01Vastutav töötleja
Selle veebipakkumise raames andmetöötluse eest vastutav isik on:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Saksamaa
E-post: [email protected]
Telefon: +49 771 175 14272
02Üldteave andmetöötluse kohta
Töötleme isikuandmeid üksnes kooskõlas isikuandmete kaitse üldmäärusega (GDPR), Saksamaa föderaalse andmekaitseseadusega (BDSG) ja muude kohaldatavate andmekaitse-eeskirjadega.
Töötlemine toimub ainult niivõrd, kuivõrd see on vajalik meie teenuste osutamiseks, IT-turvalisuse tagamiseks, lepinguliste kohustuste täitmiseks või seadusest tulenevate kohustuste tõttu.
03Roll SilentShield.io raames
Niivõrd, kuivõrd töötleme SilentShield.io raames isikuandmeid meie klientide nimel, toimub see volitatud töötlejana vastavalt GDPR artiklile 28.
Nendel juhtudel lasub vastutus andmetöötluse eest vastaval kliendil (nt veebisaidi haldajal).
Töötlemine toimub üksnes eraldi andmetöötluslepingu alusel.
04Töötlemise eesmärgid ja õiguslikud alused
4.1 Teenuste osutamine ja turvalisus
SilentShield.io kasutamisel töödeldakse tehnilisi juurdepääsuandmeid järgmistel eesmärkidel:
- Rünnakute (nt robotid, rämpspost, DDoS) tuvastamine ja tõkestamine
- Väärkasutuse ennetamine
- Süsteemide stabiilsuse ja turvalisuse tagamine
Eelkõige töödeldakse järgmisi andmeid:
- IP-aadress
- Brauseri ja seadme teave
- HTTP päise andmed
- Päringute aeg ja sisu
- Suhtlus- ja käitumisandmed
Rünnakute tuvastamiseks kasutatakse automatiseeritud analüüsimeetodeid, mis hindavad juurdepääsumustreid. Selles kontekstis võidakse teha automatiseeritud otsuseid (nt päringute blokeerimine), niivõrd kui see on vajalik süsteemi turvalisuse tagamiseks.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt f (õigustatud huvi IT-turvalisuse ja funktsionaalsuse vastu)
4.2 Lepingulised teenused
Töötleme isikuandmeid lepinguliste suhete algatamiseks, täitmiseks ja arveldamiseks.
- Põhiandmed (nimi, ettevõte, aadress)
- Kontaktandmed (e-post, telefoninumber)
- Lepingu- ja arveldusandmed
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b
4.3 Suhtlus ja tugi
Kui võtate meiega ühendust (nt e-posti, piletisüsteemi või telefoni teel), töötleme edastatud andmeid päringu käsitlemiseks.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt b (leping), GDPR artikli 6 lõike 1 punkt f (tõhus suhtlus)
4.4 Viited ja ettevõtte esitlus
Ettevõtete nimede või logode kasutamine toimub üksnes sõnaselge nõusoleku või individuaalse lepingulise kokkuleppe alusel.
4.5 Agentide tuvastamine ja aruanne (Agent Gateway)
Kui veebisaidi haldaja aktiveerib Agent Gateway, tuvastab SilentShield serveripoolselt automatiseeritud tehisintellekti agendid ja robotid ning esitab haldajale nende kohta aruande. Valikuliselt võib haldaja kehtestada reeglid, mille alusel teatud agente piiratakse või neist keeldutakse; jõustamine toimub kohapeal haldaja juures. Töödeldakse üksnes pseudonüümitud andmeid:
- juurdepääsu taotleva agendi IP-aadressi iga päev vahetuv, pöördumatu räsi (töötlemata IP-aadressi ei salvestata),
- User-Agenti iga päev vahetuv, pöördumatu räsi,
- kutsutud tee ilma päringuparameetriteta,
- nende toorandmete säilitamine kõige rohkem 14 päeva, seejärel üksnes anonüümitud koondandmed.
Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f (õigustatud huvi turvalisuse, väärkasutuse ja kulude kontrolli ning automatiseeritud juurdepääsu läbipaistvuse vastu).
4.6 Teie registreerimise päritolu (reklaamimeetmed)
Kui jõuate meie veebisaidile ühe meie reklaami või kampaania kaudu, sisaldab avatud aadress kuni kuut tunnust (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Kui registreerute seejärel, salvestame need tunnused ühekordselt teie konto juurde, et hinnata, millised meie reklaamimeetmed viivad registreerimisteni.
Tunnuseid edastatakse ainult linkide aadressis ja neid ei salvestata teie brauserisse (ei küpsist ega kohalikku salvestusruumi). Aadressist ei võeta üle vormide sisu, paroole, võtmeid ega e-posti aadresse; iga väärtus on piiratud tähtede, numbrite ja mõne erimärgiga ning 100 märgiga.
Tunnused säilitatakse teie konto kustutamiseni. Võite sellele töötlemisele igal ajal vastu vaielda, kirjutades meile eespool nimetatud aadressil; seejärel eemaldame tunnused teie konto juurest.
Õiguslik alus: GDPR artikli 6 lõike 1 punkt f (õigustatud huvi meie reklaami tõhususe mõõtmise vastu)
05Töödeldavate andmete kategooriad
Töötleme eelkõige järgmisi andmekategooriaid:
- Põhiandmed
- Kontaktandmed
- Lepingu- ja makseandmed
- Tehnilised juurdepääsuandmed (nt IP-aadress, logifailid)
- Kasutus- ja suhtlusandmed SilentShieldi raames
06Andmete vastuvõtjad
6.1 Sisemised vastuvõtjad
Juurdepääs antakse üksnes töötajatele, kes on seotud toimimise, toe, arvelduse või IT-turvalisusega.
6.2 Välised teenusepakkujad
Kasutame valitud teenusepakkujaid, eelkõige:
- Majutusteenuse pakkujad
- IT- ja turvateenuse pakkujad
- Makseteenuse pakkujad
Vajaduse korral toimub töötlemine volitatud töötlemise raames vastavalt GDPR artiklile 28.
6.3 Cloudflare'i kasutamine
Kasutame teenust Cloudflare (Cloudflare, Inc., USA) sisuedastusvõrguna (CDN), pöördpuhverserverina ja turvateenusena (nt WAF, DDoS-kaitse).
Andmeliiklus suunatakse läbi Cloudflare'i infrastruktuuri. Eelkõige võidakse töödelda järgmisi andmeid.
- IP-aadress
- HTTP päise teave
- Brauseri ja seadme teave
- Juurdepääsuandmed ja logifailid
Eesmärk: Meie teenuste turvalisus, jõudlus ja kättesaadavus. Õiguslik alus: GDPR artikli 6 lõike 1 punkt f
Cloudflare võib edastada andmeid kolmandatesse riikidesse (eelkõige USA-sse).
Cloudflare on sertifitseeritud EL-USA andmekaitsealaste raamistiku alusel. Lisaks kasutatakse standardseid lepingutingimusi vastavalt GDPR artiklile 46.
6.4 Matomo kasutamine (veebianalüütika)
Kasutame Matomot, ise majutatud avatud lähtekoodiga veebianalüütika tööriista, oma veebisaidi kasutuse analüüsimiseks. Matomo töötab meie enda serverites (analytics.forge12.com) — andmeid ei edastata kolmandatele osapooltele.
- Külastatud lehed ja navigeerimisteed
- Brauseri tüüp ja operatsioonisüsteem
- Ligikaudne asukoht (anonümiseeritud IP-aadress)
- Viitav URL
IP-aadressid anonümiseeritakse enne salvestamist (kaks viimast oktetti eemaldatakse). Küpsiseid ei seadistata ilma teie eelneva nõusolekuta.
Saate analüütilisest jälgimisest igal ajal loobuda meie küpsisebänneri kaudu või oma brauseri seadetes.
Õiguslik alus: GDPR artikkel 6 lõige 1 punkt a (nõusolek). Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta.
07Andmete edastamine kolmandatesse riikidesse
Isikuandmeid edastatakse kolmandatesse riikidesse ainult juhul, kui:
- On olemas kaitsemeetmete piisavuse otsus (GDPR artikkel 45)
- On olemas asjakohased kaitsemeetmed (GDPR artikkel 46), eelkõige standardsed lepingutingimused
08Säilitamise periood
Säilitame isikuandmeid ainult nii kaua, kui see on vastavate eesmärkide saavutamiseks vajalik:
- Lepingu- ja arveldusandmed: 6 kuni 10 aastat (seadusest tulenevad säilitamiskohustused)
- Suhtlusandmed: kuni töötlemise lõpetamiseni
- Tehnilised juurdepääsuandmed: reeglina kuni 14 päeva, välja arvatud juhul, kui turvalisusega seotud sündmused nõuavad pikemat säilitamist
09Andmesubjektide õigused
Andmesubjektidel on järgmised õigused:
- Juurdepääsuõigus (GDPR artikkel 15)
- Õigus parandamisele (GDPR artikkel 16)
- Õigus kustutamisele (GDPR artikkel 17)
- Õigus töötlemise piiramisele (GDPR artikkel 18)
- Õigus andmete ülekandmisele (GDPR artikkel 20)
- Õigus esitada vastuväiteid (GDPR artikkel 21)
Lisaks on õigus esitada kaebus andmekaitse järelevalveasutusele.
10Pädev järelevalveasutus
Baden-Württembergi liidumaa andmekaitse ja teabevabaduse volinik
11Andmeturve
Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid (TOM) isikuandmete kaitseks. Need hõlmavad eelkõige:
- Krüpteerimist (TLS/SSL)
- Juurdepääsukontrolle
- Seiret ja turvaauditeid
12Käesoleva privaatsuspoliitika muutmine
Jätame endale õiguse käesolevat privaatsuspoliitikat muuta, et kohandada seda muutunud õigusnõuete või tehnilise arenguga.
Kehtiv versioon on igal ajal kättesaadav meie veebisaidil.
13Tagasiside tahvel
Meie avalik tagasiside tahvel (/feedback) võimaldab sisse logitud klientidel esitada funktsioonisoove, hääletada ideede poolt ja kommenteerida. Esitatud kirjed ja nendega seotud kuvatav nimi kuvatakse tahvlil avalikult ning otsingumootorid võivad need indekseerida. Vaikimisi kasutatakse pseudonüümi („Eesnimi P.“); teie täisnimi kuvatakse ainult siis, kui te selleks sõnaselgelt nõusoleku annate.
- Sisu, mille te esitate (pealkiri, tekst, kommentaarid)
- Teie hääled ja kommentaaride hääled (seotud teie kontoga)
- Teie kuvatav nimi (vaikimisi pseudonüüm või teie täisnimi teie nõusolekul)
- Teie e-posti aadress – ainult juhul, kui liitute olekumuutuste teavitustega
Õiguslik alus: tahvli haldamine ja teie kirjete töötlemine põhineb isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktil b (lepingu või teie taotletud teenuse täitmine) ja meie õigustatud huvil läbipaistva tootearenduse teekaardi vastu, isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f.
Olekumuutuse e-kirju saate ainult juhul, kui te need konkreetse kirje jaoks aktiivselt sisse lülitate (märkeruut, mis ei ole eelnevalt valitud). Võite tellimuse igal ajal tühistada iga e-kirja ühe klõpsu lingi kaudu või oma kontol. Nende teavituste õiguslik alus: teie nõusolek, isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a.
Kui kustutate oma konto, ei kustutata teie tahvli kirjeid ja kommentaare, vaid muudetakse need anonüümseks (teie nimi eemaldatakse ja seos teie kontoga katkestatakse), et teekaart ja arutelu jääksid arusaadavaks – isikuandmete kaitse üldmääruse artikli 17 lõike 3 punkt a.