Zásady zpracování osobních údajů

Pro jakékoli dotazy nebo uplatnění práv nás kontaktujte na e-mailové adrese info@noxurion.cz.

• Správce údajů: Noxurion s.r.o., IČO: 23205181, sídlem Družstevní 175, Bořanovice 250 65.
• Právní základ: Vámi udělený souhlas se zpracováním vašich osobních údajů (dle čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu data nezpracováváme.
• Účel zpracování: Vaše údaje používáme výhradně za účelem vyřízení vaší žádosti, poptávky.
• Přijali jsme přiměřená technická a organizační opatření k zabezpečení vašich údajů proti neoprávněnému přístupu, ztrátě či zničení.
• Doba uchování: Údaje uchováváme po dobu nezbytně nutnou k vyřízení poptávky, nejdéle však 6 měsíců.
• Příjemci osobních údajů: Vaše údaje zpřístupňujeme pouze v nezbytném rozsahu důvěryhodným zpracovatelům, kteří zajišťují provoz formulářů, analytiky, hostingu a e-mailových služeb.
• Vaše práva: Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, právo na přenositelnost nebo odvolání souhlasu. Máte také právo podat stížnost k Úřadu pro ochranu osobních údajů, pokud se domníváte, že dochází k porušení vašich práv.

• Nepřihlášený průchod školením: Po zahájení vytváříme krátkodobou serverovou relaci s náhodným identifikátorem, seznamem dokončených kroků a dobou platnosti. Relace je nezbytná pro zaznamenání postupu a poskytnutí tréninku podle čl. 6 odst. 1 písm. b) GDPR. Neobsahuje jméno ani e-mail, je platná nejdéle 2 hodiny a po expiraci ji aplikace dále nepoužívá. Po dokončení ukládáme celkový počet dokončených relací, jednotlivé časy dokončení v UTC a souhrnný počet vystavených certifikátů. K těmto statistikám neukládáme IP adresu, identifikátor relace, jméno, e-mail ani jiné údaje umožňující přímo určit konkrétní osobu.
• Volitelný certifikát: Pokud si zvolíte vystavení certifikátu, zpracujeme zadané jméno, příjmení a pracovní e-mail za účelem vytvoření kryptograficky podepsaného souboru .noxcert. Právním základem je poskytnutí vámi vyžádané funkce podle čl. 6 odst. 1 písm. b) GDPR. Tyto údaje jsou součástí certifikátu a uvidí je každý, komu soubor předáte. Noxurion je neukládá do databáze certifikátů; server je použije pro vystavení a certifikát vrátí vašemu prohlížeči.
• Volitelná navazující komunikace: Pouze pokud samostatně zvolíte možnost „Ano, můžete mě kontaktovat“, předáme váš pracovní e-mail do seznamu Cybersec Training v Zoho Campaigns. Z formuláře do tohoto seznamu neposíláme jméno, příjmení, výsledek školení ani obsah certifikátu. Zoho Campaigns vede vlastní provozní metadata, zejména čas přidání a stav odběru.
• Účel a právní základ komunikace: Pracovní e-mail používáme k zasílání odborných tipů, novinek a pozvánek na další školení. Právním základem je váš dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR. Neudělení nebo odvolání souhlasu nemá vliv na dokončení školení ani vystavení certifikátu.
• Doba uchování kontaktu: Pracovní e-mail uchováváme v Zoho Campaigns nejdéle 3 roky od udělení souhlasu nebo do jeho dřívějšího odvolání. Pokud je Zoho dočasně nedostupné, může být e-mail uložen v chráněné serverové frontě nejdéle 30 dnů pouze za účelem dokončení vyžádaného přihlášení.
• Odvolání souhlasu: Souhlas můžete kdykoli odvolat odkazem pro odhlášení obsaženým v každém marketingovém e-mailu nebo zprávou na info@noxurion.cz. Odvolání je bezplatné a nemá vliv na zákonnost předchozího zpracování.
• Zpracovatel: Pro správu kontaktů a rozesílání používáme Zoho Campaigns v evropském datovém centru. Poskytovatel může zapojovat další zpracovatele a používá smluvní mechanismy pro ochranu případných přeshraničních přístupů k údajům.

Primární úložiště služeb, které pro tento web používáme, jsou umístěna v Evropské unii. Někteří poskytovatelé mohou za podmínek svých smluvních záruk umožnit omezený přeshraniční přístup nebo využít další zpracovatele.

Spolupracujeme výhradně s poskytovateli služeb, kteří splňují požadavky na ochranu osobních údajů dle nařízení GDPR.

Například naše systémy běží na infrastruktuře společnosti Zoho Corporation, která deklaruje soulad s požadavky GDPR a provozuje servery v EU.

Na našem webu používáme vlastní instalaci analytického nástroje Matomo výhradně pro souhrnné měření návštěvnosti, výkonu webu a používání jeho funkcí. Analytika funguje bez analytických cookies, local storage, User ID a propojování návštěv napříč doménami. Nevytváříme individuální marketingové profily.

Zpracováváme navštívenou adresu, čas požadavku, předchozí stránku a omezené technické údaje potřebné pro souhrnné statistiky zobrazení a událostí. IP adresa je před uložením anonymizována a údaje z prohlížeče nepoužíváme k vytváření stabilního otisku návštěvníka. Do Matoma neposíláme jméno, e-mail, obsah certifikátu ani údaje z formulářů.

Zpracování provádíme na základě oprávněného zájmu na měření a zlepšování vlastního webu podle čl. 6 odst. 1 písm. f) GDPR. Analytické údaje uchováváme nejdéle 13 měsíců, respektujeme nastavení Do Not Track a nepředáváme je reklamním sítím. Proti tomuto zpracování můžete vznést námitku na adrese info@noxurion.cz.

Odkaz na zdroj

• ISO/IEC 27001
• ISO/IEC 27701
• ISO/IEC 27017
• ISO/IEC 27018
• ISO 9001
• ISO/IEC 20000‑1:2018
• ISO 22301
• SOC 2 Type 2
• SOC 1 (SSAE 18 & ISAE 3402 – TYPE 2)
• SOC 2 + HIPAA
• SOC 1 Type 2 Audit Trail
• GoBD
• Cyber Essentials Plus
• Tx‑RAMP
• Esquema Nacional de Seguridad (ENS) – Spain
• Web Content Accessibility Guidelines (WCAG) 2.2 AA
• CSA STAR Self‑Assessment
• PCI compliance (SAQ‑D)
• GDPR
• CCPA
• Certified Senders Alliance (CSA)
• Signal Spam
• 21 CFR Part 11 and EudraLex Annex 11

Datum poslední aktualizace: 17. srpna 2026