01Voditelj obrade
Voditelj obrade podataka u okviru ove online ponude je:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Njemačka
E-pošta: [email protected]
Telefon: +49 771 175 14272
02Opće informacije o obradi podataka
Osobne podatke obrađujemo isključivo u skladu s Općom uredbom o zaštiti podataka (GDPR), njemačkim Saveznim zakonom o zaštiti podataka (BDSG) te ostalim primjenjivim propisima o zaštiti podataka.
Obrada se provodi samo u mjeri u kojoj je nužna za pružanje naših usluga, osiguravanje IT sigurnosti, ispunjenje ugovornih obveza ili na temelju zakonskih obveza.
03Uloga u okviru SilentShield.io
U mjeri u kojoj obrađujemo osobne podatke u ime naših klijenata u okviru SilentShield.io, to se čini kao izvršitelj obrade u skladu s čl. 28. GDPR-a.
U tim slučajevima odgovornost za obradu podataka snosi dotični klijent (npr. operator web stranice).
Obrada se provodi isključivo na temelju zasebnog ugovora o obradi podataka.
04Svrhe i pravne osnove obrade
4.1 Pružanje i sigurnost usluga
Prilikom korištenja SilentShield.io obrađuju se tehnički pristupni podaci u svrhu:
- Otkrivanja i sprječavanja napada (npr. botovi, spam, DDoS)
- Sprječavanja zlouporabe
- Osiguravanja stabilnosti i sigurnosti sustava
Posebno se obrađuju sljedeći podaci:
- IP adresa
- Podaci o pregledniku i uređaju
- HTTP zaglavlja
- Vrijeme i sadržaj zahtjeva
- Podaci o interakciji i ponašanju
Za otkrivanje napada koriste se automatizirane metode analize koje procjenjuju obrasce pristupa. U tom kontekstu mogu se donositi automatizirane odluke (npr. blokiranje zahtjeva), u mjeri u kojoj je to potrebno za sigurnost sustava.
Pravna osnova: Čl. 6. st. 1. t. f) GDPR (legitimni interes za IT sigurnost i funkcionalnost)
4.2 Ugovorne usluge
Obrađujemo osobne podatke za uspostavu, provedbu i ispunjenje ugovornih odnosa.
- Matični podaci (ime, tvrtka, adresa)
- Kontaktni podaci (e-pošta, telefonski broj)
- Ugovorni i podaci o naplati
Pravna osnova: Čl. 6. st. 1. t. b) GDPR
4.3 Komunikacija i podrška
Kada nas kontaktirate (npr. e-poštom, sustavom za prijave ili telefonom), obrađujemo dostavljene podatke radi obrade upita.
Pravna osnova: Čl. 6. st. 1. t. b) GDPR (ugovor), Čl. 6. st. 1. t. f) GDPR (učinkovita komunikacija)
4.4 Reference i korporativna prezentacija
Korištenje naziva tvrtki ili logotipa provodi se isključivo na temelju izričite suglasnosti ili individualnog ugovornog sporazuma.
4.5 Prepoznavanje agenata i izvještaj (Agent Gateway)
Ako operater web-mjesta aktivira Agent Gateway, SilentShield na strani poslužitelja prepoznaje automatizirane AI agente i botove te operateru o tome stavlja na raspolaganje izvještaj. Operater može opcionalno odrediti pravila prema kojima se određeni agenti ograničavaju ili odbijaju; provedba se odvija lokalno kod operatera. Obrađuju se isključivo pseudonimizirani podaci:
- dnevno promjenjiv, nepovratan hash IP adrese agenta koji pristupa (sirova IP adresa se ne pohranjuje),
- dnevno promjenjiv, nepovratan hash User-Agenta,
- pozvana putanja bez parametara upita,
- pohrana tih sirovih podataka najviše 14 dana, nakon toga isključivo anonimizirani agregati.
Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitiman interes za sigurnost, kontrolu zlouporabe i troškova te transparentnost o automatiziranom pristupu).
05Kategorije obrađenih podataka
Posebno obrađujemo sljedeće kategorije podataka:
- Matični podaci
- Kontaktni podaci
- Ugovorni i platni podaci
- Tehnički pristupni podaci (npr. IP adresa, log datoteke)
- Podaci o korištenju i interakciji u okviru SilentShield
06Primatelji podataka
6.1 Interni primatelji
Pristup imaju isključivo zaposlenici koji se bave operacijama, podrškom, naplatom ili IT sigurnošću.
6.2 Vanjski pružatelji usluga
Koristimo odabrane pružatelje usluga, posebno:
- Pružatelji usluga hostinga
- Pružatelji IT i sigurnosnih usluga
- Pružatelji platnih usluga
Kada je potrebno, obrada se provodi u okviru obrade po nalogu prema čl. 28. GDPR-a.
6.3 Korištenje Cloudflarea
Koristimo uslugu Cloudflare (Cloudflare, Inc., SAD) kao mrežu za isporuku sadržaja (CDN), obrnuti proxy i sigurnosnu uslugu (npr. WAF, DDoS zaštita).
Podatkovni promet se usmjerava kroz infrastrukturu Cloudflarea. Posebno se mogu obrađivati sljedeći podaci.
- IP adresa
- HTTP informacije zaglavlja
- Podaci o pregledniku i uređaju
- Pristupni podaci i log datoteke
Svrha: Sigurnost, performanse i dostupnost naših usluga. Pravna osnova: Čl. 6. st. 1. t. f) GDPR
Cloudflare može prenositi podatke u treće zemlje (posebno SAD).
Cloudflare je certificiran u okviru EU-US Data Privacy Frameworka. Dodatno se primjenjuju standardne ugovorne klauzule prema čl. 46. GDPR-a.
07Prijenos podataka u treće zemlje
Osobni podaci se prenose u treće zemlje samo ako:
- Postoji odluka o primjerenosti (čl. 45. GDPR)
- Postoje odgovarajuća jamstva (čl. 46. GDPR), posebno standardne ugovorne klauzule
08Razdoblje čuvanja
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za odgovarajuće svrhe:
- Ugovorni i podaci o naplati: 6 do 10 godina (zakonske obveze čuvanja)
- Komunikacijski podaci: do završetka obrade
- Tehnički pristupni podaci: u pravilu najduže 14 dana, osim ako sigurnosno relevantni događaji zahtijevaju dulje čuvanje
09Prava ispitanika
Ispitanici imaju sljedeća prava:
- Pravo pristupa (čl. 15. GDPR)
- Pravo na ispravak (čl. 16. GDPR)
- Pravo na brisanje (čl. 17. GDPR)
- Pravo na ograničenje obrade (čl. 18. GDPR)
- Pravo na prenosivost podataka (čl. 20. GDPR)
- Pravo na prigovor (čl. 21. GDPR)
Osim toga, postoji pravo na podnošenje pritužbe nadzornom tijelu za zaštitu podataka.
10Nadležno nadzorno tijelo
Državni povjerenik za zaštitu podataka i slobodu informiranja Baden-Württemberga
11Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere (TOM) za zaštitu osobnih podataka. One obuhvaćaju posebno:
- Enkripciju (TLS/SSL)
- Kontrole pristupa
- Nadzor i sigurnosne revizije
12Izmjena ove politike privatnosti
Zadržavamo pravo izmjene ove politike privatnosti radi prilagodbe promijenjenim pravnim zahtjevima ili tehničkim razvojima.
Aktualna verzija je u svakom trenutku dostupna na našoj web stranici.
13Ploča za povratne informacije
Naša javna ploča za povratne informacije (/feedback) omogućuje prijavljenim kupcima da podnesu zahtjeve za nove značajke, glasuju o idejama i komentiraju. Poslani unosi i pripadajuće prikazano ime javno se prikazuju na ploči i mogu ih indeksirati tražilice. Prema zadanim postavkama koristi se pseudonim („Ime P.“); vaše puno ime prikazuje se samo ako za to izričito date privolu.
- Sadržaj koji podnesete (naslov, tekst, komentari)
- Vaši glasovi i glasovi o komentarima (povezani s vašim računom)
- Vaše prikazano ime (prema zadanim postavkama pseudonim ili vaše puno ime uz vašu privolu)
- Vaša adresa e-pošte — samo ako se odlučite za obavijesti o promjeni statusa
Pravna osnova: rad ploče i obrada vaših unosa temelje se na čl. 6. st. 1. t. (b) OUZP-a (izvršenje ugovora ili usluge koju ste zatražili) te na našem legitimnom interesu za transparentnim planom razvoja proizvoda, čl. 6. st. 1. t. (f) OUZP-a.
E-poruke o promjeni statusa primate samo ako ih aktivno omogućite za određeni unos (potvrdni okvir koji nije unaprijed odabran). U svakom trenutku možete se odjaviti putem poveznice za odjavu jednim klikom u svakoj e-poruci ili na svom računu. Pravna osnova za te obavijesti: vaša privola, čl. 6. st. 1. t. (a) OUZP-a.
Ako izbrišete svoj račun, vaši unosi i komentari na ploči ne brišu se, već se anonimiziraju (vaše se ime uklanja, a poveznica na vaš račun prekida) kako bi plan razvoja i rasprava ostali razumljivi — čl. 17. st. 3. t. (a) OUZP-a.