Ochrana osobních údajů
EO SECURITY zpracovává osobní údaje jako správce. Tento dokument vysvětluje, jak budou vaše osobní údaje zpracovávány v souvislosti s poskytováním služeb penetračního testování a kybernetické bezpečnosti, jaké jsou účely zpracování, jak dlouho jsou údaje uchovávány a jaká máte práva.
Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR").
Jaké osobní údaje zpracováváme
EO SECURITY zpracovává osobní údaje v následujících situacích:
Při kontaktování přes webové stránky https://security-testing.cz nebo prostřednictvím jiných kontaktních údajů: identifikační údaje, identifikace společnosti, e-mail, telefon, společnost, ze které píšete, a informace, které zanecháte ve zprávě.
Při objednávce služeb (penetrační testování, bezpečnostní audit, NIS2 compliance, Red Team operace apod.): osobní údaje nezbytné pro uzavření a plnění smluvního vztahu — identifikační údaje, kontaktní údaje, údaje pro fakturaci a další informace nutné pro realizaci služby.
Informace o aktivitě na webových stránkách EO SECURITY. Pro analýzu návštěvnosti používáme cookies. Více informací naleznete v cookie liště.
Účel zpracování a právní základ
Osobní údaje získané z e-mailu a v rámci poskytování služeb zpracovává EO SECURITY za účelem dodání služeb a plnění smluvních povinností (čl. 6 odst. 1 písm. b GDPR). Dále jsou údaje zpracovávány pro plnění zákonných povinností (účetnictví, DPH — čl. 6 odst. 1 písm. c GDPR) a na základě oprávněného zájmu pro ochranu právních nároků.
Údaje získané z cookies využívá EO SECURITY pro analýzu fungování webu a marketingové aktivity. Právním základem je váš souhlas nebo oprávněný zájem.
Mlčenlivost při poskytování služeb
Při poskytování služeb penetračního testování pracuje EO SECURITY s důvěrnými informacemi o infrastruktuře, aplikacích a procesech klienta. Veškeré informace získané v průběhu testování jsou striktně důvěrné a podléhají smluvní mlčenlivosti (NDA). Nálezy a reporty jsou předány výhradně klientovi a nejsou sdíleny s třetími stranami.
Kdo má přístup k vašim údajům
K osobním údajům mají přístup výhradně:
- zaměstnanci a spolupracovníci EO SECURITY vázaní mlčenlivostí;
- zpracovatelé poskytující IT a účetní služby (na základě smluv o zpracování).
Osobní údaje jsou zpracovávány na území Evropské unie nebo v zemích s odpovídající úrovní ochrany osobních údajů.
Doba uchování
Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu zpracování — typicky po dobu trvání smluvního vztahu a následně po dobu vyžadovanou zákonem (např. 10 let pro účetní doklady).
Vaše práva
Ve vztahu ke zpracování vašich osobních údajů máte následující práva:
- právo na přístup k osobním údajům;
- právo na opravu;
- právo na výmaz („právo být zapomenut");
- právo na omezení zpracování;
- právo vznést námitku proti zpracování;
- právo na přenositelnost údajů;
- právo podat stížnost u Úřadu pro ochranu osobních údajů.
Činnost EO SECURITY je rovněž dozorována Úřadem pro ochranu osobních údajů, na který se můžete obrátit se stížností. Více informací na https://uoou.gov.cz.
Změny zásad ochrany osobních údajů
Tyto zásady jsou účinné od 1. 1. 2026.