Zásady ochrany osobních údajů

1. Úvod

Vítejte ve Vaultiqo („my“, „naše“ nebo „nás“). Jsme odhodláni chránit vaše soukromí a zajistit bezpečnost vašich osobních údajů. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zveřejňujeme a chráníme vaše informace, když používáte naši službu týmového správce hesel integrovanou s Google Workspace™. Správcem osobních údajů je Ing. Jiří Psota, IČO 76072266, se sídlem Zborovská 1200/6, 150 00 Praha 5 - Smíchov.

Používáním Vaultiqo souhlasíte se shromažďováním a používáním informací v souladu s těmito zásadami. Pokud s našimi zásadami a postupy nesouhlasíte, nepoužívejte prosím naši službu.

2. Informace, které shromažďujeme

Shromažďujeme několik typů informací pro poskytování a zlepšování naší služby:

2.1 Informace, které poskytujete

• Informace o účtu: Když se přihlásíte přes Google Workspace™ SSO, obdržíme vaše jméno, e-mailovou adresu a profilový obrázek z vašeho účtu Google.
• Data trezoru: Hesla, přihlašovací údaje, API klíče, poznámky a další citlivé informace, které se rozhodnete uložit ve Vaultiqo. Tajné údaje jsou šifrovány ve vašem prohlížeči ještě před opuštěním vašeho zařízení a na našich serverech jsou zašifrovány znovu.
• Informace o skupinách a týmech: Informace o skupinách, týmech a přístupových oprávněních, která v aplikaci nakonfigurujete.

2.2 Automaticky shromažďované informace

• Data o používání: Informace o tom, jak interagujete s naší službou, včetně použitých funkcí, provedených akcí a stráveného času.
• Auditní logy: Záznamy o tom, kdo přistupoval k přihlašovacím údajům nebo je upravoval, časová razítka a provedené akce pro účely bezpečnosti a compliance.
• Informace o zařízení: Typ prohlížeče, operační systém, IP adresa a identifikátory zařízení.
• Cookies a podobné technologie: Používáme cookies a podobné sledovací technologie k udržení vaší relace a zlepšení uživatelského zážitku.

3. Jak používáme vaše informace

Shromážděné informace používáme k následujícím účelům:

• K poskytování, údržbě a zlepšování naší služby správy hesel
• K ověřování uživatelů prostřednictvím Google Workspace™ SSO
• K umožnění týmové spolupráce a funkcí řízení přístupu
• K udržování auditních logů pro bezpečnost a compliance
• K detekci, prevenci a řešení technických problémů a bezpečnostních hrozeb
• Ke komunikaci s vámi o aktualizacích služby, bezpečnostních upozorněních a podpoře
• K dodržování právních povinností a prosazování našich obchodních podmínek
• K analýze vzorců používání a zlepšování naší služby

4. Právní základy zpracování

Osobní údaje zpracováváme jen tehdy, když k tomu máme právní základ podle článku 6 GDPR:

• Plnění smlouvy: poskytování služby, přihlášení přes Google a správa účtu, trezoru a předplatného (čl. 6 odst. 1 písm. b).
• Oprávněný zájem: zabezpečení služby, auditní log, prevence zneužití, řešení incidentů a zlepšování služby (čl. 6 odst. 1 písm. f).
• Právní povinnost: vedení účetních a daňových dokladů (čl. 6 odst. 1 písm. c).
• Souhlas: nepovinná komunikace, kterou můžete kdykoli odvolat (čl. 6 odst. 1 písm. a).

Za obsah a údaje, které do Vaultiqo vkládá vaše organizace (položky trezoru, uživatelé a skupiny převzaté z Google Workspace, auditní log), je správcem vaše organizace a my jsme zpracovatelem podle článku 28 GDPR. Toto zpracování upravuje Zpracovatelský dodatek, který je součástí Obchodních podmínek a platí automaticky. Správcem jsme jen pro údaje o zákaznických účtech, fakturaci, komunikaci se zákazníky a provozní a bezpečnostní logy. Seznam subzpracovatelů najdete na stránce Subzpracovatelé.

5. Bezpečnost dat a šifrování

Bezpečnost je naší nejvyšší prioritou. K ochraně vašich dat implementujeme průmyslově standardní bezpečnostní opatření:

• Šifrování v prohlížeči: Citlivá data (hesla, poznámky a další tajné údaje) jsou šifrována ve vašem prohlížeči pomocí AES-256-GCM klíčem vaší organizace ještě před opuštěním vašeho zařízení. Na našich serverech jsou následně chráněna druhou, serverovou vrstvou šifrování.
• Spravované klíče: Šifrovací klíče spravuje Vaultiqo a chrání je hlavním klíčem uloženým v Google Secret Manager, přičemž přístup k nim je přísně omezen. Protože jsou klíče spravované, týmový trezor není zero-knowledge: služba je technicky schopna data trezoru dešifrovat, díky čemuž mohou vaši administrátoři obnovit přístup. Veřejné odkazy pro sdílení jsou zero-knowledge: dešifrovací klíč zůstává v odkazu a nikdy se neodesílá na naše servery.
• Bezpečné úložiště: Data jsou uložena se zabezpečením na podnikové úrovni v databázi Vaultiqo hostované na Google Cloud (výchozí) nebo, v závislosti na vaší konfiguraci a tarifu, ve vašem vlastním projektu Google Firestore™ či na Disku Google™ (sdílený disk). Při použití vlastního úložiště jsou v něm uložena šifrovaná tajná data a přílohy, zatímco metadata a klíče zůstávají u Vaultiqo. Názvy položek, uživatelská jména, URL adresy, auditní logy a členství ve skupinách jsou uloženy jako nešifrovaná metadata.
• Bezpečnost přenosu: Veškerý přenos dat využívá šifrování TLS/SSL.
• Řízení přístupu: Přísné kontroly přístupu a mechanismy ověřování chrání váš účet.

I když se snažíme chránit vaše informace, žádná metoda přenosu přes internet nebo elektronického ukládání není 100% bezpečná. Nemůžeme zaručit absolutní bezpečnost.

6. Sdílení a zpřístupnění dat

Neprodáváme, neobchodujeme ani nepronajímáme vaše osobní údaje třetím stranám. Vaše informace můžeme sdílet pouze za následujících okolností:

• S vaším týmem: Informace, které se rozhodnete sdílet ve skupinách a trezorech, jsou přístupné oprávněným členům týmu.
• Poskytovatelé služeb: K hostování a provozování naší služby využíváme Google Cloud Platform™ a ke zpracování plateb a fakturace službu Stripe. Tito poskytovatelé jsou vázáni přísnými povinnostmi mlčenlivosti a ochrany údajů. Při kontrole hesel vůči známým únikům dat se váš prohlížeč dotazuje služby Have I Been Pwned metodou k-anonymity: odesílá se pouze prvních 5 znaků hashe hesla, nikdy heslo samotné.
• Právní požadavky: Pokud to vyžaduje zákon, soudní příkaz nebo vládní žádost, nebo k ochraně našich práv a bezpečnosti, můžeme informace zveřejnit.
• Obchodní převody: V případě fúze, akvizice nebo prodeje aktiv mohou být vaše informace převedeny na nabývající subjekt.

7. Uchovávání dat

Vaše informace uchováváme po dobu, kdy je váš účet aktivní, nebo podle potřeby k poskytování služeb. O smazání svého účtu a souvisejících dat můžete kdykoli požádat. Po žádosti o smazání odstraníme vaše data do 30 dnů, s výjimkou případů, kdy je uchovávání vyžadováno zákonem nebo pro oprávněné obchodní účely (například auditní logy pro compliance). Účetní a daňové doklady uchováváme po dobu stanovenou zákonem, nejdéle 10 let.

8. Vaše práva a volby

Pokud jde o vaše osobní údaje, máte následující práva:

• Přístup: Ke svým osobním údajům můžete přistupovat a kontrolovat je v rámci aplikace.
• Oprava: Své informace můžete kdykoli aktualizovat nebo opravit.
• Smazání: Můžete požádat o smazání svého účtu a dat.
• Export: Administrátoři mohou položky skupin kdykoli exportovat do CSV.
• Odhlášení: Můžete se odhlásit z odběru nepovinné komunikace.
• Omezení zpracování: Můžete požádat, abychom zpracování vašich údajů dočasně omezili.
• Námitka: Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku.
• Přenositelnost: Údaje, které jste nám poskytli, můžete získat ve strukturovaném, strojově čitelném formátu.
• Odvolání souhlasu: Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost dřívějšího zpracování.

Chcete-li uplatnit tato práva, kontaktujte nás prosím na níže uvedené e-mailové adrese. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce, a to bezplatně. Automatizované rozhodování ani profilování neprovádíme.

Máte také právo podat stížnost u dozorového úřadu. V České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, případně úřad v zemi EU, kde žijete nebo pracujete.

9. Integrace Google Workspace™

Vaultiqo se integruje s Google Workspace™ a využívá ověřovací služby Google. Při používání naší služby souhlasíte také se Zásadami ochrany osobních údajů a Smluvními podmínkami společnosti Google. Požadujeme pouze nezbytná oprávnění k poskytování naší služby.

10. Rozšíření prohlížeče

Rozšíření prohlížeče Vaultiqo je další způsob, jak používat stejný trezor. Využívá vaši stávající relaci Vaultiqo, načítá vaše položky z backendu Vaultiqo a dešifruje tajemství pouze v okamžiku, kdy je zobrazíte, zkopírujete nebo vyplníte. Přihlašovací pole vyplní pouze tehdy, když si to výslovně zvolíte. Na vašem zařízení neukládá žádná tajemství ani tokeny, neobsahuje žádnou analytiku ani požadavky na třetí strany a data odesílá pouze na váš backend Vaultiqo.

11. Mezinárodní přenosy dat

Data služby ukládáme v datových centrech Google Cloud v Evropské unii (region europe-west1, Belgie). Pokud zvolíte vlastní Disk Google nebo Firestore, zašifrované údaje leží v umístění, které určuje vaše organizace. Pokud některý zpracovatel (například Google LLC nebo Stripe, Inc.) předává údaje mimo Evropský hospodářský prostor, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek.

12. Ochrana soukromí dětí

Naše služba není určena pro děti mladší 13 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 13 let. Pokud se dozvíte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my podnikneme kroky k odstranění těchto informací.

13. Cookies a místní úložiště

Tento web nepoužívá analytické ani reklamní cookies. Do místního úložiště prohlížeče ukládá jen zvolený jazyk. Aplikace Vaultiqo používá pouze technicky nezbytné cookies pro přihlášení a zabezpečení relace, ke kterým se souhlas nevyžaduje.

14. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O jakýchkoli změnách vás budeme informovat zveřejněním nových Zásad ochrany osobních údajů na této stránce a aktualizací data „Naposledy aktualizováno“. Významné změny budou oznámeny e-mailem nebo prostřednictvím výrazného upozornění v aplikaci.

15. Kontaktujte nás

Máte-li jakékoli dotazy, obavy nebo žádosti týkající se těchto Zásad ochrany osobních údajů nebo našich postupů v oblasti údajů, kontaktujte nás na:

E-mail: hello@vaultiqo.app
Web: www.vaultiqo.app
Provozovatel: Ing. Jiří Psota, IČO 76072266, se sídlem Zborovská 1200/6, 150 00 Praha 5 - Smíchov

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle článku 37 GDPR nevzniká. Se všemi otázkami k ochraně osobních údajů se obracejte na hello@vaultiqo.app.