Политика за поверителност – SilentShield.io

4.1 Предоставяне и сигурност на услугите

При използване на SilentShield.io се обработват технически данни за достъп с цел:

• Откриване и предотвратяване на атаки (напр. ботове, спам, DDoS)
• Предотвратяване на злоупотреби
• Осигуряване на стабилността и сигурността на системите

По-специално се обработват следните данни:

• IP адрес
• Информация за браузъра и устройството
• Данни от HTTP заглавия
• Време и съдържание на заявките
• Данни за взаимодействие и поведение

За откриване на атаки се използват автоматизирани методи за анализ, които оценяват моделите на достъп. В тази връзка могат да се вземат автоматизирани решения (напр. блокиране на заявки), доколкото е необходимо за сигурността на системата.

Правно основание: Чл. 6, параграф 1, буква е) GDPR (легитимен интерес от ИТ сигурността и функционалността)

4.2 Договорни услуги

Обработваме лични данни за сключване, изпълнение и уреждане на договорни отношения.

• Основни данни (име, фирма, адрес)
• Данни за контакт (имейл, телефонен номер)
• Договорни и данни за фактуриране

Правно основание: Чл. 6, параграф 1, буква б) GDPR

4.3 Комуникация и поддръжка

Когато се свържете с нас (напр. по имейл, система за заявки или телефон), обработваме предадените данни за обработка на запитването.

Правно основание: Чл. 6, параграф 1, буква б) GDPR (договор), Чл. 6, параграф 1, буква е) GDPR (ефективна комуникация)

4.4 Референции и корпоративно представяне

Използването на фирмени наименования или логотипи се извършва изключително въз основа на изрично съгласие или индивидуално договорно споразумение.

4.5 Разпознаване на агенти и отчет (Agent Gateway)

Ако операторът на уебсайта активира Agent Gateway, SilentShield разпознава от страна на сървъра автоматизирани ИИ агенти и ботове и предоставя на оператора отчет за тях. По избор операторът може да определи правила, според които определени агенти се ограничават или отхвърлят; прилагането се извършва локално при оператора. Обработват се изключително псевдонимизирани данни:

• ежедневно сменящ се, необратим хеш на IP адреса на достъпващия агент (необработеният IP адрес не се съхранява),
• ежедневно сменящ се, необратим хеш на User-Agent,
• извиканият път без параметри на заявката,
• съхранение на тези необработени данни най-много 14 дни, след което остават само анонимизирани агрегати.

Правно основание: чл. 6, ал. 1, буква е) ОРЗД (законен интерес от сигурност, контрол на злоупотребите и разходите, както и прозрачност относно автоматизирания достъп).

4.6 Произход на Вашата регистрация (рекламни мерки)

Ако достигнете до нашия уебсайт чрез една от нашите реклами или кампании, отвореният адрес съдържа до шест идентификатора (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Ако впоследствие се регистрирате, съхраняваме тези идентификатори еднократно към Вашия профил, за да оценим кои от нашите рекламни мерки водят до регистрации.

Идентификаторите се предават единствено в адреса на връзките и не се съхраняват във Вашия браузър (без бисквитка, без локално хранилище). От адреса не се вземат съдържание на формуляри, пароли, ключове или имейл адреси; всяка стойност се ограничава до букви, цифри и няколко специални знака, както и до 100 знака.

Идентификаторите се съхраняват до изтриването на Вашия профил. Можете по всяко време да възразите срещу това обработване, като ни пишете на посочения по-горе адрес; тогава ще премахнем идентификаторите от Вашия профил.

Правно основание: Чл. 6, параграф 1, буква е) GDPR (легитимен интерес от измерване на ефективността на нашата реклама)

6.1 Вътрешни получатели

Достъп имат изключително служители, ангажирани с операции, поддръжка, фактуриране или ИТ сигурност.

6.2 Външни доставчици на услуги

Ползваме избрани доставчици на услуги, по-специално:

• Хостинг доставчици
• Доставчици на ИТ и охранителни услуги
• Доставчици на платежни услуги

Когато е необходимо, обработването се извършва в рамките на обработка по поръчка съгласно чл. 28 GDPR.

6.3 Използване на Cloudflare

Използваме услугата Cloudflare (Cloudflare, Inc., САЩ) като мрежа за доставка на съдържание (CDN), обратен прокси и услуга за сигурност (напр. WAF, DDoS защита).

Трафикът на данни се насочва през инфраструктурата на Cloudflare. По-специално могат да се обработват следните данни.

• IP адрес
• Информация от HTTP заглавия
• Информация за браузъра и устройството
• Данни за достъп и лог файлове

Цел: Сигурност, производителност и наличност на нашите услуги. Правно основание: Чл. 6, параграф 1, буква е) GDPR

Cloudflare може да предава данни в трети страни (по-специално САЩ).

Cloudflare е сертифициран по EU-US Data Privacy Framework. Допълнително се прилагат стандартни договорни клаузи съгласно чл. 46 GDPR.

6.4 Използване на Matomo (уеб анализ)

Използваме Matomo, самостоятелно хостван инструмент за уеб анализ с отворен код, за анализ на използването на нашия уебсайт. Matomo работи на нашите собствени сървъри (analytics.forge12.com) — данни не се предават на трети страни.

• Посетени страници и навигационни пътища
• Тип на браузъра и операционна система
• Приблизително местоположение (анонимизиран IP адрес)
• URL на препращащия сайт

IP адресите се анонимизират преди съхранение (последните два октета се премахват). Бисквитки не се задават без вашето предварително съгласие.

Можете да се откажете от аналитичното проследяване по всяко време чрез нашия банер за бисквитки или в настройките на браузъра си.

Правно основание: Чл. 6(1)(a) GDPR (съгласие). Можете да оттеглите съгласието си по всяко време с действие за в бъдеще.