01Prevádzkovateľ
Prevádzkovateľom spracovania údajov v rámci tejto online ponuky je:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Nemecko
E-mail: [email protected]
Telefón: +49 771 175 14272
02Všeobecné informácie o spracovaní údajov
Osobné údaje spracúvame výlučne v súlade so Všeobecným nariadením o ochrane údajov (GDPR), nemeckým spolkovým zákonom o ochrane údajov (BDSG) a ďalšími platnými predpismi o ochrane údajov.
Spracovanie prebieha len v rozsahu nevyhnutnom na poskytovanie našich služieb, zaistenie bezpečnosti IT, plnenie zmluvy alebo na základe zákonných povinností.
03Úloha v rámci SilentShield.io
Pokiaľ v rámci SilentShield.io spracúvame osobné údaje v mene našich zákazníkov, deje sa tak ako sprostredkovateľ podľa čl. 28 GDPR.
V týchto prípadoch zodpovednosť za spracovanie údajov nesie príslušný zákazník (napr. prevádzkovateľ webovej stránky).
Spracovanie prebieha výlučne na základe samostatnej zmluvy o spracovaní údajov.
04Účely a právne základy spracovania
4.1 Poskytovanie a bezpečnosť služieb
Pri používaní SilentShield.io sa spracúvajú technické prístupové údaje s cieľom:
- Detekcia a prevencia útokov (napr. boty, spam, DDoS)
- Prevencia zneužitia
- Zaistenie stability a bezpečnosti systémov
Spracúvajú sa najmä nasledujúce údaje:
- IP adresa
- Informácie o prehliadači a zariadení
- Údaje z HTTP hlavičiek
- Čas a obsah požiadaviek
- Údaje o interakcii a správaní
Na detekciu útokov sa používajú automatizované analytické metódy vyhodnocujúce prístupové vzory. V tejto súvislosti môžu byť prijímané automatizované rozhodnutia (napr. blokovanie požiadaviek), pokiaľ je to nevyhnutné pre bezpečnosť systému.
Právny základ: Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem o bezpečnosť IT a funkčnosť)
4.2 Zmluvné plnenie
Spracúvame osobné údaje na účely nadviazania, plnenia a vysporiadania zmluvných vzťahov.
- Základné údaje (meno, firma, adresa)
- Kontaktné údaje (e-mail, telefónne číslo)
- Zmluvné a fakturačné údaje
Právny základ: Čl. 6 ods. 1 písm. b) GDPR
4.3 Komunikácia a podpora
Pri kontakte s nami (napr. e-mailom, systémom požiadaviek alebo telefonicky) spracúvame odovzdané údaje na účely vybavenia dopytu.
Právny základ: Čl. 6 ods. 1 písm. b) GDPR (zmluva), Čl. 6 ods. 1 písm. f) GDPR (efektívna komunikácia)
4.4 Referencie a prezentácia spoločnosti
Používanie názvov spoločností alebo log prebieha výlučne na základe výslovného súhlasu alebo individuálnej zmluvnej dohody.
4.5 Rozpoznávanie agentov a report (Agent Gateway)
Ak prevádzkovateľ webovej stránky aktivuje Agent Gateway, SilentShield rozpoznáva na strane servera automatizovaných AI agentov a boty a poskytuje prevádzkovateľovi o nich správu. Prevádzkovateľ môže voliteľne stanoviť pravidlá, podľa ktorých sú určití agenti obmedzení alebo odmietnutí; vynucovanie prebieha lokálne u prevádzkovateľa. Spracúvajú sa výlučne pseudonymizované údaje:
- denne sa meniaci, nezvratný hash IP adresy pristupujúceho agenta (surová IP adresa sa neukladá),
- denne sa meniaci, nezvratný hash User-Agenta,
- volaná cesta bez parametrov dopytu,
- uchovávanie týchto surových údajov najviac 14 dní, potom výlučne anonymizované agregáty.
Právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnosti, kontrole zneužitia a nákladov a na transparentnosti automatizovaného prístupu).
05Kategórie spracúvaných údajov
Spracúvame najmä nasledujúce kategórie údajov:
- Základné údaje
- Kontaktné údaje
- Zmluvné a platobné údaje
- Technické prístupové údaje (napr. IP adresa, súbory protokolov)
- Údaje o používaní a interakcii v rámci SilentShield
06Príjemcovia údajov
6.1 Interní príjemcovia
Prístup majú výlučne zamestnanci, ktorí sa podieľajú na prevádzke, podpore, fakturácii alebo bezpečnosti IT.
6.2 Externí poskytovatelia služieb
Využívame vybraných poskytovateľov služieb, najmä:
- Poskytovatelia hostingu
- Poskytovatelia IT a bezpečnostných služieb
- Poskytovatelia platobných služieb
V prípade potreby prebieha spracovanie v rámci sprostredkovateľského spracovania podľa čl. 28 GDPR.
6.3 Používanie Cloudflare
Využívame službu Cloudflare (Cloudflare, Inc., USA) ako sieť na doručovanie obsahu (CDN), reverzný proxy a bezpečnostnú službu (napr. WAF, ochrana DDoS).
Dátová prevádzka je smerovaná cez infraštruktúru Cloudflare. Najmä môžu byť spracúvané nasledujúce údaje.
- IP adresa
- Informácie z HTTP hlavičiek
- Informácie o prehliadači a zariadení
- Prístupové údaje a súbory protokolov
Účel: Bezpečnosť, výkon a dostupnosť našich služieb. Právny základ: Čl. 6 ods. 1 písm. f) GDPR
Cloudflare môže odovzdávať údaje do tretích krajín (najmä do USA).
Cloudflare je certifikovaný v rámci EU-US Data Privacy Framework. Okrem toho sa používajú štandardné zmluvné doložky podľa čl. 46 GDPR.
07Odovzdávanie údajov do tretích krajín
Osobné údaje sa odovzdávajú do tretích krajín len ak:
- Existuje rozhodnutie o primeranosti (čl. 45 GDPR)
- Sú zavedené vhodné záruky (čl. 46 GDPR), najmä štandardné zmluvné doložky
08Doba uchovávania
Osobné údaje uchovávame len po dobu nevyhnutnú pre príslušné účely:
- Zmluvné a fakturačné údaje: 6 až 10 rokov (zákonné povinnosti uchovávania)
- Komunikačné údaje: do ukončenia spracovania
- Technické prístupové údaje: spravidla maximálne 14 dní, pokiaľ bezpečnostne relevantné udalosti nevyžadujú dlhšie uchovávanie
09Práva dotknutých osôb
Dotknuté osoby majú nasledujúce práva:
- Právo na prístup (čl. 15 GDPR)
- Právo na opravu (čl. 16 GDPR)
- Právo na vymazanie (čl. 17 GDPR)
- Právo na obmedzenie spracovania (čl. 18 GDPR)
- Právo na prenosnosť údajov (čl. 20 GDPR)
- Právo namietať (čl. 21 GDPR)
Okrem toho existuje právo podať sťažnosť na dozorný orgán pre ochranu údajov.
10Príslušný dozorný orgán
Krajinský splnomocnenec pre ochranu údajov a slobodu informácií Bádenska-Württemberska
11Bezpečnosť údajov
Uplatňujeme primerané technické a organizačné opatrenia (TOM) na ochranu osobných údajov. Patria medzi ne najmä:
- Šifrovanie (TLS/SSL)
- Riadenie prístupu
- Monitoring a bezpečnostné audity
12Zmena týchto zásad ochrany osobných údajov
Vyhradzujeme si právo tieto zásady ochrany osobných údajov upraviť za účelom prispôsobenia zmeneným právnym požiadavkám alebo technickému vývoju.
Aktuálna verzia je kedykoľvek dostupná na našej webovej stránke.
13Nástenka spätnej väzby
Naša verejná nástenka spätnej väzby (/feedback) umožňuje prihláseným zákazníkom podávať návrhy na funkcie, hlasovať za nápady a komentovať. Odoslané príspevky a súvisiace zobrazované meno sa na nástenke zobrazujú verejne a môžu byť indexované vyhľadávačmi. Predvolene sa používa pseudonym („Meno P.“); vaše celé meno sa zobrazí iba vtedy, ak s tým výslovne súhlasíte.
- Obsah, ktorý odošlete (názov, text, komentáre)
- Vaše hlasy a hlasy pri komentároch (prepojené s vaším účtom)
- Vaše zobrazované meno (predvolene pseudonym alebo vaše celé meno s vaším súhlasom)
- Vaša e-mailová adresa — iba ak sa prihlásite na odber upozornení o zmene stavu
Právny základ: prevádzka nástenky a spracúvanie vašich príspevkov sa zakladá na článku 6 ods. 1 písm. b) GDPR (plnenie zmluvy alebo služby, o ktorú ste požiadali) a na našom oprávnenom záujme na transparentnom pláne vývoja produktu, článok 6 ods. 1 písm. f) GDPR.
E-maily o zmene stavu dostávate iba vtedy, ak si ich aktívne zapnete pre konkrétny príspevok (políčko, ktoré nie je vopred označené). Odber môžete kedykoľvek zrušiť prostredníctvom odkazu na jedno kliknutie v každom e-maile alebo vo svojom účte. Právny základ týchto upozornení: váš súhlas, článok 6 ods. 1 písm. a) GDPR.
Ak si vymažete účet, vaše príspevky a komentáre na nástenke sa nevymažú, ale anonymizujú (vaše meno sa odstráni a prepojenie s vaším účtom sa preruší), aby plán vývoja a diskusia zostali zrozumiteľné — článok 17 ods. 3 písm. a) GDPR.