01Rekisterinpitäjä
Tämän verkkotarjouksen puitteissa tietojenkäsittelystä vastaava rekisterinpitäjä on:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Saksa
Sähköposti: [email protected]
Puhelin: +49 771 175 14272
02Yleistä tietojenkäsittelystä
Käsittelemme henkilötietoja yksinomaan yleisen tietosuoja-asetuksen (GDPR), Saksan liittovaltion tietosuojalain (BDSG) sekä muiden sovellettavien tietosuojasäännösten mukaisesti.
Käsittely tapahtuu vain siinä määrin kuin se on tarpeen palveluidemme tarjoamiseksi, IT-turvallisuuden varmistamiseksi, sopimusvelvoitteiden täyttämiseksi tai lakisääteisten velvoitteiden vuoksi.
03Rooli SilentShield.io:n puitteissa
Siltä osin kuin käsittelemme henkilötietoja asiakkaidemme puolesta SilentShield.io:n puitteissa, tämä tapahtuu henkilötietojen käsittelijänä GDPR:n 28 artiklan mukaisesti.
Näissä tapauksissa vastuu tietojenkäsittelystä on kyseisellä asiakkaalla (esim. verkkosivuston ylläpitäjällä).
Käsittely suoritetaan yksinomaan erillisen henkilötietojen käsittelysopimuksen perusteella.
04Käsittelyn tarkoitukset ja oikeusperusteet
4.1 Palvelujen tarjoaminen ja turvallisuus
SilentShield.io:ta käytettäessä käsitellään teknisiä pääsytietoja seuraaviin tarkoituksiin:
- Hyökkäysten (esim. botit, roskaposti, DDoS) havaitseminen ja torjuminen
- Väärinkäytön estäminen
- Järjestelmien vakauden ja turvallisuuden varmistaminen
Erityisesti käsitellään seuraavia tietoja:
- IP-osoite
- Selaimen ja laitteen tiedot
- HTTP-otsikkotiedot
- Pyyntöjen ajankohta ja sisältö
- Vuorovaikutus- ja käyttäytymistiedot
Hyökkäysten havaitsemiseksi käytetään automatisoituja analyysimenetelmiä, jotka arvioivat pääsymalleja. Tässä yhteydessä voidaan tehdä automatisoituja päätöksiä (esim. pyyntöjen estäminen), sikäli kuin se on tarpeen järjestelmän turvallisuuden kannalta.
Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu IT-turvallisuuteen ja toiminnallisuuteen)
4.2 Sopimuspalvelut
Käsittelemme henkilötietoja sopimussuhteiden solmimiseksi, toteuttamiseksi ja täyttämiseksi.
- Perustiedot (nimi, yritys, osoite)
- Yhteystiedot (sähköposti, puhelinnumero)
- Sopimus- ja laskutustiedot
Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta
4.3 Viestintä ja tuki
Kun otatte meihin yhteyttä (esim. sähköpostilla, tikettijärjestelmällä tai puhelimitse), käsittelemme toimitettuja tietoja kyselyn käsittelemiseksi.
Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (sopimus), GDPR 6 artiklan 1 kohdan f alakohta (tehokas viestintä)
4.4 Referenssit ja yritysesittely
Yritysten nimien tai logojen käyttö tapahtuu yksinomaan nimenomaisen suostumuksen tai yksittäisen sopimuksellisen sopimuksen perusteella.
4.5 Agenttien tunnistus ja raportti (Agent Gateway)
Jos verkkosivuston ylläpitäjä ottaa Agent Gatewayn käyttöön, SilentShield tunnistaa palvelinpuolella automatisoituja tekoälyagentteja ja botteja ja tarjoaa ylläpitäjälle niistä raportin. Ylläpitäjä voi halutessaan määrittää käytäntöjä, joiden mukaan tiettyjä agentteja rajoitetaan tai ne hylätään; toimeenpano tapahtuu paikallisesti ylläpitäjän luona. Käsiteltävät tiedot ovat yksinomaan pseudonymisoituja:
- päivittäin vaihtuva, peruuttamaton tiiviste käyttävän agentin IP-osoitteesta (raakaa IP-osoitetta ei tallenneta),
- päivittäin vaihtuva, peruuttamaton tiiviste User-Agentista,
- kutsuttu polku ilman kyselyparametreja,
- näiden raakatietojen säilytys enintään 14 päivää, sen jälkeen yksinomaan anonymisoidut koosteet.
Oikeusperuste: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu turvallisuuteen, väärinkäytön ja kustannusten hallintaan sekä automatisoidun pääsyn läpinäkyvyyteen).
4.6 Rekisteröitymisesi alkuperä (mainonta)
Jos saavut verkkosivustollemme jonkin mainoksemme tai kampanjamme kautta, avaamasi osoite sisältää enintään kuusi tunnistetta (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Jos rekisteröidyt sen jälkeen, tallennamme nämä tunnisteet kertaalleen tiliisi, jotta voimme arvioida, mitkä mainontatoimemme johtavat rekisteröitymisiin.
Tunnisteet välitetään vain linkkien osoitteessa, eikä niitä tallenneta selaimeesi (ei evästettä, ei paikallista tallennustilaa). Osoitteesta ei oteta lomakkeiden sisältöä, salasanoja, avaimia eikä sähköpostiosoitteita; jokainen arvo rajataan kirjaimiin, numeroihin ja muutamiin erikoismerkkeihin sekä 100 merkkiin.
Tunnisteet säilytetään, kunnes tilisi poistetaan. Voit vastustaa tätä käsittelyä milloin tahansa kirjoittamalla meille edellä mainittuun osoitteeseen; poistamme tällöin tunnisteet tililtäsi.
Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu mainontamme tehokkuuden mittaamiseen)
05Käsiteltyjen tietojen kategoriat
Käsittelemme erityisesti seuraavia tietoluokkia:
- Perustiedot
- Yhteystiedot
- Sopimus- ja maksutiedot
- Tekniset pääsytiedot (esim. IP-osoite, lokitiedostot)
- Käyttö- ja vuorovaikutustiedot SilentShieldin puitteissa
06Tietojen vastaanottajat
6.1 Sisäiset vastaanottajat
Pääsy myönnetään ainoastaan työntekijöille, jotka osallistuvat toimintaan, tukeen, laskutukseen tai IT-turvallisuuteen.
6.2 Ulkoiset palveluntarjoajat
Käytämme valikoituja palveluntarjoajia, erityisesti:
- Hosting-palveluntarjoajia
- IT- ja turvallisuuspalveluntarjoajia
- Maksupalveluntarjoajia
Tarvittaessa käsittely tapahtuu henkilötietojen käsittelysopimuksen puitteissa GDPR:n 28 artiklan mukaisesti.
6.3 Cloudflaren käyttö
Käytämme Cloudflare-palvelua (Cloudflare, Inc., USA) sisällönjakeluverkkona (CDN), käänteisproxypalveluna ja turvallisuuspalveluna (esim. WAF, DDoS-suojaus).
Dataliikenne ohjataan Cloudflaren infrastruktuurin kautta. Erityisesti seuraavia tietoja voidaan käsitellä.
- IP-osoite
- HTTP-otsikkotiedot
- Selaimen ja laitteen tiedot
- Pääsytiedot ja lokitiedostot
Tarkoitus: Palveluidemme turvallisuus, suorituskyky ja saatavuus. Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta
Cloudflare voi siirtää tietoja kolmansiin maihin (erityisesti Yhdysvaltoihin).
Cloudflare on sertifioitu EU:n ja Yhdysvaltojen tietosuojakehyksen (Data Privacy Framework) mukaisesti. Lisäksi käytetään vakiosopimuslausekkeita GDPR:n 46 artiklan mukaisesti.
6.4 Matomon käyttö (verkkoanalyysi)
Käytämme Matomoa, itse isännöityä avoimen lähdekoodin verkkoanalyysityökalua, verkkosivustomme käytön analysoimiseen. Matomoa käytetään omilla palvelimillamme (analytics.forge12.com) — tietoja ei siirretä kolmansille osapuolille.
- Vieraillut sivut ja navigointipolut
- Selaintyyppi ja käyttöjärjestelmä
- Likimääräinen sijainti (anonymisoitu IP-osoite)
- Viittaava URL
IP-osoitteet anonymisoidaan ennen tallennusta (kaksi viimeistä oktettia poistetaan). Evästeitä ei aseteta ilman ennalta annettua suostumustasi.
Voit kieltäytyä analytiikkaseurannasta milloin tahansa evästebannerin kautta tai selaimesi asetuksissa.
Oikeusperusta: GDPR 6 artiklan 1 kohdan a alakohta (suostumus). Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskien.
07Tietojen siirto kolmansiin maihin
Henkilötietoja siirretään kolmansiin maihin vain, jos:
- On olemassa vastaavuuspäätös (GDPR 45 artikla)
- On olemassa asianmukaiset suojatoimet (GDPR 46 artikla), erityisesti vakiosopimuslausekkeet
08Säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kyseisiin tarkoituksiin:
- Sopimus- ja laskutustiedot: 6-10 vuotta (lakisääteiset säilytysvelvoitteet)
- Viestintätiedot: käsittelyn päättymiseen asti
- Tekniset pääsytiedot: pääsääntöisesti enintään 14 päivää, ellei turvallisuuteen liittyvät tapahtumat edellytä pidempää säilytystä
09Rekisteröidyn oikeudet
Rekisteröidyillä on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin (GDPR 15 artikla)
- Oikeus oikaisuun (GDPR 16 artikla)
- Oikeus poistamiseen (GDPR 17 artikla)
- Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)
- Oikeus tietojen siirrettävyyteen (GDPR 20 artikla)
- Vastustamisoikeus (GDPR 21 artikla)
Lisäksi on oikeus tehdä valitus tietosuojavalvontaviranomaiselle.
10Toimivaltainen valvontaviranomainen
Baden-Württembergin osavaltion tietosuoja- ja tiedonvapausvaltuutettu
11Tietoturva
Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä (TOM) henkilötietojen suojaamiseksi. Näihin kuuluvat erityisesti:
- Salaus (TLS/SSL)
- Pääsynhallinta
- Valvonta ja tietoturva-auditoinnit
12Tämän tietosuojakäytännön muuttaminen
Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä muuttuneiden oikeudellisten vaatimusten tai teknisen kehityksen mukaisesti.
Kulloinenkin voimassa oleva versio on aina saatavilla verkkosivuillamme.
13Palautetaulu
Julkinen palautetaulumme (/feedback) antaa sisäänkirjautuneille asiakkaille mahdollisuuden lähettää ominaisuuspyyntöjä, äänestää ideoita ja kommentoida. Lähetetyt merkinnät ja niihin liittyvä näyttönimi näytetään julkisesti taululla, ja hakukoneet voivat indeksoida ne. Oletuksena käytetään salanimeä (”Etunimi S.”); koko nimesi näytetään vain, jos annat siihen nimenomaisen suostumuksesi.
- Lähettämäsi sisältö (otsikko, teksti, kommentit)
- Äänesi ja kommenttiäänesi (liitettynä tiliisi)
- Näyttönimesi (oletuksena salanimi tai koko nimesi suostumuksellasi)
- Sähköpostiosoitteesi – vain jos tilaat tilamuutosilmoitukset
Oikeusperuste: taulun ylläpito ja merkintöjesi käsittely perustuvat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan (sopimuksen tai pyytämäsi palvelun täytäntöönpano) ja oikeutettuun etuumme läpinäkyvästä tuotteen tiekartasta, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.
Saat tilamuutossähköposteja vain, jos otat ne aktiivisesti käyttöön tietylle merkinnälle (valintaruutu, jota ei ole valittu ennalta). Voit peruuttaa tilauksen milloin tahansa jokaisessa sähköpostissa olevan yhden napsautuksen linkin kautta tai tililläsi. Näiden ilmoitusten oikeusperuste: suostumuksesi, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.
Jos poistat tilisi, taulun merkintöjäsi ja kommenttejasi ei poisteta, vaan ne anonymisoidaan (nimesi poistetaan ja yhteys tiliisi katkaistaan), jotta tiekartta ja keskustelu pysyvät ymmärrettävinä – yleisen tietosuoja-asetuksen 17 artiklan 3 kohdan a alakohta.