# GDPR

Praktické shrnutí postavení AtlasEye a společnosti cdnCore, Lda. v rámci obecného nařízení o ochraně osobních údajů (GDPR), určené pro nákupčí, bezpečnostní hodnotitele a týmy ochrany osobních údajů.

Naposledy aktualizováno 2026-09-30

> Tento překlad je poskytován pro usnadnění. V případě rozporu s anglickou verzí má přednost anglická verze. Přečíst anglickou verzi: https://atlaseye.eu/gdpr

## 1. Role: kdo za co odpovídá

Zákazník je vždy správcem provozních dat zpracovávaných v jeho instalaci AtlasEye.

Vlastní provoz: zákazník instaluje AtlasEye v infrastruktuře, kterou má pod kontrolou. cdnCore tato data nehostuje, nereplikuje ani nepřijímá. cdnCore jedná jako zpracovatel pouze tehdy, když jej zákazník pověří podporou nebo migrací vyžadující přístup, který zákazník uděluje a u něhož určuje rozsah i dobu trvání.

Správa společností cdnCore: cdnCore jedná jako zpracovatel. Provozuje pro zákazníka vyhrazenou instanci ve své infrastruktuře v Portugalsku, připojenou k síti zákazníka přes site-to-site VPN, na základě smlouvy o zpracování osobních údajů.

cdnCore je samostatným správcem u návštěvníků webu, žádostí o zkušební verzi, obchodních kontaktů a správy účtů.

## 2. Práva subjektů údajů a jak je uplatnit

Žádosti týkající se údajů, jejichž správcem je cdnCore, zasílejte na gdpr@cdncore.eu. Přijetí potvrdíme a odpovíme do jednoho měsíce.

Žádosti týkající se údajů uložených v instalaci zákazníka je třeba adresovat tomuto zákazníkovi, který je správcem. Pokud taková žádost dorazí k nám, předáme ji zákazníkovi nebo žadateli sdělíme, na koho se má obrátit, a ve spravovaném modelu zákazníkovi jako zpracovatel poskytneme součinnost.

- Přístup — kopie osobních údajů a informace vyžadované článkem 15.
- Oprava — opravení nepřesných nebo neúplných údajů.
- Výmaz — vymazání, pokud je dán některý z důvodů podle článku 17.
- Omezení — pozastavení zpracování do vyřešení sporu.
- Přenositelnost — strukturovaná, strojově čitelná kopie, pokud se uplatní článek 20.
- Námitka — proti zpracování založenému na oprávněných zájmech, včetně profilování.
- Odvolání souhlasu — kdykoli, aniž by to ovlivnilo již provedené zpracování.

## 3. Bezpečnostní opatření

Opatření uplatňovaná na vlastní systémy cdnCore a na software, který dodáváme:

- Šifrování při přenosu u všech produktových a firemních služeb; šifrování v klidu u záznamů, které cdnCore uchovává.
- Řízení přístupu na základě rolí s minimálními oprávněními a jmenovitý účet pro každého operátora.
- Vícefaktorové ověřování pro administrátorský přístup.
- Auditní záznam administrátorských úkonů, uchovávaný a dostupný ke kontrole.
- Oddělená vývojová, testovací (staging) a produkční prostředí.
- Správa zranitelností a skenování závislostí v procesu vydávání verzí.
- Zdokumentovaná reakce na incidenty s definovanými rolemi a eskalačními postupy.
- Závazky mlčenlivosti zaměstnanců a pravidelná školení o ochraně osobních údajů.

> Pokud je pro vaše vlastní posouzení relevantní stav certifikace nebo shrnutí nedávného penetračního testu, vyžádejte si aktuální stav na gdpr@cdncore.eu.

## 4. Doba uchovávání

V rámci instalace nastavuje dobu uchovávání zákazník. AtlasEye nabízí nastavení uchovávání pro metriky, zálohy, syslog a auditní záznamy, aby bylo možné provozní data vyřazovat podle zásad zákazníka.

U údajů, jejichž správcem je cdnCore, platí harmonogram uvedený v Zásadách ochrany osobních údajů: 24 měsíců u dotazů a žádostí o zkušební verzi, 10 let u smluv a faktur, 3 roky u záznamů podpory, 6 měsíců u protokolů serveru.

Po skončení smlouvy ve spravovaném modelu se data instance na žádost vrátí nebo vymažou do 30 dnů, včetně záloh, jakmile uplyne jejich běžný cyklus.

## 5. Smlouva o zpracování osobních údajů

Zákazníci spravovaného modelu a zákazníci, kteří cdnCore pověří prací vyžadující přístup k jejich datům, obdrží smlouvu o zpracování osobních údajů podle článku 28. Ta stanoví předmět, dobu trvání, povahu a účel zpracování, kategorie údajů a subjektů údajů a povinnosti obou stran.

Smlouva o zpracování (DPA) upravuje pokyny, důvěrnost, zabezpečení, zapojení dalších zpracovatelů a předchozí povolení, součinnost při uplatňování práv subjektů údajů a při posouzení vlivu, ohlašování porušení zabezpečení, právo na audit a výmaz nebo vrácení údajů na konci spolupráce.

Kopii si vyžádejte na gdpr@cdncore.eu.

## 6. Další zpracovatelé

Aktuální registr — poskytovatel, účel, umístění a mechanismus předávání — je k dispozici na gdpr@cdncore.eu. Zahrnuje spravovaný model a vlastní zpracování cdnCore pro web, komunikaci a obchodní administrativu.

Zákazníci se smlouvou o zpracování osobních údajů obdrží písemné oznámení nejméně 30 dní před zapojením nového dalšího zpracovatele a mohou z oprávněných důvodů ochrany osobních údajů vznést námitku.

Poskytovatele modelu, kterého zákazník připojí pro funkce AI, si zákazník vybírá a smluvně zajišťuje sám; nejde o dalšího zpracovatele cdnCore.

## 7. Mezinárodní předávání

Zpracování prováděné cdnCore probíhá v rámci Evropského hospodářského prostoru a spravované instance jsou hostovány v Portugalsku. Je-li předání mimo EHP nevyhnutelné, opírá se o rozhodnutí o odpovídající ochraně nebo o standardní smluvní doložky se zdokumentovaným posouzením dopadu předání.

## 8. Porušení zabezpečení osobních údajů

cdnCore bez zbytečného odkladu poté, co se o porušení zabezpečení týkajícím se jejich údajů dozví, informuje dotčené zákazníky a v případech, kdy to nařízení vyžaduje, jej do 72 hodin ohlásí CNPD.

V instalaci ve vlastním provozu zákazník porušení ve svém prostředí sám odhaluje a ohlašuje. Upozornění, časová osa incidentů a auditní protokol AtlasEye jsou navrženy tak, aby plnění této povinnosti podporovaly.

## 9. NIS2 a provozní praxe

AtlasEye podporuje přehled, zaznamenávání, upozorňování a pracovní postupy pro incidenty sladěné s požadavky NIS2. Je to nástroj, který organizaci pomáhá plnit její povinnosti; necertifikuje soulad a cdnCore žádnou takovou certifikaci jménem zákazníka nevydává.

## 10. Dozorový úřad

Comissão Nacional de Proteção de Dados (CNPD, portugalský úřad pro ochranu osobních údajů) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal.

---
Canonical page: https://atlaseye.eu/cs/gdpr
Údaje o produktu ověřeny pro AtlasEye 1.2.341 dne 2026-09-30.
Požádejte o bezplatnou zkušební verzi: https://atlaseye.eu/cs/trial