Zásady Ochrany Osobních Údajů – SilentShield

1. Správce údajů

Správcem údajů v rámci této online nabídky je:

Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Německo
E-mail: [email protected]
Telefon: +49 771 175 14272

2. Obecné informace o zpracování údajů

Osobní údaje zpracováváme výhradně v souladu s Obecným nařízením o ochraně osobních údajů (GDPR), německým spolkovým zákonem o ochraně údajů (BDSG) a dalšími platnými předpisy o ochraně údajů.

Zpracování probíhá pouze v rozsahu nezbytném pro poskytování našich služeb, zajištění bezpečnosti IT, plnění smlouvy nebo na základě zákonných povinností.

3. Role v rámci SilentShield.io

Pokud v rámci SilentShield.io zpracováváme osobní údaje jménem našich zákazníků, děje se tak jako zpracovatel podle čl. 28 GDPR.

V těchto případech nese odpovědnost za zpracování údajů příslušný zákazník (např. provozovatel webových stránek).

Zpracování probíhá výhradně na základě samostatné smlouvy o zpracování údajů.

4. Účely a právní základy zpracování

4.1 Poskytování a bezpečnost služeb

Při používání SilentShield.io jsou zpracovávány technické přístupové údaje za účelem:

Detekce a prevence útoků (např. boty, spam, DDoS)
Prevence zneužití
Zajištění stability a bezpečnosti systémů

Zpracovávány jsou zejména následující údaje:

IP adresa
Informace o prohlížeči a zařízení
Údaje z HTTP hlaviček
Čas a obsah požadavků
Údaje o interakci a chování

K detekci útoků se používají automatizované analytické metody vyhodnocující přístupové vzorce. V této souvislosti mohou být přijímána automatizovaná rozhodnutí (např. blokování požadavků), pokud je to nezbytné pro bezpečnost systému.

Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti IT a funkčnosti)

4.2 Smluvní plnění

Zpracováváme osobní údaje za účelem navázání, plnění a vypořádání smluvních vztahů.

Základní údaje (jméno, firma, adresa)
Kontaktní údaje (e-mail, telefonní číslo)
Smluvní a fakturační údaje

Právní základ: Čl. 6 odst. 1 písm. b) GDPR

4.3 Komunikace a podpora

Při kontaktu s námi (např. e-mailem, systémem požadavků nebo telefonicky) zpracováváme předané údaje za účelem vyřízení dotazu.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (smlouva), Čl. 6 odst. 1 písm. f) GDPR (efektivní komunikace)

4.4 Reference a prezentace společnosti

Použití názvů společností nebo log probíhá výhradně na základě výslovného souhlasu nebo individuální smluvní dohody.

5. Kategorie zpracovávaných údajů

Zpracováváme zejména následující kategorie údajů:

Základní údaje
Kontaktní údaje
Smluvní a platební údaje
Technické přístupové údaje (např. IP adresa, soubory protokolů)
Údaje o používání a interakci v rámci SilentShield

6. Příjemci údajů

6.1 Interní příjemci

Přístup mají výhradně zaměstnanci, kteří se podílejí na provozu, podpoře, fakturaci nebo bezpečnosti IT.

6.2 Externí poskytovatelé služeb

Využíváme vybrané poskytovatele služeb, zejména:

Poskytovatele hostingu
Poskytovatele IT a bezpečnostních služeb
Poskytovatele platebních služeb

V případě potřeby probíhá zpracování v rámci zpracování na základě smlouvy podle čl. 28 GDPR.

6.3 Používání Cloudflare

Využíváme službu Cloudflare (Cloudflare, Inc., USA) jako síť pro doručování obsahu (CDN), reverzní proxy a bezpečnostní službu (např. WAF, ochrana DDoS).

Datový provoz je směrován přes infrastrukturu Cloudflare. Zejména mohou být zpracovávány následující údaje.

IP adresa
Informace z HTTP hlaviček
Informace o prohlížeči a zařízení
Přístupové údaje a soubory protokolů

Účel: Bezpečnost, výkon a dostupnost našich služeb. Právní základ: Čl. 6 odst. 1 písm. f) GDPR

Cloudflare může předávat údaje do třetích zemí (zejména do USA).

Cloudflare je certifikován v rámci EU-US Data Privacy Framework. Kromě toho se používají standardní smluvní doložky podle čl. 46 GDPR.

7. Předávání údajů do třetích zemí

Osobní údaje jsou předávány do třetích zemí pouze pokud:

Existuje rozhodnutí o přiměřenosti (čl. 45 GDPR)
Jsou zavedeny vhodné záruky (čl. 46 GDPR), zejména standardní smluvní doložky

8. Doba uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušné účely:

Smluvní a fakturační údaje: 6 až 10 let (zákonné povinnosti uchovávání)
Komunikační údaje: do ukončení zpracování
Technické přístupové údaje: zpravidla maximálně 14 dní, pokud bezpečnostně relevantní události nevyžadují delší uchovávání

9. Práva subjektů údajů

Subjekty údajů mají následující práva:

Právo na přístup (čl. 15 GDPR)
Právo na opravu (čl. 16 GDPR)
Právo na výmaz (čl. 17 GDPR)
Právo na omezení zpracování (čl. 18 GDPR)
Právo na přenositelnost údajů (čl. 20 GDPR)
Právo vznést námitku (čl. 21 GDPR)

Kromě toho existuje právo podat stížnost u dozorového úřadu pro ochranu údajů.

10. Příslušný dozorový úřad

Zemský zmocněnec pro ochranu údajů a svobodu informací Bádenska-Württemberska

11. Zabezpečení údajů

Uplatňujeme vhodná technická a organizační opatření (TOM) k ochraně osobních údajů. Patří mezi ně zejména:

Šifrování (TLS/SSL)
Řízení přístupu
Monitoring a bezpečnostní audity

12. Změna těchto zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů upravit za účelem přizpůsobení změněným právním požadavkům nebo technickému vývoji.

Aktuální verze je kdykoli k dispozici na našich webových stránkách.