Naposledy aktualizované: 26-10-2026
Viglar je navrhnutý tak, aby zhromažďoval čo najmenej osobných údajov, ako je primerane potrebné. Táto stránka vysvetľuje, aké údaje spracúvame, prečo ich spracúvame a ako dlho ich uchovávame.
Viglar prevádzkuje IT Ambit s.r.o., Mamateyova 10, 851 04 Bratislava, Slovensko, IČO: 51 646 552. V prípade otázok týkajúcich sa ochrany súkromia nás kontaktujte na adrese contact@viglar.com.
Spracúvame iba informácie, ktoré sú primerane potrebné na poskytovanie, zabezpečenie a prevádzku služby Viglar:
| Údaje | Prečo |
|---|---|
| Údaje účtu | E-mailová adresa, hash hesla, údaje o overení e-mailu a obnovení hesla, preferovaný jazyk a informácie o predplatnom sa používajú na poskytovanie a správu vášho účtu. Nevyžadujeme vaše meno, telefónne číslo ani adresu bydliska. |
| Informácie o zdroji registrácie | Pri vytvorení účtu Viglar môžeme k vášmu účtu uložiť informácie o prvom zdroji návštevy, ako je názov hostiteľa odkazujúcej webovej stránky, cesta vstupnej stránky, parametre kampane UTM, krajina a kategória zariadenia. Pomáha nám to pochopiť, ako používatelia objavujú Viglar, a merať účinnosť našich vlastných propagačných aktivít. Tieto informácie nepoužívame na sledovanie medzi webovými stránkami, vytváranie reklamných profilov ani na reklamu tretích strán. |
| Domény, monitorovacie údaje a uložené konfigurácie | Spracúvame domény, ktoré pridáte, a technické informácie potrebné na ich monitorovanie alebo správu vrátane SSL certifikátov, DNS záznamov, informácií o WHOIS a doméne, HTTP hlavičiek, dostupnosti, otvorených portov, reputácie IP adries, výsledkov kontrol, upozornení a uložených konfigurácií a histórie SPF, DKIM a DMARC. Uchovávame aj nastavenia monitorovania, ktoré nakonfigurujete, vrátane plánovaných okien údržby, ich začiatku a konca, stavu a nastavení opakovania, ak sa používajú. |
| Súhrnné DMARC reporty | Ak povolíte zber DMARC reportov pre overenú doménu, Viglar prijíma a spracúva súhrnné reporty od zúčastnených poskytovateľov e-mailových služieb a reportovacích organizácií. Tieto reporty môžu obsahovať IP adresy odosielateľov, počty správ, odosielajúce domény, výsledky autentifikácie SPF/DKIM, výsledky uplatnenia politiky DMARC a súvisiace technické údaje o autentifikácii. Používajú sa na analýzu e-mailovej autentifikácie a na pomoc pri identifikácii legitímnych odosielateľov a potenciálnych problémov s konfiguráciou. |
| Obsah webu | Ak je povolené monitorovanie obsahu, získavame verejne dostupný obsah webovej stránky a uchovávame jeho obmedzené kópie na účely zistenia neočakávaných zmien alebo potenciálnych známok narušenia bezpečnosti. Takýto obsah môže náhodne obsahovať osobné údaje zverejnené na monitorovanom webe. |
| IP adresa na zabezpečenie prihlásenia | Pri neúspešnom pokuse o prihlásenie dočasne uchovávame IP adresu, z ktorej bol pokus vykonaný, na účely zisťovania opakovaných neúspešných pokusov o prihlásenie, uplatňovania limitov frekvencie požiadaviek, prevencie útokov hrubou silou a ochrany používateľských účtov a služby pred zneužitím. |
| Kanály upozornení | Ak si nastavíte Telegram, Slack, Discord alebo vlastný webhook, uchovávame vami poskytnuté údaje o cieľovom mieste, aby sme mohli doručovať požadované upozornenia. |
| Informácie o predplatnom | Platené predplatné spracúva Stripe. Viglar uchováva ID zákazníka v Stripe, ID predplatného, zvolený plán a informácie o obnovení na účely správy vášho predplatného. Viglar neuchováva celé číslo vašej platobnej karty. |
| IP adresa Quick Check | Verejný Quick Check spracúva vašu IP adresu na účely obmedzenia frekvencie požiadaviek, prevencie zneužitia, bezpečnosti služby a súvisiacich prevádzkových účelov. Protokoly IP adries Quick Check sa automaticky vymazávajú po 30 dňoch a nepoužívajú sa na vytvorenie účtu. |
| Serverové protokoly | Náš webový server zaznamenáva štandardné technické informácie o požiadavkách, ako sú IP adresa, čas, požadovaná URL, HTTP stav, user-agent a odkazujúca stránka, na účely bezpečnosti, riešenia problémov, prevencie zneužitia a prevádzky služby. |
| Záznamy o zdieľaní verejných bezpečnostných reportov | Ukladáme hash tokenu odkazu, identifikátory súvisiacej domény a účtu a časové údaje o vytvorení, expirácii a zrušení odkazu na zabezpečenie časovo obmedzeného prístupu k zdieľaným reportom. |
| Záznamy o obmedzovaní požiadaviek na verejné reporty | Ukladáme SHA-256 hash IP adresy, z ktorej požiadavka prišla, a počítadlo požiadaviek na uplatňovanie limitov a ochranu verejných reportov pred zneužitím. Tieto záznamy sa automaticky vymazávajú po 24 hodinách. |
Viglar poskytuje na verejnej webovej stránke obmedzenú službu Quick Check bez potreby prihlásenia. Táto služba nevytvára používateľský účet. IP adresa použitá pri požiadavke môže byť dočasne zaznamenaná na účely obmedzenia frekvencie požiadaviek, prevencie zneužitia a zabezpečenia služby. Tieto záznamy sa automaticky vymazávajú po 30 dňoch.
Ak je povolené monitorovanie obsahu, Viglar získava verejne dostupný obsah webovej stránky a uchováva 10 najnovších snímok obsahu pre každú doménu. Ak skenovanie zistí známky potenciálneho bezpečnostného incidentu, príslušný obsah môže byť samostatne uložený ako dôkaz incidentu na účely vyšetrovania. Dôkazy incidentov sa automaticky vymazávajú po 90 dňoch.
Keď vlastník účtu vytvorí verejný odkaz na bezpečnostný report, Viglar ukladá hash prístupového tokenu namiesto pôvodného tokenu. Na správu odkazu sa ukladajú aj identifikátory súvisiacej domény a účtu, čas vytvorenia, čas expirácie a prípadný čas zrušenia. Verejné odkazy poskytujú prístup k reportu iba na čítanie a možno ich zrušiť ešte pred uplynutím ich platnosti.
Ak sa zúčastňujete programu odmien za odznak Viglar, spracúvame informácie potrebné na overenie oprávnenosti vašej domény, potvrdenie nepretržitej dostupnosti odznaku, výpočet získaných odmien a správu ich uplatnenia. Môže ísť o identifikátory účtu a domény, výsledky overenia a kontrol odznaku, potvrdený čas účasti, odmeny vyjadrené v dňoch, stav odmeny a záznamy potrebné na zabránenie duplicitným odmenám a sledovanie ich spracovania. Ak sa odmena uplatňuje ako kredit na predplatné, prostredníctvom Stripe spracúvame príslušné údaje o predplatnom a kredite. Niektoré odmeny alebo predplatné môžu namiesto automatického spracovania vyžadovať manuálnu kontrolu. Tieto informácie používame na prevádzku programu, správu kreditov na predplatné, prevenciu zneužitia a vedenie potrebných záznamov.
Pri prístupe k verejnému bezpečnostnému reportu Viglar používa SHA-256 hash IP adresy, z ktorej požiadavka prišla, a počítadlo požiadaviek na obmedzenie frekvencie požiadaviek a prevenciu zneužitia. Záznamy o obmedzovaní požiadaviek sa automaticky vymazávajú po 24 hodinách. Toto spracúvanie pomáha chrániť bezpečnosť a dostupnosť služby.
V závislosti od účelu Viglar spracúva osobné údaje na základe týchto právnych titulov podľa príslušných právnych predpisov o ochrane osobných údajov:
| Účel | Právny základ |
|---|---|
| Poskytovanie monitorovania, skenov, upozornení a ďalších funkcií služby Viglar, o ktoré ste požiadali | Plnenie zmluvy alebo vykonanie krokov na vašu žiadosť pred uzavretím zmluvy. |
| Vytvorenie a správa účtu, autentifikácia, overenie e-mailovej adresy a obnovenie hesla | Plnenie zmluvy alebo vykonanie krokov na vašu žiadosť pred uzavretím zmluvy. |
| Zabezpečenie služby, prevencia zneužitia, obmedzenie frekvencie požiadaviek, protokolovanie servera a prevencia neoprávneného používania služby | Naše oprávnené záujmy na prevádzke, zabezpečení, údržbe a ochrane služby. |
| Pochopenie zdrojov registrácií a meranie účinnosti našich vlastných propagačných aktivít | Naše oprávnené záujmy na prevádzke, zabezpečení, údržbe a ochrane služby. |
| Správa predplatného, platieb a kreditov získaných ako odmena | Plnenie zmluvy a v príslušných prípadoch plnenie zákonných povinností. |
| Ochrana účtov a prevencia útokov hrubou silou | Naše oprávnené záujmy na prevádzke, zabezpečení, údržbe a ochrane služby. |
| Plnenie príslušných zákonných a účtovných povinností | Plnenie zákonnej povinnosti. |
Viglar na poskytovanie služby nevyžaduje vaše meno, telefónne číslo ani adresu bydliska. Spracovanie platieb zabezpečuje spoločnosť Stripe. Údaje o celej platobnej karte spracúva spoločnosť Stripe a nie sú uložené na vlastných serveroch služby Viglar.
Používame relačný cookie na udržanie vášho prihlásenia a cookie s jazykovou preferenciou. Tieto cookies sú nevyhnutné na fungovanie služby a nepoužívajú sa na sledovanie ani reklamu. Nepoužívame analytické ani reklamné cookies tretích strán.
Používame jednoduchý analytický systém prvej strany na pochopenie spôsobu, akým návštevníci používajú webovú stránku Viglar, a na zlepšovanie našej webovej stránky a služieb. Nepoužívame analytické služby tretích strán, sledovacie pixely, fingerprinting prehliadača ani analytické cookies. Pri návšteve verejnej stránky Viglar môže byť vaša IP adresa dočasne spracovaná na vytvorenie denného pseudonymného identifikátora návštevníka a na určenie krajiny pre agregované štatistiky návštevnosti. Samotná IP adresa sa v analytickej databáze neukladá. Denný identifikátor návštevníka sa každý deň mení a nie je určený na vašu osobnú identifikáciu. Môžeme uchovávať pseudonymný identifikátor návštevníka, krajinu, cestu k stránke, názov hostiteľa odkazujúcej webovej stránky, kategóriu zariadenia a dátum a čas návštevy. Geolokalizácia IP adries sa vykonáva lokálne pomocou databázy DB-IP Lite; IP adresa sa pri jednotlivých vyhľadávaniach neodosiela spoločnosti DB-IP. Analytické údaje sa uchovávajú najviac 90 dní a následne sa automaticky vymazávajú. Tieto údaje používame na agregované štatistiky webovej stránky, technickú diagnostiku a zlepšovanie našich služieb. Spracúvanie je založené na našom oprávnenom záujme na prevádzke, zabezpečení, meraní a zlepšovaní webovej stránky a našich služieb. Údaje o geolokalizácii IP adries poskytuje DB-IP. Ak navštívite Viglar prostredníctvom odkazu obsahujúceho parametre kampane, môžeme tieto parametre dočasne uložiť v našej vlastnej relácii, aby sa zachovali pri prechádzaní medzi stránkami. Ak si vytvoríte účet, tieto informácie o zdroji návštevy môžu byť priradené k vášmu účtu. Môžu zahŕňať názov hostiteľa odkazujúcej webovej stránky, cestu vstupnej stránky, parametre UTM source, medium, campaign, content a term, krajinu a kategóriu zariadenia. Tieto informácie používame na pochopenie toho, ako používatelia objavujú Viglar, a na meranie účinnosti našich vlastných propagačných aktivít. Tieto informácie neposielame reklamným platformám ani ich nepoužívame na sledovanie medzi webovými stránkami či vytváranie reklamných profilov. Informácie o zdroji registrácie sa uchovávajú ako súčasť údajov vášho účtu a vymažú sa spolu s účtom.
Osobné údaje uchovávame len tak dlho, ako je to primerane potrebné na účely uvedené v týchto zásadách. História skenovania, výsledky skenovania a súvisiace upozornenia sa automaticky vymazávajú po 90 dňoch. Snímky obsahu webových stránok sú obmedzené na 10 najnovších snímok na doménu. Dôkazy o incidentoch sa automaticky vymazávajú po 90 dňoch. História Viglar Events sa uchováva podľa typu udalosti a stavu incidentu: záznamy o vyriešených incidentoch sa automaticky vymazávajú 180 dní po vyriešení alebo 180 dní po zistení, ak nie je k dispozícii čas vyriešenia. Súvisiace udalosti zmien a obnovenia sa uchovávajú do uplynutia doby uchovávania príslušného incidentu. Otvorené incidenty a súvisiace udalosti sa uchovávajú, kým incident zostáva otvorený. Samostatné udalosti zmien sa automaticky vymazávajú po 180 dňoch. Záznamy IP adries z nástroja Quick Check sa automaticky vymazávajú po 30 dňoch. Analytické údaje o používaní webovej stránky sa automaticky vymazávajú po 90 dňoch. Údaje o zdroji registrácie sa uchovávajú ako súčasť údajov príslušného účtu a vymazávajú sa pri odstránení účtu. Bežné protokoly webového servera Apache sa automaticky rotujú a uchovávajú približne počas 14 rotácií protokolov. Odstránením domény sa vymažú súvisiace monitorovacie údaje vrátane histórie skenovania, výsledkov skenovania, upozornení, snímok obsahu, dôkazov o incidentoch a histórie Viglar Events. Niektoré informácie môže byť potrebné uchovávať dlhšie, ak to vyžaduje zákon alebo ak je to nevyhnutné na uplatnenie alebo obhajobu právnych nárokov. Súhrnné DMARC reporty, súvisiace databázové záznamy a pôvodné e-mailové správy sa automaticky odstraňujú 90 dní po prijatí.
Viglar nepredáva vaše osobné údaje. Pri kontrole reputácie IP adries môžeme využívať verejne dostupné služby reputácie a blocklisty, ako sú Spamhaus, SpamCop, Barracuda a SORBS; IP adresa, ktorá sa kontroluje, môže byť odoslaná príslušnej službe. E-mailové správy odosielame prostredníctvom vlastnej poštovej infraštruktúry služby Viglar. Ak si nastavíte upozornenia prostredníctvom Telegramu, príslušné informácie o upozornení sa odošlú do Telegram Bot API. Ak si nastavíte Slack, Discord alebo vlastný webhook, príslušné informácie o upozornení sa odošlú na vami nakonfigurované cieľové miesto. Takéto upozornenia môžu obsahovať názov monitorovaného hostiteľa, závažnosť a text upozornenia; vlastné webhooky môžu navyše prijímať identifikátor domény, typ skenovania a časovú pečiatku. Za externé cieľové miesto, ktoré nakonfigurujete, zodpovedáte vy. Ak je pre overenú doménu povolený zber DMARC reportov, poskytovatelia e-mailových služieb a reportovacie organizácie môžu posielať súhrnné DMARC reporty do Viglaru. Viglar tieto reporty spracúva na účely analytiky e-mailovej autentifikácie. Reporty obsahujú technické metadáta o e-mailovej autentifikácii a doručovaní, nie obsah e-mailových správ.
Niektoré služby tretích strán používané službou Viglar môžu spracúvať osobné údaje mimo Európskeho hospodárskeho priestoru. Ak je to relevantné, takéto prenosy sa uskutočňujú s použitím právne uznaných záruk vyžadovaných príslušnými právnymi predpismi o ochrane údajov. Stripe poskytuje informácie o svojich príslušných mechanizmoch medzinárodného prenosu údajov vo svojej aktuálnej zmluve o spracúvaní údajov a súvisiacej dokumentácii.
V závislosti od príslušných právnych predpisov a okolností môžete mať právo na prístup k svojim osobným údajom, na opravu alebo vymazanie, na obmedzenie spracúvania, namietať proti spracúvaniu založenému na oprávnených záujmoch a získať určité údaje v prenosnom formáte. Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať. Na uplatnenie svojich práv kontaktujte contact@viglar.com. Pred vybavením žiadosti môžeme potrebovať overiť vašu totožnosť. Máte tiež právo podať sťažnosť príslušnému dozornému orgánu pre ochranu osobných údajov.
Jednotlivé domény alebo celý účet môžete odstrániť priamo z nástenky. Pri odstránení účtu sa odstráni účet a súvisiace údaje monitorovania. Pre prevádzkovú históriu a prevenciu zneužitia sa môže uchovať HMAC hash e-mailovej adresy, dátum odstránenia a obmedzené metadáta; samotná odstránená e-mailová adresa sa v tejto histórii neuchováva.
Heslá sa ukladajú pomocou bezpečného jednosmerného hashovania, nie v otvorenom texte. Prístup k údajom účtu a monitorovania je obmedzený na príslušný účet. Viglar používa HTTPS a ďalšie primerané technické a organizačné opatrenia určené na ochranu osobných údajov. Žiadny spôsob prenosu alebo uchovávania nemožno zaručiť ako úplne bezpečný.
Tieto Zásady ochrany osobných údajov môžeme aktualizovať v prípade zmien služby Viglar, príslušných právnych predpisov alebo našich postupov spracúvania údajov. Najnovšia verzia bude zverejnená na tejto stránke spolu s dátumom účinnosti. Pri podstatných zmenách môžeme poskytnúť dodatočné oznámenie v rozsahu vyžadovanom zákonom.
Otázky týkajúce sa týchto Zásad ochrany osobných údajov alebo vašich osobných údajov: contact@viglar.com.