Celem BURY jest oferowanie swoim klientom jak najlepszych rozwiązań technologicznych z dziedziny automotive, ale nie tylko. Jako firma staramy się nieustannie rozwijać, tworzyć nowe, coraz to bardziej zaawansowane technologicznie produkty. Pomimo naszych nieustannych starań nad cyberbezpieczeństwem produktów i usług w wyniku nowych wektorów ataku mogą pojawić podatności i zagrożenia.
Program ten powstał, aby jeszcze w większym stopniu zapewnić cyberbezpieczeństwo naszych produktów, systemów czy zasobów, dlatego zachęcamy badaczy cyberbezpieczeństwa z całego świata do zgłaszania potencjalnych luk w zabezpieczeniach. Doceniamy Państwa wsparcie w identyfikowaniu podatności, co pomaga nam minimalizować potencjalne zagrożenia dla naszych produktów, systemów i zasobów.
Aspekty prawne
Grupa BURY nie podejmie działań prawnych przeciwko badaczom, którzy badają podatności naszych produktów, systemów i zasobów, pod warunkiem, że postępują zgodnie z Regulaminem zgłaszania podatności produktu .
Decydując się na udział w tym programie, zgadzają się Państwo na:
- Przestrzeganie Regulaminu zgłaszania podatności produktu
- Nie ujawnianie informacji o podatnościach oraz innych informacji uzyskanych i/lub zgromadzonych w ramach procesu zgłaszania podatności (w tym jej wykrycia) bez wcześniejszej pisemnej zgody Grupy BURY.
Zakres programu
Następujące podatności nie są objęte zakresem zgłoszenia w ramach programu:
- ataki typu Social Engineering (kradzież plików cookie, fałszywe strony logowania, phishing),
- ataki wyczerpania zasobów,
- ataki typu DoS,
- ataki naruszające Regulamin zgłaszania podatności produktu.
Poza wymienionym powyżej zakresem wyłączeń zachęcamy do udziału w programie i zgłoszenia wykrytych podatności w produktach, systemach i zasobach Grupy BURY.
Jak zgłosić podatność ?
Aby ujawnić potencjalną podatność należy zaakceptować Regulamin zgłaszania podatności produktu i wysłać opis z wykorzystaniem formularza.
*Potwierdzam, że zapoznałem się i akceptuję Regulamin zgłaszania podatności produktu.
Przez uzupełnieniem i wysłaniem formularza, zapoznaj się z zasadami przetwarzania danych osobowych Zgłaszającego podatność:
- Administratorem Pani/Pana danych osobowych jest BURY spółka z ograniczoną odpowiedzialnością z siedzibą w Mielcu, ul. Wojska Polskiego 4, 39-300 Mielec. Kontakt z Administratorem jest możliwy poprzez adres e-mail rodo@bury.com lub adres korespondencyjny: ul. Wojska Polskiego 4, 39-300 Mielec (dalej zwana jako „Administrator”).
- Pani/Pana dane osobowe będą przetwarzane w celu obsługi zgłoszenia podatności przesłanego za pośrednictwem formularza kontaktowego oraz dalszego kontaktu ze Zgłaszającym– podstawą prawną przetwarzania będzie prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); prawnie uzasadnionym interesem Administratora jest umożliwienie obsługi zgłoszenia podatności, w tym kontaktu ze Zgłaszającym.
- W przypadku wyrażenia przez Pana/ Panią zgody na publikację danych osobowych w Galerii Sław – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). Wyrażoną zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dla celów dowodowych Administrator prosi o wycofywanie zgód drogą pisemną lub elektroniczną.
- Pani/Pana dane osobowe mogą być przekazywane dostawcom systemów informatycznych i usług IT, działającym na zlecenie Administratora. Dane osobowe mogą być udostępniane do innych Spółek z Grupy BURY w zakresie niezbędnym do obsługi zgłoszenia podatności, jeżeli treść zgłoszenia dotyczy obszaru działalności danej Spółki z Grupy.
- W zakresie w jakim przetwarzanie danych odbywa się na podstawie udzielonej zgody – dane osobowe będą przetwarzane do momentu jej wycofania. W pozostałych przypadkach, Pani/ Pana dane osobowe będą przetwarzane przez okres niezbędny do obsługi zgłoszenia przez Administratora, maksymalnie przez okres 6 miesięcy oraz okres, który jest niezbędny do obrony interesów Grupy BURY w przypadku konieczności wystąpienia z roszczeniami lub obrony przed roszczeniami, nie dłużej niż do czasu przedawnienia roszczeń, a następnie zostaną zarchiwizowane.
- Przysługuje Pani/Panu prawo: dostępu do treści danych oraz żądania ich sprostowania, usunięcia i ograniczenia przetwarzania.
- Niezależnie od powyższego, w związku z tym, że podstawą przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, Administrator informuje o prawie wniesienia sprzeciwu wobec przetwarzania danych osobowych.
- Przysługuje Pani/Panu także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
- Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym nie będą podlegały profilowaniu.
- Podanie danych jest konieczne do obsługi zgłoszenia. Konsekwencją niepodania danych osobowych będzie brak możliwości obsługi zgłoszenia.
