Naposledy aktualizováno: červen 2026. Společnost Vulny SIA ("Vulny", "my", "nás") je správcem osobních údajů zpracovávaných prostřednictvím služby skenování zranitelností Vulny. Tyto zásady vysvětlují, co shromažďujeme, proč, jak to chráníme a jaká práva máte podle GDPR a dalších platných právních předpisů o ochraně osobních údajů.
Shromažďujeme pouze to, co potřebujeme k provozu služby:
K poskytování a provozu skeneru; k vaší autentizaci a zabezpečení vašeho účtu; k ověření, že jste oprávněni skenovat cíl; ke zpracování plateb a prevenci podvodů; k zasílání servisních e-mailů (ověření, zkušební verze, fakturace, bezpečnostní upozornění a připomínky); k poskytování podpory; ke sledování výkonu a zlepšování produktu; a ke splnění právních a účetních povinností.
Opíráme se o: plnění naší smlouvy s vámi (poskytování služby a fakturace); naše oprávněné zájmy (zabezpečení platformy, prevence zneužití, zlepšování produktu a omezený přímý marketing stávajícím zákazníkům); váš souhlas tam, kde je vyžadován (např. nepodstatné cookies nebo marketing, kde je souhlas zákonným základem); a právní povinnost (daňové a účetní záznamy).
Vaše osobní údaje neprodáváme. Sdílíme je pouze s důvěryhodnými zpracovateli, kteří jednají podle našich pokynů na základě smluv o zpracování údajů:
| Poskytovatel | Účel | Umístění |
|---|---|---|
| Cloudový hosting (VPS v rámci EU) | Provoz platformy a ukládání dat | EU |
| Stripe | Zpracování plateb | EU / US |
| Doručování e-mailů (náš poštovní server) | Transakční a servisní e-maily | EU |
Údaje můžeme rovněž zveřejnit, pokud to vyžaduje zákon, k ochraně našich práv nebo v souvislosti s korporátní transakcí (např. fúzí), v kterémžto případě budete informováni.
Naše platforma a data jsou hostovány v rámci EU. Pokud zpracovatel (např. zpracovatel plateb) zpracovává údaje mimo EU/EHP, je přenos chráněn rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami EU, takže vaše údaje obdrží rovnocennou úroveň ochrany.
Údaje o účtu a skenování uchováváme po dobu aktivity vašeho účtu. Po smazání vašeho účtu jsou data nájemce odstraněna (kaskádově podle nájemce), s výjimkou případů, kdy musíme určité záznamy uchovat — například faktury a daňové záznamy se uchovávají po dobu vyžadovanou zákonem (obvykle až 7 let). Bezpečnostní a auditní protokoly se uchovávají po omezenou dobu pro prevenci podvodů a vyšetřování incidentů.
Uplatňujeme technická a organizační opatření k ochraně vašich údajů, včetně šifrování při přenosu (TLS), šifrovaného ukládání tajných údajů, hashovaných hesel, řízení přístupu na základě rolí, izolace nájemců a auditního protokolování. Žádný způsob přenosu ani ukládání není zcela bezpečný, ale snažíme se chránit vaše informace a bez zbytečného odkladu vás a příslušný úřad informovat o kvalifikovaném porušení zabezpečení osobních údajů.
S výhradou platných právních předpisů máte právo na přístup, opravu, export (přenositelnost), výmaz, omezení nebo vznesení námitky proti zpracování vašich osobních údajů a právo odvolat souhlas kdykoli. Export a smazání účtu jsou k dispozici přímo v nastavení vašeho účtu nebo zasláním e-mailu. Žádosti o výmaz vyřizujeme s výhradou zákonných povinností uchovávání. Pokud se nacházíte v EU/EHP a domníváte se, že jsme s vašimi údaji nenakládali zákonně, máte právo podat stížnost u svého místního dozorového úřadu pro ochranu osobních údajů.
Používáme nezbytně nutný cookie relace, abyste zůstali přihlášeni. Nepoužíváme reklamní cookies ani cookies pro sledování napříč weby. Jakékoli volitelné analytické cookies se nastavují pouze s vaším souhlasem a lze je odmítnout bez vlivu na službu.
Vulny je obchodní služba a není určena dětem. Vědomě neshromažďujeme osobní údaje od nikoho mladšího 16 let. Pokud se domníváte, že nám dítě poskytlo údaje, kontaktujte nás a my je smažeme.
Tyto zásady můžeme čas od času aktualizovat. Novou verzi zde zveřejníme s revidovaným datem "Naposledy aktualizováno" a u podstatných změn vás informujeme e-mailem nebo v aplikaci.
S jakoukoli žádostí nebo dotazem ohledně soukromí kontaktujte support@vulny.app. Správce údajů: Vulny SIA, registrační číslo 40203753831, sídlo Kazaru iela 4-59, Saurieši, Lotyšsko (obchodní rejstřík).