01Upravljavec
Upravljavec obdelave podatkov v okviru te spletne ponudbe je:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Nemčija
E-pošta: [email protected]
Telefon: +49 771 175 14272
02Splošne informacije o obdelavi podatkov
Osebne podatke obdelujemo izključno v skladu s Splošno uredbo o varstvu podatkov (GDPR), nemškim Zveznim zakonom o varstvu podatkov (BDSG) in drugimi veljavnimi predpisi o varstvu podatkov.
Obdelava poteka le, kolikor je to potrebno za zagotavljanje naših storitev, zagotavljanje IT-varnosti, izpolnjevanje pogodbenih obveznosti ali na podlagi zakonskih obveznosti.
03Vloga v okviru SilentShield.io
Kolikor v okviru SilentShield.io obdelujemo osebne podatke v imenu naših strank, to poteka kot obdelovalec v skladu s čl. 28 GDPR.
V teh primerih odgovornost za obdelavo podatkov nosi zadevna stranka (npr. upravljavec spletne strani).
Obdelava poteka izključno na podlagi ločene pogodbe o obdelavi podatkov.
04Nameni in pravne podlage obdelave
4.1 Zagotavljanje in varnost storitev
Pri uporabi SilentShield.io se obdelujejo tehnični podatki o dostopu z namenom:
- Odkrivanja in preprečevanja napadov (npr. boti, neželena pošta, DDoS)
- Preprečevanja zlorabe
- Zagotavljanja stabilnosti in varnosti sistemov
Zlasti se obdelujejo naslednji podatki:
- IP-naslov
- Podatki o brskalniku in napravi
- Podatki iz HTTP-glav
- Čas in vsebina zahtevkov
- Podatki o interakciji in vedenju
Za odkrivanje napadov se uporabljajo avtomatizirane metode analize, ki ocenjujejo vzorce dostopa. V tem kontekstu se lahko sprejemajo avtomatizirane odločitve (npr. blokiranje zahtevkov), kolikor je to potrebno za varnost sistema.
Pravna podlaga: Čl. 6, odstavek 1, točka f) GDPR (zakoniti interes za IT-varnost in funkcionalnost)
4.2 Pogodbene storitve
Obdelujemo osebne podatke za sklenitev, izvajanje in izpolnitev pogodbenih razmerij.
- Osnovni podatki (ime, podjetje, naslov)
- Kontaktni podatki (e-pošta, telefonska številka)
- Pogodbeni in obračunski podatki
Pravna podlaga: Čl. 6, odstavek 1, točka b) GDPR
4.3 Komunikacija in podpora
Ko nas kontaktirate (npr. po e-pošti, sistemu za prijave ali telefonu), obdelujemo posredovane podatke za obravnavo poizvedbe.
Pravna podlaga: Čl. 6, odstavek 1, točka b) GDPR (pogodba), Čl. 6, odstavek 1, točka f) GDPR (učinkovita komunikacija)
4.4 Reference in predstavitev podjetja
Uporaba imen podjetij ali logotipov poteka izključno na podlagi izrecne privolitve ali individualne pogodbene ureditve.
4.5 Prepoznavanje agentov in poročilo (Agent Gateway)
Če upravljavec spletnega mesta aktivira Agent Gateway, SilentShield na strani strežnika prepozna avtomatizirane agente UI in bote ter upravljavcu o tem zagotovi poročilo. Upravljavec lahko izbirno določi pravila, po katerih se določeni agenti omejijo ali zavrnejo; izvajanje poteka lokalno pri upravljavcu. Obdelujejo se izključno psevdonimizirani podatki:
- dnevno spreminjajoča se, nepovratna zgoščena vrednost naslova IP dostopajočega agenta (surovi naslov IP se ne shranjuje),
- dnevno spreminjajoča se, nepovratna zgoščena vrednost User-Agenta,
- klicana pot brez parametrov poizvedbe,
- shranjevanje teh surovih podatkov največ 14 dni, nato izključno anonimizirani agregati.
Pravna podlaga: člen 6(1)(f) GDPR (zakoniti interes za varnost, nadzor nad zlorabami in stroški ter preglednost glede avtomatiziranega dostopa).
4.6 Izvor vaše prijave (oglaševalski ukrepi)
Če na našo spletno stran pridete prek enega od naših oglasov ali kampanj, odprti naslov vsebuje do šest oznak (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Če se nato registrirate, te oznake enkratno shranimo pri vašem računu, da ocenimo, kateri od naših oglaševalskih ukrepov vodijo do registracij.
Oznake se pri tem posredujejo le v naslovu povezav in se ne shranjujejo v vašem brskalniku (brez piškotka, brez lokalnega shranjevanja). Iz naslova se ne prevzamejo nobene vsebine obrazcev, gesla, ključi ali e-poštni naslovi; vsaka vrednost je omejena na črke, številke in nekaj posebnih znakov ter na 100 znakov.
Oznake ostanejo shranjene do izbrisa vašega računa. Tej obdelavi lahko kadar koli ugovarjate tako, da nam pišete na zgoraj navedeni naslov; oznake nato odstranimo pri vašem računu.
Pravna podlaga: Čl. 6, odstavek 1, točka f) GDPR (zakoniti interes za merjenje učinkovitosti našega oglaševanja)
05Kategorije obdelanih podatkov
Obdelujemo zlasti naslednje kategorije podatkov:
- Osnovni podatki
- Kontaktni podatki
- Pogodbeni in plačilni podatki
- Tehnični podatki o dostopu (npr. IP-naslov, dnevniške datoteke)
- Podatki o uporabi in interakciji v okviru SilentShield
06Prejemniki podatkov
6.1 Notranji prejemniki
Dostop imajo izključno zaposleni, ki se ukvarjajo z obratovanjem, podporo, obračunavanjem ali IT-varnostjo.
6.2 Zunanji ponudniki storitev
Uporabljamo izbrane ponudnike storitev, zlasti:
- Ponudniki gostovanja
- Ponudniki IT in varnostnih storitev
- Ponudniki plačilnih storitev
Po potrebi obdelava poteka v okviru obdelave po naročilu v skladu s čl. 28 GDPR.
6.3 Uporaba Cloudflare
Uporabljamo storitev Cloudflare (Cloudflare, Inc., ZDA) kot omrežje za dostavo vsebin (CDN), povratni proxy in varnostno storitev (npr. WAF, DDoS-zaščita).
Podatkovni promet se usmerja prek infrastrukture Cloudflare. Zlasti se lahko obdelujejo naslednji podatki.
- IP-naslov
- Informacije iz HTTP-glav
- Podatki o brskalniku in napravi
- Podatki o dostopu in dnevniške datoteke
Namen: Varnost, zmogljivost in razpoložljivost naših storitev. Pravna podlaga: Čl. 6, odstavek 1, točka f) GDPR
Cloudflare lahko prenaša podatke v tretje države (zlasti ZDA).
Cloudflare je certificiran v okviru EU-US Data Privacy Framework. Poleg tega se uporabljajo standardne pogodbene klavzule v skladu s čl. 46 GDPR.
6.4 Uporaba orodja Matomo (spletna analitika)
Uporabljamo Matomo, samostojno gostovano odprtokodno orodje za spletno analitiko, za analizo uporabe naše spletne strani. Matomo deluje na naših lastnih strežnikih (analytics.forge12.com) — podatki se ne prenašajo tretjim osebam.
- Obiskane strani in navigacijske poti
- Vrsta brskalnika in operacijski sistem
- Približna lokacija (anonimiziran IP-naslov)
- URL napotitelja
IP-naslovi so pred shranjevanjem anonimizirani (zadnja dva okteta sta odstranjena). Brez vašega predhodnega soglasja se piškotki ne nameščajo.
Analitičnemu sledenju se lahko kadar koli odpoveste prek naše pasice za piškotke ali v nastavitvah brskalnika.
Pravna podlaga: Čl. 6(1)(a) GDPR (privolitev). Svojo privolitev lahko kadar koli prekličete z učinkom za prihodnost.
07Prenos podatkov v tretje države
Osebni podatki se prenašajo v tretje države le, če:
- Obstaja sklep o ustreznosti (čl. 45 GDPR)
- Obstajajo ustrezna jamstva (čl. 46 GDPR), zlasti standardne pogodbene klavzule
08Obdobje hrambe
Osebne podatke hranimo le toliko časa, kolikor je to potrebno za zadevne namene:
- Pogodbeni in obračunski podatki: 6 do 10 let (zakonske obveznosti hrambe)
- Komunikacijski podatki: do zaključka obdelave
- Tehnični podatki o dostopu: praviloma največ 14 dni, razen če varnostno pomembni dogodki zahtevajo daljšo hrambo
09Pravice posameznikov
Posamezniki imajo naslednje pravice:
- Pravica do dostopa (čl. 15 GDPR)
- Pravica do popravka (čl. 16 GDPR)
- Pravica do izbrisa (čl. 17 GDPR)
- Pravica do omejitve obdelave (čl. 18 GDPR)
- Pravica do prenosljivosti podatkov (čl. 20 GDPR)
- Pravica do ugovora (čl. 21 GDPR)
Poleg tega obstaja pravica do vložitve pritožbe pri nadzornem organu za varstvo podatkov.
10Pristojni nadzorni organ
Deželni pooblaščenec za varstvo podatkov in svobodo informacij Baden-Württemberga
11Varnost podatkov
Izvajamo ustrezne tehnične in organizacijske ukrepe (TOM) za zaščito osebnih podatkov. Ti vključujejo zlasti:
- Šifriranje (TLS/SSL)
- Nadzor dostopa
- Spremljanje in varnostne revizije
12Sprememba te politike zasebnosti
Pridržujemo si pravico do spremembe te politike zasebnosti za prilagoditev spremenjenim pravnim zahtevam ali tehničnemu razvoju.
Trenutna različica je kadarkoli na voljo na naši spletni strani.
13Tabla za povratne informacije
Naša javna tabla za povratne informacije (/feedback) prijavljenim strankam omogoča oddajanje predlogov za funkcije, glasovanje o zamislih in komentiranje. Oddani prispevki in povezano prikazano ime so na tabli prikazani javno in jih lahko indeksirajo iskalniki. Privzeto se uporablja psevdonim (»Ime P.«); vaše polno ime je prikazano le, če v to izrecno privolite.
- Vsebina, ki jo oddate (naslov, besedilo, komentarji)
- Vaši glasovi in glasovi o komentarjih (povezani z vašim računom)
- Vaše prikazano ime (privzeto psevdonim ali vaše polno ime z vašo privolitvijo)
- Vaš e-poštni naslov — le če se prijavite na obvestila o spremembi statusa
Pravna podlaga: upravljanje table in obdelava vaših prispevkov temeljita na členu 6(1)(b) Splošne uredbe o varstvu podatkov (izvajanje pogodbe ali storitve, ki ste jo zahtevali) in na našem zakonitem interesu za pregleden načrt razvoja izdelka, člen 6(1)(f) Splošne uredbe o varstvu podatkov.
E-poštna sporočila o spremembi statusa prejmete le, če jih dejavno omogočite za določen prispevek (potrditveno polje, ki ni vnaprej označeno). Odjavite se lahko kadar koli prek povezave z enim klikom v vsakem e-poštnem sporočilu ali v svojem računu. Pravna podlaga za ta obvestila: vaša privolitev, člen 6(1)(a) Splošne uredbe o varstvu podatkov.
Če izbrišete svoj račun, vaši prispevki in komentarji na tabli niso izbrisani, temveč anonimizirani (vaše ime se odstrani in povezava z vašim računom se prekine), tako da načrt razvoja in razprava ostaneta razumljiva — člen 17(3)(a) Splošne uredbe o varstvu podatkov.