Zásady ochrany osobních údajů

Naposledy aktualizováno: 15. srpna 2026

AYAsec s. r. o. · Pribinova 10, 81109 Bratislava, Slovakia, EU · 57804613

Společnost AYAsec („AYAsec", „my" nebo „naše") provozuje platformu pro automatizované bezpečnostní skenování, která organizacím pomáhá sledovat konfiguraci TLS/SSL, síťovou expozici, zabezpečení DNS, HTTP hlavičky a útočnou plochu domén a infrastruktury, kterou předloží ke skenování. Tyto zásady ochrany osobních údajů vysvětlují, jaké informace shromažďujeme, jak je používáme a jaké máte možnosti volby. Vztahují se na ayasec.ai a app.ayasec.ai („Služba").

Informace, které shromažďujeme

Informace o účtu. Při vytvoření účtu shromažďujeme vaši e-mailovou adresu, zobrazované jméno a heslo (uložené jako hashovaná hodnota se solí, nikdy v čitelné podobě) - nebo, pokud se přihlašujete přes Google či GitHub, základní profilové informace, které nám tito poskytovatelé předají. Ukládáme rovněž vaši roli a členství v organizaci.

Údaje o cílech a výsledcích skenování. Domény, IP adresy a názvy hostitelů, které předložíte ke skenování, spolu s výsledky, které generujeme - zjištění, odkazy na CVE/CWE, bezpečnostní známky a skóre a historické zprávy ze skenování.

Technické údaje. Standardní informace vznikající při používání webové služby, jako je IP adresa, typ prohlížeče a časová razítka přístupů, používané především pro zabezpečení a řešení problémů.

Komunikace. Pokud nás kontaktujete kvůli podpoře, uchováváme tuto korespondenci, abychom mohli na váš požadavek reagovat a sledovat jeho vyřízení.

V současné době neshromažďujeme žádné platební ani fakturační údaje.

Jak vaše informace používáme

• Provozovat Službu - spouštět skenování, o která požádáte, a generovat vaše zprávy a přehledy (dashboardy)
• Ověřovat vaši identitu a udržovat vaše přihlášení
• Zasílat komunikaci související se Službou, například bezpečnostní upozornění při změně známky cíle a zprávy o ověření účtu/e-mailu
• Udržovat, zabezpečovat a zlepšovat Službu
• Plnit naše zákonné povinnosti

Jak vaše informace sdílíme

Vaše osobní údaje neprodáváme. Informace sdílíme pouze za následujících okolností:

• Poskytovatelé služeb, kteří nám pomáhají provozovat Službu (například hosting a doručování e-mailů), a to na základě povinnosti chránit vaše údaje a používat je pouze pro účely, které stanovíme.
• Poskytovatelé ověření identity (Google, GitHub) - pouze pokud se rozhodnete přihlásit se pomocí jednoho z nich, a pouze v rozsahu nezbytném k ověření vaší identity.
• Vyhledávání v databázích hrozeb. Když skenujete doménu nebo IP adresu, můžeme za účelem obohacení vašich zjištění dotazovat služby třetích stran - například seznamy DNS blokací, databáze reputace IP adres a veřejné databáze zranitelností - s použitím cíle, který jste zadali. Nedochází přitom ke sdílení osobních údajů vašeho účtu.
• Poskytovatelé analytiky a identifikace návštěvníků (Google Analytics, Microsoft Clarity a Akviro) - aktivní pouze na našem marketingovém webu ayasec.ai, nikoli na app.ayasec.ai. Akviro na základě IP adresy identifikuje firmy navštěvující naše stránky, což nám pomáhá pochopit, které organizace mají o AYAsec zájem; jednotlivé návštěvníky osobně neidentifikuje.
• Právní důvody, pokud je to nutné ke splnění zákonné povinnosti, ochraně našich práv nebo ochraně bezpečnosti našich uživatelů či veřejnosti.

Uchovávání údajů

Údaje o vašem účtu uchováváme po celou dobu, kdy je váš účet aktivní. Výsledky skenování a zprávy uchováváme jako součást historie vašeho účtu, abyste mohli sledovat změny v čase. Pokud si přejete smazat svůj účet nebo údaje, kontaktujte nás na adrese uvedené níže.

Vaše práva

V závislosti na místě vašeho bydliště můžete mít práva na přístup ke svým osobním údajům, jejich opravu, výmaz nebo export, na omezení nebo vznesení námitky proti určitému zpracování a na odvolání souhlasu tam, kde je zpracování založeno na souhlasu. Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na adrese security@ayasec.ai. Pokud se nacházíte v Evropském hospodářském prostoru, máte rovněž právo podat stížnost u místního úřadu pro ochranu osobních údajů.

Zabezpečení

K ochraně vašich informací používáme přiměřená technická a organizační opatření, včetně šifrovaných spojení (TLS/HTTPS), hashovaných přihlašovacích údajů a řízení přístupu, které omezuje, kdo v rámci naší organizace může vaše údaje zobrazit. Žádný způsob přenosu ani uložení dat není zcela bezpečný a nemůžeme zaručit absolutní zabezpečení.

Soubory cookie a analytika

Používáme malý počet nezbytně nutných souborů cookie, které vás udržují přihlášené (httpOnly cookie relace). Na našem marketingovém webu ayasec.ai dále používáme Google Analytics a Microsoft Clarity, abychom pochopili, jak návštěvníci web používají, a Akviro k identifikaci firem navštěvujících stránky podle jejich IP adresy (viz „Jak vaše informace sdílíme" výše) - nikoli k cílení reklamy na vás. Žádný z těchto nástrojů neběží na app.ayasec.ai.

Mezinárodní přenosy údajů

V závislosti na vaší poloze může používání Služby zahrnovat přenos vašich informací na servery umístěné mimo vaši zemi. Tam, kde je to vyžadováno, přijímáme opatření k zajištění souladu takových přenosů s platnými právními předpisy o ochraně osobních údajů.

Ochrana soukromí dětí

Služba je určena k firemnímu použití a není zaměřena na děti mladší 16 let; vědomě od nich neshromažďujeme žádné informace.

Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Při jejich aktualizaci upravíme datum „Naposledy aktualizováno" uvedené výše a u podstatných změn vynaložíme přiměřené úsilí, abychom o nich informovali držitele účtů.

Kontaktujte nás

Máte dotazy k těmto zásadám nebo ke svým údajům? Kontaktujte nás na adrese security@ayasec.ai.