Adatvédelmi nyilatkozat – SilentShield.io

4.1 Szolgáltatások nyújtása és biztonsága

A SilentShield.io használata során technikai hozzáférési adatok kerülnek feldolgozásra a következő célokból:

• Támadások (pl. botok, spam, DDoS) felismerése és elhárítása
• Visszaélések megakadályozása
• A rendszerek stabilitásának és biztonságának biztosítása

Különösen a következő adatok kerülnek feldolgozásra:

• IP-cím
• Böngésző- és eszközinformációk
• HTTP-fejléc adatok
• Kérések időpontja és tartalma
• Interakciós és viselkedési adatok

A támadások felismeréséhez automatizált elemzési módszereket alkalmazunk, amelyek hozzáférési mintákat értékelnek. Ebben az összefüggésben automatizált döntések hozhatók (pl. kérések blokkolása), amennyiben ez a rendszerbiztonság szempontjából szükséges.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek az informatikai biztonság és működőképesség terén)

4.2 Szerződéses szolgáltatások

Személyes adatokat kezelünk szerződéses jogviszonyok létrehozása, teljesítése és lebonyolítása céljából.

• Törzsadatok (név, cég, cím)
• Kapcsolattartási adatok (e-mail, telefonszám)
• Szerződéses és számlázási adatok

Jogalap: GDPR 6. cikk (1) bekezdés b) pont

4.3 Kommunikáció és támogatás

Amikor kapcsolatba lép velünk (pl. e-mailben, jegyrendszeren vagy telefonon), a megkeresés kezelése érdekében feldolgozzuk az átadott adatokat.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés), GDPR 6. cikk (1) bekezdés f) pont (hatékony kommunikáció)

4.4 Referenciák és vállalati bemutatkozás

Cégnevek vagy logók felhasználása kizárólag kifejezett hozzájárulás vagy egyedi szerződéses megállapodás alapján történik.

4.5 Ügynökfelismerés és jelentés (Agent Gateway)

Amennyiben a webhely üzemeltetője aktiválja az Agent Gatewayt, a SilentShield szerveroldalon felismeri az automatizált MI-ügynököket és botokat, és erről jelentést bocsát az üzemeltető rendelkezésére. Az üzemeltető opcionálisan szabályokat határozhat meg, amelyek szerint bizonyos ügynököket korlátoznak vagy elutasítanak; a végrehajtás helyben, az üzemeltetőnél történik. Kizárólag álnevesített adatok kerülnek feldolgozásra:

• a hozzáférő ügynök IP-címének naponta változó, visszafordíthatatlan hasítóértéke (a nyers IP-cím nem kerül tárolásra),
• a User-Agent naponta változó, visszafordíthatatlan hasítóértéke,
• a lekért útvonal lekérdezési paraméterek nélkül,
• e nyers adatok tárolása legfeljebb 14 napig, azt követően kizárólag anonimizált aggregátumok.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a biztonsághoz, a visszaélés- és költségellenőrzéshez, valamint az automatizált hozzáférés átláthatóságához).

4.6 Regisztrációjának forrása (hirdetési tevékenység)

Ha valamelyik hirdetésünkön vagy kampányunkon keresztül jut el weboldalunkra, a megnyitott webcím legfeljebb hat azonosítót tartalmaz (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Ha ezt követően regisztrál, ezeket az azonosítókat egyszeri alkalommal a fiókja mellett tároljuk annak értékeléséhez, hogy hirdetési tevékenységeink közül melyek vezetnek regisztrációhoz.

Az azonosítókat kizárólag a hivatkozások webcímében adjuk tovább, és nem tároljuk a böngészőjében (nincs cookie, nincs helyi tárhely). A webcímből nem veszünk át űrlaptartalmat, jelszót, kulcsot vagy e-mail-címet; minden érték betűkre, számjegyekre és néhány speciális karakterre, valamint 100 karakterre van korlátozva.

Az azonosítókat a fiókja törléséig tároljuk. Ez ellen az adatkezelés ellen bármikor tiltakozhat, ha a fent megadott címen ír nekünk; ilyenkor eltávolítjuk az azonosítókat a fiókjából.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek hirdetéseink hatékonyságának mérésében)

6.1 Belső címzettek

Hozzáféréssel kizárólag az üzemeltetésben, támogatásban, számlázásban vagy informatikai biztonságban részt vevő munkatársak rendelkeznek.

6.2 Külső szolgáltatók

Kiválasztott szolgáltatókat veszünk igénybe, különösen:

• Tárhelyszolgáltatók
• IT- és biztonsági szolgáltatók
• Fizetési szolgáltatók

Szükség esetén az adatkezelés a GDPR 28. cikke szerinti adatfeldolgozás keretében történik.

6.3 A Cloudflare használata

A Cloudflare (Cloudflare, Inc., USA) szolgáltatást tartalomkézbesítő hálózatként (CDN), fordított proxyként és biztonsági szolgáltatásként (pl. WAF, DDoS-védelem) használjuk.

Az adatforgalom a Cloudflare infrastruktúráján keresztül kerül továbbításra. Különösen a következő adatok kerülhetnek feldolgozásra.

• IP-cím
• HTTP-fejléc információk
• Böngésző- és eszközinformációk
• Hozzáférési adatok és naplófájlok

Cél: Szolgáltatásaink biztonsága, teljesítménye és elérhetősége. Jogalap: GDPR 6. cikk (1) bekezdés f) pont

A Cloudflare harmadik országokba (különösen az USA-ba) továbbíthat adatokat.

A Cloudflare az EU-US Data Privacy Framework keretében tanúsított. Emellett a GDPR 46. cikke szerinti általános szerződési feltételeket alkalmazunk.

6.4 A Matomo használata (webelemzés)

Weboldalunk használatának elemzéséhez a Matomo önállóan üzemeltetett, nyílt forráskódú webelemző eszközt használjuk. A Matomo saját szervereinken (analytics.forge12.com) üzemel — harmadik félnek nem kerülnek átadásra adatok.

• Meglátogatott oldalak és navigációs útvonalak
• Böngésző típusa és operációs rendszer
• Hozzávetőleges tartózkodási hely (anonimizált IP-cím)
• Hivatkozó URL

Az IP-címek tárolás előtt anonimizálásra kerülnek (az utolsó két oktet eltávolításra kerül). Az Ön előzetes hozzájárulása nélkül nem kerülnek beállításra sütik.

Az elemzési követést bármikor letilthatja a cookie-banneren vagy a böngésző beállításaiban.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás). Hozzájárulását bármikor visszavonhatja a jövőre nézve.