Zásady ochrany soukromí

Tyto Zásady ochrany soukromí vysvětlují, jak Diffmon ("my", "nás") zpracovává osobní údaje při používání Služby. Pokud Službu používáte jménem organizace, vaše organizace je Customer a řídí konfiguraci účtu.

Správce

Správcem osobních údajů je: Jaroslav Sůva, IČO: 71937501, sídlo: Ohnišťanská 84/2, 193 00 Praha, Česká republika.

Pouze pro podnikatelské použití

Služba je určena výhradně pro podnikatelské a profesionální použití. Službu vědomě neposkytujeme spotřebitelům.

Co shromažďujeme (účet a billing)

Zpracováváme údaje o účtu, jako je e-mailová adresa, jméno (je-li uvedeno), členství ve workspace a metadata ověřování. Billing a subscription data jsou zpracovávána přes Stripe, včetně identifikátorů customera a předplatného. Neukládáme plné údaje o platební kartě.

Co shromažďujeme (používání služby a logy)

Zpracováváme technická a provozní data, jako je IP adresa, metadata zařízení/prohlížeče, request ID, bezpečnostní a audit logy a provozní události, abychom mohli službu provozovat, předcházet zneužití, debugovat incidenty a udržovat bezpečnost.

Co shromažďujeme (volitelný onboarding/profil)

Volitelně můžete poskytnout údaje jako to, jak jste se o nás dozvěděli, hlavní use case, odvětví, zemi/region workspace, roli, velikost týmu, velikost firmy, aktuální nástroje/stack, zda jste buyer nebo evaluator, a firemní doménu/web. Poskytnutí těchto údajů je dobrovolné. Pomáhají nám přizpůsobit onboarding a prioritizovat zlepšení. Tyto údaje můžete později upravit nebo odstranit v nastavení.

Co shromažďujeme (monitorované cíle a obsah)

Služba získává obsah z URL nebo API nakonfigurovaných Customerem a může ukládat snapshoty a diffy. Tento získaný obsah může obsahovat osobní údaje podle toho, co monitorujete. Customer odpovídá za zajištění právního základu k monitoringu cílů a zpracování osobních údajů obsažených v získaném obsahu.

Právní základy

Osobní údaje zpracováváme za účelem plnění smlouvy s Customerem (přístup k účtu, monitoring, doručování alertů), plnění právních povinností (včetně účetních a billing povinností) a pro naše oprávněné zájmy (bezpečnost, prevence podvodů, spolehlivost služby a zlepšování produktu).

Subzpracovatelé

K poskytování Služby využíváme subzpracovatele, například hosting providery, providery databází a object storage, služby pro doručování e-mailů a Stripe pro billing. Subzpracovatelé jsou vybíráni s odpovídajícími zárukami.

Mezinárodní předávání

Pokud jsou osobní údaje předávány mimo EU/EHP, spoléháme na přiměřené záruky, jako jsou rozhodnutí o odpovídající ochraně, EU-US Data Privacy Framework, je-li použitelný, a/nebo standardní smluvní doložky.

Retence

Osobní údaje uchováváme jen po dobu nezbytnou pro výše popsané účely. Retence snapshotů, diffů a payloadů se řídí pravidly podle plánu. Security logy a zálohy uchováváme po omezenou dobu, abychom zachovali integritu služby a splnili právní povinnosti.

Bezpečnost

Zavádíme technická a organizační opatření navržená k ochraně osobních údajů, včetně access controls, šifrovaného přenosu (TLS), bezpečného zacházení se secrets a redakce citlivých údajů v logách. Žádný způsob přenosu nebo ukládání není 100% bezpečný.

Vaše práva

V závislosti na vaší lokalitě můžete mít právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo export, případně vznést námitku proti určitému zpracování. Pro uplatnění práv použijte kontaktní formulář dostupný ve vašem účtu na /app/profile.

Cookies a analytika

Používáme cookies a podobné technologie. Cookies potřebné pro autentizaci, bezpečnost a základní fungování mohou být nastaveny podle potřeby. V současnosti ve Službě nepoužíváme analytické cookies; pokud je v budoucnu zavedeme, vyžádáme si souhlas tam, kde to vyžaduje použitelné právo.

Změny

Tyto Zásady ochrany soukromí můžeme čas od času aktualizovat. Pokud budou změny podstatné, poskytneme oznámení v rámci Služby.

Kontakt

V případě dotazů nebo žádostí týkajících se soukromí použijte kontaktní formulář dostupný ve vašem účtu na /app/profile.