01Duomenų valdytojas
Duomenų tvarkymo šio internetinio pasiūlymo srityje valdytojas yra:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Vokietija
El. paštas: [email protected]
Telefonas: +49 771 175 14272
02Bendra informacija apie duomenų tvarkymą
Asmens duomenis tvarkome tik laikydamiesi Bendrojo duomenų apsaugos reglamento (BDAR), Vokietijos Federalinio duomenų apsaugos įstatymo (BDSG) ir kitų taikomų duomenų apsaugos teisės aktų.
Tvarkymas vykdomas tik tiek, kiek tai būtina mūsų paslaugoms teikti, IT saugumui užtikrinti, sutartiniams įsipareigojimams vykdyti arba dėl teisinių prievolių.
03Vaidmuo SilentShield.io srityje
Kiek SilentShield.io srityje tvarkome asmens duomenis mūsų klientų vardu, tai darome kaip duomenų tvarkytojai pagal BDAR 28 str.
Šiais atvejais atsakomybė už duomenų tvarkymą tenka atitinkamam klientui (pvz., svetainės operatoriui).
Tvarkymas vykdomas tik remiantis atskira duomenų tvarkymo sutartimi.
04Tvarkymo tikslai ir teisiniai pagrindai
4.1 Paslaugų teikimas ir saugumas
Naudojant SilentShield.io tvarkomi techniniai prieigos duomenys siekiant:
- Aptikti ir užkirsti kelią atakoms (pvz., robotams, nepageidaujamam paštui, DDoS)
- Užkirsti kelią piktnaudžiavimui
- Užtikrinti sistemų stabilumą ir saugumą
Visų pirma tvarkomi šie duomenys:
- IP adresas
- Naršyklės ir įrenginio informacija
- HTTP antraščių duomenys
- Užklausų laikas ir turinys
- Sąveikos ir elgesio duomenys
Atakoms aptikti naudojami automatizuoti analizės metodai, vertinantys prieigos modelius. Šiame kontekste gali būti priimami automatizuoti sprendimai (pvz., užklausų blokavimas), kiek tai būtina sistemos saugumui.
Teisinis pagrindas: BDAR 6 str. 1 d. f p. (teisėtas interesas IT saugumu ir funkcionalumu)
4.2 Sutartinės paslaugos
Tvarkome asmens duomenis sutartinių santykių užmezgimui, vykdymui ir įvykdymui.
- Pagrindiniai duomenys (vardas, įmonė, adresas)
- Kontaktiniai duomenys (el. paštas, telefono numeris)
- Sutarčių ir atsiskaitymo duomenys
Teisinis pagrindas: BDAR 6 str. 1 d. b p.
4.3 Komunikacija ir palaikymas
Kai su mumis susisiekiate (pvz., el. paštu, bilietų sistema ar telefonu), tvarkome perduotus duomenis užklausai apdoroti.
Teisinis pagrindas: BDAR 6 str. 1 d. b p. (sutartis), BDAR 6 str. 1 d. f p. (efektyvi komunikacija)
4.4 Nuorodos ir įmonės pristatymas
Įmonių pavadinimų ar logotipų naudojimas vykdomas tik remiantis aiškiu sutikimu arba individualia sutartine sutartimi.
4.5 Agentų aptikimas ir ataskaita (Agent Gateway)
Jei svetainės valdytojas įjungia Agent Gateway, SilentShield serverio pusėje aptinka automatizuotus DI agentus ir botus ir pateikia valdytojui apie juos ataskaitą. Valdytojas gali pasirinktinai nustatyti taisykles, pagal kurias tam tikri agentai ribojami arba atmetami; vykdymas vyksta vietoje pas valdytoją. Tvarkomi tik pseudonimizuoti duomenys:
- kasdien besikeičianti, neatstatoma prisijungiančio agento IP adreso maiša (neapdorotas IP adresas nesaugomas),
- kasdien besikeičianti, neatstatoma User-Agent maiša,
- iškviestas kelias be užklausos parametrų,
- šie neapdoroti duomenys saugomi ne ilgiau kaip 14 dienų, vėliau lieka tik anonimizuoti suvestiniai duomenys.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas užtikrinti saugumą, kontroliuoti piktnaudžiavimą ir sąnaudas bei užtikrinti automatizuotos prieigos skaidrumą).
05Tvarkomų duomenų kategorijos
Visų pirma tvarkome šias duomenų kategorijas:
- Pagrindiniai duomenys
- Kontaktiniai duomenys
- Sutarčių ir mokėjimų duomenys
- Techniniai prieigos duomenys (pvz., IP adresas, žurnalų failai)
- Naudojimo ir sąveikos duomenys SilentShield srityje
06Duomenų gavėjai
6.1 Vidiniai gavėjai
Prieigą turi tik darbuotojai, susiję su veikla, palaikymu, atsiskaitymu ar IT saugumu.
6.2 Išoriniai paslaugų teikėjai
Naudojame pasirinktus paslaugų teikėjus, visų pirma:
- Prieglobos paslaugų teikėjus
- IT ir saugumo paslaugų teikėjus
- Mokėjimų paslaugų teikėjus
Prireikus tvarkymas vykdomas pagal duomenų tvarkymo sutartį pagal BDAR 28 str.
6.3 „Cloudflare“ naudojimas
Naudojame „Cloudflare“ (Cloudflare, Inc., JAV) paslaugą kaip turinio pristatymo tinklą (CDN), atvirkštinį proxy ir saugumo paslaugą (pvz., WAF, DDoS apsaugą).
Duomenų srautas nukreipiamas per „Cloudflare“ infrastruktūrą. Visų pirma gali būti tvarkomi šie duomenys.
- IP adresas
- HTTP antraščių informacija
- Naršyklės ir įrenginio informacija
- Prieigos duomenys ir žurnalų failai
Tikslas: Mūsų paslaugų saugumas, našumas ir prieinamumas. Teisinis pagrindas: BDAR 6 str. 1 d. f p.
„Cloudflare“ gali perduoti duomenis trečiosioms šalims (visų pirma JAV).
„Cloudflare“ yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą. Be to, taikomos standartinės sutarčių sąlygos pagal BDAR 46 str.
07Duomenų perdavimas trečiosioms šalims
Asmens duomenys perduodami trečiosioms šalims tik jei:
- Yra sprendimas dėl tinkamumo (BDAR 45 str.)
- Yra tinkamos garantijos (BDAR 46 str.), visų pirma standartinės sutarčių sąlygos
08Saugojimo laikotarpis
Asmens duomenis saugome tik tiek, kiek tai būtina atitinkamiems tikslams:
- Sutarčių ir atsiskaitymo duomenys: nuo 6 iki 10 metų (teisės aktais nustatytos saugojimo prievolės)
- Komunikacijos duomenys: iki galutinio apdorojimo užbaigimo
- Techniniai prieigos duomenys: paprastai ne ilgiau kaip 14 dienų, nebent su saugumu susiję įvykiai reikalauja ilgesnio saugojimo
09Duomenų subjektų teisės
Duomenų subjektai turi šias teises:
- Teisė susipažinti (BDAR 15 str.)
- Teisė ištaisyti (BDAR 16 str.)
- Teisė ištrinti (BDAR 17 str.)
- Teisė apriboti tvarkymą (BDAR 18 str.)
- Teisė į duomenų perkeliamumą (BDAR 20 str.)
- Teisė nesutikti (BDAR 21 str.)
Be to, yra teisė pateikti skundą duomenų apsaugos priežiūros institucijai.
10Kompetentinga priežiūros institucija
Badeno-Viurtembergo žemės duomenų apsaugos ir informacijos laisvės komisaras
11Duomenų saugumas
Taikome tinkamas technines ir organizacines priemones (TOM) asmens duomenims apsaugoti. Tai visų pirma apima:
- Šifravimą (TLS/SSL)
- Prieigos kontrolę
- Stebėseną ir saugumo auditus
12Šios privatumo politikos pakeitimas
Pasiliekame teisę keisti šią privatumo politiką, kad ją pritaikytume prie pasikeitusių teisinių reikalavimų ar techninių pokyčių.
Dabartinė versija visada prieinama mūsų svetainėje.
13Atsiliepimų lenta
Mūsų viešoje atsiliepimų lentoje (/feedback) prisijungę klientai gali teikti funkcijų pageidavimus, balsuoti už idėjas ir komentuoti. Pateikti įrašai ir susijęs rodomas vardas viešai rodomi lentoje ir gali būti indeksuojami paieškos sistemų. Pagal numatytuosius nustatymus naudojamas pseudonimas („Vardas P.“); jūsų pilnas vardas rodomas tik tuo atveju, jei aiškiai duodate sutikimą.
- Jūsų pateiktas turinys (pavadinimas, tekstas, komentarai)
- Jūsų balsai ir balsai už komentarus (susieti su jūsų paskyra)
- Jūsų rodomas vardas (pagal numatytuosius nustatymus pseudonimas arba jūsų pilnas vardas su jūsų sutikimu)
- Jūsų el. pašto adresas — tik tuo atveju, jei sutinkate gauti pranešimus apie būsenos pasikeitimą
Teisinis pagrindas: lentos veikimas ir jūsų įrašų tvarkymas grindžiami BDAR 6 straipsnio 1 dalies b punktu (sutarties arba jūsų prašomos paslaugos vykdymas) ir mūsų teisėtu interesu turėti skaidrią produkto plėtros gairę, BDAR 6 straipsnio 1 dalies f punktu.
Pranešimus el. paštu apie būsenos pasikeitimą gaunate tik tuo atveju, jei aktyviai juos įjungiate konkrečiam įrašui (iš anksto nepažymėtas žymimasis langelis). Bet kada galite atsisakyti prenumeratos naudodami vieno paspaudimo nuorodą, esančią kiekviename el. laiške, arba savo paskyroje. Šių pranešimų teisinis pagrindas: jūsų sutikimas, BDAR 6 straipsnio 1 dalies a punktas.
Jei ištrinsite savo paskyrą, jūsų lentos įrašai ir komentarai nebus ištrinti, bet bus anonimizuoti (jūsų vardas pašalinamas, o ryšys su jūsų paskyra nutraukiamas), kad plėtros gairė ir diskusija liktų suprantamos — BDAR 17 straipsnio 3 dalies a punktas.