Zásady ochrany soukromí
Společnost Web security s.r.o., IČ: 06927351, adresa Nové sady 988/2, 602 00 Brno, Česká republika, zapsaná v obchodním rejstříku Krajského soudu v Brně, spisová značka C 105154, kontaktní e-mail: info@sslmentor.cz (dále také jen "společnost"), vydává tyto Zásady ochrany osobních údajů a prohlašuje, že poskytuje své služby v souladu s platnou legislativou a s osobními údaji zákazníků nakládá v souladu s platnými právními předpisy.
Tímto dokumentem poskytujeme zákazníkům informace o zpracování jejich osobních údajů, o souvisejících právech a dalších povinnostech, které se vztahují k projektu www.sslmentor.cz. Tento dokument může být podle potřeby revidován a aktualizován.
Základní informace
Považujeme všechny osobní údaje uživatelů a návštěvníků za důvěrné a je s nimi zacházeno v souladu s nařízením (EU) 2016/679 známém jako GDPR (obecné nařízení o ochraně osobních údajů).
Společnost vystupuje při zpracování osobních údajů zákazníků jako správce osobních údajů ve smyslu čl. 4 odst. 7 GDPR. Pokud v jednotlivých případech zpracovává osobní údaje jménem jiného správce, činí tak pouze na základě příslušné smlouvy o zpracování osobních údajů.
Osobní údaje zpracováváme ručně i automatizovaně. Pro tyto úkony máme vytvořenou evidenci činností, při kterých dochází ke zpracování osobních údajů.
Jaké osobní údaje shromažďujeme?
Zpracováváme pouze osobní údaje v rozsahu nezbytném pro splnění konkrétního účelu a uplatňujeme zásadu minimalizace údajů podle čl. 5 GDPR.
Poskytnutí osobních údajů označených jako povinné je nezbytným předpokladem pro uzavření a plnění smlouvy. Bez jejich poskytnutí není možné vytvořit zákaznický účet ani zajistit vydání objednaných certifikátů nebo poskytnout jiné objednané služby.
Objednávky SSL/TLS, CODE a S/MIME certifikátů
Získání a zpracování osobních údajů pro zajištění certifikátů jsou nezbytné pro výkon smlouvy. Zpracovávané údaje se mohou lišit podle druhu certifikátu a jsou vyžadovány na základě specifikace CA/Browser Forum (cabforum.org). DV a OV certifikáty se řídí dokumenty Baseline Requirements, EV certifikáty Extended Validation Guidelines. Dokumenty standardizují vydávání SSL certifikátů, popisují požadavky na certifikační autority a žadatele.
Zákaznický účet
Při vytvoření zákaznického účtu požadujeme pouze: e-mailovou adresu a údaje pro fakturaci. Tyto osobní údaje musíme zpracovávat za účelem identifikace zákazníka, autorizace a provozování zákaznického účtu, bez kterého není možné využívat našich služeb. Dále evidujeme IP adresu přístupu.
Na zákaznickém účtu lze údaje kdykoli upravit, aktualizovat.
Zákonné povinnosti
Osobní údaje zpracováváme rovněž z důvodů plnění právních povinností, zákonem o účetnictví a dalšími právními předpisy zejména z oblasti daní uchováváme dokumenty (v elektronické nebo papírové podobě) obsahující osobní údaje po zákonem stanovenou dobu.
Jiné důvody
Osobní údaje zákazníků používáme také pro marketing a pro propagaci našich služeb. Nikdy neposkytujeme osobní údaje pro marketingové účely třetím stranám. Osobní údaj, kterým je e-mailová adresa, zpracováváme za účelem elektronického zasílání obchodních sdělení týkajících se obdobných produktů naší společnosti, a to bez souhlasu v souladu s právními předpisy, neboť se jedná o stávající zákazníky naší společnosti. Zasílání těchto obchodních sdělení může zákazník kdykoli odmítnout v nastavení na administrativním účtu.
Jak dlouho osobní údaje uchováváme?
Vaše údaje uchováváme pouze po nezbytně nutnou dobu:
- Plnění smlouvy a zákaznický účet: Osobní údaje uchováváme po dobu trvání smluvního vztahu a existence zákaznického účtu. Za neaktivní považujeme účet, na kterém nedošlo k objednávce ani přihlášení po dobu 5 let. Po uplynutí této lhůty anonymizujeme identifikační údaje tak, aby je již nebylo možné přiřadit ke konkrétní osobě.
- Zákonné povinnosti (účetnictví a daně): Dokumenty uchováváme po dobu stanovenou zákonem (zpravidla 10 let od konce účetního období).
- Oprávněný zájem (marketing): E-mailovou adresu pro zasílání obchodních sdělení zpracováváme po dobu 3 let od Vašeho posledního nákupu, nebo dokud se neodhlásíte.
Jsou osobní údaje poskytovány třetím osobám?
V případě, že objednané služby nebo jejich část zajišťujeme prostřednictvím jiných subjektů (např. certifikační autorita, smluvní partner) poskytneme těmto třetím osobám osobní údaje, a to pouze v rozsahu nezbytně nutném pro poskytnutí objednané služby. K tomuto nakládání s osobními údaji jsme oprávněni bez souhlasu, neboť bychom v opačném případě nebyli schopni splnit smlouvu a požadovanou službu poskytnout.
Za účelem poskytování služeb souvisejících se zajištěním SSL/TLS, CODE a S/MIME certifikátů mohou být osobní údaje předávány certifikačním autoritám a smluvním partnerům se sídlem v Evropské unii, Spojených státech amerických a dalších zemích, pokud je to nezbytné pro poskytnutí objednané služby. Předávanými osobními údaji mohou být zejména jméno, příjmení, adresa, e-mailová adresa a telefonní číslo fyzické osoby. V případě předávání osobních údajů do Spojených států amerických jsou údaje předávány subjektům, které zajišťují odpovídající úroveň ochrany osobních údajů, zejména na základě rámce EU–US Data Privacy Framework nebo standardních smluvních doložek. Přenos osobních údajů mimo Evropskou unii probíhá pouze tehdy, je-li nezbytný pro vydání objednaného certifikátu nebo poskytnutí objednané služby.
Soubory cookie
Soubory cookie nám pomáhají k rozvoji našich služeb. Používáme je například k ukládání zákaznických nastavení, ke sledování počtu návštěvníků na stránce a jejich chování. Dále například k identifikaci zařízení uživatele, k optimalizaci našich internetových stránek, k poskytování či nabízení individualizovaných služeb a pro služby třetích stran.
Souhlas lze kdykoliv změnit prostřednictvím odkazu "Nastavení cookies", který je dostupný na všech stránkách webových stránek v patičce.
Soubory cookie
- Nezbytné cookies - potřebné pro správné fungování webových stránek a jejich používání nevyžaduje souhlas.
- Preferenční
- Statistické
- Marketingové
Preferenční, analytické a marketingové cookies ukládáme pouze na základě vašeho souhlasu, který můžete kdykoli odvolat. Platnost cookies je standardně nastavena na 1 rok.
Pokud uživatel nastaví svůj internetový prohlížeč pro blokování všech cookies, je možné, že některé naše služby budou částečně nefunkční.
Seznam používaných služeb: Google Analytics (GA4), Google Ads, Meta Pixel (Meta Platforms Ireland Ltd.), Seznam Sklik. Při využívání služeb Google a Meta může docházet k přenosu osobních údajů do USA. Přenos probíhá na základě EU–US Data Privacy Framework nebo standardních smluvních doložek (SCC). Poskytovatelé jsou certifikováni v rámci DPF.
Kdo má k osobním údajům přístup?
Přístup k osobním údajům v naší společnosti mají pouze osoby, u kterých to nutně vyžaduje dosažení účelu, pro který jsou osobní údaje zpracovávány.
Zaměstnanci mající přístup k osobním údajům jsou patřičně proškoleni o jejich ochraně a jsou povinni dodržovat mlčenlivost.
Kde osobní údaje uchováváme?
Osobní údaje uživatelů jsou uchovávány na serverech, které se nacházejí na území České republiky. Pro zajištění našich služeb vybíráme takové poskytovatele, kteří jsou schopni garantovat zabezpečení jejich služeb a dodržují zásady pro ochranu osobních údajů. Vybíráme dodavatele s umístěním serverů v data centrech, které splňují minimálně standard TIER III nebo srovnatelnou úroveň dostupnosti.
Osobní údaje chráníme pomocí šifrování TLS 1.3, pravidelných aktualizací systémů a řízeného přístupu.
Jak jsou osobní údaje zabezpečeny?
Osobní údaje uživatelů chráníme pomocí moderních standardů. Komunikace mezi našimi webovými projekty a uživatelem je zajištěna pomocí SSL/TLS šifrování.
Pro přístup do administrace hesla zákazníků ukládáme pouze ve formě jednosměrných kryptografických otisků (hashů) a nikdy je neuchováváme v čitelné podobě.
Jak lze zajistit editaci nebo vymazání osobních údajů?
Po přihlášení na zákaznický účet může uživatel editovat osobní údaje. Pokud chce uživatel kompletně smazat všechny osobní údaje a data, která evidujeme, je nutné kontaktovat zákaznickou podporu. Údaje, jejichž uchování vyžaduje právní předpis nebo oprávněný zájem správce, nelze odstranit před uplynutím příslušné zákonné doby.
Smazání zákaznického účtu je nevratný proces a je prováděn pouze na aktivní žádost uživatele.
Automatizované rozhodování a profilování
Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.
Práva zákazníků související s ochranou osobních údajů
V souvislosti s ochranou osobních údajů má zákazník právo
- získat potvrzení, zda osobní údaje, které se jí týkají, jsou či nejsou zpracovávány
- získat informace o účelech zpracování
- na výmaz osobních údajů, které se jej týkají, pokud nebudeme schopni prokázat oprávněné důvody pro další zpracování těchto osobních údajů
- právo vznést námitku proti zpracování osobních údajů z důvodu oprávněného zájmu naší společnosti nebo proti šíření obchodních sdělení
- odmítnout zpracování osobních údajů pro zasílání obchodních sdělení
- kdykoli odvolat souhlas se zpracováním osobních údajů, pokud je naše společnost zpracovává na základě souhlasu; Tímto odvoláním souhlasu však nebude dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
- právo na omezení zpracování – pokud se domníváte, že zpracováváme Vaše nepřesné údaje, nebo je zpracování protiprávní, ale nechcete údaje přímo smazat
- právo na přenositelnost údajů – máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci
- právo podat stížnost u dozorového úřadu – pokud se domníváte, že s Vašimi údaji nakládáme v rozporu se zákonem, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/kontakt)
Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů. Ve složitých případech můžeme lhůtu prodloužit o dalších 60 dnů, o čemž vás budeme informovat.
Změny
Tyto zásady ochrany osobních údajů mohou být pravidelně revidovány.
Účinné od: 30. června 2026.
›› Máte-li jakékoli dotazy k těmto zásadám, neváhejte nás kontaktovat pro upřesnění. Také nás můžete kdykoli kontaktovat pro uplatnění právy na výmaz.
