Posljednje ažuriranje: June 2026. Vulny SIA ("Vulny", "mi", "nas") je kontrolor podataka za lične podatke koji se obrađuju putem Vulny usluge skeniranja ranjivosti. Ova politika objašnjava šta prikupljamo, zašto, kako to štitimo i koja prava imate prema GDPR-u i drugim važećim zakonima o zaštiti podataka.
Prikupljamo samo ono što nam je potrebno za pružanje usluge:
Za isporuku i rad skenera; autentifikaciju vas i osiguranje vašeg naloga; provjeru da ste ovlašteni da skenirate cilj; obradu plaćanja i sprečavanje prevara; slanje servisnih e-poruka (verifikacija, probni period, naplata, sigurnosna upozorenja i podsjetnici); pružanje podrške; praćenje performansi i poboljšanje proizvoda; te ispunjavanje pravnih i računovodstvenih obaveza.
Oslanjamo se na: izvršenje našeg ugovora s vama (pružanje usluge i naplata); naše legitimne interese (osiguranje platforme, sprečavanje zloupotrebe, poboljšanje proizvoda i ograničeni direktni marketing prema postojećim kupcima); vašu saglasnost gdje je potrebna (npr. neosnovni kolačići ili marketing gdje je saglasnost zakonski osnov); i zakonsku obavezu (poreski i računovodstveni zapisi).
Ne prodajemo vaše lične podatke. Dijelimo ih samo s pouzdanim podobrađivačima koji djeluju po našim uputama prema ugovorima o obradi podataka:
| Davalac | Svrha | Lokacija |
|---|---|---|
| Cloud hosting (VPS unutar EU) | Pokretanje platforme i pohrana podataka | EU |
| Stripe | Obrada plaćanja | EU / US |
| Isporuka e-pošte (naš mail server) | Transakcijske & servisne e-poruke | EU |
Možemo takođe otkriti podatke kada to zahtijeva zakon, radi zaštite naših prava, ili u vezi s korporativnom transakcijom (npr. spajanje), u kom slučaju ćete biti obaviješteni.
Naša platforma i podaci se hostuju unutar EU. Kada podobrađivač (npr. obrađivač plaćanja) obrađuje podatke izvan EU/EEA, prenos je zaštićen odlukom o adekvatnosti ili EU Standardnim ugovornim klauzulama, tako da vaši podaci dobijaju ekvivalentan nivo zaštite.
Čuvamo podatke o nalogu i skeniranju dok je vaš nalog aktivan. Nakon što izbrišete svoj nalog, podaci korisnika se uklanjaju (kaskadno po korisniku), osim kada moramo zadržati određene zapise — na primjer fakture i poreski zapisi se čuvaju za period koji zahtijeva zakon (obično do 7 godina). Sigurnosni i revizijski zapisi se čuvaju ograničeni period za sprečavanje prevara i istragu incidenata.
Primjenjujemo tehničke i organizacione mjere za zaštitu vaših podataka, uključujući enkripciju u prenosu (TLS), enkriptovanu pohranu tajni, heširane lozinke, kontrole pristupa zasnovane na ulogama, izolaciju korisnika i revizijsko zapisivanje. Nijedan metod prenosa ili pohrane nije potpuno siguran, ali radimo na zaštiti vaših informacija i na obavještavanju vas i nadležnog organa o kvalifikujućem narušavanju ličnih podataka bez nepotrebnog odlaganja.
U skladu s važećim zakonom, imate pravo na pristup, ispravku, izvoz (prenosivost), brisanje, ograničavanje ili prigovor na obradu vaših ličnih podataka, te na povlačenje saglasnosti u bilo kom trenutku. Izvoz i brisanje naloga dostupni su direktno u postavkama vašeg naloga, ili slanjem e-pošte. Poštujemo zahtjeve za brisanje u skladu sa zakonskim obavezama zadržavanja. Ako se nalazite u EU/EEA i vjerujete da nismo zakonito postupali s vašim podacima, imate pravo podnijeti pritužbu vašem lokalnom nadzornom organu za zaštitu podataka.
Koristimo strogo neophodan kolačić sesije kako biste ostali prijavljeni. Ne koristimo oglasne ili kolačiće za praćenje između stranica. Bilo koji opcionalni analitički kolačići postavljaju se samo uz vašu saglasnost i mogu se odbiti bez uticaja na uslugu.
Vulny je poslovna usluga i nije usmjeren na djecu. Ne prikupljamo svjesno lične podatke od bilo koga mlađeg od 16 godina. Ako vjerujete da nam je dijete dostavilo podatke, kontaktirajte nas i mi ćemo ih izbrisati.
Možemo s vremena na vrijeme ažurirati ovu politiku. Objavit ćemo novu verziju ovdje s revidiranim datumom "Posljednje ažuriranje" i, za bitne izmjene, obavijestiti vas e-poštom ili u aplikaciji.
Za svaki zahtjev ili pitanje vezano za privatnost, kontaktirajte support@vulny.app. Kontrolor podataka: Vulny SIA, registracijski broj 40203753831, registrovano sjedište Kazaru street 4-59, Saurieši, Latvija (registar kompanija).