01Pārzinis
Par datu apstrādi šī tiešsaistes piedāvājuma ietvaros atbildīgais pārzinis ir:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Vācija
E-pasts: [email protected]
Tālrunis: +49 771 175 14272
02Vispārīga informācija par datu apstrādi
Mēs apstrādājam personas datus tikai saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR), Vācijas Federālo datu aizsardzības likumu (BDSG) un citiem piemērojamiem datu aizsardzības noteikumiem.
Apstrāde notiek tikai tiktāl, ciktāl tas ir nepieciešams mūsu pakalpojumu sniegšanai, IT drošības nodrošināšanai, līgumsaistību izpildei vai likumā noteikto pienākumu dēļ.
03Loma SilentShield.io ietvaros
Ciktāl mēs SilentShield.io ietvaros apstrādājam personas datus mūsu klientu vārdā, tas tiek darīts kā apstrādātājam saskaņā ar VDAR 28. pantu.
Šajos gadījumos atbildība par datu apstrādi gulstas uz attiecīgo klientu (piemēram, tīmekļa vietnes operatoru).
Apstrāde tiek veikta tikai uz atsevišķa datu apstrādes līguma pamata.
04Apstrādes mērķi un juridiskie pamati
4.1 Pakalpojumu nodrošināšana un drošība
Izmantojot SilentShield.io, tiek apstrādāti tehniskie piekļuves dati, lai:
- Atklātu un novērstu uzbrukumus (piemēram, robotus, surogātpastu, DDoS)
- Novērstu ļaunprātīgu izmantošanu
- Nodrošinātu sistēmu stabilitāti un drošību
Jo īpaši tiek apstrādāti šādi dati:
- IP adrese
- Pārlūkprogrammas un ierīces informācija
- HTTP galvenes dati
- Pieprasījumu laiks un saturs
- Mijiedarbības un uzvedības dati
Uzbrukumu atklāšanai tiek izmantotas automatizētas analīzes metodes, kas novērtē piekļuves modeļus. Šajā kontekstā var tikt pieņemti automatizēti lēmumi (piemēram, pieprasījumu bloķēšana), ciktāl tas ir nepieciešams sistēmas drošībai.
Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmā interese IT drošībā un funkcionalitātē)
4.2 Līgumiskās pakalpojumi
Mēs apstrādājam personas datus līgumattiecību nodibināšanai, izpildei un norēķinam.
- Pamatdati (vārds, uzņēmums, adrese)
- Kontaktdati (e-pasts, tālruņa numurs)
- Līguma un norēķinu dati
Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts
4.3 Komunikācija un atbalsts
Kad sazināties ar mums (piemēram, pa e-pastu, pieteikumu sistēmu vai tālruni), mēs apstrādājam nosūtītos datus pieprasījuma izskatīšanai.
Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līgums), VDAR 6. panta 1. punkta f) apakšpunkts (efektīva komunikācija)
4.4 Atsauces un uzņēmuma prezentācija
Uzņēmumu nosaukumu vai logotipu izmantošana notiek tikai uz skaidras piekrišanas vai individuāla līgumiska vienošanās pamata.
4.5 Aģentu atpazīšana un pārskats (Agent Gateway)
Ja vietnes operators aktivizē Agent Gateway, SilentShield servera pusē atpazīst automatizētus MI aģentus un botus un sniedz operatoram par tiem pārskatu. Operators pēc izvēles var noteikt politikas, saskaņā ar kurām atsevišķi aģenti tiek ierobežoti vai noraidīti; izpilde notiek lokāli pie operatora. Tiek apstrādāti tikai pseidonimizēti dati:
- katru dienu mainīga, neatgriezeniska piekļūstošā aģenta IP adreses jaucējvērtība (neapstrādāta IP adrese netiek saglabāta),
- katru dienu mainīga, neatgriezeniska User-Agent jaucējvērtība,
- izsauktais ceļš bez vaicājuma parametriem,
- šo neapstrādāto datu glabāšana ne ilgāk kā 14 dienas, pēc tam tikai anonimizēti apkopojumi.
Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmas intereses drošībā, ļaunprātīgas izmantošanas un izmaksu kontrolē, kā arī pārredzamībā par automatizētu piekļuvi).
05Apstrādāto datu kategorijas
Mēs jo īpaši apstrādājam šādas datu kategorijas:
- Pamatdati
- Kontaktdati
- Līguma un maksājumu dati
- Tehniskie piekļuves dati (piemēram, IP adrese, žurnālfaili)
- Lietošanas un mijiedarbības dati SilentShield ietvaros
06Datu saņēmēji
6.1 Iekšējie saņēmēji
Piekļuve tiek piešķirta tikai darbiniekiem, kuri ir iesaistīti darbībā, atbalstā, norēķinos vai IT drošībā.
6.2 Ārējie pakalpojumu sniedzēji
Mēs izmantojam atlasītus pakalpojumu sniedzējus, jo īpaši:
- Mitināšanas pakalpojumu sniedzējus
- IT un drošības pakalpojumu sniedzējus
- Maksājumu pakalpojumu sniedzējus
Nepieciešamības gadījumā apstrāde notiek datu apstrādes līguma ietvaros saskaņā ar VDAR 28. pantu.
6.3 Cloudflare izmantošana
Mēs izmantojam pakalpojumu Cloudflare (Cloudflare, Inc., ASV) kā satura piegādes tīklu (CDN), reverso starpniekserveri un drošības pakalpojumu (piemēram, WAF, DDoS aizsardzību).
Datu plūsma tiek virzīta caur Cloudflare infrastruktūru. Jo īpaši var tikt apstrādāti šādi dati.
- IP adrese
- HTTP galvenes informācija
- Pārlūkprogrammas un ierīces informācija
- Piekļuves dati un žurnālfaili
Mērķis: Mūsu pakalpojumu drošība, veiktspēja un pieejamība. Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts
Cloudflare var pārsūtīt datus uz trešajām valstīm (jo īpaši ASV).
Cloudflare ir sertificēts saskaņā ar ES-ASV datu privātuma sistēmu. Papildus tiek izmantotas standarta līguma klauzulas saskaņā ar VDAR 46. pantu.
07Datu pārsūtīšana uz trešajām valstīm
Personas dati tiek pārsūtīti uz trešajām valstīm tikai tad, ja:
- Pastāv lēmums par atbilstību (VDAR 45. pants)
- Pastāv atbilstošas garantijas (VDAR 46. pants), jo īpaši standarta līguma klauzulas
08Glabāšanas periods
Mēs glabājam personas datus tikai tik ilgi, cik tas ir nepieciešams attiecīgajiem mērķiem:
- Līguma un norēķinu dati: no 6 līdz 10 gadiem (likumā noteiktie glabāšanas pienākumi)
- Komunikācijas dati: līdz apstrādes pabeigšanai
- Tehniskie piekļuves dati: parasti ne ilgāk kā 14 dienas, ja vien ar drošību saistīti notikumi neprasa ilgāku glabāšanu
09Datu subjektu tiesības
Datu subjektiem ir šādas tiesības:
- Piekļuves tiesības (VDAR 15. pants)
- Tiesības labot (VDAR 16. pants)
- Tiesības dzēst (VDAR 17. pants)
- Tiesības ierobežot apstrādi (VDAR 18. pants)
- Tiesības uz datu pārnesamību (VDAR 20. pants)
- Tiesības iebilst (VDAR 21. pants)
Turklāt pastāv tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādei.
10Kompetentā uzraudzības iestāde
Bādenes-Virtembergas datu aizsardzības un informācijas brīvības valsts komisārs
11Datu drošība
Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus (TOM), lai aizsargātu personas datus. Tie jo īpaši ietver:
- Šifrēšanu (TLS/SSL)
- Piekļuves kontroles
- Uzraudzību un drošības auditus
12Šīs privātuma politikas grozījumi
Mēs paturam tiesības grozīt šo privātuma politiku, lai to pielāgotu mainītām juridiskām prasībām vai tehnoloģiju attīstībai.
Pašreizējā versija ir jebkurā laikā pieejama mūsu tīmekļa vietnē.
13Atsauksmju panelis
Mūsu publiskajā atsauksmju panelī (/feedback) pieteikušies klienti var iesniegt funkciju pieprasījumus, balsot par idejām un komentēt. Iesniegtie ieraksti un ar tiem saistītais attēlotais vārds tiek publiski rādīti panelī, un tos var indeksēt meklētājprogrammas. Pēc noklusējuma tiek izmantots pseidonīms („Vārds U.“); jūsu pilns vārds tiek rādīts tikai tad, ja jūs skaidri sniedzat piekrišanu.
- Jūsu iesniegtais saturs (virsraksts, teksts, komentāri)
- Jūsu balsojumi un komentāru balsojumi (saistīti ar jūsu kontu)
- Jūsu attēlotais vārds (pēc noklusējuma pseidonīms vai jūsu pilns vārds ar jūsu piekrišanu)
- Jūsu e-pasta adrese — tikai tad, ja jūs izvēlaties saņemt paziņojumus par statusa maiņu
Juridiskais pamats: paneļa darbība un jūsu ierakstu apstrāde balstās uz VDAR 6. panta 1. punkta b) apakšpunktu (līguma vai jūsu pieprasīta pakalpojuma izpilde) un mūsu leģitīmajām interesēm par pārredzamu produkta attīstības plānu, VDAR 6. panta 1. punkta f) apakšpunktu.
E-pasta ziņojumus par statusa maiņu jūs saņemat tikai tad, ja aktīvi tos iespējojat konkrētam ierakstam (izvēles rūtiņa, kas nav iepriekš atzīmēta). Jūs jebkurā laikā varat atteikties no abonēšanas, izmantojot viena klikšķa saiti katrā e-pastā vai savā kontā. Šo paziņojumu juridiskais pamats: jūsu piekrišana, VDAR 6. panta 1. punkta a) apakšpunkts.
Ja jūs dzēšat savu kontu, jūsu paneļa ieraksti un komentāri netiek dzēsti, bet gan anonimizēti (jūsu vārds tiek noņemts un saite uz jūsu kontu tiek pārtraukta), lai attīstības plāns un diskusija paliktu saprotami — VDAR 17. panta 3. punkta a) apakšpunkts.