Zásady ochrany osobních údajů

Ve společnosti BackupSec se zavazujeme chránit vaše soukromí a zajišťovat bezpečnost vašich osobních údajů. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zpřístupňujeme a chráníme vaše informace, když používáte naše webové stránky, kontaktní kanály a služby.

BackupSec slouží zákazníkům v Turecku, po celé Evropě i celosvětově. Tyto zásady mají konzistentně vysvětlit naše postupy zpracování údajů zákazníkům, potenciálním klientům a návštěvníkům webu v těchto regionech.

Poznámka k nasazení produktu: BackupSec je navržen pro on-prem nasazení. Vaše záložní data, telemetrie, metadata a konfigurace infrastruktury zůstávají během běžného provozu produktu ve vašem prostředí a nejsou přenášeny do BackupSec ani třetím stranám, pokud výslovně nezvolíte sdílení omezených materiálů pro podporu nebo vyhodnocení.

Tyto zásady jsou v souladu s:

• Obecným nařízením o ochraně osobních údajů (GDPR)
• Tureckým zákonem o ochraně osobních údajů (KVKK/6698 sayılı Kişisel Verilerin Korunması Kanunu)
• Dalšími platnými zákony a předpisy o ochraně osobních údajů

1. Správce údajů

BackupSec působí jako správce osobních údajů shromažďovaných prostřednictvím našich webových stránek, kontaktních kanálů a jakýchkoli materiálů, které nám dobrovolně poskytnete pro vyhodnocení nebo podporu. S otázkami k těmto zásadám nebo k vašim údajům nás kontaktujte na:

• E-mail: contact@backupsec.com
• Kontaktní formulář: backupsec.com/#cta

2. Informace, které shromažďujeme

2.1 Informace, které poskytujete

• Informace o účtu: Jméno, e-mailová adresa, název společnosti, pracovní pozice
• Kontaktní informace: Informace odeslané prostřednictvím kontaktních formulářů nebo žádostí o podporu
• Fakturační informace: Platební údaje a fakturační adresa, pokud to obchodní ujednání vyžadují
• Volitelné informace pro podporu: Podrobnosti o prostředí, snímky obrazovky, protokoly nebo konfigurační poznámky, které výslovně zvolíte sdílet během vyhodnocení, onboardingu nebo podpory

2.2 Informace, které shromažďujeme automaticky

• Údaje o používání webu: Návštěvy, zobrazení stránek a informace o odkazujících zdrojích související s našimi veřejnými webovými stránkami
• Informace o zařízení: Typ prohlížeče, operační systém a přibližné technické identifikátory generované při přístupu na web
• Analytická data: Anonymní agregované statistiky prostřednictvím CloudFlare Web Analytics (bez cookies, bez osobního sledování)

2.3 Data zálohovacího prostředí

BackupSec během běžného provozu nesbírá data zálohovacích úloh, telemetrii, konfigurační data, auditní protokoly ani chráněný obsah z vašeho produkčního prostředí. Produkt běží on-prem ve vašem prostředí.

Důležité: K vašim skutečným záložním datům, metadatům záloh, telemetrii ani konfiguraci infrastruktury NEPŘISTUPUJEME, neukládáme je ani nezpracováváme, pokud nám výslovně neposkytnete omezené materiály pro řešení problémů, podporu nebo vyhodnocení.

3. Jak vaše informace používáme

Vaše osobní údaje zpracováváme pro následující účely:

3.1 Poskytování služeb

• Odpovídat na žádosti o demo, obchodní a podpůrné dotazy
• Poskytovat služby ZeroMON a ZeroTAM pro on-prem nasazení
• Posuzovat informace, které výslovně zvolíte sdílet pro řešení problémů nebo poradenskou práci
• Poskytovat technickou podporu a řešení problémů

3.2 Komunikace

• Odesílat servisní oznámení a upozornění
• Odpovídat na dotazy a žádosti o podporu
• Poskytovat aktualizace produktů a důležitá oznámení
• Odesílat marketingovou komunikaci (s vaším souhlasem)

3.3 Zlepšování služeb

• Analyzovat vzorce používání veřejného webu za účelem zlepšení našich stránek a sdělení
• Vyvíjet nové funkce a možnosti
• Provádět výzkum na základě zpětné vazby, žádostí o podporu a dobrovolných podnětů zákazníků

3.4 Právní a bezpečnostní účely

• Plnit zákonné povinnosti
• Odhalovat a předcházet podvodům nebo zneužití
• Chránit naše práva a majetek
• Zajišťovat bezpečnost platformy

4. Právní základ zpracování (GDPR/KVKK)

Vaše osobní údaje zpracováváme na základě:

• Plnění smlouvy: Zpracování nezbytné k poskytování našich služeb
• Oprávněný zájem: Zlepšování služeb, bezpečnost, prevence podvodů
• Právní povinnost: Soulad se zákony a předpisy
• Souhlas: Marketingová komunikace, volitelné funkce (souhlas můžete kdykoli odvolat)

5. Sdílení a zpřístupnění údajů

5.1 Poskytovatelé služeb

Pro omezené webové a obchodní operace využíváme důvěryhodné poskytovatele služeb třetích stran. Tito poskytovatelé jako součást běžného provozu produktu nedostávají vaše produkční záložní data, telemetrii, metadata ani konfiguraci prostředí.

• Analytika webu a měření výkonu (CloudFlare Web Analytics)
• Zpracování kontaktních formulářů a směrování příchozích dotazů (Formspree)
• Zabezpečení a prevence spamu u kontaktního formuláře webu (Cloudflare Turnstile)
• Zpracování plateb, pokud je vyžadováno pro obchodní transakce

Všichni poskytovatelé služeb jsou smluvně vázáni chránit vaše údaje a zpracovávat je pouze podle našich pokynů.

5.2 Převody podniku

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše údaje převedeny. Před jakýmkoli takovým převodem vás budeme informovat.

5.3 Právní požadavky

Vaše údaje můžeme zpřístupnit, pokud to vyžaduje zákon, soudní příkaz nebo orgán veřejné moci.

5.4 S vaším souhlasem

Údaje můžeme sdílet pro jiné účely s vaším výslovným souhlasem.

6. Mezinárodní předávání údajů

Data produktu BackupSec během běžného provozu neopouštějí vaše on-prem prostředí. Omezené údaje z webových dotazů, komunikace, fakturace nebo podpory však mohou zpracovávat poskytovatelé třetích stran v různých zemích nebo regionech v závislosti na tom, kde se nacházíte a které služby se používají. Při přeshraničním zpracování zajišťujeme odpovídající záruky:

• Standardní smluvní doložky (SCC) schválené Evropskou komisí a tureckým úřadem pro ochranu osobních údajů
• Rozhodnutí o odpovídající úrovni ochrany příslušnými orgány
• Další vhodné mechanismy předávání podle požadavků GDPR a KVKK

Tyto záruky uplatňujeme pouze tam, kde je přeshraniční zpracování skutečně součástí webových, komunikačních nebo administrativních procesů.

7. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro legitimní obchodní, právní nebo podpůrné účely:

• Odeslání kontaktních formulářů: Až 24 měsíců
• Fakturační záznamy: Podle požadavků platného práva
• Tikety podpory a dobrovolně sdílené materiály pro podporu: Až 3 roky, pokud nejsou smazány dříve
• Analytika webu: V agregované podobě podle uchovávání služby zaměřené na ochranu soukromí
• Marketingová data: Do odvolání souhlasu

Po uplynutí doby uchovávání vaše údaje bezpečně smažeme nebo anonymizujeme.

8. Vaše práva

Podle GDPR a KVKK máte následující práva:

• Přístup: Požádat o kopii svých osobních údajů
• Oprava: Opravit nepřesné nebo neúplné údaje
• Výmaz: Požádat o smazání svých údajů („právo být zapomenut“)
• Omezení: Omezit způsob, jakým vaše údaje zpracováváme
• Přenositelnost údajů: Obdržet své údaje ve strukturovaném, strojově čitelném formátu
• Námitka: Vznést námitku proti zpracování založenému na oprávněných zájmech
• Odvolání souhlasu: Odvolat souhlas se zpracováním založeným na souhlasu
• Stížnost: Podat stížnost u dozorových orgánů (turecký úřad pro ochranu osobních údajů nebo váš místní orgán)

Pro uplatnění svých práv nás kontaktujte na contact@backupsec.com. Odpovíme do 30 dnů.

9. Zabezpečení

Zavádíme bezpečnostní opatření na úrovni odvětví k ochraně údajů, které skutečně přijímáme a zpracováváme:

• Šifrování při přenosu (TLS/SSL) a v klidu (AES-256)
• Řízení přístupu a autentizace
• Pravidelné bezpečnostní audity a hodnocení zranitelností
• Školení zaměstnanců v oblasti ochrany údajů
• Postupy reakce na incidenty

Ačkoli se snažíme chránit webová, kontaktní a podpůrná data, žádná metoda přenosu přes internet není 100% bezpečná. Absolutní bezpečnost nemůžeme zaručit.

10. Soukromí dětí

Naše služby nejsou určeny osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že jsme shromáždili údaje od dítěte, okamžitě nás kontaktujte.

11. Cookies a sledovací technologie

11.1 Analytika

Používáme CloudFlare Web Analytics, analytickou službu zaměřenou na ochranu soukromí, která NEPOUŽÍVÁ cookies ani nesleduje jednotlivé uživatele. Tato služba shromažďuje anonymní agregovaná data o:

• Návštěvách a zobrazeních stránek
• Geografické poloze (pouze na úrovni země)
• Typech zařízení a prohlížečů
• Zdrojích návštěvnosti (referrers)

CloudFlare Web Analytics je plně v souladu s GDPR a KVKK. Nejsou shromažďovány žádné osobní údaje a není vyžadován souhlas.

11.2 Zabezpečení a ochrana proti spamu

Na našem kontaktním formuláři používáme Cloudflare Turnstile k prevenci spamu a zneužití. Turnstile může pro účely bezpečnostního ověření zpracovávat technické signály připojení a integrity prohlížeče, jako je IP adresa, user-agent, TLS fingerprint, sitekey a související data interakce.

• Poskytovatel: Cloudflare, Inc.
• Účel: Prevence spamu, zneužití boty a škodlivých odeslání formulářů
• Kategorie: Nezbytně nutné bezpečnostní zpracování pro provoz formuláře
• Rozsah: Pouze veřejný kontaktní formulář webu

Tato ochrana proti spamu se vztahuje pouze na veřejný webový formulář a je oddělená od on-prem provozu produktu. Další informace naleznete v dokumentaci Cloudflare k ochraně soukromí Turnstile.

11.3 Správa cookies

Nastavení soukromí a zabezpečení prohlížeče můžete kdykoli spravovat. Blokování nezbytně nutných bezpečnostních mechanismů nebo úložiště prohlížeče používaného službami proti zneužití však může zabránit odeslání našeho kontaktního formuláře. Většina prohlížečů vám umožňuje:

• Zobrazit uložené cookies a mazat je jednotlivě
• Blokovat cookies třetích stran
• Blokovat všechny cookies z konkrétních webů
• Smazat všechny cookies při zavření prohlížeče

12. Odkazy třetích stran

Naše služby mohou obsahovat odkazy na webové stránky třetích stran. Za postupy ochrany soukromí těchto externích stránek neneseme odpovědnost. Doporučujeme vám seznámit se s jejich zásadami ochrany osobních údajů.

13. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím:

• E-mailového oznámení registrovaným uživatelům
• Výrazného oznámení na našich webových stránkách
• Oznámení v aplikaci

Kde to vyžaduje zákon, získáme před uplatněním podstatných změn potřebný souhlas. Jinak aktualizované zásady nabývají účinnosti ke zveřejněnému datu účinnosti.

14. Kontakt pro ochranu údajů

Pro dotazy týkající se souladu s KVKK a ochrany údajů nás můžete kontaktovat na:

• E-mail: contact@backupsec.com
• Předmět: „Dotaz k ochraně údajů“

15. Kontaktujte nás

Máte-li otázky, připomínky nebo žádosti týkající se těchto Zásad ochrany osobních údajů nebo našich postupů zpracování údajů:

• E-mail: contact@backupsec.com
• Kontaktní formulář: backupsec.com/#cta

Pokud se na vaši organizaci vztahuje podepsaná zákaznická smlouva, objednávkový formulář nebo dodatek o zpracování údajů, může tento dokument tyto zásady pro daný vztah doplňovat.

16. Dozorový úřad

Máte právo podat stížnost u příslušného úřadu pro ochranu osobních údajů:

• Turecko: Úřad pro ochranu osobních údajů (Kişisel Verileri Koruma Kurumu - KVKK)
  Web: www.kvkk.gov.tr
• EU/EHP: Váš místní úřad pro ochranu osobních údajů