GDPR & ochrana dat
Tato stránka shrnuje ochranu dat ve službě SecureVault.cz lidsky a stručně. Hlavním právním dokumentem zůstávají Zásady ochrany osobních údajů.
1. Jak přemýšlíme o ochraně dat
SecureVault.cz je navržen tak, aby zpracovával jen údaje potřebné pro fungování služby, bezpečnost účtu, komunikaci s uživatelem a ochranu proti zneužití.
2. Jaká data typicky zpracováváme
- e‑mail a uživatelské jméno pro účet,
- hash hesla účtu, nikdy ne plaintext hesla účtu,
- šifrovaný obsah trezoru podle nastavení služby,
- IP adresu, User‑Agent a čas přihlášení pro bezpečnostní log,
- zprávy odeslané přes kontaktní nebo podpůrný formulář.
3. Trezor, hlavní heslo a šifrování
Trezor je postaven na principu, že citlivý obsah má být chráněn šifrováním a hlavní heslo trezoru nemá být běžně dostupné provozovateli.
4. Proč uchováváme bezpečnostní logy
Bezpečnostní logy pomáhají odhalit podezřelé přihlášení, pokusy o zneužití účtu nebo technické problémy. Typicky zahrnují IP adresu, User‑Agent a čas události.
5. Práva uživatele
Uživatel může požádat o informace o zpracování, opravu údajů, výmaz účtu, omezení zpracování, přenositelnost údajů nebo vznést námitku, pokud jsou splněny podmínky GDPR.
Podrobnosti jsou uvedené v dokumentu Zásady ochrany osobních údajů.