01Správce údajů
Správcem údajů v rámci této online nabídky je:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Německo
E-mail: [email protected]
Telefon: +49 771 175 14272
02Obecné informace o zpracování údajů
Osobní údaje zpracováváme výhradně v souladu s Obecným nařízením o ochraně osobních údajů (GDPR), německým spolkovým zákonem o ochraně údajů (BDSG) a dalšími platnými předpisy o ochraně údajů.
Zpracování probíhá pouze v rozsahu nezbytném pro poskytování našich služeb, zajištění bezpečnosti IT, plnění smlouvy nebo na základě zákonných povinností.
03Role v rámci SilentShield.io
Pokud v rámci SilentShield.io zpracováváme osobní údaje jménem našich zákazníků, děje se tak jako zpracovatel podle čl. 28 GDPR.
V těchto případech nese odpovědnost za zpracování údajů příslušný zákazník (např. provozovatel webových stránek).
Zpracování probíhá výhradně na základě samostatné smlouvy o zpracování údajů.
04Účely a právní základy zpracování
4.1 Poskytování a bezpečnost služeb
Při používání SilentShield.io jsou zpracovávány technické přístupové údaje za účelem:
- Detekce a prevence útoků (např. boty, spam, DDoS)
- Prevence zneužití
- Zajištění stability a bezpečnosti systémů
Zpracovávány jsou zejména následující údaje:
- IP adresa
- Informace o prohlížeči a zařízení
- Údaje z HTTP hlaviček
- Čas a obsah požadavků
- Údaje o interakci a chování
K detekci útoků se používají automatizované analytické metody vyhodnocující přístupové vzorce. V této souvislosti mohou být přijímána automatizovaná rozhodnutí (např. blokování požadavků), pokud je to nezbytné pro bezpečnost systému.
Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti IT a funkčnosti)
4.2 Smluvní plnění
Zpracováváme osobní údaje za účelem navázání, plnění a vypořádání smluvních vztahů.
- Základní údaje (jméno, firma, adresa)
- Kontaktní údaje (e-mail, telefonní číslo)
- Smluvní a fakturační údaje
Právní základ: Čl. 6 odst. 1 písm. b) GDPR
4.3 Komunikace a podpora
Při kontaktu s námi (např. e-mailem, systémem požadavků nebo telefonicky) zpracováváme předané údaje za účelem vyřízení dotazu.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR (smlouva), Čl. 6 odst. 1 písm. f) GDPR (efektivní komunikace)
4.4 Reference a prezentace společnosti
Použití názvů společností nebo log probíhá výhradně na základě výslovného souhlasu nebo individuální smluvní dohody.
4.5 Rozpoznávání agentů a report (Agent Gateway)
Pokud provozovatel webu aktivuje Agent Gateway, rozpoznává SilentShield na straně serveru automatizované AI agenty a boty a poskytuje provozovateli o nich zprávu. Provozovatel může volitelně stanovit pravidla, podle nichž jsou určití agenti omezeni nebo odmítnuti; vynucení probíhá lokálně u provozovatele. Zpracovávána jsou výhradně pseudonymizovaná data:
- denně se měnící, nevratný hash IP adresy přistupujícího agenta (surová IP adresa se neukládá),
- denně se měnící, nevratný hash User-Agenta,
- volaná cesta bez parametrů dotazu,
- uchování těchto surových dat nejvýše 14 dní, poté výhradně anonymizované agregáty.
Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti, kontrole zneužití a nákladů a na transparentnosti automatizovaného přístupu).
05Kategorie zpracovávaných údajů
Zpracováváme zejména následující kategorie údajů:
- Základní údaje
- Kontaktní údaje
- Smluvní a platební údaje
- Technické přístupové údaje (např. IP adresa, soubory protokolů)
- Údaje o používání a interakci v rámci SilentShield
06Příjemci údajů
6.1 Interní příjemci
Přístup mají výhradně zaměstnanci, kteří se podílejí na provozu, podpoře, fakturaci nebo bezpečnosti IT.
6.2 Externí poskytovatelé služeb
Využíváme vybrané poskytovatele služeb, zejména:
- Poskytovatele hostingu
- Poskytovatele IT a bezpečnostních služeb
- Poskytovatele platebních služeb
V případě potřeby probíhá zpracování v rámci zpracování na základě smlouvy podle čl. 28 GDPR.
6.3 Používání Cloudflare
Využíváme službu Cloudflare (Cloudflare, Inc., USA) jako síť pro doručování obsahu (CDN), reverzní proxy a bezpečnostní službu (např. WAF, ochrana DDoS).
Datový provoz je směrován přes infrastrukturu Cloudflare. Zejména mohou být zpracovávány následující údaje.
- IP adresa
- Informace z HTTP hlaviček
- Informace o prohlížeči a zařízení
- Přístupové údaje a soubory protokolů
Účel: Bezpečnost, výkon a dostupnost našich služeb. Právní základ: Čl. 6 odst. 1 písm. f) GDPR
Cloudflare může předávat údaje do třetích zemí (zejména do USA).
Cloudflare je certifikován v rámci EU-US Data Privacy Framework. Kromě toho se používají standardní smluvní doložky podle čl. 46 GDPR.
07Předávání údajů do třetích zemí
Osobní údaje jsou předávány do třetích zemí pouze pokud:
- Existuje rozhodnutí o přiměřenosti (čl. 45 GDPR)
- Jsou zavedeny vhodné záruky (čl. 46 GDPR), zejména standardní smluvní doložky
08Doba uchovávání
Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušné účely:
- Smluvní a fakturační údaje: 6 až 10 let (zákonné povinnosti uchovávání)
- Komunikační údaje: do ukončení zpracování
- Technické přístupové údaje: zpravidla maximálně 14 dní, pokud bezpečnostně relevantní události nevyžadují delší uchovávání
09Práva subjektů údajů
Subjekty údajů mají následující práva:
- Právo na přístup (čl. 15 GDPR)
- Právo na opravu (čl. 16 GDPR)
- Právo na výmaz (čl. 17 GDPR)
- Právo na omezení zpracování (čl. 18 GDPR)
- Právo na přenositelnost údajů (čl. 20 GDPR)
- Právo vznést námitku (čl. 21 GDPR)
Kromě toho existuje právo podat stížnost u dozorového úřadu pro ochranu údajů.
10Příslušný dozorový úřad
Zemský zmocněnec pro ochranu údajů a svobodu informací Bádenska-Württemberska
11Zabezpečení údajů
Uplatňujeme vhodná technická a organizační opatření (TOM) k ochraně osobních údajů. Patří mezi ně zejména:
- Šifrování (TLS/SSL)
- Řízení přístupu
- Monitoring a bezpečnostní audity
12Změna těchto zásad ochrany osobních údajů
Vyhrazujeme si právo tyto zásady ochrany osobních údajů upravit za účelem přizpůsobení změněným právním požadavkům nebo technickému vývoji.
Aktuální verze je kdykoli k dispozici na našich webových stránkách.
13Nástěnka zpětné vazby
Naše veřejná nástěnka zpětné vazby (/feedback) umožňuje přihlášeným zákazníkům podávat žádosti o funkce, hlasovat o nápadech a komentovat. Odeslané příspěvky a související zobrazované jméno se na nástěnce zobrazují veřejně a mohou být indexovány vyhledávači. Ve výchozím nastavení se používá pseudonym („Křestní jméno N.“); Vaše celé jméno se zobrazí pouze v případě, že k tomu výslovně udělíte souhlas.
- Obsah, který odešlete (název, text, komentáře)
- Vaše hlasy a hlasy u komentářů (propojené s Vaším účtem)
- Vaše zobrazované jméno (ve výchozím nastavení pseudonym nebo Vaše celé jméno s Vaším souhlasem)
- Vaše e-mailová adresa – pouze pokud se přihlásíte k odběru oznámení o změně stavu
Právní základ: provozování nástěnky a zpracování Vašich příspěvků se zakládá na čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy nebo služby, o kterou jste požádali) a na našem oprávněném zájmu na transparentním plánu vývoje produktu, čl. 6 odst. 1 písm. f) GDPR.
E-maily o změně stavu obdržíte pouze tehdy, pokud je aktivně povolíte pro konkrétní příspěvek (zaškrtávací políčko, které není předem vybráno). Odběr můžete kdykoli zrušit prostřednictvím odkazu na jedno kliknutí v každém e-mailu nebo ve svém účtu. Právní základ pro tato oznámení: Váš souhlas, čl. 6 odst. 1 písm. a) GDPR.
Pokud svůj účet smažete, Vaše příspěvky a komentáře na nástěnce nebudou smazány, ale anonymizovány (Vaše jméno bude odstraněno a propojení s Vaším účtem bude přerušeno), aby plán vývoje a diskuse zůstaly srozumitelné – čl. 17 odst. 3 písm. a) GDPR.