Ochrany osobných údajov

Dátum účinnosti: 17. júla 2026

Spoločnosť CyberHoot, LLC („CyberHoot“, „my“, „nás“ alebo „naše“) sa zaväzuje chrániť súkromie a bezpečnosť osobných údajov. Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame a chránime osobné údaje v súvislosti s našou platformou pre školenia o kybernetickej bezpečnosti a súvisiacimi službami („Služba“).

Tieto Zásady ochrany osobných údajov majú dve časti:

• Časť A: Spracovanie údajov platformy (keď používate CyberHoot prostredníctvom svojho zamestnávateľa ALEBO keď si vytvoríte bezplatný individuálny účet)
• Časť B: Údaje o návštevníkoch webových stránok (keď navštívite priamo našu webovú stránku)

Poznámka: V časti A sú uvedené rôzne úlohy spracovania údajov v závislosti od typu účtu:

• Účty sponzorované zamestnávateľom: Váš zamestnávateľ je prevádzkovateľom údajov; CyberHoot je spracovateľom údajov
• Bezplatné individuálne účty: Vy ste prevádzkovateľom údajov; CyberHoot spracováva údaje, aby vám mohol priamo poskytovať Službu.

Štandardné zmluvné doložky GDPR, podmienky dodatku o spracovaní údajov alebo dokumentáciu o medzinárodnom prenose údajov nájdete v našich Podmienkach služby alebo nás kontaktujte na adrese dpo@cyberhoot.com.

Časť A: Spracovanie údajov platformy

(Pre administrátorov, zamestnancov a používateľov pristupujúcich prostredníctvom zamestnávateľa)

1. Váš zamestnávateľ kontroluje vaše údaje

Keď pristupujete k CyberHoot prostredníctvom svojho zamestnávateľa alebo organizácie („Zákazník“), váš zamestnávateľ je prevádzkovateľom údajov a CyberHoot je spracovateľom údajov. To znamená:

• Váš zamestnávateľ určuje, aké údaje sa spracúvajú a prečo
• Váš zamestnávateľ nahral vaše informácie na vytvorenie vášho účtu
• Váš zamestnávateľ dostáva správy o školeniach a údaje o dodržiavaní predpisov
• Spoločnosť CyberHoot spracováva vaše údaje výlučne podľa pokynov vášho zamestnávateľa.

V prípade otázok týkajúcich sa vašich údajov, školení alebo uplatnenia práv dotknutej osoby kontaktujte svojho zamestnávateľa (zvyčajne personálne oddelenie alebo IT oddelenie). Pomáhame vášmu zamestnávateľovi pri odpovedaní na žiadosti, ale neodpovedáme priamo jednotlivým zamestnancom, pokiaľ to nie je zo zákona vyžadované.

2. Údaje, ktoré spracovávame v mene vášho zamestnávateľa

Údaje o používateľovi a účte:

• Mená, pracovný e-mail, pracovná pozícia, oddelenie, pozícia, organizačná hierarchia
• Záznamy o absolvovaní školení, skóre z kvízov, výsledky simulácie phishingu
• Potvrdenia o zásadách a elektronické podpisy
• IP adresy, časové pečiatky, informácie o zariadení/prehliadači, protokoly relácií

Údaje pre overenie administrátora:

• Prihlasovacie údaje (heslá s dĺžkou viac ako 15 znakov, kryptograficky hašované)
• Viacfaktorové overovanie: e-mail, telefónne čísla (SMS), overovacie aplikácie alebo prihlasovacie údaje (ak sú podporované)
• Záznamy administratívnych aktivít (prihlásenia, IP adresy, zmeny konfigurácie, zriaďovanie používateľov)

Poznámka: Koncoví používatelia si NEVYTVÁRAJÚ účty ani heslá. K školeniam pristupujú prostredníctvom zabezpečených magických odkazov (jedinečných pre každého používateľa/úlohu, aktívnych do dokončenia a potom deaktivovaných). Účty vytvárajú iba administrátori.

Monitorovanie dark webu (ak je povolené):

• E-mailové adresy, domény, redigované fragmenty poverení (neukladáme heslá v otvorenom texte)

Platba a fakturácia:
Iba kontaktné informácie pre fakturáciu. Všetky platby (kreditné karty, finančné účty) spracovávajú externí spracovatelia PCI-DSS (Stripe). Platobné informácie nikdy nevidíme ani neukladáme.

Údaje, ktoré NESPRACÚVAME: čísla sociálneho zabezpečenia, finančné údaje, biometrické údaje, zdravotné informácie, heslá v otvorenom texte

Doplnok CyberHoot Report Phishing:
Ak vaša organizácia používa doplnok CyberHoot Report Phish Gmail, obsah akéhokoľvek e-mailu, ktorý sa používateľ rozhodne nahlásiť, vrátane celého zdroja správy, sa prenesie do nakonfigurovanej zabezpečenej poštovej schránky vašej organizácie alebo do služby CyberHoot na analýzu phishingu v závislosti od vašej konfigurácie. Doplnok pristupuje iba k jednej správe, ktorú sa používateľ aktívne rozhodne nahlásiť, a nepristupuje k žiadnym iným e-mailom v poštovej schránke používateľa, neprehľadáva ich ani ich neukladá.

Používanie nespracovaných alebo odvodených používateľských údajov získaných z rozhraní API služby Google Workspace spoločnosťou CyberHoot bude v súlade so Zásadami používania používateľských údajov spoločnosti Google vrátane požiadaviek na obmedzené používanie.

3. Ako používame vaše údaje

Vaše údaje spracovávame výlučne na základe pokynov vášho zamestnávateľa na účely:

• Poskytovanie služieb (školenia, simulácie phishingu, reportovanie o dodržiavaní predpisov)
• Bezpečnosť a predchádzanie podvodom
• Vylepšenie platformy pomocou agregovaných, anonymizovaných údajov (NIE individuálnych údajov pre školenia AI/ML bez súhlasu)
• Zákaznícka podpora a riešenie problémov
• Dodržiavanie právnych predpisov a ochrana našich práv

Komunikácia: Zasielame požadované oznámenia o službách a bezpečnostné upozornenia. Voliteľné aktualizácie produktov alebo prieskumy vyžadujú samostatný súhlas (kedykoľvek sa môžete odhlásiť).

Nepredávame údaje, nepoužívame ich na cielenú reklamu ani ich nezdieľame na účely marketingu tretích strán.

4. Uchovávanie údajov

Údaje sa uchovávajú počas trvania predplatného vášho zamestnávateľa a 30 dní na export. Po 30 dňoch môžeme údaje bezpečne vymazať, pokiaľ ich uchovávanie nie je zo zákona povinné.

5. Subdodávatelia

Na poskytovanie Služby využívame overených subdodávateľov. Všetci subdodávatelia sú zmluvne viazaní rovnakými povinnosťami ochrany údajov.

Aktuálny zoznam je k dispozícii správcom v rámci platformy CyberHoot na prezeranie partnerom a klientom. O nových subdodávateľoch informujeme 30 dní vopred prostredníctvom platformy a priamej komunikácie, nie verejným zverejnením. Váš zamestnávateľ môže namietať do 15 dní kontaktovaním na adrese dpo@cyberhoot.com . Ak vám nemôžeme poskytnúť alternatívu, váš zamestnávateľ môže ukončiť pracovný pomer bez sankcií.

6. Medzinárodné prenosy údajov

Primárne platformové dáta spoločnosti CyberHoot vrátane všetkých osobných údajov, ako sú záznamy používateľov, výsledky školení, autentifikačné údaje a administratívne informácie, sú hostované a spracovávané v Spojených štátoch. CyberHoot používa sieť na doručovanie obsahu (CDN) spoločnosti Cloudflare na doručovanie aktív platformy vrátane obrázkov (log) nahraných zákazníkmi. Cloudflare môže takéto aktíva ukladať do vyrovnávacej pamäte na serveroch nachádzajúcich sa mimo Spojených štátov ako súčasť prevádzky CDN. Cloudflare udržiava vlastné mechanizmy prenosu údajov v súlade s GDPR vrátane štandardných zmluvných doložiek. Pre zákazníkov, na ktorých sa vzťahujú zákony o ochrane údajov GDPR, GDPR Spojeného kráľovstva alebo švajčiarske zákony o ochrane údajov, sú na požiadanie k dispozícii štandardné zmluvné doložky a záruky prenosu spoločnosti CyberHoot. Ak chcete podpísať dokumentáciu o prenose, kontaktujte dpo@cyberhoot.com .

7. Zabezpečenie

Implementujeme komerčne primerané bezpečnostné opatrenia vrátane šifrovania počas prenosu a v pokoji, viacfaktorovej autentifikácie (MFA) pre administrátorov, detekcie narušení, ročného penetračného testovania, skenovania zraniteľností a kontroly prístupu na základe rolí. Úplné bezpečnostné záväzky sú podrobne opísané v našich Podmienkach služby, časť 6.7.

Váš zamestnávateľ je zodpovedný za povolenie viacfaktorovej autentifikácie (MFA), udržiavanie silných hesiel (minimálne 15 a viac znakov), včasné poskytovanie/zrušenie poskytovania používateľov a zabezpečenie prístupových zariadení.

8. Oznámenie o porušení údajov

Ak bezpečnostný incident spôsobí neoprávnený prístup k vašim údajom:

• Po potvrdení incidentu bez zbytočného odkladu informujeme vášho zamestnávateľa
• Pre dotknuté osoby z EÚ/Spojeného kráľovstva/Švajčiarska: do 72 hodín od potvrdenia
• Pre obyvateľov USA: v lehotách požadovaných platnými štátnymi zákonmi
• Váš zamestnávateľ určí, či vás a regulačné orgány upozorní

9. Vaše práva dotknutej osoby

Môžete mať práva na: prístup k vašim osobným údajom, ich opravu, vymazanie, obmedzenie, prenos alebo namietanie voči spracovaniu vašich osobných údajov a podanie sťažností orgánom na ochranu údajov (podľa GDPR, britského GDPR, švajčiarskych zákonov, CCPA/CPRA).

Uplatnenie práv: Najprv kontaktujte svojho zamestnávateľa. Pomôžeme vášmu zamestnávateľovi odpovedať do 30 kalendárnych dní. Ak váš zamestnávateľ nereaguje, kontaktujte nás na adrese dpo@cyberhoot.com s dokladom totožnosti.

---

Výnimka: Bezplatné individuálne účty

Ak ste si vytvorili bezplatný individuálny účet CyberHoot (nie prostredníctvom zamestnávateľa alebo organizácie), VY ste prevádzkovateľom údajov vášho účtu a CyberHoot spracováva vaše údaje, aby vám mohol priamo poskytovať Službu. Pre bezplatné individuálne účty:

• Svoje údaje a účet si sami kontrolujete
• Svoje práva dotknutej osoby si môžete uplatniť priamo u CyberHoot
• Kontakt dpo@cyberhoot.com na prístup k vašim údajom, ich opravu, vymazanie, obmedzenie, prenos alebo namietanie proti spracovaniu
• Odpovieme do 30 kalendárnych dní
• Nemusíte ísť cez zamestnávateľa

Marketingová komunikácia pre bezplatné účty:
Spoločnosť CyberHoot vám môže posielať informácie týkajúce sa produktov vrátane:

• Oznámenia o službách a aktualizácie funkcií
• Prejdite na platené programy
• Vzdelávací obsah o kybernetickej bezpečnosti
• Najlepšie postupy a tipy pre školenia

Právny základ (GDPR): Oprávnený obchodný záujem na poskytovaní informácií o produktoch našim používateľom. Z odberu propagačných oznámení sa môžete kedykoľvek odhlásiť pomocou odkazu na odhlásenie v e-mailoch alebo kontaktovaním na adrese dpo@cyberhoot.com . Z odberu kritických oznámení týkajúcich sa služieb (bezpečnostné upozornenia, oznámenia o účte, zmeny podmienok) sa nedá odhlásiť, kým je váš účet aktívny.

Táto výnimka sa NEUPLATŇUJE, ak vám účet poskytol zamestnávateľ, organizácia, škola alebo partner MSP. Tieto účty naďalej podliehajú vyššie uvedeným ustanoveniam o kontrole zo strany zamestnávateľa.

---

Časť B: Údaje o návštevníkoch webových stránok

(Pre potenciálnych zákazníkov, ktorí navštívia stránku CyberHoot.com)

Keď navštívite našu webovú stránku alebo si vyžiadate informácie o produkte, spoločnosť CyberHoot je prevádzkovateľom údajov. Svoje práva si môžete uplatniť priamo u nás.

1. Údaje, ktoré zhromažďujeme

• Kontaktné informácie: Meno, e-mail, spoločnosť, telefónne číslo, pracovná pozícia (z kontaktných formulárov, žiadostí o demo, prihlásení sa na odber noviniek)
• Analýza webových stránok: IP adresa, typ prehliadača, informácie o zariadení, navštívené stránky, čas na stránke, zdroj odkazu (prostredníctvom súborov cookie a analytických nástrojov)
• Údaje o ukážkach a predajoch: Veľkosť spoločnosti, bezpečnostné potreby, rozpočet/harmonogram, poznámky zo stretnutí, záznamy CRM

2. Súbory cookie a technológie sledovania

Naša webová stránka používa súbory cookie a technológie sledovania na: (a) základné funkcie potrebné na prevádzku webovej stránky; (b) analytické účely na pochopenie správania návštevníkov a zlepšenie obsahu; a (c) personalizáciu. Nepodstatné súbory cookie vyžadujú váš súhlas podľa platných právnych predpisov. Predvoľby súborov cookie môžete spravovať prostredníctvom nastavení prehliadača alebo nášho nástroja na súhlas so súbormi cookie. Blokovanie základných súborov cookie môže zhoršiť funkčnosť webovej stránky. V prípade návštevníkov z EÚ a Spojeného kráľovstva sa spoliehame na váš súhlas s nepodstatnými súbormi cookie, ako to vyžaduje smernica o súkromí a elektronických komunikáciách. Podľa CCPA/CPRA máte právo odmietnuť predaj alebo zdieľanie osobných údajov zhromaždených prostredníctvom technológií sledovania.

3. Ako tieto údaje používame

• Predaj a rozvoj podnikania: Odpovedanie na otázky, plánovanie ukážok, riadenie predajného procesu
• marketing: Zasielanie newsletterov, aktualizácií produktov, pozvánok na podujatia (so súhlasom – kedykoľvek sa môžete odhlásiť)
• Vylepšenie webovej stránky: Analýza správania návštevníkov s cieľom zlepšiť obsah a používateľský zážitok

Právny základ (GDPR): Oprávnený obchodný záujem (predaj), súhlas (marketingové e-maily), plnenie zmluvy (plnenie demo verzií)

4. zdieľanie

Údaje z webových stránok zdieľame s poskytovateľmi služieb (e-mailové platformy, CRM, analytické nástroje, nástroje na webináre) viazanými mlčanlivosťou. Vaše informácie NEPREDÁVAME.

5. Vaše práva

• Prístup k údajom, ich oprava a vymazanie
• Odhlásiť sa z odberu marketingových e-mailov (odkaz v každom e-maile)
• Zrušenie súborov cookie prostredníctvom nastavení prehliadača
• Súhlas môžete kedykoľvek odvolať, ak je spracovanie založené na súhlase; odvolanie nemá vplyv na predchádzajúce zákonné spracovanie
• Obyvatelia Kalifornie: žiadne sankcie ani cenové rozdiely za uplatnenie práv CCPA
• Kontaktuj nás: dpo@cyberhoot.com

Odpovieme do 30 kalendárnych dní. Môžete tiež podať sťažnosť vášmu orgánu na ochranu údajov.

Všeobecné ustanovenia

1. Deti a maloletí

Vedome nezhromažďujeme osobné údaje od detí mladších ako 13 rokov (USA/COPPA) alebo mladších ako 16 rokov (EÚ/Spojené kráľovstvo/GDPR a Kanada) bez overiteľného súhlasu rodičov alebo zákonných zástupcov. V prípade používateľov vo veku od 13 do 16 rokov v jurisdikciách GDPR spoločnosť CyberHoot vyžaduje, aby zamestnávateľ alebo organizácia (ako prevádzkovateľ údajov) pred zriadením používateľského účtu získala a zdokumentovala príslušný súhlas rodičov.

2. Potvrdenie o PIPEDA a austrálskom zákone o ochrane súkromia

Spoločnosť CyberHoot uznáva svoje záväzky vyplývajúce z ďalších platných zákonov o ochrane údajov v prípadoch, keď sa naše služby používajú, vrátane zákona o ochrane osobných údajov a elektronických dokumentov (PIPEDA) v Kanade a austrálskeho zákona o ochrane súkromia z roku 1988. Zákazníci v týchto jurisdikciách sa môžu obrátiť na adresu dpo@cyberhoot.com a získať dokumentáciu alebo vyhlásenia špecifické pre danú jurisdikciu.

3. AI a strojové učenie

Na trénovanie modelov AI/ML nepoužívame individuálne údaje zákazníkov. Zákazníci nesmú používať Službu ani jej výstupy na trénovanie modelov AI/ML.

4. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať. Aktuálna verzia bude zverejnená na stránke https://cyberhoot.com/privacy-policy/ . V prípade podstatných zmien ovplyvňujúcich postupy spracovania údajov budeme dotknuté strany informovať e-mailom alebo prostredníctvom oznámenia v rámci platformy.

5. Kontaktuj nás

Spoločnosť CyberHoot vyhodnocuje svoje povinnosti podľa článku 27 GDPR týkajúce sa vymenovania zástupcu pre EÚ alebo Spojené kráľovstvo. Zákazníci v EÚ alebo Spojenom kráľovstve s otázkami týkajúcimi sa ochrany údajov sa môžu obrátiť priamo na nášho úradníka pre ochranu údajov na adrese dpo@cyberhoot.com , kým nebude vymenovaný formálny zástupca.

• Poverenec pre ochranu údajov: dpo@cyberhoot.com
• Všeobecná podpora: support@cyberhoot.com
• Telefón: +1 (603) 793-1382
• Mail: CyberHoot, LLC, 21 Mary Batchelder Rd., Hampton, NH 03842, USA

Odpovedáme do 30 kalendárnych dní.

Naposledy skontrolované a schválené: 30. júna 2026