Jak nakládáme s osobními údaji návštěvníků webu, žadatelů o audit a klientů služby EasyCare 365. Žádné analytické sledování, žádný export dat ven nad rámec nezbytně nutného pro provoz.
Správcem osobních údajů je accelapps s.r.o., IČ: 06628362, DIČ: CZ06628362, zapsaná v obchodním rejstříku vedeném Městský soud v Praze, oddíl C, vložka 285754. Sídlo: Hvězdova 1716/2b, Nusle, 140 00 Praha 4.
EasyCare 365 je služba a značka této společnosti, stejně jako produktová řada EasyPortal 365.
Kontakt ve věcech ochrany osobních údajů: info@easyportal365.com, telefon +420 234 715 878. Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali – nevyplývá nám to ze zákona.
Povinně jméno, příjmení, e-mail a obsah zprávy; volitelně společnost a telefon. Formulář zpracovává Zoho Forms (viz bod 6).
Jméno, e-mail, telefon a případná poznámka k termínu. Rezervace běží přes Zoho Bookings.
E-mail, volitelně název firmy a doména, dále IP adresa a údaje prohlížeče (pro ochranu proti zneužití formuláře). Žádost se ukládá jako záznam v našem neveřejném úložišti u GitHubu a slouží výhradně k tomu, abychom se vám ozvali a audit domluvili.
Rychlá kontrola domény na stránce auditu zjišťuje jen to, co je o zadané doméně veřejně dostupné komukoli na internetu: veřejné DNS záznamy (MX, SPF, DKIM, DMARC, DNSSEC, CAA, MTA-STS), údaje z veřejného registru domén, platnost certifikátu a bezpečnostní hlavičky webu, veřejnou evidenci vydaných certifikátů a to, zda doména není na seznamu nebezpečných stránek Google Web Risk. Nepřihlašujeme se nikam a do vašeho prostředí nijak nezasahujeme.
Kontrola probíhá na našem serveru (Microsoft Azure, Evropská unie), který se na uvedené veřejné zdroje dotáže vaším jménem. Výsledek kontroly nikam neukládáme – po odeslání odpovědi do vašeho prohlížeče ho zahodíme. V paměti serveru zůstávají dočasně dvě věci: odpovědi veřejných služeb (evidence certifikátů a Google Web Risk) po dobu 6–24 hodin, abychom je při opakované kontrole téže domény nemuseli žádat znovu, a počet dotazů z vaší IP adresy po dobu jedné hodiny jako ochrana proti zneužití. Obojí zmizí samo a nikam se nezapisuje.
Jestliže si necháte výsledek poslat e-mailem, použijeme vaši adresu výhradně k odeslání toho jednoho reportu. Nepřidáváme ji do žádné databáze kontaktů ani na rozesílku.
U zákazníků služby čteme z jejich tenantu konfiguraci, metriky a události: nastavení zabezpečení a sdílení, přiřazené role a licence, bezpečnostní skóre, záznamy o změnách nastavení a údaje o účtech nutné k popisu nálezu (typicky přihlašovací jméno správce nebo hosta, kterého se nález týká).
Nikdy nečteme obsah – dokumenty, e-maily, zprávy z Teams ani soubory. Přístup je technicky pouze pro čtení a zákazník ho může kdykoli jedním úkonem odebrat.
Data z monitoringu leží v naší subscription Microsoft Azure v Evropské unii, oddělená pro každého zákazníka.
Název firmy, IČ a DIČ, fakturační adresa, jména a kontakty odpovědných osob.
Web běží na GitHub Pages, který vede standardní přístupové logy. Nepoužíváme Google Analytics ani jiné reklamní měřicí nástroje.
| Údaj | Doba uchování |
|---|---|
| Zpráva z kontaktního formuláře | 24 měsíců od poslední komunikace |
| Rezervace schůzky | 24 měsíců |
| Žádost o audit | 12 měsíců od vyřízení |
| Události a metriky z monitoringu | 24 měsíců |
| Konfigurační snímky tenantu | 90 dní (schválená baseline po dobu trvání smlouvy) |
| Data klienta po ukončení služby | smazána do 30 dnů |
| Smluvní a účetní doklady | dle zákona, zpravidla 10 let |
| Provozní logy webu | 30 dnů |
Zpracovateli, kteří pro nás zajišťují dílčí služby:
Předání mimo EU je kryté standardními smluvními doložkami podle čl. 46 GDPR. Data z monitoringu tenantů zůstávají v EU a nepředáváme je nikomu dalšímu.
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování z oprávněného zájmu a právo kdykoli odvolat souhlas. Žádost pošlete na info@easyportal365.com; vyřídíme ji do 30 dnů (ve složitých případech lze lhůtu prodloužit o 2 měsíce, o čemž vás vyrozumíme).
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Web sám o sobě nepoužívá žádné sledovací cookies a nemá cookie lištu – není co odsouhlasit. Cookies mohou vzniknout až při interakci s formulářem nebo rezervací (Zoho). Podrobnosti jsou na stránce Cookies.
Veškerá komunikace běží přes HTTPS. Přístupy k datům má jen tým, který službu poskytuje, a jsou chráněné vícefaktorovým ověřením. Přístup do zákaznických tenantů je technicky pouze pro čtení; zásahy provádějí lidé pod dohledatelnou identitou a s časově omezeným oprávněním.
Pro zákazníky služby, kde zpracováváme údaje jejich zaměstnanců, platí zpracovatelská smlouva podle čl. 28 odst. 3 GDPR – je součástí obchodních podmínek (článek 10 „Data a osobní údaje"). Samostatné znění DPA poskytneme na vyžádání.
Zásady můžeme upravit, pokud se změní rozsah služby nebo právní úprava. O podstatných změnách zákazníky informujeme předem e-mailem; aktuální verze je vždy na této stránce.