Stručný a věcný přehled toho, jaká data zpracováváme a proč. Žádné cookie lišty ani dark patterny. Jen GDPR.
Poslední aktualizace: 29. září 2026
Správcem osobních údajů ve smyslu Nařízení (EU) 2016/679 (GDPR) je Kybit s.r.o., IČO 23953284, se sídlem Homolová 522/10, Čakovice, 196 00 Praha 9, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze.
Kontakt ve věcech ochrany osobních údajů: privacy@kybit.cz.
Tyto zásady platí pro web kybit.cz i pro produktový web nexus.kybit.cz, který představuje naši platformu Kybit Nexus.
Na webu kybit.cz máme tři formuláře, na webu nexus.kybit.cz jeden. Z každého z nich zpracováváme jen ty údaje, které jsou pro jeho účel skutečně potřeba.
Kontaktní formulář (běžná B2B poptávka):
Emergency Response formulář (žádost o okamžitý zásah při probíhajícím incidentu):
Formulář pro domluvení ukázky na nexus.kybit.cz (poptávka ukázky platformy Kybit Nexus):
Žádost o report vnější expozice má vlastní pravidla. Rozsah údajů, právní základ i doby uchování najdete v kapitole 4.
U kontaktního formuláře, Emergency Response formuláře a formuláře pro domluvení ukázky technicky zpracováváme IP adresu. Slouží výhradně k rate-limitingu a k ochraně proti zneužití, typicky proti DoS a falešným incidentním výzvám ve tři ráno, a kvůli ochraně proti botům ji spolu s ověřením předáváme službě Cloudflare Turnstile (kapitola 8). IP nepropojujeme s obsahem zprávy a po vypršení rate-limit okna ji nadále nezpracováváme.
Údaje z kontaktního formuláře a z formuláře pro domluvení ukázky zpracováváme za účelem vyřízení B2B poptávky, komunikace s vaší organizací a realizace předsmluvních kroků na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
Údaje z Emergency Response formuláře zpracováváme proto, abychom vás při probíhajícím bezpečnostním incidentu mohli neprodleně kontaktovat zpět a koordinovat zásah našeho incident-response týmu. Právním základem je realizace předsmluvních kroků na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem zajistit dostupnost krizové linky (čl. 6 odst. 1 písm. f) GDPR).
U kontaktního formuláře, Emergency Response formuláře a formuláře pro domluvení ukázky se souběžně opíráme o náš oprávněný zájem na vedení obchodní agendy a komunikace s potenciálními klienty (čl. 6 odst. 1 písm. f) GDPR). Na žádost o report vnější expozice se tento právní základ nevztahuje.
Údaje slouží výhradně k interní obchodní a provozní komunikaci. Nesdílíme je se třetími stranami pro marketingové ani profilovací účely.
Obsah formulářů zpracováváme v EU: serverové funkce, které formuláře přijímají, běží ve Frankfurtu a e-maily odcházejí přes Amazon SES rovněž ve Frankfurtu. Tři zpracovatelé z kapitoly 8 mají sídlo v USA (Vercel Inc., Cloudflare Inc. a PagerDuty Inc.). Pokud by jejich zpracování zahrnovalo předání údajů mimo EU a EHP, řídí se rámcem EU-USA pro ochranu osobních údajů (Data Privacy Framework), ke kterému jsou všichni tři certifikováni, a standardními smluvními doložkami Evropské komise, které jsou součástí jejich smluv o zpracování.
Na stránce s reportem vnější expozice je formulář, kterým si o report požádáte. Zpracování kolem něj popisujeme zvlášť, protože se od zbylých dvou formulářů v několika bodech liší.
Účelem je sestavit a doručit bezplatný report vnější expozice k doméně, kterou jste oprávněn nebo oprávněna zastupovat. Report vzniká pasivním OSINT z veřejně dostupných zdrojů. Píše a podepisuje ho Lukáš Jonák, lukas.jonak@kybit.cz.
Právním základem je realizace předsmluvních kroků na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Marketingový souhlas v tuto chvíli nesbíráme a formulář žádné takové zaškrtávací pole neobsahuje. Jediné povinné zaškrtnutí je prohlášení o rozsahu analýzy a o vašem oprávnění o ni požádat.
Ze žádosti zpracováváme:
Metadata žádosti ukládáme ve vlastní infrastruktuře v EU.
Report neposíláme nikomu kromě schránky, která o něj požádala. Nezveřejňujeme ho, neuvádíme vás nikde jako příjemce a jediný nález nesdílíme s nikým dalším. Jediná třetí strana, která se ho dotkne, je poskytovatel SMTP, který ho doručuje, viz kapitola 8.
K analyzované doméně se dostanou dvě zprávy a obě míří do schránky, ze které žádost přišla. Potvrzovací nese jednorázový odkaz, po potvrzení jde na tutéž adresu shrnutí s termínem dodání. Na žádnou další adresu v analyzované doméně automaticky nepíšeme. Pokud se domníváte, že o report za vaši organizaci požádal někdo neoprávněně, napište na security@kybit.cz a doménu z dalších žádostí vyřadíme.
Doby uchování jsou tyto:
Práva vyjmenovaná v kapitole 6 se vztahují i na tyto údaje. Uplatníte je na privacy@kybit.cz a odpovídáme do třiceti dnů.
Údaje uchováváme pouze po dobu nezbytně nutnou k vyřízení poptávky nebo incidentu, případně k navázání smluvního vztahu. Pokud z naší komunikace nevyplyne další spolupráce, údaje vymažeme nejpozději do dvanácti měsíců od posledního kontaktu.
Záznamy spojené s reálným incidentním zásahem (Emergency Response, který přejde do placené spolupráce) uchováváme po dobu trvání smluvního vztahu a následně po zákonnou archivační dobu, je-li to relevantní (např. účetnictví).
Pro žádost o report vnější expozice platí zvláštní doby uchování uvedené v kapitole 4.
Jako subjekt údajů máte v rozsahu GDPR právo:
Pro uplatnění práv nás kontaktujte na privacy@kybit.cz. Odpovídáme do třiceti dnů.
Weby kybit.cz a nexus.kybit.cz nepoužívají sledovací ani marketingové cookies.
Pro základní měření návštěvnosti a rychlosti načítání používáme služby Vercel Web Analytics a Vercel Speed Insights, které jsou navržené s ohledem na soukromí. Pracují výhradně s agregovanými a anonymizovanými daty, neukládají do vašeho prohlížeče žádné perzistentní identifikátory ani cookies a neumožňují sledovat jednotlivé uživatele napříč relacemi či weby.
Z tohoto důvodu na webech nezobrazujeme cookie lištu. Pro tento typ analytiky se nevyžaduje.
Pro provoz služeb využíváme tyto zpracovatele. Všechny smluvně zavazujeme k standardům GDPR a omezujeme rozsah dat na nezbytné minimum.
Jako bezpečnostní firma věnujeme ochraně vašich údajů odpovídající péči. Data jsou ukládána i přenášena šifrovaně, přístup je omezen na pracovníky, kteří jej skutečně potřebují, a celá naše infrastruktura provozovaná v EU prochází pravidelným bezpečnostním auditem.
Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy k dispozici na této stránce s vyznačeným datem poslední aktualizace.