GDPR dokument
Ochrana osobních údajů
Tyto zásady vysvětlují, jak SecureVault.cz zpracovává osobní údaje uživatelů, za jakým účelem, po jakou dobu a jaká práva uživatelé mají.
1. Správce osobních údajů
Správcem osobních údajů je Zdeněk Vlach, provozovatel projektu SecureVault.cz, který provozuje službu SecureVault.cz.
Právní rámec: Informace jsou poskytovány zejména podle čl. 13 GDPR, protože osobní údaje získáváme přímo od uživatele při používání služby.
2. Jaké osobní údaje zpracováváme
| Kategorie údajů | Účel | Příklad |
|---|---|---|
| Identifikační údaje účtu | Vedení uživatelského účtu | uživatelské jméno, e‑mail |
| Přihlašovací údaje | Ověření uživatele | hash hesla účtu, 2FA stav |
| Bezpečnostní logy | Ochrana účtu | IP adresa, User‑Agent, čas přihlášení |
| Šifrovaná data trezoru | Poskytování služby trezoru | šifrovaný blob / šifrované záznamy |
| Komunikační údaje | Podpora a odpovědi | e‑mail, jméno, obsah zprávy |
3. Účely a právní základy zpracování
| Účel | Právní základ |
|---|---|
| Vedení účtu a poskytování služby | plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR |
| Bezpečnostní logy, ochrana služby a prevence zneužití | oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR |
| Plnění zákonných povinností | právní povinnost podle čl. 6 odst. 1 písm. c) GDPR |
4. Doba uchování
- Účet a šifrovaná data trezoru uchováváme po dobu existence účtu.
- Po smazání účtu jsou data odstraněna v přiměřené lhůtě, typicky do 30 dnů, pokud právní povinnost nevyžaduje delší uchování.
- Bezpečnostní logy přihlášení uchováváme přiměřenou dobu pro ochranu služby, typicky 90 dní.
5. Práva uživatele podle GDPR
Uživatel má za podmínek GDPR zejména právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, námitku proti zpracování a právo podat stížnost u dozorového úřadu.
- Žádosti posílejte na securevault@securevault.cz.
- Dozorovým úřadem je Úřad pro ochranu osobních údajů, uoou.gov.cz.
7. Bezpečnostní opatření
SecureVault.cz je navržen s důrazem na bezpečnost, šifrování, omezení přístupu, bezpečnostní logy a ochranu účtu. Žádné technické opatření však nemůže zaručit absolutní bezpečnost.
8. Kontakt
GDPR a osobní údajesecurevault@securevault.cz
ProvozovatelZdeněk Vlach, provozovatel projektu SecureVault.cz