Ak ste v službe EduDots našli bezpečnostnú zraniteľnosť, napíšte nám na gdpr@edudots.eu. Uveďte, prosím, opis zraniteľnosti, postup, ako ju zopakovať, a kontakt na vás.
Prosíme vás, aby ste:
- nepristupovali k údajom iných používateľov; ak k nim pri overovaní zraniteľnosti získate prístup, ďalej nepokračujte, údaje nesťahujte, nemeňte ani nemažte a ihneď nám to oznámte,
- nenarúšali dostupnosť služby (žiadne testy zaťaženia ani útoky na dostupnosť),
- zraniteľnosť nezverejňovali, kým ju neopravíme; ak ju neopravíme do 90 dní od nahlásenia, dohodneme sa s vami na postupe zverejnenia.
Prijatie hlásenia potvrdíme do 5 pracovných dní a budeme vás informovať o postupe opravy. Ak budete postupovať v dobrej viere a podľa týchto pravidiel, nebudeme voči vám z dôvodu hlásenia iniciovať právne kroky.
Tieto pravidlá nie sú súhlasom s testovaním zraniteľností podľa bodu 8.3 písm. b) Všeobecných obchodných podmienok a nemenia naše zákonné povinnosti, najmä pri porušení ochrany osobných údajov. Zákazníci, ktorí chcú vykonať audit podľa Zmluvy o spracúvaní osobných údajov, postupujú podľa jej čl. XIV.