytickými nástroji (se souhlasem)
• Státními orgány (pokud to vyžaduje zákon)

7. Vaše práva

Máte právo:

• Na přístup: Získat informace o zpracovávaných údajích
• Na opravu: Požádat o opravu nepřesných údajů
• Na výmaz: Požádat o smazání údajů ("právo být zapomenut")
• Na přenositelnost: Získat údaje ve strojově čitelném formátu
• Na námitku: Vznést námitku proti zpracování
• Odvolat souhlas: Kdykoliv odvolat udělený souhlas

8. Zabezpečení údajů

Vaše údaje chráníme pomocí:

• Šifrovaného přenosu (HTTPS/TLS)
• Hashování hesel (bcrypt)
• Hashování IP adres pro anonymizaci
• CSRF ochrany
• Rate limitingu proti útokům
• Pravidelných bezpečnostních auditů

9. Cookies

Používáme následující typy cookies:

Nastavení cookies můžete změnit v cookie banneru nebo v nastavení prohlížeče.

• Nezbytné: Pro fungování služby (session, CSRF token)
• Funkční: Zapamatování preferencí
• Analytické: Anonymní statistiky používání (se souhlasem)

10. Kontakt a stížnosti

Pro uplatnění svých práv nebo dotazy ohledně ochrany osobních údajů nás kontaktujte prostřednictvím emailu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

Související stránky

• Podmínky služby
• DPA