Polityka prywatności – SilentShield.io

4.1 Świadczenie i bezpieczeństwo usług

Podczas korzystania z SilentShield.io przetwarzane są techniczne dane dostępowe w celu:

• Wykrywania i zapobiegania atakom (np. boty, spam, DDoS)
• Zapobiegania nadużyciom
• Zapewnienia stabilności i bezpieczeństwa systemów

W szczególności przetwarzane są następujące dane:

• Adres IP
• Informacje o przeglądarce i urządzeniu
• Dane nagłówka HTTP
• Czas i treść żądań
• Dane interakcji i zachowania

Do wykrywania ataków stosowane są zautomatyzowane metody analizy oceniające wzorce dostępu. W tym kontekście mogą być podejmowane zautomatyzowane decyzje (np. blokowanie żądań), o ile jest to konieczne dla bezpieczeństwa systemu.

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w zakresie bezpieczeństwa IT i funkcjonalności)

4.2 Usługi umowne

Przetwarzamy dane osobowe w celu nawiązania, realizacji i wykonania stosunków umownych.

• Dane podstawowe (imię i nazwisko, firma, adres)
• Dane kontaktowe (e-mail, numer telefonu)
• Dane umowne i rozliczeniowe

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO

4.3 Komunikacja i wsparcie

W przypadku kontaktu z nami (np. przez e-mail, system zgłoszeń lub telefon) przetwarzamy przekazane dane w celu obsługi zapytania.

Podstawa prawna: Art. 6 ust. 1 lit. b) RODO (umowa), Art. 6 ust. 1 lit. f) RODO (efektywna komunikacja)

4.4 Referencje i prezentacja firmy

Wykorzystanie nazw firm lub logo odbywa się wyłącznie na podstawie wyraźnej zgody lub indywidualnej umowy.

4.5 Wykrywanie agentów i raport (Agent Gateway)

Jeżeli operator witryny aktywuje Agent Gateway, SilentShield wykrywa po stronie serwera zautomatyzowanych agentów SI i boty oraz udostępnia operatorowi raport na ich temat. Operator może opcjonalnie określić zasady, według których określeni agenci są ograniczani lub odrzucani; egzekwowanie odbywa się lokalnie u operatora. Przetwarzane są wyłącznie dane spseudonimizowane:

• zmieniany codziennie, nieodwracalny skrót adresu IP uzyskującego dostęp agenta (surowy adres IP nie jest przechowywany),
• zmieniany codziennie, nieodwracalny skrót User-Agenta,
• wywołana ścieżka bez parametrów zapytania,
• przechowywanie tych surowych danych przez maksymalnie 14 dni, następnie wyłącznie zanonimizowane dane zagregowane.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zakresie bezpieczeństwa, kontroli nadużyć i kosztów oraz przejrzystości dostępu zautomatyzowanego).

4.6 Pochodzenie Państwa rejestracji (działania reklamowe)

Jeżeli Państwo trafią na naszą stronę internetową za pośrednictwem jednej z naszych reklam lub kampanii, otwarty adres zawiera do sześciu identyfikatorów (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Jeśli Państwo następnie zarejestrują się, zapisujemy te identyfikatory jednorazowo przy Państwa koncie, aby ocenić, które z naszych działań reklamowych prowadzą do rejestracji.

Identyfikatory są przy tym przekazywane wyłącznie w adresie linków i nie są zapisywane w Państwa przeglądarce (bez plików cookie, bez pamięci lokalnej). Z adresu nie są przejmowane żadne treści formularzy, hasła, klucze ani adresy e-mail; każda wartość jest ograniczona do liter, cyfr i kilku znaków specjalnych oraz do 100 znaków.

Identyfikatory pozostają zapisane do czasu usunięcia Państwa konta. Mogą Państwo w każdej chwili sprzeciwić się temu przetwarzaniu, pisząc do nas na podany powyżej adres; wówczas usuniemy identyfikatory z Państwa konta.

Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w zakresie pomiaru skuteczności naszej reklamy)

6.1 Odbiorcy wewnętrzni

Dostęp mają wyłącznie pracownicy zajmujący się obsługą, wsparciem, rozliczeniami lub bezpieczeństwem IT.

6.2 Zewnętrzni usługodawcy

Korzystamy z wybranych usługodawców, w szczególności:

• Dostawcy hostingu
• Dostawcy usług IT i bezpieczeństwa
• Dostawcy usług płatniczych

W razie potrzeby przetwarzanie odbywa się w ramach przetwarzania zleconego zgodnie z art. 28 RODO.

6.3 Korzystanie z Cloudflare

Korzystamy z usługi Cloudflare (Cloudflare, Inc., USA) jako sieci dostarczania treści (CDN), odwrotnego proxy oraz usługi bezpieczeństwa (np. WAF, ochrona DDoS).

Ruch danych jest kierowany przez infrastrukturę Cloudflare. W szczególności mogą być przetwarzane następujące dane.

• Adres IP
• Informacje nagłówka HTTP
• Informacje o przeglądarce i urządzeniu
• Dane dostępowe i pliki dziennika

Cel: Bezpieczeństwo, wydajność i dostępność naszych usług. Podstawa prawna: Art. 6 ust. 1 lit. f) RODO

Cloudflare może przekazywać dane do krajów trzecich (w szczególności do USA).

Cloudflare posiada certyfikat w ramach EU-US Data Privacy Framework. Dodatkowo stosowane są standardowe klauzule umowne zgodnie z art. 46 RODO.

6.4 Korzystanie z Matomo (analityka internetowa)

Korzystamy z Matomo, samodzielnie hostowanego narzędzia do analizy internetowej typu open source, w celu analizy korzystania z naszej strony internetowej. Matomo działa na naszych własnych serwerach (analytics.forge12.com) — żadne dane nie są przekazywane stronom trzecim.

• Odwiedzane strony i ścieżki nawigacji
• Typ przeglądarki i system operacyjny
• Przybliżona lokalizacja (zanonimizowany adres IP)
• Adres URL odsyłający

Adresy IP są anonimizowane przed zapisem (ostatnie dwa oktety są usuwane). Żadne pliki cookie nie są ustawiane bez Państwa uprzedniej zgody.

Mogą Państwo zrezygnować ze śledzenia analitycznego w dowolnym momencie za pośrednictwem naszego banera cookie lub w ustawieniach przeglądarki.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda). Mogą Państwo wycofać swoją zgodę w dowolnym momencie ze skutkiem na przyszłość.