Naša bezpečnosť

Prenos a web

Všetka komunikácia s webom je šifrovaná (HTTPS); nešifrované HTTP sa presmerúva. Web nepoužíva analytické ani reklamné nástroje tretích strán a nenačítava skripty z cudzích serverov. Prehliadaču posielame pravidlá, ktoré určujú, odkiaľ smie stránka načítať obsah (Content Security Policy).

Údaje z formulárov

Dopyt, prihláška alebo výsledok testu sa uloží na našom serveri a odíde nám e-mailom cez náš vlastný poštový server (SPF, DKIM a DMARC nastavené).

Lehoty uchovávania sú v zásadách ochrany osobných údajov; po ich uplynutí sa záznamy mažú automaticky, každý deň. Návštevníkovi neposielame nič, o čo nepožiadal.

Zálohy

Server sa zálohuje denne na šifrované úložisko mimo servera; zálohy uchovávame najviac 12 mesiacov, ako uvádzajú zásady. Obnovu skúšame — naposledy celý web 22. 9. 2026 na náhradnej lokalite, jeden súbor 19. 9. 2026.

Prevádzka

Údaje sú spracúvané na vlastnom serverovom hardvéri spoločnosti IOSEC Slovakia s. r. o., umiestnenom na území Slovenskej republiky — v priestoroch dátového centra spoločnosti Lombard s. r. o., Školská 14, 921 01 Piešťany, ktorá zabezpečuje konektivitu a fyzické umiestnenie zariadenia. Ide o prenájom priestoru a pripojenia pre náš vlastný hardvér: poskytovateľ dátového centra k údajom uloženým na tomto hardvéri nemá prístup a osobné údaje pre nás nespracúva. Bezpečnostné záplaty inštalujeme priebežne. Prevádzkové záznamy servera uchovávame najviac desať dní.

Hlásenie zraniteľností

Ak ste v našom webe našli zraniteľnosť, napíšte na security@iosec.eu. Potvrdíme prijatie a ozveme sa, keď budeme mať výsledok. Prosíme: nesťahujte údaje iných osôb, netestujte dostupnosť služby a nepoužívajte sociálne inžinierstvo. Finančnú odmenu neposkytujeme; ak si to želáte, uvedieme vás tu menom po oprave. Strojovo čitateľné kontaktné údaje sú v /.well-known/security.txt (RFC 9116).

Čo tu nenájdete

Tvrdenia, ktoré sme si neoverili. Stránku dopĺňame, keď niečo zmeriame alebo nacvičíme — nie vopred.

Stav overený k 15. 9. 2026.