Politika tal-Privatezza – SilentShield

1. Kontrollur

Il-kontrollur responsabbli għall-ipproċessar tad-data fil-kuntest ta' din l-offerta online huwa:

Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, il-Ġermanja
Email: [email protected]
Telefon: +49 771 175 14272

2. Informazzjoni Ġenerali dwar l-Ipproċessar tad-Data

Aħna nipproċessaw data personali esklussivament skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR), il-Liġi Federali Ġermaniża dwar il-Protezzjoni tad-Data (BDSG) u dispożizzjonijiet applikabbli oħra dwar il-protezzjoni tad-data.

L-ipproċessar iseħħ biss sa fejn ikun meħtieġ għall-forniment tas-servizzi tagħna, il-garanzija tas-sigurtà tal-IT, it-twettiq ta' obbligi kuntrattwali jew minħabba obbligi legali.

3. Rwol fi ħdan SilentShield.io

Sa fejn nipproċessaw data personali f'isem il-klijenti tagħna fi ħdan SilentShield.io, dan isir bħala proċessur tad-data skont l-Art. 28 GDPR.

F'dawn il-każijiet, ir-responsabbiltà għall-ipproċessar tad-data hija tal-klijent rispettiv (eż. l-operatur tas-sit web).

L-ipproċessar isir esklussivament fuq il-bażi ta' ftehim separat dwar l-ipproċessar tad-data.

4. Għanijiet u Bażijiet Legali tal-Ipproċessar

4.1 Forniment u Sigurtà tas-Servizzi

Meta tuża SilentShield.io, data teknika ta' aċċess tiġi pproċessata sabiex:

Tinqabad u tiġi evitata attakki (eż. bots, spam, DDoS)
Tiġi evitat l-abbuż
Tiġi żgurata l-istabbiltà u s-sigurtà tas-sistemi

B'mod partikolari, id-data li ġejja tiġi pproċessata:

Indirizz IP
Informazzjoni tal-browser u tad-deviče
Data tal-header HTTP
Ħin u kontenut tat-talbiet
Data ta' interazzjoni u mġiba

Għad-detezzjoni ta' attakki jintużaw metodi ta' analiżi awtomatizzati li jevalwaw mudelli ta' aċċess. F'dan il-kuntest, jistgħu jittieħdu deċiżjonijiet awtomatizzati (eż. l-ibblukkar ta' talbiet), sa fejn dan ikun meħtieġ għas-sigurtà tas-sistema.

Bażi legali: Art. 6(1)(f) GDPR (interess leġittimu fis-sigurtà tal-IT u l-funzjonalità)

4.2 Servizzi Kuntrattwali

Nipproċessaw data personali għall-bidu, l-eżekuzzjoni u t-twettiq ta' relazzjonijiet kuntrattwali.

Data bażika (isem, kumpanija, indirizz)
Data ta' kuntatt (email, numru tat-telefon)
Data kuntrattwali u ta' fatturazzjoni

Bażi legali: Art. 6(1)(b) GDPR

4.3 Komunikazzjoni u Appoġġ

Meta tikkuntattjana (eż. permezz ta' email, sistema ta' biljetti jew telefon), nipproċessaw id-data trażmessa biex niġġestixxu t-talba.

Bażi legali: Art. 6(1)(b) GDPR (kuntratt), Art. 6(1)(f) GDPR (komunikazzjoni effiċjenti)

4.4 Referenzi u Preżentazzjoni Korporattiva

L-użu ta' ismijiet ta' kumpaniji jew logos isir esklussivament fuq il-bażi ta' kunsens espliċitu jew ftehim kuntrattwali individwali.

5. Kategoriji ta' Data Pproċessata

B'mod partikolari nipproċessaw il-kategoriji ta' data li ġejjin:

Data bażika
Data ta' kuntatt
Data kuntrattwali u ta' ħlas
Data teknika ta' aċċess (eż. indirizz IP, fajls ta' log)
Data ta' użu u interazzjoni fi ħdan SilentShield

6. Riċevituri tad-Data

6.1 Riċevituri Interni

L-aċċess jingħata esklussivament lill-impjegati involuti fl-operazzjonijiet, l-appoġġ, il-fatturazzjoni jew is-sigurtà tal-IT.

6.2 Fornituri ta' Servizzi Esterni

Nużaw fornituri ta' servizzi magħżulin, b'mod partikolari:

Fornituri ta' hosting
Fornituri ta' servizzi tal-IT u tas-sigurtà
Fornituri ta' servizzi ta' ħlas

Fejn meħtieġ, l-ipproċessar isir fil-qafas ta' ftehimiet ta' pproċessar tad-data skont l-Art. 28 GDPR.

6.3 Użu ta' Cloudflare

Nużaw is-servizz Cloudflare (Cloudflare, Inc., l-Istati Uniti) bħala Netwerk ta' Distribuzzjoni tal-Kontenut (CDN), reverse proxy u servizz ta' sigurtà (eż. WAF, protezzjoni DDoS).

It-traffiku tad-data jiġi ddirezzjonat permezz tal-infrastruttura ta' Cloudflare. B'mod partikolari, id-data li ġejja tista' tiġi pproċessata.

Indirizz IP
Informazzjoni tal-header HTTP
Informazzjoni tal-browser u tad-deviċe
Data ta' aċċess u fajls ta' log

Għan: Sigurtà, prestazzjoni u disponibbiltà tas-servizzi tagħna. Bażi legali: Art. 6(1)(f) GDPR

Cloudflare jista' jittrasperiši data lejn pajjiżi terzi (b'mod partikolari l-Istati Uniti).

Cloudflare huą ċċertifikat taħt l-EU-US Data Privacy Framework. Barra minn hekk, jintużaw klawżoli kuntrattwali standard skont l-Art. 46 GDPR.

7. Trasferiment ta' Data lejn Pajjiżi Terzi

Data personali tiġi trasferita lejn pajjiżi terzi biss jekk:

Teżisti deċiżjoni ta' adegwatezza (Art. 45 GDPR)
Jeżistu salvagwardji xierqa (Art. 46 GDPR), b'mod partikolari klawżoli kuntrattwali standard

8. Perjodu ta' Ħażna

Naħżnu data personali biss sakemm ikun meħtieġ għall-għanijiet rispettivi:

Data kuntrattwali u ta' fatturazzjoni: 6 sa 10 snin (obbligi legali ta' ħażna)
Data ta' komunikazzjoni: sa ma titlesta l-ipproċessar
Data teknika ta' aċċess: ġeneralment massimu ta' 14-il jum, sakemm avvenimenti relevanti għas-sigurtà ma jeħtieġux ħażna itwal

9. Drittijiet tas-Suġġetti tad-Data

Is-suġġetti tad-data għandhom id-drittijiet li ġejjin:

Dritt ta' aċċess (Art. 15 GDPR)
Dritt ta' rettifika (Art. 16 GDPR)
Dritt ta' tħassir (Art. 17 GDPR)
Dritt ta' restrizzjoni tal-ipproċessar (Art. 18 GDPR)
Dritt għall-portabbiltà tad-data (Art. 20 GDPR)
Dritt ta' oġġezzjoni (Art. 21 GDPR)

Barra minn hekk, hemm dritt li tressaq ilment quddiem awtorità superviżorja tal-protezzjoni tad-data.

10. Awtorità Superviżorja Kompetenti

Il-Kummissarju tal-Istat għall-Protezzjoni tad-Data u l-Libertà tal-Informazzjoni ta' Baden-Württemberg

11. Sigurtà tad-Data

Nimplimentaw miżuri tekniċi u organizzattivi xierqa (TOM) biex nipproteġu d-data personali. Dawn jinkludu b'mod partikolari:

Kriptografija (TLS/SSL)
Kontrolli ta' aċċess
Monitoraġġ u verifiki ta' sigurtà

12. Bidla f'din il-Politika ta' Privatezza

Nirriżervaw id-dritt li nbiddlu din il-politika ta' privatezza biex nadattawha għal-ħtiġijiet legali mibdulin jew żviluppi tekniċi.

Il-verżjoni attwali hija disponibbli f'kull ħin fuq is-sit web tagħna.

Politika ta' Privatezza – SilentShield.io