Právne informácie

Ochrana osobných údajov

Platné od 17. 9. 2026. Toto je zároveň zásada ochrany súkromia (privacy policy) služby HRPROTECT v zmysle požiadaviek Google API Services User Data Policy a Microsoft Identity Platform.

1. Kto sme

Prevádzkovateľom služby HRPROTECT a tejto webovej stránky je webex.digital s. r. o., IČO 48 329 461, so sídlom Ostrovského 2, 040 01 Košice, Slovenská republika (ďalej „my“). Kontakt vo veciach ochrany osobných údajov: kyber@webex.sk.

Osobné údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Čo HRPROTECT robí

HRPROTECT je služba pre obce, mestá, školy a iné organizácie, ktorá sa pripája k ich e-mailovým schránkam protokolom IMAP, každú novú doručenú správu automaticky analyzuje a správy vyhodnotené ako podvodné alebo nebezpečné (phishing, falošné faktúry, škodlivé prílohy) presunie do karanténneho priečinka v tej istej schránke. Oprávnení zamestnanci organizácie ich môžu v portáli posúdiť a vrátiť späť.

3. Koho údaje spracúvame a v akej úlohe

Skupina	Naša úloha	Právny základ
Návštevníci tejto stránky a záujemcovia (kontaktný formulár)	prevádzkovateľ	predzmluvné rokovania (čl. 6 ods. 1 písm. b) GDPR), oprávnený záujem na bezpečnosti webu (písm. f)
Používatelia portálu (zamestnanci zákazníka s prihlásením)	prevádzkovateľ	plnenie zmluvy so zákazníkom (písm. b), oprávnený záujem na bezpečnosti a preukázateľnosti (písm. f)
Obsah monitorovaných schránok (odosielatelia, príjemcovia, správy)	sprostredkovateľ – konáme na pokyn organizácie (zákazníka), ktorá je prevádzkovateľom svojej pošty	zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR uzavretá so zákazníkom

4. Aké údaje spracúvame

4.1 Webová stránka a kontaktný formulár

• Údaje z formulára: názov organizácie, meno, funkcia, e-mail, telefón, počet schránok. Použijú sa výlučne na kontaktovanie vás vo veci vašej požiadavky; uchovávame ich najviac 12 mesiacov od poslednej komunikácie.
• Technické záznamy servera (IP adresa, čas, požadovaná stránka, prehliadač) na účely bezpečnosti a odhaľovania útokov, uchovávané 90 dní.
• Cookies: používame iba nevyhnutné technické údaje (uloženie vášho výberu). Podrobnosti v zásadách používania cookies.

4.2 Portál (prihlásení používatelia)

• Meno, pracovný e-mail, rola, organizácia, heslo (uložené len ako bezpečný odtlačok), jednorazové kódy dvojfaktorového prihlásenia.
• Záznam činnosti (audit): kto, kedy a z akej IP adresy sa prihlásil, pridal schránku, vrátil správu z karantény, zmenil nastavenie. Audit sa nedá upravovať a uchováva sa 24 mesiacov.
• Notifikačné e-maily (kampane podvodov, vírusy v prílohách, týždenné reporty) podľa nastavení používateľa.

4.3 Monitorované e-mailové schránky

• Prihlasovacie údaje k schránke – heslo schránky alebo OAuth token (Google, Microsoft). Ukladajú sa výhradne šifrované (AES-256-GCM, kľúč mimo databázy), nikdy sa nezobrazujú a používajú sa len na pripojenie k schránke cez IMAP.
• Metadáta správ – odosielateľ, príjemca, predmet, čas, identifikátory správy, odtlačky (hash) obsahu a príloh, výsledok analýzy (verdikt, typ podvodu, skóre). Slúžia na štatistiky, odhaľovanie kampaní a zlepšovanie rozpoznávania.
• Obsah správ – celá správa sa počas analýzy spracúva v pamäti servera. Trvalo sa ukladá iba náhľad (text bez aktívneho obsahu) správ presunutých do karantény alebo označených na posúdenie, aby ich oprávnený zamestnanec organizácie mohol skontrolovať. Čisté správy sa neukladajú.
• Prílohy – skenujú sa antivírusom na serveri; ukladá sa len názov, typ, veľkosť a odtlačok, nie súbor.
• Karanténa – podozrivé správy sa presúvajú v rámci schránky zákazníka (do priečinka Kôš alebo vyhradeného karanténneho priečinka). HRPROTECT správy natrvalo nemaže ani neposiela v mene schránky.

5. Údaje z účtov Google (Gmail, Google Workspace)

Ak organizácia pripojí schránku Gmail alebo Google Workspace cez prihlásenie Google (OAuth 2.0), HRPROTECT požiada o rozsah https://mail.google.com/, ktorý je nevyhnutný na prístup k schránke protokolom IMAP, a o základné údaje účtu (openid, email) na overenie, že prihlásený účet je účet pripájanej schránky.

• Čo s údajmi robíme: čítame nové doručené správy na účely bezpečnostnej analýzy a presúvame správy vyhodnotené ako podvodné do karanténneho priečinka v tej istej schránke. Nič neodosielame, správy natrvalo nemažeme, neupravujeme nastavenia účtu.
• Čo nerobíme: údaje z účtu Google nepredávame, nepoužívame na reklamu, profilovanie ani na trénovanie všeobecných modelov umelej inteligencie a neposkytujeme ich tretím stranám okrem prípadov uvedených v bode 7.
• Ľudský prístup: obsah správ vidia iba oprávnení zamestnanci vašej organizácie v portáli (správy v karanténe). Naši pracovníci k obsahu pristupujú len s vaším výslovným súhlasom pri riešení technického problému, z dôvodu bezpečnosti alebo ak to vyžaduje zákon.
• Uloženie tokenov: obnovovací token (refresh token) je uložený šifrovane v trezore; prístupový token sa drží len v šifrovanej vyrovnávacej pamäti do jeho expirácie.
• Odvolanie prístupu: pri odstránení schránky z HRPROTECT prístup u Google odvoláme a tokeny vymažeme. Prístup môžete kedykoľvek odobrať aj sami na myaccount.google.com/permissions; služba potom schránku prestane sledovať.

6. Údaje z účtov Microsoft (Microsoft 365, Outlook.com)

Pri prihlásení cez Microsoft (Microsoft Entra ID, OAuth 2.0) požadujeme delegované oprávnenie IMAP.AccessAsUser.All (prístup k schránke cez IMAP), offline_access (obnova prístupu bez opakovaného prihlasovania) a základné údaje účtu (openid, email). Platí rovnaký rozsah spracúvania, uloženia a ľudského prístupu ako v bode 5. Prístup môžete odobrať na myapps.microsoft.com alebo cez správcu vášho tenantu.

7. Komu údaje poskytujeme

• Vaša organizácia – oprávnení používatelia portálu vidia údaje svojej organizácie.
• Poskytovateľ serverov – servery HRPROTECT sú umiestnené v Európskej únii (Slovenská republika). Poskytovateľ hostingu k údajom nepristupuje.
• Google LLC / Microsoft Corporation – ako poskytovatelia vašej e-mailovej služby; komunikácia prebieha priamo medzi HRPROTECT a ich servermi cez šifrované spojenie.
• Have I Been Pwned – heslá schránok overujeme voči databáze uniknutých hesiel metódou k-anonymity: odosiela sa iba prvých 5 znakov odtlačku hesla, samotné heslo ani e-mail sa neodosielajú.
• Google Fonts – táto verejná stránka načítava písmo zo serverov Google (odošle sa IP adresa). Portál po prihlásení externé písma nenačítava.
• Orgány verejnej moci, ak to ukladá zákon.

Údaje neprenášame mimo Európskeho hospodárskeho priestoru s výnimkou komunikácie s Google a Microsoft ako poskytovateľmi vašej pošty, ktorá je nevyhnutná na poskytovanie služby a je krytá štandardnými zmluvnými doložkami EÚ a rámcom EU-US Data Privacy Framework.

8. Ako dlho údaje uchovávame

Údaje	Doba
Náhľad správ v karanténe / na posúdenie	30 dní od zaradenia, potom sa automaticky vymaže (správa v Koši schránky sa riadi pravidlami vašej pošty)
Metadáta a odtlačky správ, štatistiky	počas trvania zmluvy a 90 dní po jej skončení
Prihlasovacie údaje a OAuth tokeny schránok	do odstránenia schránky alebo skončenia zmluvy – potom okamžité nenávratné vymazanie a odvolanie prístupu
Účty používateľov portálu	do zrušenia účtu / skončenia zmluvy
Audit činnosti v portáli	24 mesiacov
Serverové logy	90 dní
Kontaktný formulár	12 mesiacov od poslednej komunikácie

9. Zabezpečenie

• Všetka komunikácia (web, portál, IMAP, poskytovatelia OAuth) je šifrovaná TLS 1.2 a vyšším.
• Prihlasovacie údaje schránok sú šifrované AES-256-GCM kľúčom uloženým mimo databázy, s pravidelnou rotáciou kľúčov; nikdy sa nezobrazujú ani nelogujú.
• Prihlásenie do portálu vyžaduje druhý faktor (jednorazový kód). Každá akcia je nemenne zaznamenaná.
• Prílohy sa skenujú v izolovanom prostredí; server je monitorovaný a prístup k nemu je obmedzený na oprávnených správcov.
• Bezpečnostný incident s vplyvom na osobné údaje oznámime dotknutej organizácii bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, aby mohla splniť svoje povinnosti podľa čl. 33 GDPR.

10. Vaše práva

Máte právo na prístup k svojim osobným údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Žiadosť pošlite na kyber@webex.sk; odpovieme do jedného mesiaca. Ak ide o údaje z monitorovanej schránky, žiadosť postúpime vašej organizácii ako prevádzkovateľovi a poskytneme jej súčinnosť. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

11. Vymazanie údajov

Organizácia môže kedykoľvek odstrániť ktorúkoľvek schránku v portáli – prihlasovacie údaje a tokeny sa vymažú okamžite, náhľady správ do 30 dní, metadáta do 90 dní od skončenia zmluvy. O úplné vymazanie všetkých údajov organizácie je možné požiadať e-mailom na kyber@webex.sk.

12. Zmeny tohto dokumentu

Aktuálne znenie je vždy na adrese https://hrprotect.sk/ochrana-osobnych-udajov. O podstatných zmenách informujeme zákazníkov e-mailom najmenej 14 dní vopred.