Zásady ochrany osobních údajů a používání souborů cookie ve službě Sentivaro

Verze: 1.1

Datum zveřejnění: 30. července 2026

Účinné od: 30. července 2026

1. Správce a kontaktní údaje

Správcem osobních údajů souvisejících s veřejnou částí internetových stránek, uživatelskými účty, korespondencí a bezpečností Služby je Dawid Balcer, který provozuje projekt Sentivaro jako fyzická osoba nepodnikající, korespondenční adresa: ul. Jana Brzechwy 8, 60-195 Poznań, Polsko, e-mail: contact@sentivaro.com.

Tyto zásady se vztahují na domény sentivaro.com, sentivaro.pl a sentivaro.eu a na aplikaci provozovanou na těchto doménách a jejich subdoménách.

Ve věcech údajů účastníků kampaně je hlavním kontaktním místem organizace, která kampaň zadala. V tomto rozsahu je organizace správcem osobních údajů a Sentivaro vystupuje jako zpracovatel.

2. Nejdůležitější zásady

• Sentivaro slouží výhradně k autorizovaným činnostem zaměřeným na povědomí o kybernetické bezpečnosti.
• Údaje neprodáváme ani je nepoužíváme pro behaviorální reklamu.
• Nepoužíváme reklamní soubory cookie ani marketingovou analytiku.
• Neukládáme hesla účastníků, kódy MFA ani obsah zadávaný do simulovaných formulářů.
• Údaje Kampaně zpracováváme pouze na základě doloženého pokynu organizace, s výhradou povinností stanovených právními předpisy.
• Uplatňujeme minimalizaci údajů, omezení doby uchovávání a řízení přístupu.

3. Role při zpracování

3.1. Sentivaro jako správce

Sentivaro je správcem údajů:

• návštěvníků veřejných internetových stránek;
• uživatelů účtů;
• osob zastupujících organizace;
• osob, které projekt kontaktují;
• obsažených v bezpečnostních protokolech vlastní Služby;
• souvisejících s přijetím dokumentů a uplatňováním nebo obhajobou právních nároků.

3.2. Sentivaro jako zpracovatel

Ve vztahu k údajům účastníků kampaně:

• správcem je organizace, která kampaň zadává;
• Sentivaro zpracovává údaje jménem organizace na základě smlouvy o zpracování osobních údajů;
• zdrojem údajů je organizace, nikoli účastník;
• právní základ kampaně stanoví organizace;
• organizace odpovídá za informační povinnost, dodržení pracovněprávních předpisů, balanční test a posouzení vlivu na ochranu osobních údajů (DPIA), jsou-li vyžadovány.

Sentivaro pomáhá organizaci naplňovat práva fyzických osob a povinnosti související s bezpečností, ale Údaje Kampaně nepoužívá pro vlastní marketingové účely ani k vytváření samostatných profilů účastníků.

4. Údaje zpracovávané Sentivarem jako správcem

Poskytnutí údajů pro účet je dobrovolné, avšak nezbytné k jeho vytvoření. Veřejný obsah lze prohlížet bez uvedení jména a e-mailové adresy.

5. Údaje Kampaně

V závislosti na konfiguraci může organizace udělit pokyn ke zpracování:

• jména a příjmení;
• pracovní e-mailové adresy;
• oddělení, týmu nebo vzdělávací kategorie;
• identifikátoru účastníka vytvořeného organizací;
• technického údaje o doručení zprávy;
• otevření zprávy, pokud organizace tuto funkci vědomě povolila;
• kliknutí na kontrolovaný odkaz;
• nahlášení zprávy;
• zobrazení nebo dokončení vzdělávacího materiálu;
• označení technických chyb a oprav;
• omezených technických údajů, jsou-li nezbytné pro bezpečnost nebo spolehlivost výsledku.

Sentivaro by nemělo obdržet zvláštní kategorie osobních údajů, údaje týkající se odsouzení za trestné činy, soukromé e-mailové adresy, identifikační čísla, finanční údaje ani informace o zdravotním stavu.

Výchozí doba uchovávání podrobných Údajů Kampaně je 90 dnů, organizace však může zvolit kratší dobu. Po jejím uplynutí jsou údaje odstraněny nebo nevratně agregovány. Údaje dočasně uchovávané v rotujících bezpečnostních zálohách jsou vyloučeny z běžného používání a zaniknou při přepsání příslušné zálohy v technickém cyklu zálohování.

6. Oprávněné zájmy

Je-li právním základem čl. 6 odst. 1 písm. f) GDPR, sledujeme následující oprávněné zájmy:

• udržování bezpečné a funkční Služby;
• ochranu účtů a údajů před neoprávněným přístupem;
• odhalování zneužití a neautorizovaných kampaní;
• zajištění odpovědnosti za administrativní úkony;
• vyřizování korespondence;
• určení, uplatňování a obhajobu právních nároků.

Oprávněný zájem organizace související s kampaní určuje a dokumentuje tato organizace. Může spočívat v zajišťování bezpečnosti informací a hodnocení účinnosti osvětového programu, jsou-li splněny požadavky nezbytnosti, přiměřenosti a respektování práv účastníků.

7. Statistiky, hodnocení a rozhodování

Sentivaro vytváří statistiky a může události zařazovat do technických kategorií. Vlastním jménem nepřijímáme automatizovaná rozhodnutí, která mají pro fyzickou osobu právní účinky nebo se jí obdobně významně dotýkají.

Organizace by měla:

• upřednostňovat agregované výsledky;
• zohlednit možné působení poštovních filtrů a skenerů;
• umožnit ověření nebo opravu výsledku;
• používat výsledky ke vzdělávacím účelům;
• nezakládat personální rozhodnutí výhradně na automatizovaném výsledku ze Sentivara.

8. Příjemci a další zpracovatelé

Přístup k údajům mohou získat:

• osoby pověřené Provozovatelem, výhradně v rozsahu nezbytném pro provoz a bezpečnost;
• poskytovatelé hostingu, elektronické pošty, DNS/CDN, zálohování a bezpečnostních služeb uvedení v aktuálním seznamu na adrese /subprocessors;
• poradci vázaní povinností mlčenlivosti;
• orgány veřejné moci, je-li zpřístupnění založeno na právních předpisech.

Aktuální seznam dodavatelů včetně jejich umístění a funkce je součástí informací o zpracování. Sentivaro údaje neprodává.

9. Předávání mimo EHP

Základní infrastruktura Údajů Kampaně by se měla nacházet v Evropském hospodářském prostoru.

Pokud využití dodavatele vede k předání údajů mimo EHP, použijeme vhodný právní mechanismus, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky společně s posouzením předání, je-li vyžadováno.

Před zveřejněním je třeba ověřit skutečné umístění všech dodavatelů. Aktuální informace jsou uvedeny na stránce /subprocessors.

10. Soubory cookie a úložiště prohlížeče

Používáme pouze technologie nezbytné pro:

• udržování relace;
• přihlašování;
• ochranu formulářů;
• zapamatování nastavení bezpečnosti a soukromí;
• vyvažování zátěže, je-li používáno.

Nepoužíváme reklamní soubory cookie, remarketing ani marketingovou analytiku. Zablokování nezbytných mechanismů může znemožnit přihlášení nebo správné fungování bezpečnostních prvků.

Přehled mechanismů:

11. Vnější materiály a internetové stránky

Běžné odkazy na YouTube, BuyCoffee nebo jiné internetové stránky jim před kliknutím nepředávají údaje, s výjimkou standardního načtení prvku odkazu ze serveru Sentivaro.

Je-li vložen vnější materiál, měl by zůstat zablokovaný, dokud jej uživatel vědomě nespustí. Po spuštění se použijí pravidla příslušného vnějšího provozovatele.

12. Práva fyzických osob

V závislosti na právním základu a okolnostech může mít fyzická osoba právo na:

• přístup k údajům a získání jejich kopie;
• opravu;
• výmaz;
• omezení zpracování;
• přenositelnost údajů, jsou-li splněny podmínky čl. 20 GDPR;
• vznesení námitky proti zpracování založenému na oprávněném zájmu;
• odvolání souhlasu, je-li na něm konkrétní zpracování založeno, aniž je tím dotčena zákonnost předchozího zpracování;
• podání stížnosti předsedovi polského Úřadu pro ochranu osobních údajů: https://uodo.gov.pl/.

Žádosti týkající se údajů, u nichž je Sentivaro správcem, lze zasílat na adresu contact@sentivaro.com.

Ve vztahu k Údajům Kampaně je hlavním kontaktním místem organizace, která kampaň provádí. Pokud se účastník obrátí na Sentivaro, předáme žádost příslušné organizaci a pomůžeme jí splnit její povinnosti.

13. Informační povinnost týkající se kampaně

Údaje účastníka získáváme od organizace. Organizace odpovídá za poskytnutí informací vyžadovaných čl. 13 nebo 14 GDPR účastníkovi podle způsobu získání údajů.

Informace může popisovat program pravidelných činností zaměřených na povědomí o kybernetické bezpečnosti, aniž odhalí datum konkrétní kampaně, pokud je takový postup zákonný, transparentní a nemaří účel testu.

14. Bezpečnost

Používáme opatření odpovídající riziku, včetně:

• HTTPS;
• bezpečného hashování hesel;
• řízení rolí a oddělení Organizací;
• ověření pracovní e-mailové adresy a omezení kampaní na související domény;
• náhodných, časově omezených tokenů;
• protokolů administrativních úkonů;
• omezení doby uchovávání;
• mechanismů pro řešení incidentů.

Žádný systém nezaručuje absolutní bezpečnost. V případě porušení zabezpečení postupujeme v souladu s GDPR a smlouvami uzavřenými s Organizacemi.

15. Děti

Služba není určena dětem ani k provádění Kampaní vůči nim bez předchozího individuálního právního a organizačního posouzení. Účet si mohou vytvořit pouze zletilé osoby.

16. Změny těchto zásad

Tyto zásady mohou být aktualizovány v souvislosti se změnou právních předpisů, funkcí, dodavatelů nebo provozního modelu. O podstatných změnách budou uživatelé informováni. Aktuální verze je zveřejněna s číslem verze a datem účinnosti.

17. Kontakt

Dotazy týkající se ochrany soukromí: contact@sentivaro.com.