Zásady ochrany osobních údajů – SilentShield.io

4.1 Poskytování a bezpečnost služeb

Při používání SilentShield.io jsou zpracovávány technické přístupové údaje za účelem:

• Detekce a prevence útoků (např. boty, spam, DDoS)
• Prevence zneužití
• Zajištění stability a bezpečnosti systémů

Zpracovávány jsou zejména následující údaje:

• IP adresa
• Informace o prohlížeči a zařízení
• Údaje z HTTP hlaviček
• Čas a obsah požadavků
• Údaje o interakci a chování

K detekci útoků se používají automatizované analytické metody vyhodnocující přístupové vzorce. V této souvislosti mohou být přijímána automatizovaná rozhodnutí (např. blokování požadavků), pokud je to nezbytné pro bezpečnost systému.

Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti IT a funkčnosti)

4.2 Smluvní plnění

Zpracováváme osobní údaje za účelem navázání, plnění a vypořádání smluvních vztahů.

• Základní údaje (jméno, firma, adresa)
• Kontaktní údaje (e-mail, telefonní číslo)
• Smluvní a fakturační údaje

Právní základ: Čl. 6 odst. 1 písm. b) GDPR

4.3 Komunikace a podpora

Při kontaktu s námi (např. e-mailem, systémem požadavků nebo telefonicky) zpracováváme předané údaje za účelem vyřízení dotazu.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (smlouva), Čl. 6 odst. 1 písm. f) GDPR (efektivní komunikace)

4.4 Reference a prezentace společnosti

Použití názvů společností nebo log probíhá výhradně na základě výslovného souhlasu nebo individuální smluvní dohody.

4.5 Rozpoznávání agentů a report (Agent Gateway)

Pokud provozovatel webu aktivuje Agent Gateway, rozpoznává SilentShield na straně serveru automatizované AI agenty a boty a poskytuje provozovateli o nich zprávu. Provozovatel může volitelně stanovit pravidla, podle nichž jsou určití agenti omezeni nebo odmítnuti; vynucení probíhá lokálně u provozovatele. Zpracovávána jsou výhradně pseudonymizovaná data:

• denně se měnící, nevratný hash IP adresy přistupujícího agenta (surová IP adresa se neukládá),
• denně se měnící, nevratný hash User-Agenta,
• volaná cesta bez parametrů dotazu,
• uchování těchto surových dat nejvýše 14 dní, poté výhradně anonymizované agregáty.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti, kontrole zneužití a nákladů a na transparentnosti automatizovaného přístupu).

4.6 Původ Vaší registrace (reklamní opatření)

Pokud se na náš web dostanete prostřednictvím některé z našich reklam nebo kampaní, obsahuje otevřená adresa až šest identifikátorů (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Pokud se poté zaregistrujete, uložíme tyto identifikátory jednorázově u Vašeho účtu, abychom mohli vyhodnotit, která z našich reklamních opatření vede k registracím.

Identifikátory se přenášejí pouze v adrese odkazů a neukládají se ve Vašem prohlížeči (žádný cookie, žádné místní úložiště). Z adresy se nepřebírají žádné obsahy formulářů, hesla, klíče ani e-mailové adresy; každá hodnota je omezena na písmena, číslice a několik zvláštních znaků a na 100 znaků.

Identifikátory zůstávají uloženy do smazání Vašeho účtu. Proti tomuto zpracování můžete kdykoli vznést námitku tak, že nám napíšete na výše uvedenou adresu; identifikátory poté u Vašeho účtu odstraníme.

Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na měření účinnosti naší reklamy)

6.1 Interní příjemci

Přístup mají výhradně zaměstnanci, kteří se podílejí na provozu, podpoře, fakturaci nebo bezpečnosti IT.

6.2 Externí poskytovatelé služeb

Využíváme vybrané poskytovatele služeb, zejména:

• Poskytovatele hostingu
• Poskytovatele IT a bezpečnostních služeb
• Poskytovatele platebních služeb

V případě potřeby probíhá zpracování v rámci zpracování na základě smlouvy podle čl. 28 GDPR.

6.3 Používání Cloudflare

Využíváme službu Cloudflare (Cloudflare, Inc., USA) jako síť pro doručování obsahu (CDN), reverzní proxy a bezpečnostní službu (např. WAF, ochrana DDoS).

Datový provoz je směrován přes infrastrukturu Cloudflare. Zejména mohou být zpracovávány následující údaje.

• IP adresa
• Informace z HTTP hlaviček
• Informace o prohlížeči a zařízení
• Přístupové údaje a soubory protokolů

Účel: Bezpečnost, výkon a dostupnost našich služeb. Právní základ: Čl. 6 odst. 1 písm. f) GDPR

Cloudflare může předávat údaje do třetích zemí (zejména do USA).

Cloudflare je certifikován v rámci EU-US Data Privacy Framework. Kromě toho se používají standardní smluvní doložky podle čl. 46 GDPR.

6.4 Použití Matomo (webová analytika)

Používáme Matomo, self-hostovaný open-source nástroj pro webovou analytiku, k analýze využívání našich webových stránek. Matomo je provozováno na našich vlastních serverech (analytics.forge12.com) — žádná data nejsou předávána třetím stranám.

• Navštívené stránky a navigační cesty
• Typ prohlížeče a operační systém
• Přibližná poloha (anonymizovaná IP adresa)
• Odkazující URL

IP adresy jsou před uložením anonymizovány (poslední dva oktety jsou odstraněny). Bez vašeho předchozího souhlasu nejsou nastaveny žádné cookies.

Analytické sledování můžete kdykoli odmítnout prostřednictvím našeho cookie banneru nebo v nastavení prohlížeče.

Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas). Svůj souhlas můžete kdykoli odvolat s účinkem do budoucna.