Ochrana súkromia

1. Kto sme a ako nás kontaktovať

Prevádzkovateľom webu cyberpro.sk, bezplatných nástrojov na overovanie a mobilnej aplikácie Vontsira (vydávanej pod značkou CyberPro) je CyberPro Intelligence, Slovenská republika (ďalej „my“).

Vo veciach ochrany osobných údajov nás kontaktujte na [email protected]. Odpovedáme spravidla do 5 pracovných dní, najneskôr do jedného mesiaca, ako vyžaduje zákon.

2. Web cyberpro.sk

Žiadne cookies, žiadna analytika

Web nepoužíva súbory cookie ani nástroje na meranie návštevnosti. Nesledujeme vás naprieč stránkami a nezdieľame údaje s reklamnými sieťami. Preto na stránke nenájdete ani cookie lištu.

Hosting a bezpečnostné záznamy

Web beží na infraštruktúre spoločnosti Cloudflare, Inc. Pri každom načítaní stránky Cloudflare krátkodobo spracúva IP adresu a technické údaje o požiadavke, aby stránku doručil a ochránil pred útokmi. Cloudflare je viazaný štandardnými zmluvnými doložkami EÚ a certifikáciou Data Privacy Framework.

Videá

Úvodná stránka prehráva video cez službu YouTube v režime so zvýšenou ochranou súkromia (youtube-nocookie.com). Pri načítaní videa dostane spoločnosť Google vašu IP adresu. Sledovacie cookies sa v tomto režime neukladajú, kým video sami nespustíte.

Kontaktné formuláre

Správu z formulára doručuje služba Web3Forms na náš e-mail. Údaje, ktoré uvediete (meno, e-mail, telefón, text správy), používame výlučne na vybavenie vašej správy. Uchovávame ich najviac 12 mesiacov od poslednej komunikácie, pri uzavretí zmluvy po dobu vyžadovanú zákonom.

3. Bezplatné nástroje (a rozhranie api.vontsira.sk)

Aplikácia Vontsira a web vontsira.sk majú vlastné zásady na vontsira.sk/ochrana-sukromia. Ich rozhranie api.vontsira.sk beží na tej istej infraštruktúre a platia preň rovnaké pravidlá uchovávania ako pre nástroje nižšie.

Nástroje Over phishing, Over email, Over odkaz, Over QR kód, Over IBAN, kontrola telefónneho čísla a mobilná aplikácia Vontsira fungujú rovnako: obsah, ktorý vložíte, pošlú na náš server, ten ho analyzuje a vráti výsledok. Bez registrácie, bez účtu, bez reklám.

Čo zaznamenávame

Právny základ

Spracúvanie je nevyhnutné na poskytnutie služby, ktorú ste si vyžiadali, a na náš oprávnený záujem chrániť službu pred zneužitím a zlepšovať jej presnosť (čl. 6 ods. 1 písm. b) a f) nariadenia GDPR).

Osobné údaje iných ľudí vo vloženom obsahu

Podozrivá správa alebo e-mail môžu obsahovať mená, adresy či čísla iných osôb. Spracúvame ich len na účel kontroly a po 90 dňoch ich zmažeme. Vkladajte iba to, čo je na overenie potrebné.

Čo platí navyše pre aplikáciu Vontsira

• Fotky a screenshoty nikdy neopúšťajú telefón. QR kód aj text z obrázka rozpozná priamo iPhone. Na server ide iba rozpoznaný text.
• Fotoaparát a fotogaléria sa použijú len vtedy, keď na to sami ťuknete. Fotky sa v aplikácii neukladajú.
• Obsah zdieľaný cez systémové menu Zdieľať sa spracuje rovnako ako ručne vložený text.
• Aplikácia nemá účet, nezbiera identifikátory zariadenia, neobsahuje reklamy ani sledovacie súčasti tretích strán.
• Aplikácia si nič nepamätá medzi spusteniami okrem prípadného stavu obrazovky.
• Scam Radar: domény odkazov, ktoré kontrola označila ako vysoké riziko, sa v anonymnej podobe (iba názov domény a počet kontrol, bez textu správy, bez čísla odosielateľa a bez IP adresy) zobrazujú v Scam Radare ako najčastejšie nahlásené domény za posledných 7 dní a zvyšujú riziko pri ďalších kontrolách tej istej domény. Zobrazia sa až vtedy, keď ich ako podvod vyhodnotili kontroly aspoň dvoch rôznych ľudí.

Čo sa nedeje

Pri kontrole odkazu sleduje náš server reťazec presmerovaní a cieľovú doménu a stiahne najviac 256 kB úvodnej stránky cieľa (bez spúšťania skriptov, bez vašich údajov), v ktorej hľadá prihlasovacie a platobné formuláre napodobňujúce známe služby. Obsah stránky sa neukladá. Telefónne čísla a čísla účtov neoverujeme v žiadnych externých databázach s osobnými údajmi.

4. Tretie strany, ktoré sa na analýze podieľajú

Počas kontroly sa náš server pýta verejných služieb na technické údaje. Posiela im iba doménu, odkaz alebo časť čísla, nikdy vašu IP adresu ani identitu.

• DNS dotazy cez Cloudflare DNS: či má doména nastavenú ochranu pošty (SPF, DMARC, DKIM) a či je na blockliste Spamhaus DBL.
• RDAP registre domén: dátum registrácie domény.
• Certificate Transparency (crt.sh): kedy sa pre doménu prvýkrát objavil certifikát.
• Cieľový server odkazu: pri sledovaní presmerovaní sa na odkaz pripojí náš server, nie váš telefón. Prevádzkovateľ cieľa vidí IP adresu nášho servera.
• Cloudflare (hosting, databáza záznamov, ochrana pred útokmi), sídlo v USA, prenos zabezpečený štandardnými zmluvnými doložkami EÚ.

5. Vaše práva

Podľa nariadenia GDPR a zákona č. 18/2018 Z. z. máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme.

Záznamy o kontrolách nespájame s menom, preto ich vieme dohľadať iba podľa IP adresy a približného času kontroly. Uveďte ich prosím v žiadosti na [email protected].

Ak sa domnievate, že spracúvame vaše údaje nesprávne, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

6. Ako údaje chránime

• Všetka komunikácia prebieha šifrovane (HTTPS s HSTS), doména je chránená DNSSEC.
• Web má prísnu politiku obsahu (CSP), ktorá bráni načítaniu cudzích skriptov.
• Prístup k záznamom je chránený kľúčom, ktorý pozná iba prevádzkovateľ.
• Počet kontrol z jednej IP adresy je obmedzený, aby službu nebolo možné zneužiť na hromadné preverovanie.
• Aplikácia komunikuje so serverom výlučne šifrovane a s vlastným kľúčom aplikácie.

7. Zmeny týchto zásad

Zásady môžeme upraviť, keď pridáme novú funkciu alebo sa zmení legislatíva. Aktuálne znenie je vždy na tejto adrese, dátum poslednej zmeny je uvedený hore. Pri podstatnej zmene v aplikácii Vontsira na ňu upozorníme pri najbližšej aktualizácii.