01Kontrollur
Il-kontrollur responsabbli għall-ipproċessar tad-data fil-kuntest ta' din l-offerta online huwa:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, il-Ġermanja
Email: [email protected]
Telefon: +49 771 175 14272
02Informazzjoni Ġenerali dwar l-Ipproċessar tad-Data
Aħna nipproċessaw data personali esklussivament skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR), il-Liġi Federali Ġermaniża dwar il-Protezzjoni tad-Data (BDSG) u dispożizzjonijiet applikabbli oħra dwar il-protezzjoni tad-data.
L-ipproċessar iseħħ biss sa fejn ikun meħtieġ għall-forniment tas-servizzi tagħna, il-garanzija tas-sigurtà tal-IT, it-twettiq ta' obbligi kuntrattwali jew minħabba obbligi legali.
03Rwol fi ħdan SilentShield.io
Sa fejn nipproċessaw data personali f'isem il-klijenti tagħna fi ħdan SilentShield.io, dan isir bħala proċessur tad-data skont l-Art. 28 GDPR.
F'dawn il-każijiet, ir-responsabbiltà għall-ipproċessar tad-data hija tal-klijent rispettiv (eż. l-operatur tas-sit web).
L-ipproċessar isir esklussivament fuq il-bażi ta' ftehim separat dwar l-ipproċessar tad-data.
04Għanijiet u Bażijiet Legali tal-Ipproċessar
4.1 Forniment u Sigurtà tas-Servizzi
Meta tuża SilentShield.io, data teknika ta' aċċess tiġi pproċessata sabiex:
- Tinqabad u tiġi evitata attakki (eż. bots, spam, DDoS)
- Tiġi evitat l-abbuż
- Tiġi żgurata l-istabbiltà u s-sigurtà tas-sistemi
B'mod partikolari, id-data li ġejja tiġi pproċessata:
- Indirizz IP
- Informazzjoni tal-browser u tad-deviče
- Data tal-header HTTP
- Ħin u kontenut tat-talbiet
- Data ta' interazzjoni u mġiba
Għad-detezzjoni ta' attakki jintużaw metodi ta' analiżi awtomatizzati li jevalwaw mudelli ta' aċċess. F'dan il-kuntest, jistgħu jittieħdu deċiżjonijiet awtomatizzati (eż. l-ibblukkar ta' talbiet), sa fejn dan ikun meħtieġ għas-sigurtà tas-sistema.
Bażi legali: Art. 6(1)(f) GDPR (interess leġittimu fis-sigurtà tal-IT u l-funzjonalità)
4.2 Servizzi Kuntrattwali
Nipproċessaw data personali għall-bidu, l-eżekuzzjoni u t-twettiq ta' relazzjonijiet kuntrattwali.
- Data bażika (isem, kumpanija, indirizz)
- Data ta' kuntatt (email, numru tat-telefon)
- Data kuntrattwali u ta' fatturazzjoni
Bażi legali: Art. 6(1)(b) GDPR
4.3 Komunikazzjoni u Appoġġ
Meta tikkuntattjana (eż. permezz ta' email, sistema ta' biljetti jew telefon), nipproċessaw id-data trażmessa biex niġġestixxu t-talba.
Bażi legali: Art. 6(1)(b) GDPR (kuntratt), Art. 6(1)(f) GDPR (komunikazzjoni effiċjenti)
4.4 Referenzi u Preżentazzjoni Korporattiva
L-użu ta' ismijiet ta' kumpaniji jew logos isir esklussivament fuq il-bażi ta' kunsens espliċitu jew ftehim kuntrattwali individwali.
4.5 Identifikazzjoni tal-aġenti u rapport (Agent Gateway)
Jekk l-operatur tas-sit web jattiva l-Agent Gateway, SilentShield jidentifika min-naħa tas-server aġenti tal-IA awtomatizzati u bots u jipprovdi lill-operatur rapport dwarhom. L-operatur jista' fakultattivament jistabbilixxi politiki li skonthom ċerti aġenti jiġu limitati jew miċħuda; l-infurzar iseħħ lokalment għand l-operatur. Tiġi pproċessata esklużivament data psewdonimizzata:
- hash mhux riversibbli, li jinbidel kuljum, tal-indirizz IP tal-aġent li jaċċessa (l-indirizz IP mhux ipproċessat ma jinħażinx),
- hash mhux riversibbli, li jinbidel kuljum, tal-User-Agent,
- il-path imsejjaħ mingħajr parametri tal-query,
- ħażna ta' din id-data mhux ipproċessata għal mhux aktar minn 14-il jum, wara dan esklużivament aggregati anonimizzati.
Bażi ġuridika: art. 6(1)(f) tal-GDPR (interess leġittimu fis-sigurtà, fil-kontroll tal-abbuż u tal-ispejjeż, u fit-trasparenza dwar l-aċċess awtomatizzat).
05Kategoriji ta' Data Pproċessata
B'mod partikolari nipproċessaw il-kategoriji ta' data li ġejjin:
- Data bażika
- Data ta' kuntatt
- Data kuntrattwali u ta' ħlas
- Data teknika ta' aċċess (eż. indirizz IP, fajls ta' log)
- Data ta' użu u interazzjoni fi ħdan SilentShield
06Riċevituri tad-Data
6.1 Riċevituri Interni
L-aċċess jingħata esklussivament lill-impjegati involuti fl-operazzjonijiet, l-appoġġ, il-fatturazzjoni jew is-sigurtà tal-IT.
6.2 Fornituri ta' Servizzi Esterni
Nużaw fornituri ta' servizzi magħżulin, b'mod partikolari:
- Fornituri ta' hosting
- Fornituri ta' servizzi tal-IT u tas-sigurtà
- Fornituri ta' servizzi ta' ħlas
Fejn meħtieġ, l-ipproċessar isir fil-qafas ta' ftehimiet ta' pproċessar tad-data skont l-Art. 28 GDPR.
6.3 Użu ta' Cloudflare
Nużaw is-servizz Cloudflare (Cloudflare, Inc., l-Istati Uniti) bħala Netwerk ta' Distribuzzjoni tal-Kontenut (CDN), reverse proxy u servizz ta' sigurtà (eż. WAF, protezzjoni DDoS).
It-traffiku tad-data jiġi ddirezzjonat permezz tal-infrastruttura ta' Cloudflare. B'mod partikolari, id-data li ġejja tista' tiġi pproċessata.
- Indirizz IP
- Informazzjoni tal-header HTTP
- Informazzjoni tal-browser u tad-deviċe
- Data ta' aċċess u fajls ta' log
Għan: Sigurtà, prestazzjoni u disponibbiltà tas-servizzi tagħna. Bażi legali: Art. 6(1)(f) GDPR
Cloudflare jista' jittrasperiši data lejn pajjiżi terzi (b'mod partikolari l-Istati Uniti).
Cloudflare huą ċċertifikat taħt l-EU-US Data Privacy Framework. Barra minn hekk, jintużaw klawżoli kuntrattwali standard skont l-Art. 46 GDPR.
07Trasferiment ta' Data lejn Pajjiżi Terzi
Data personali tiġi trasferita lejn pajjiżi terzi biss jekk:
- Teżisti deċiżjoni ta' adegwatezza (Art. 45 GDPR)
- Jeżistu salvagwardji xierqa (Art. 46 GDPR), b'mod partikolari klawżoli kuntrattwali standard
08Perjodu ta' Ħażna
Naħżnu data personali biss sakemm ikun meħtieġ għall-għanijiet rispettivi:
- Data kuntrattwali u ta' fatturazzjoni: 6 sa 10 snin (obbligi legali ta' ħażna)
- Data ta' komunikazzjoni: sa ma titlesta l-ipproċessar
- Data teknika ta' aċċess: ġeneralment massimu ta' 14-il jum, sakemm avvenimenti relevanti għas-sigurtà ma jeħtieġux ħażna itwal
09Drittijiet tas-Suġġetti tad-Data
Is-suġġetti tad-data għandhom id-drittijiet li ġejjin:
- Dritt ta' aċċess (Art. 15 GDPR)
- Dritt ta' rettifika (Art. 16 GDPR)
- Dritt ta' tħassir (Art. 17 GDPR)
- Dritt ta' restrizzjoni tal-ipproċessar (Art. 18 GDPR)
- Dritt għall-portabbiltà tad-data (Art. 20 GDPR)
- Dritt ta' oġġezzjoni (Art. 21 GDPR)
Barra minn hekk, hemm dritt li tressaq ilment quddiem awtorità superviżorja tal-protezzjoni tad-data.
10Awtorità Superviżorja Kompetenti
Il-Kummissarju tal-Istat għall-Protezzjoni tad-Data u l-Libertà tal-Informazzjoni ta' Baden-Württemberg
11Sigurtà tad-Data
Nimplimentaw miżuri tekniċi u organizzattivi xierqa (TOM) biex nipproteġu d-data personali. Dawn jinkludu b'mod partikolari:
- Kriptografija (TLS/SSL)
- Kontrolli ta' aċċess
- Monitoraġġ u verifiki ta' sigurtà
12Bidla f'din il-Politika ta' Privatezza
Nirriżervaw id-dritt li nbiddlu din il-politika ta' privatezza biex nadattawha għal-ħtiġijiet legali mibdulin jew żviluppi tekniċi.
Il-verżjoni attwali hija disponibbli f'kull ħin fuq is-sit web tagħna.
13Bord tal-feedback
Il-bord pubbliku tal-feedback tagħna (/feedback) jippermetti lill-klijenti li jkunu daħlu jissottomettu talbiet għal karatteristiċi, jivvutaw fuq ideat u jikkummentaw. L-entrati sottomessi u l-isem muri assoċjat jintwerew pubblikament fuq il-bord u jistgħu jiġu indiċjati mill-magni tat-tiftix. B'mod awtomatiku jintuża psewdonimu („Isem B.“); l-isem sħiħ tiegħek jintwera biss jekk tagħti l-kunsens tiegħek b'mod espliċitu.
- Il-kontenut li tissottometti (titlu, test, kummenti)
- Il-voti tiegħek u l-voti fuq il-kummenti (marbuta mal-kont tiegħek)
- L-isem muri tiegħek (psewdonimu b'mod awtomatiku, jew l-isem sħiħ tiegħek bil-kunsens tiegħek)
- L-indirizz elettroniku tiegħek — biss jekk tagħżel li tirċievi notifiki dwar bidla fl-istatus
Bażi legali: it-tħaddim tal-bord u l-ipproċessar tal-entrati tiegħek huma bbażati fuq l-Art. 6(1)(b) tal-GDPR (l-eżekuzzjoni tal-kuntratt jew ta' servizz li tlabt) u l-interess leġittimu tagħna f'pjan direzzjonali tal-prodott trasparenti, l-Art. 6(1)(f) tal-GDPR.
Tirċievi emails dwar bidla fl-istatus biss jekk tattivahom b'mod attiv għal entrata speċifika (kaxxa ta' verifika li mhijiex magħżula minn qabel). Tista' tħassar l-abbonament fi kwalunkwe ħin permezz tal-link ta' klikk wieħed f'kull email jew fil-kont tiegħek. Bażi legali għal dawn in-notifiki: il-kunsens tiegħek, l-Art. 6(1)(a) tal-GDPR.
Jekk tħassar il-kont tiegħek, l-entrati u l-kummenti tiegħek fuq il-bord ma jitħassrux iżda jiġu anonimizzati (ismek jitneħħa u r-rabta mal-kont tiegħek tinqata') sabiex il-pjan direzzjonali u d-diskussjoni jibqgħu jinftiehmu — l-Art. 17(3)(a) tal-GDPR.