01Titolare del trattamento
Il titolare del trattamento dei dati nell'ambito di questa offerta online è:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Germania
E-mail: [email protected]
Telefono: +49 771 175 14272
02Informazioni generali sul trattamento dei dati
Trattiamo i dati personali esclusivamente in conformità con il Regolamento generale sulla protezione dei dati (GDPR), la legge federale tedesca sulla protezione dei dati (BDSG) e altre disposizioni applicabili in materia di protezione dei dati.
Il trattamento avviene solo nella misura in cui è necessario per la fornitura dei nostri servizi, la garanzia della sicurezza informatica, l'adempimento contrattuale o in virtù di obblighi di legge.
03Ruolo nell'ambito di SilentShield.io
Nella misura in cui trattiamo dati personali per conto dei nostri clienti nell'ambito di SilentShield.io, ciò avviene in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR.
In questi casi, la responsabilità del trattamento dei dati spetta al rispettivo cliente (ad es. gestore del sito web).
Il trattamento avviene esclusivamente sulla base di un contratto separato per il trattamento dei dati (DPA).
04Finalità e basi giuridiche del trattamento
4.1 Fornitura e sicurezza dei servizi
Durante l'utilizzo di SilentShield.io, vengono trattati dati tecnici di accesso al fine di:
- Rilevare e prevenire attacchi (ad es. bot, spam, DDoS)
- Prevenire l'uso improprio
- Garantire la stabilità e la sicurezza dei sistemi
In particolare, vengono trattati i seguenti dati:
- Indirizzo IP
- Informazioni su browser e dispositivo
- Dati dell'intestazione HTTP
- Ora e contenuto delle richieste
- Dati di interazione e comportamento
Per rilevare gli attacchi vengono utilizzati metodi di analisi automatizzati che valutano i modelli di accesso. In questo contesto, possono essere prese decisioni automatizzate (ad es. blocco delle richieste), nella misura in cui ciò sia necessario per la sicurezza del sistema.
Base giuridica: Art. 6, paragrafo 1, lettera f) GDPR (interesse legittimo alla sicurezza informatica e funzionalità)
4.2 Prestazioni contrattuali
Trattiamo dati personali per l'avvio, l'esecuzione e l'adempimento dei rapporti contrattuali.
- Dati anagrafici (nome, azienda, indirizzo)
- Dati di contatto (e-mail, numero di telefono)
- Dati contrattuali e di fatturazione
Base giuridica: Art. 6, paragrafo 1, lettera b) GDPR
4.3 Comunicazione e assistenza
Quando ci contattate (ad es. via e-mail, sistema di ticket o telefono), trattiamo i dati trasmessi per gestire la richiesta.
Base giuridica: Art. 6, paragrafo 1, lettera b) GDPR (contratto), Art. 6, paragrafo 1, lettera f) GDPR (comunicazione efficiente)
4.4 Referenze e presentazione aziendale
L'utilizzo di nomi aziendali o loghi avviene esclusivamente sulla base di un consenso esplicito o di un accordo contrattuale individuale.
4.5 Rilevamento degli agenti e report (Agent Gateway)
Se il gestore del sito web attiva l'Agent Gateway, SilentShield rileva lato server agenti IA automatizzati e bot e mette a disposizione del gestore un report in merito. Facoltativamente il gestore può definire policy in base alle quali determinati agenti vengono limitati o rifiutati; l'applicazione avviene localmente presso il gestore. Vengono trattati esclusivamente dati pseudonimizzati:
- un hash non reversibile, rinnovato quotidianamente, dell'indirizzo IP dell'agente che accede (l'indirizzo IP grezzo non viene memorizzato),
- un hash non reversibile, rinnovato quotidianamente, dello User-Agent,
- il percorso richiamato senza parametri di query,
- conservazione di questi dati grezzi per un massimo di 14 giorni, successivamente esclusivamente aggregati anonimizzati.
Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse alla sicurezza, al controllo degli abusi e dei costi nonché alla trasparenza sull'accesso automatizzato).
05Categorie di dati trattati
Trattiamo in particolare le seguenti categorie di dati:
- Dati anagrafici
- Dati di contatto
- Dati contrattuali e di pagamento
- Dati tecnici di accesso (ad es. indirizzo IP, file di log)
- Dati di utilizzo e interazione nell'ambito di SilentShield
06Destinatari dei dati
6.1 Destinatari interni
L'accesso è concesso esclusivamente ai dipendenti incaricati dell'operatività, dell'assistenza, della fatturazione o della sicurezza informatica.
6.2 Fornitori di servizi esterni
Ci avvaliamo di fornitori di servizi selezionati, in particolare:
- Provider di hosting
- Fornitori di servizi IT e di sicurezza
- Fornitori di servizi di pagamento
Ove necessario, il trattamento avviene nell'ambito del trattamento per conto ai sensi dell'art. 28 GDPR.
6.3 Utilizzo di Cloudflare
Utilizziamo il servizio Cloudflare (Cloudflare, Inc., USA) come rete di distribuzione dei contenuti (CDN), reverse proxy e servizio di sicurezza (ad es. WAF, protezione DDoS).
Il traffico dati viene instradato attraverso l'infrastruttura di Cloudflare. In particolare, possono essere trattati i seguenti dati.
- Indirizzo IP
- Informazioni dell'intestazione HTTP
- Informazioni su browser e dispositivo
- Dati di accesso e file di log
Finalità: Sicurezza, prestazioni e disponibilità dei nostri servizi. Base giuridica: Art. 6, paragrafo 1, lettera f) GDPR
Cloudflare può trasferire dati in paesi terzi (in particolare gli USA).
Cloudflare è certificato nell'ambito del EU-US Data Privacy Framework. Inoltre, vengono utilizzate clausole contrattuali standard ai sensi dell'art. 46 GDPR.
07Trasferimento di dati verso paesi terzi
Il trasferimento di dati personali verso paesi terzi avviene solo se:
- Esiste una decisione di adeguatezza (art. 45 GDPR)
- Sono presenti garanzie adeguate (art. 46 GDPR), in particolare clausole contrattuali standard
08Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario ai rispettivi scopi:
- Dati contrattuali e di fatturazione: da 6 a 10 anni (obblighi legali di conservazione)
- Dati di comunicazione: fino al completamento della gestione
- Dati tecnici di accesso: di norma massimo 14 giorni, salvo che eventi rilevanti per la sicurezza richiedano una conservazione più lunga
09Diritti degli interessati
Gli interessati hanno i seguenti diritti:
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione (art. 17 GDPR)
- Diritto alla limitazione del trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione (art. 21 GDPR)
Sussiste inoltre il diritto di presentare reclamo presso un'autorità di controllo per la protezione dei dati.
10Autorità di controllo competente
Il Commissario statale per la protezione dei dati e la libertà d'informazione del Baden-Württemberg
11Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate (MTO) per proteggere i dati personali. Queste comprendono in particolare:
- Crittografia (TLS/SSL)
- Controlli di accesso
- Monitoraggio e verifiche di sicurezza
12Modifica della presente informativa sulla privacy
Ci riserviamo il diritto di modificare la presente informativa sulla privacy per adeguarla ai requisiti legali modificati o agli sviluppi tecnici.
La versione attuale è disponibile in qualsiasi momento sul nostro sito web.
13Bacheca dei feedback
La nostra bacheca pubblica dei feedback (/feedback) consente ai clienti che hanno effettuato l'accesso di inviare richieste di funzionalità, votare le idee e commentare. Le voci inviate e il nome visualizzato associato sono mostrati pubblicamente sulla bacheca e possono essere indicizzati dai motori di ricerca. Per impostazione predefinita viene utilizzato uno pseudonimo (“Nome C.”); il suo nome completo viene mostrato solo se lei presta esplicitamente il suo consenso.
- Il contenuto che lei invia (titolo, testo, commenti)
- I suoi voti e i voti sui commenti (collegati al suo account)
- Il suo nome visualizzato (per impostazione predefinita uno pseudonimo oppure il suo nome completo con il suo consenso)
- Il suo indirizzo e-mail — solo se lei sceglie di ricevere le notifiche di cambio di stato
Base giuridica: la gestione della bacheca e il trattamento delle sue voci si basano sull'art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto o di un servizio da lei richiesto) e sul nostro legittimo interesse a una roadmap di prodotto trasparente, art. 6, par. 1, lett. f) del GDPR.
Riceve e-mail di cambio di stato solo se le attiva attivamente per una voce specifica (una casella di controllo non preselezionata). Può annullare l'iscrizione in qualsiasi momento tramite il link con un solo clic presente in ogni e-mail o nel suo account. Base giuridica per queste notifiche: il suo consenso, art. 6, par. 1, lett. a) del GDPR.
Se elimina il suo account, le sue voci e i suoi commenti sulla bacheca non vengono eliminati, ma anonimizzati (il suo nome viene rimosso e il collegamento al suo account viene reciso), affinché la roadmap e la discussione restino comprensibili — art. 17, par. 3, lett. a) del GDPR.