Informativa sulla Privacy – SilentShield

1. Titolare del trattamento

Il titolare del trattamento dei dati nell'ambito di questa offerta online è:

Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Germania
E-mail: [email protected]
Telefono: +49 771 175 14272

2. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali esclusivamente in conformità con il Regolamento generale sulla protezione dei dati (GDPR), la legge federale tedesca sulla protezione dei dati (BDSG) e altre disposizioni applicabili in materia di protezione dei dati.

Il trattamento avviene solo nella misura in cui è necessario per la fornitura dei nostri servizi, la garanzia della sicurezza informatica, l'adempimento contrattuale o in virtù di obblighi di legge.

3. Ruolo nell'ambito di SilentShield.io

Nella misura in cui trattiamo dati personali per conto dei nostri clienti nell'ambito di SilentShield.io, ciò avviene in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR.

In questi casi, la responsabilità del trattamento dei dati spetta al rispettivo cliente (ad es. gestore del sito web).

Il trattamento avviene esclusivamente sulla base di un contratto separato per il trattamento dei dati (DPA).

4. Finalità e basi giuridiche del trattamento

4.1 Fornitura e sicurezza dei servizi

Durante l'utilizzo di SilentShield.io, vengono trattati dati tecnici di accesso al fine di:

Rilevare e prevenire attacchi (ad es. bot, spam, DDoS)
Prevenire l'uso improprio
Garantire la stabilità e la sicurezza dei sistemi

In particolare, vengono trattati i seguenti dati:

Indirizzo IP
Informazioni su browser e dispositivo
Dati dell'intestazione HTTP
Ora e contenuto delle richieste
Dati di interazione e comportamento

Per rilevare gli attacchi vengono utilizzati metodi di analisi automatizzati che valutano i modelli di accesso. In questo contesto, possono essere prese decisioni automatizzate (ad es. blocco delle richieste), nella misura in cui ciò sia necessario per la sicurezza del sistema.

Base giuridica: Art. 6, paragrafo 1, lettera f) GDPR (interesse legittimo alla sicurezza informatica e funzionalità)

4.2 Prestazioni contrattuali

Trattiamo dati personali per l'avvio, l'esecuzione e l'adempimento dei rapporti contrattuali.

Dati anagrafici (nome, azienda, indirizzo)
Dati di contatto (e-mail, numero di telefono)
Dati contrattuali e di fatturazione

Base giuridica: Art. 6, paragrafo 1, lettera b) GDPR

4.3 Comunicazione e assistenza

Quando ci contattate (ad es. via e-mail, sistema di ticket o telefono), trattiamo i dati trasmessi per gestire la richiesta.

Base giuridica: Art. 6, paragrafo 1, lettera b) GDPR (contratto), Art. 6, paragrafo 1, lettera f) GDPR (comunicazione efficiente)

4.4 Referenze e presentazione aziendale

L'utilizzo di nomi aziendali o loghi avviene esclusivamente sulla base di un consenso esplicito o di un accordo contrattuale individuale.

5. Categorie di dati trattati

Trattiamo in particolare le seguenti categorie di dati:

Dati anagrafici
Dati di contatto
Dati contrattuali e di pagamento
Dati tecnici di accesso (ad es. indirizzo IP, file di log)
Dati di utilizzo e interazione nell'ambito di SilentShield

6. Destinatari dei dati

6.1 Destinatari interni

L'accesso è concesso esclusivamente ai dipendenti incaricati dell'operatività, dell'assistenza, della fatturazione o della sicurezza informatica.

6.2 Fornitori di servizi esterni

Ci avvaliamo di fornitori di servizi selezionati, in particolare:

Provider di hosting
Fornitori di servizi IT e di sicurezza
Fornitori di servizi di pagamento

Ove necessario, il trattamento avviene nell'ambito del trattamento per conto ai sensi dell'art. 28 GDPR.

6.3 Utilizzo di Cloudflare

Utilizziamo il servizio Cloudflare (Cloudflare, Inc., USA) come rete di distribuzione dei contenuti (CDN), reverse proxy e servizio di sicurezza (ad es. WAF, protezione DDoS).

Il traffico dati viene instradato attraverso l'infrastruttura di Cloudflare. In particolare, possono essere trattati i seguenti dati.

Indirizzo IP
Informazioni dell'intestazione HTTP
Informazioni su browser e dispositivo
Dati di accesso e file di log

Finalità: Sicurezza, prestazioni e disponibilità dei nostri servizi. Base giuridica: Art. 6, paragrafo 1, lettera f) GDPR

Cloudflare può trasferire dati in paesi terzi (in particolare gli USA).

Cloudflare è certificato nell'ambito del EU-US Data Privacy Framework. Inoltre, vengono utilizzate clausole contrattuali standard ai sensi dell'art. 46 GDPR.

7. Trasferimento di dati verso paesi terzi

Il trasferimento di dati personali verso paesi terzi avviene solo se:

Esiste una decisione di adeguatezza (art. 45 GDPR)
Sono presenti garanzie adeguate (art. 46 GDPR), in particolare clausole contrattuali standard

8. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario ai rispettivi scopi:

Dati contrattuali e di fatturazione: da 6 a 10 anni (obblighi legali di conservazione)
Dati di comunicazione: fino al completamento della gestione
Dati tecnici di accesso: di norma massimo 14 giorni, salvo che eventi rilevanti per la sicurezza richiedano una conservazione più lunga

9. Diritti degli interessati

Gli interessati hanno i seguenti diritti:

Diritto di accesso (art. 15 GDPR)
Diritto di rettifica (art. 16 GDPR)
Diritto alla cancellazione (art. 17 GDPR)
Diritto alla limitazione del trattamento (art. 18 GDPR)
Diritto alla portabilità dei dati (art. 20 GDPR)
Diritto di opposizione (art. 21 GDPR)

Sussiste inoltre il diritto di presentare reclamo presso un'autorità di controllo per la protezione dei dati.

10. Autorità di controllo competente

Il Commissario statale per la protezione dei dati e la libertà d'informazione del Baden-Württemberg

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (MTO) per proteggere i dati personali. Queste comprendono in particolare:

Crittografia (TLS/SSL)
Controlli di accesso
Monitoraggio e verifiche di sicurezza

12. Modifica della presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy per adeguarla ai requisiti legali modificati o agli sviluppi tecnici.

La versione attuale è disponibile in qualsiasi momento sul nostro sito web.