Začínáme Zarezervovat ukázku

Datum účinnosti: 17. července 2026

Společnost CyberHoot, LLC („CyberHoot“, „my“, „nás“ nebo „naše“) se zavazuje chránit soukromí a zabezpečení osobních údajů. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme osobní údaje v souvislosti s naší platformou pro školení v oblasti kybernetické bezpečnosti a souvisejícími službami („Služba“).

Tyto Zásady ochrany osobních údajů mají dvě části:

  • Část A: Zpracování dat na platformě (když používáte CyberHoot prostřednictvím svého zaměstnavatele NEBO když si vytvoříte bezplatný individuální účet)
  • Část B: Údaje o návštěvnících webových stránek (když navštívíte přímo naše webové stránky)

Poznámka: V části A jsou uvedeny různé role při zpracování dat v závislosti na typu účtu:

  • Účty sponzorované zaměstnavatelem: Váš zaměstnavatel je správcem údajů; CyberHoot je zpracovatelem údajů.
  • Bezplatné individuální účty: Jste správcem údajů; CyberHoot zpracovává údaje za účelem poskytování Služby přímo vám.

Standardní smluvní doložky GDPR, podmínky dodatku o zpracování dat nebo dokumentaci k mezinárodnímu přenosu dat naleznete v našich Podmínkách služby nebo nás kontaktujte na adrese dpo@cyberhoot.com.

Část A: Zpracování dat na platformě

(Pro administrátory, zaměstnance a uživatele s přístupem prostřednictvím zaměstnavatele)

1. Váš zaměstnavatel kontroluje vaše data

Pokud k platformě CyberHoot přistupujete prostřednictvím svého zaměstnavatele nebo organizace („Zákazník“), je správcem údajů váš zaměstnavatel a platforma CyberHoot je zpracovatelem údajů. To znamená:

  • Váš zaměstnavatel určuje, jaké údaje se zpracovávají a proč
  • Váš zaměstnavatel nahrál vaše informace pro zřízení vašeho účtu
  • Váš zaměstnavatel dostává zprávy o školení a údaje o shodě s předpisy
  • CyberHoot zpracovává vaše údaje výhradně na základě pokynů vašeho zaměstnavatele.

S dotazy ohledně vašich údajů, školení nebo uplatnění práv subjektu údajů se obraťte na svého zaměstnavatele (obvykle personální oddělení nebo IT). Pomáháme vašemu zaměstnavateli s vyřizováním žádostí, ale neodpovídáme přímo jednotlivým zaměstnancům, pokud to není ze zákona vyžadováno.

2. Údaje, které zpracováváme jménem vašeho zaměstnavatele

Uživatelské údaje a údaje o účtu:

  • Jména, pracovní e-mail, pracovní pozice, oddělení, role, organizační hierarchie
  • Záznamy o absolvování školení, výsledky kvízů, výsledky simulace phishingu
  • Potvrzení o zásadách a elektronické podpisy
  • IP adresy, časová razítka, informace o zařízeních/prohlížečích, protokoly relací

Údaje pro ověřování administrátora:

  • Přihlašovací údaje (hesla o délce 15 a více znaků, kryptograficky hašovaná)
  • Vícefaktorové ověřování: e-mail, telefonní čísla (SMS), ověřovací aplikace nebo přihlašovací údaje (pokud jsou podporovány)
  • Protokoly administrativní aktivity (přihlášení, IP adresy, změny konfigurace, zřizování uživatelů)

Poznámka: Koncoví uživatelé si NEVYTVÁŘAJÍ účty ani hesla. Ke školení přistupují prostřednictvím zabezpečených magických odkazů (unikátních pro každého uživatele/úkol, aktivních do dokončení a poté deaktivovaných). Účty vytvářejí pouze administrátoři.

Monitorování temného webu (pokud je povoleno):

  • E-mailové adresy, domény, redigované fragmenty přihlašovacích údajů (hesla v prostém textu NEUKLADÁVÁME)

Platba a fakturace:
Pouze fakturační kontaktní informace. Veškeré zpracování plateb (kreditní karty, finanční účty) provádí třetí strana s PCI-DSS procesory (Stripe). Platební informace nikdy nevidíme ani neukládáme.

Údaje, které NEZPRACOVÁVÁME: čísla sociálního zabezpečení, finanční údaje, biometrické údaje, zdravotní informace, hesla v prostém textu

Doplněk CyberHoot Report Phishing:
Pokud vaše organizace používá doplněk CyberHoot Report Phish Gmail, je obsah jakéhokoli e-mailu, který se uživatel rozhodne nahlásit, včetně celého zdroje zprávy, přenesen do nakonfigurované zabezpečené schránky vaší organizace nebo do služby CyberHoot pro analýzu phishingu, v závislosti na vaší konfiguraci. Doplněk přistupuje pouze k jedné zprávě, kterou se uživatel aktivně rozhodne nahlásit, a nepřistupuje k žádným jiným e-mailům v jeho schránce, neprohledává je ani je neukládá.

Používání nezpracovaných nebo odvozených uživatelských dat získaných z rozhraní Google Workspace API společností CyberHoot bude v souladu se zásadami pro uživatelská data společnosti Google, včetně požadavků na omezené použití.

3. Jak používáme vaše data

Vaše údaje zpracováváme výhradně na základě pokynů vašeho zaměstnavatele za účelem:

  • Poskytování služeb (školení, simulace phishingu, reporting o shodě s předpisy)
  • Bezpečnost a prevence podvodů
  • Vylepšení platformy pomocí agregovaných, anonymizovaných dat (NE individuálních dat pro školení AI/ML bez souhlasu)
  • Zákaznická podpora a řešení problémů
  • Dodržování právních předpisů a ochrana našich práv

Komunikace: Zasíláme povinná servisní oznámení a bezpečnostní upozornění. Volitelné aktualizace produktů nebo průzkumy vyžadují samostatný souhlas (kdykoli se můžete odhlásit).

Neprodáváme data, nepoužíváme je pro cílenou reklamu ani je nesdílíme pro marketing třetích stran.

4. Uchovávání údajů

Data jsou uchovávána po dobu předplatného vašeho zaměstnavatele a dále po dobu 30 dnů pro export. Po 30 dnech můžeme data bezpečně smazat, pokud k jejich uchovávání není ze zákona vyžadováno.

5. Dílčí zpracovatelé

K poskytování Služby využíváme ověřené subzpracovatele. Všichni subzpracovatelé jsou smluvně vázáni rovnocennými povinnostmi v oblasti ochrany osobních údajů.

Aktuální seznam je k dispozici administrátorům v rámci platformy CyberHoot pro nahlédnutí partnerům a klientům. Nové subzpracovatele oznamujeme 30 dní předem prostřednictvím platformy a přímé komunikace, nikoli veřejným zveřejněním. Váš zaměstnavatel může vznést námitku do 15 dnů kontaktováním na adrese dpo@cyberhoot.com . Pokud nemůžeme poskytnout alternativu, může váš zaměstnavatel bez sankce ukončit pracovní poměr.

6. Mezinárodní přenosy dat

Primární data platformy CyberHoot, včetně všech osobních údajů, jako jsou uživatelské záznamy, výsledky školení, ověřovací údaje a administrativní informace, jsou hostována a zpracovávána ve Spojených státech. CyberHoot využívá síť pro doručování obsahu (CDN) společnosti Cloudflare k doručování dat platformy, včetně obrázků (log) nahraných zákazníky. Cloudflare může tato data ukládat do mezipaměti na serverech umístěných mimo Spojené státy v rámci provozu CDN. Cloudflare udržuje vlastní mechanismy přenosu dat v souladu s GDPR, včetně standardních smluvních doložek. Pro zákazníky, na které se vztahují GDPR, britské GDPR nebo švýcarské zákony o ochraně osobních údajů, jsou na vyžádání k dispozici standardní smluvní doložky a záruky přenosu společnosti CyberHoot. Pro podepsání dokumentace k přenosu kontaktujte dpo@cyberhoot.com .

7. Bezpečnostní

Zavádíme komerčně přiměřené bezpečnostní kontroly, včetně šifrování při přenosu a v klidu, vícefaktorové autentizace (MFA) pro administrátory, detekce narušení, každoročního penetračního testování, skenování zranitelností a řízení přístupu na základě rolí. Úplné bezpečnostní závazky jsou podrobně popsány v našich Podmínkách služby, oddíl 6.7.

Váš zaměstnavatel je zodpovědný za povolení vícefaktorové autentizace (MFA), udržování silných hesel (minimálně 15 a více znaků), včasné zřizování/odstraňování přístupu uživatelů a zabezpečení přístupových zařízení.

8. Oznámení o narušení údajů

Pokud bezpečnostní incident vede k neoprávněnému přístupu k vašim datům:

  • Po potvrzení incidentu neprodleně informujeme vašeho zaměstnavatele
  • Pro subjekty údajů z EU/Spojeného království/Švýcarska: do 72 hodin od potvrzení
  • Pro obyvatele USA: v časových lhůtách požadovaných platnými státními zákony
  • Váš zaměstnavatel rozhodne, zda vás a regulační orgány o tom informovat

9. Vaše práva subjektu údajů

Můžete mít práva na: přístup k vašim osobním údajům, jejich opravu, smazání, omezení, přenositelnost nebo námitku proti zpracování a na podání stížností u orgánů pro ochranu osobních údajů (podle GDPR, britského GDPR, švýcarských zákonů, CCPA/CPRA).

Uplatnění práv: Nejprve kontaktujte svého zaměstnavatele. Pomůžeme mu s odpovědí do 30 kalendářních dnů. Pokud váš zaměstnavatel nereaguje, kontaktujte ho na adrese dpo@cyberhoot.com s dokladem totožnosti.

Výjimka: Bezplatné individuální účty

Pokud jste si vytvořili bezplatný individuální účet CyberHoot (ne prostřednictvím zaměstnavatele nebo organizace), jste Správcem údajů vašeho účtu VY a CyberHoot zpracovává vaše údaje za účelem poskytování Služby přímo vám. Pro bezplatné individuální účty:

  • Svá data a účet máte pod kontrolou
  • Svá práva subjektu údajů můžete uplatnit přímo u CyberHoot
  • Kontakt dpo@cyberhoot.com přístup k vašim údajům, jejich opravu, smazání, omezení, přenositelnost nebo vznesení námitky proti jejich zpracování
  • Odpovíme do 30 kalendářních dnů
  • Nemusíte jít přes zaměstnavatele

Marketingová komunikace pro bezplatné účty:
Společnost CyberHoot vám může zasílat sdělení týkající se produktů, včetně:

  • Oznámení o službách a aktualizace funkcí
  • Upgradujte nabídky na placené tarify
  • Vzdělávací obsah pro povědomí o kybernetické bezpečnosti
  • Nejlepší postupy a tipy pro školení

Právní základ (GDPR): Oprávněný obchodní zájem na poskytování informací o produktech našim uživatelům. Z odběru propagačních sdělení se můžete kdykoli odhlásit pomocí odkazu pro odhlášení v e-mailech nebo kontaktováním na adrese dpo@cyberhoot.com . Z odběru sdělení důležitých pro služby (bezpečnostní upozornění, oznámení o účtu, změny podmínek) se nelze odhlásit, pokud je váš účet aktivní.

Tato výjimka se NEVZTAHUJE, pokud vám účet poskytl zaměstnavatel, organizace, škola nebo partnerský program MSP. Tyto účty nadále podléhají výše uvedeným ustanovením o kontrole ze strany zaměstnavatele.

Část B: Údaje o návštěvnících webových stránek

(Pro potenciální zákazníky, kteří navštěvují CyberHoot.com)

Když navštívíte naše webové stránky nebo si vyžádáte informace o produktech, CyberHoot je správcem údajů. Svá práva můžete uplatnit přímo u nás.

1. Údaje, které shromažďujeme

  • Kontaktní informace: Jméno, e-mail, společnost, telefon, pracovní pozice (z kontaktních formulářů, žádostí o demoverzi, přihlášení k odběru newsletteru)
  • Analytika webových stránek: IP adresa, typ prohlížeče, informace o zařízení, navštívené stránky, doba strávená na webu, zdroj odkazu (prostřednictvím souborů cookie a analytických nástrojů)
  • Demo a prodejní data: Velikost společnosti, bezpečnostní potřeby, rozpočet/harmonogram, poznámky k schůzkám, záznamy CRM

2. Soubory cookie a technologie sledování

Naše webové stránky používají soubory cookie a technologie sledování pro: (a) základní funkce potřebné k provozu webových stránek; (b) analytiku pro pochopení chování návštěvníků a zlepšení obsahu; a (c) personalizaci. Nepodstatné soubory cookie vyžadují váš souhlas dle platných právních předpisů. Předvolby souborů cookie můžete spravovat prostřednictvím nastavení prohlížeče nebo našeho nástroje pro souhlas s používáním souborů cookie. Blokování nezbytných souborů cookie může narušit funkčnost webových stránek. Pro návštěvníky z EU a Spojeného království se spoléháme na váš souhlas s nepodstatnými soubory cookie, jak to vyžaduje směrnice o soukromí a elektronických komunikacích. Podle CCPA/CPRA máte právo odhlásit se z prodeje nebo sdílení osobních údajů shromážděných prostřednictvím technologií sledování.

3. Jak tato data používáme

  • Prodej a rozvoj obchodu: Odpovídání na dotazy, plánování demoverzí, správa prodejního procesu
  • Marketing: Zasílání newsletterů, aktualizací produktů, pozvánek na akce (se souhlasem – odběr lze kdykoli odhlásit)
  • Vylepšení webových stránek: Analýza chování návštěvníků za účelem zlepšení obsahu a zážitku

Právní základ (GDPR): Oprávněný obchodní zájem (prodej), souhlas (marketingové e-maily), plnění smlouvy (plnění demoverzí)

4. Sdílení

Data z webových stránek sdílíme s poskytovateli služeb (e-mailové platformy, CRM, analytika, nástroje pro webináře) vázanými mlčenlivostí. Vaše informace NEPRODÁVÁME.

5. Vaše práva

  • Přístup k datům, jejich oprava a smazání
  • Odhlásit se z odběru marketingových e-mailů (odkaz v každém e-mailu)
  • Odhlášení souborů cookie prostřednictvím nastavení prohlížeče
  • Souhlas můžete kdykoli odvolat, pokud je zpracování založeno na souhlasu; odvolání nemá vliv na předchozí zákonné zpracování
  • Obyvatelé Kalifornie: žádné sankce ani cenové rozdíly za uplatnění práv CCPA
  • Kontaktujte nás: dpo@cyberhoot.com

Odpovídáme do 30 kalendářních dnů. Můžete také podat stížnost u svého úřadu pro ochranu osobních údajů.

Obecná ustanovení

1. Děti a nezletilí

Vědomě neshromažďujeme osobní údaje od dětí mladších 13 let (USA/COPPA) nebo mladších 16 let (EU/UK/GDPR a Kanada) bez ověřitelného souhlasu rodičů nebo zákonných zástupců. U uživatelů ve věku 13 až 16 let v jurisdikcích GDPR vyžaduje CyberHoot, aby zaměstnavatel nebo organizace (jako správce údajů) před zřízením uživatelského účtu získala a zdokumentovala příslušný souhlas rodičů.

2. Potvrzení o PIPEDA a australském zákoně o ochraně osobních údajů

Společnost CyberHoot bere na vědomí své závazky vyplývající z dalších platných zákonů na ochranu osobních údajů v případech, kdy jsou naše služby používány, včetně zákona o ochraně osobních údajů a elektronických dokumentů (PIPEDA) v Kanadě a australského zákona o ochraně soukromí z roku 1988. Zákazníci v těchto jurisdikcích se mohou obrátit na adresu dpo@cyberhoot.com a vyžádat si dokumentaci nebo prohlášení specifická pro danou jurisdikci.

3. Umělá inteligence a strojové učení

Nepoužíváme individuální zákaznická data k trénování modelů AI/ML. Zákazníci nesmí používat Službu ani její výstupy k trénování modelů AI/ML.

4. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktuální verze bude zveřejněna na adrese https://cyberhoot.com/privacy-policy/ . O podstatných změnách ovlivňujících postupy zpracování údajů budeme dotčené strany informovat e-mailem nebo oznámením v rámci platformy.

5. Kontaktujte nás

Společnost CyberHoot vyhodnocuje své povinnosti podle článku 27 GDPR týkající se jmenování zástupce pro EU nebo Spojené království. Zákazníci v EU nebo Spojeném království s dotazy ohledně ochrany osobních údajů se mohou do doby, než bude jmenován formální zástupce, obrátit přímo na našeho pověřence pro ochranu osobních údajů na adrese dpo@cyberhoot.com .

  • Pověřenec pro ochranu osobních údajů: dpo@cyberhoot.com
  • Obecná podpora: support@cyberhoot.com
  • Telefon: +1 (603) 793-1382
  • Mail: CyberHoot, LLC, 21 Mary Batchelder Rd., Hampton, NH 03842, USA

Odpovídáme do 30 kalendářních dnů.

Naposledy zkontrolováno a schváleno: 30. června 2026