01Администратор на данни
Администраторът, отговорен за обработването на данни в рамките на тази онлайн оферта, е:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Германия
Имейл: [email protected]
Телефон: +49 771 175 14272
02Обща информация за обработването на данни
Обработваме лични данни изключително в съответствие с Общия регламент относно защитата на данните (GDPR), Федералния закон за защита на данните на Германия (BDSG) и други приложими разпоредби за защита на данните.
Обработването се извършва само доколкото е необходимо за предоставяне на нашите услуги, гарантиране на ИТ сигурността, изпълнение на договори или въз основа на законови задължения.
03Роля в рамките на SilentShield.io
Доколкото обработваме лични данни от името на нашите клиенти в рамките на SilentShield.io, това се извършва в качеството на обработващ лични данни съгласно чл. 28 GDPR.
В тези случаи отговорността за обработването на данните се носи от съответния клиент (напр. оператор на уебсайт).
Обработването се извършва изключително въз основа на отделно споразумение за обработка на данни.
04Цели и правни основания за обработване
4.1 Предоставяне и сигурност на услугите
При използване на SilentShield.io се обработват технически данни за достъп с цел:
- Откриване и предотвратяване на атаки (напр. ботове, спам, DDoS)
- Предотвратяване на злоупотреби
- Осигуряване на стабилността и сигурността на системите
По-специално се обработват следните данни:
- IP адрес
- Информация за браузъра и устройството
- Данни от HTTP заглавия
- Време и съдържание на заявките
- Данни за взаимодействие и поведение
За откриване на атаки се използват автоматизирани методи за анализ, които оценяват моделите на достъп. В тази връзка могат да се вземат автоматизирани решения (напр. блокиране на заявки), доколкото е необходимо за сигурността на системата.
Правно основание: Чл. 6, параграф 1, буква е) GDPR (легитимен интерес от ИТ сигурността и функционалността)
4.2 Договорни услуги
Обработваме лични данни за сключване, изпълнение и уреждане на договорни отношения.
- Основни данни (име, фирма, адрес)
- Данни за контакт (имейл, телефонен номер)
- Договорни и данни за фактуриране
Правно основание: Чл. 6, параграф 1, буква б) GDPR
4.3 Комуникация и поддръжка
Когато се свържете с нас (напр. по имейл, система за заявки или телефон), обработваме предадените данни за обработка на запитването.
Правно основание: Чл. 6, параграф 1, буква б) GDPR (договор), Чл. 6, параграф 1, буква е) GDPR (ефективна комуникация)
4.4 Референции и корпоративно представяне
Използването на фирмени наименования или логотипи се извършва изключително въз основа на изрично съгласие или индивидуално договорно споразумение.
4.5 Разпознаване на агенти и отчет (Agent Gateway)
Ако операторът на уебсайта активира Agent Gateway, SilentShield разпознава от страна на сървъра автоматизирани ИИ агенти и ботове и предоставя на оператора отчет за тях. По избор операторът може да определи правила, според които определени агенти се ограничават или отхвърлят; прилагането се извършва локално при оператора. Обработват се изключително псевдонимизирани данни:
- ежедневно сменящ се, необратим хеш на IP адреса на достъпващия агент (необработеният IP адрес не се съхранява),
- ежедневно сменящ се, необратим хеш на User-Agent,
- извиканият път без параметри на заявката,
- съхранение на тези необработени данни най-много 14 дни, след което остават само анонимизирани агрегати.
Правно основание: чл. 6, ал. 1, буква е) ОРЗД (законен интерес от сигурност, контрол на злоупотребите и разходите, както и прозрачност относно автоматизирания достъп).
05Категории обработвани данни
Обработваме по-специално следните категории данни:
- Основни данни
- Данни за контакт
- Договорни и платежни данни
- Технически данни за достъп (напр. IP адрес, лог файлове)
- Данни за използване и взаимодействие в рамките на SilentShield
06Получатели на данните
6.1 Вътрешни получатели
Достъп имат изключително служители, ангажирани с операции, поддръжка, фактуриране или ИТ сигурност.
6.2 Външни доставчици на услуги
Ползваме избрани доставчици на услуги, по-специално:
- Хостинг доставчици
- Доставчици на ИТ и охранителни услуги
- Доставчици на платежни услуги
Когато е необходимо, обработването се извършва в рамките на обработка по поръчка съгласно чл. 28 GDPR.
6.3 Използване на Cloudflare
Използваме услугата Cloudflare (Cloudflare, Inc., САЩ) като мрежа за доставка на съдържание (CDN), обратен прокси и услуга за сигурност (напр. WAF, DDoS защита).
Трафикът на данни се насочва през инфраструктурата на Cloudflare. По-специално могат да се обработват следните данни.
- IP адрес
- Информация от HTTP заглавия
- Информация за браузъра и устройството
- Данни за достъп и лог файлове
Цел: Сигурност, производителност и наличност на нашите услуги. Правно основание: Чл. 6, параграф 1, буква е) GDPR
Cloudflare може да предава данни в трети страни (по-специално САЩ).
Cloudflare е сертифициран по EU-US Data Privacy Framework. Допълнително се прилагат стандартни договорни клаузи съгласно чл. 46 GDPR.
07Предаване на данни в трети страни
Лични данни се предават в трети страни само ако:
- Съществува решение за адекватност (чл. 45 GDPR)
- Налице са подходящи гаранции (чл. 46 GDPR), по-специално стандартни договорни клаузи
08Срок на съхранение
Съхраняваме лични данни само толкова дълго, колкото е необходимо за съответните цели:
- Договорни и данни за фактуриране: от 6 до 10 години (законови задължения за съхранение)
- Комуникационни данни: до приключване на обработката
- Технически данни за достъп: като правило максимум 14 дни, освен ако събития, свързани със сигурността, не налагат по-дълго съхранение
09Права на субектите на данни
Субектите на данни имат следните права:
- Право на достъп (чл. 15 GDPR)
- Право на коригиране (чл. 16 GDPR)
- Право на изтриване (чл. 17 GDPR)
- Право на ограничаване на обработването (чл. 18 GDPR)
- Право на преносимост на данните (чл. 20 GDPR)
- Право на възражение (чл. 21 GDPR)
Освен това съществува право на подаване на жалба до надзорен орган за защита на данните.
10Компетентен надзорен орган
Държавният комисар по защита на данните и свобода на информацията на Баден-Вюртемберг
11Сигурност на данните
Прилагаме подходящи технически и организационни мерки (ТОМ) за защита на личните данни. Те включват по-специално:
- Криптиране (TLS/SSL)
- Контрол на достъпа
- Мониторинг и одити за сигурност
12Промяна на тази политика за поверителност
Запазваме си правото да изменяме тази политика за поверителност, за да я адаптираме към променени правни изисквания или технически развития.
Актуалната версия е достъпна по всяко време на нашия уебсайт.
13Дъска за обратна връзка
Нашата публична дъска за обратна връзка (/feedback) позволява на клиентите, които са влезли в профила си, да подават заявки за функции, да гласуват за идеи и да коментират. Подадените записи и свързаното с тях показвано име се показват публично на дъската и могат да бъдат индексирани от търсачките. По подразбиране се използва псевдоним („Собствено име Ф.“); пълното Ви име се показва само ако изрично дадете съгласието си.
- Съдържанието, което подавате (заглавие, текст, коментари)
- Вашите гласове и гласове за коментари (свързани с Вашия профил)
- Вашето показвано име (по подразбиране псевдоним или пълното Ви име с Вашето съгласие)
- Вашият имейл адрес — само ако се абонирате за известия при промяна на статуса
Правно основание: управлението на дъската и обработването на Вашите записи се основава на чл. 6, параграф 1, буква б) от ОРЗД (изпълнение на договора или на поискана от Вас услуга) и на нашия легитимен интерес от прозрачна пътна карта на продукта, чл. 6, параграф 1, буква е) от ОРЗД.
Ще получавате имейли при промяна на статуса само ако активно ги активирате за конкретен запис (отметка, която не е предварително избрана). Можете да се отпишете по всяко време чрез връзката с едно кликване във всеки имейл или във Вашия профил. Правно основание за тези известия: Вашето съгласие, чл. 6, параграф 1, буква а) от ОРЗД.
Ако изтриете профила си, Вашите записи и коментари на дъската не се изтриват, а се анонимизират (името Ви се премахва и връзката с профила Ви се прекъсва), така че пътната карта и дискусията да останат разбираеми — чл. 17, параграф 3, буква а) от ОРЗД.