Ochrana osobních údajů

Rozsah a správce

Tyto informace se týkají veřejného webu Hubio.Tools, bezplatných nástrojů, šifrovaného sdílení a komunikace s námi. Správcem je Hubio, s. r. o., Duklianska 2709/58, 052 01 Spišská Nová Ves, Slovensko, IČO 55966918, kontakt info@hubio.sk. Společnost je zapsána v obchodním rejstříku Městského soudu Košice, oddíl Sro, vložka 58558/V. Placený hosting, účty a další SaaS vyžadují doplňující informace podle skutečného provozu.

Údaje, účely a právní základy

Návštěva a bezpečnost. Zpracováváme IP adresu, čas, požadovanou adresu a technické údaje spojení a prohlížeče. Relace zajišťuje bezpečnost formulářů a jazyk. Provozní a chybové záznamy pomáhají řešit poruchy a zneužití. Bezpečnostní zpracování vychází z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR; údaje nezbytné pro vyžádané smluvní plnění z čl. 6 odst. 1 písm. b).

Lokální nástroje. Obsahové nástroje, například JSON, hesla, konverze, obrázky a PDF, zpracovávají vstupy v prohlížeči. Aplikace tento obsah záměrně neodesílá našemu serveru ke zpracování. Technické požadavky při návštěvě tím nejsou vyloučeny.

Síťové kontroly. DNS, WHOIS/RDAP, SSL, HTTP, e-mailové DNS kontroly a informace o IP používají náš server a veřejné služby nebo cílový server. Domény, IP, URL a selektory slouží k provedení vaší žádosti. Veřejná IP může být odeslána pro RDAP vyhledání. Samostatnou historii kontrol nevytváříme; požadavky se mohou objevit v záznamech externích služeb a při chybě v našich chybových záznamech. Do URL nevkládejte hesla nebo tajné tokeny.

Šifrované sdílení. Zprávy, soubory a jejich názvy se šifrují v prohlížeči pomocí AES-256-GCM. Ukládáme šifrovaný obsah, náhodný identifikátor, velikost, expiraci a počet zbývajících otevření pro doručení vyžádaného sdílení. Klíč je ve fragmentu za #; aplikace jej našemu serveru neposílá. Šifrování automaticky neanonymizuje osobní údaje. Celý odkaz může využít každý, kdo jej získá.

Turnstile. Vytvoření sdílení chrání Cloudflare Turnstile. Cloudflare zpracovává technické signály jako IP a údaje spojení; server ověřuje token a IP. Naším základem je oprávněný bezpečnostní zájem. Cloudflare je při ochraně zpracovatelem, při vlastním zlepšování detekce podle svých pravidel také samostatným správcem. Informace Cloudflare.

Komunikace. Kontakt a zprávu používáme k vyřízení otázky nebo poptávky. Základem jsou podle situace předsmluvní kroky, plnění smlouvy nebo oprávněný zájem na komunikaci. Nemáme analytiku, reklamní pixely ani newsletter; kontakty automaticky nepřidáváme do budoucího newsletteru.

Uchovávání

• Sdílení platí 15 minut, 1 hodinu, 24 hodin nebo 7 dní a umožňuje 1, 2, 5, 10 nebo 20 otevření. Poslední povolené načtení odstraní aktivní záznam. Expirace blokuje přístup; čištění je naplánováno každých 5 minut, výpadek může fyzické odstranění zpozdit.
• Hostingové provozní a chybové logy se uchovávají 7 dní.
• Hostingové zálohy souborů a databází se uchovávají 14 dní. Odstranění aktivního záznamu nemusí ihned odstranit záložní kopii. Obnova musí respektovat expirace a dřívější výmazy.
• Relace platí 120 minut a při aktivitě se obnovuje; platnost sama nedokazuje fyzické odstranění serverového záznamu. Vzhled zůstává v prohlížeči do změny nebo vymazání.
• Komunikace se uchovává pro vyřízení věci a nezbytné navazující kroky; smluvní nebo sporné věci podle zákonných povinností a ochrany nároků.

Příjemci a předávání

Službu Hubio.Tools provozuje Hubio, s. r. o. Serverové a infrastrukturní zázemí zajišťuje náš dodavatel WebCreators, s.r.o. (HostCreators), Československej armády 24, 974 01 Banská Bystrica, IČO 45329702. Podle potvrzení provozovatele jsou servery v datovém centru VNET v Bratislavě na Slovensku. Nezbytné údaje mohou zpracovat oprávněné osoby Hubio a poskytovatelé hostingu, komunikace a zabezpečení. Síťové kontroly zapojují příslušné DNS/RDAP služby nebo cílový server. Externí sociální služby se otevírají přes odkazy a mají vlastní pravidla.

Cloudflare a další externí služby mohou zpracovávat údaje mimo EHP. Cloudflare veřejně uvádí Data Privacy Framework a standardní smluvní doložky ve svém DPA.

Práva a kontakt

Za podmínek GDPR můžete požádat o přístup, opravu, výmaz, omezení a přenositelnost, vznést námitku proti oprávněnému zájmu a odvolat souhlas, pokud je základem zpracování. Viz GDPR a vaše práva. Kontakt info@hubio.sk; stížnost lze podat slovenskému dozorovému úřadu nebo příslušnému orgánu. Technické údaje jsou nutné pro funkčnost; bez úspěšného bezpečnostního ověření nové sdílení nevznikne. Turnstile automaticky hodnotí bezpečnostní signály, nepoužíváme jej pro reklamní profilování.