Кой отговаря за вашите данни
Silurian SL е администраторът на личните данни, описани в тази политика, когато посещавате уебсайт на Silurian, се свързвате с нас, създавате акаунт, закупувате услуга или използвате Workspace. За услуги, при които клиентът определя защо и как Silurian обработва данни от негово име, Silurian може вместо това да действа като обработващ данни на този клиент съгласно приложимото споразумение за услугите.
За данните на регистранта и контакта, използвани за регистрация и управление на домейн чрез Netim, Silurian и Netim действат като съвместни администратори съгласно член 26 GDPR. Silurian избира клиента и операцията с домейна и управлява взаимоотношенията с клиента; Netim определя необходимата техническа и регулаторна обработка като официален регистратор, включително проверка на самоличността, публикуване на регистрационни данни и предаване до отговорния регистър.
- Администратор
- Silurian SL
- ДДС номер
- ESB86389889
- Пощенски адрес
- Portugalete 46, 28223 Мадрид, Испания
- Контакт за поверителност
- Сигурен тикет за поверителност и защита на данните
- Историческа регистрация на досие в AEPD
- 2181343370
Номерът на AEPD се съхранява за историческа прозрачност. Бившето испанско изискване за регистриране на файлове с лични данни беше отменено, когато GDPR стана приложим, и беше заменено от вътрешния регистър на дейностите по обработване на администратора; това не е текуща сертификация или одобрение.
Прилагаме минимизиране на данните: данните за услугата, акаунта и сигурността се използват само когато е необходимо за предоставяне на поисканото правоотношение, спазване на закона, защита на платформата или подкрепа на избор, който сте направили.
Данни, които използваме
Самоличност и акаунт
Име, имейл, език, държава, профил и доказателства за удостоверяване.
Клиентски и фактурни данни
Компания, адрес, данъчен профил, поръчки, фактури, абонаменти и статус на плащането. Данните на картата остават при доставчика на плащания.
Поддръжка и комуникации
Съобщения, тикети, прикачени файлове и предпочитанията, необходими за отговор или изпращане на поискана информация.
Технически данни и сигурност
IP адрес, времеви марки, сигнали за сесия и устройство, одитни събития и журнали, използвани за работа и защита на услугата.
Контакти за регистрация на домейни
Име на домейна, данни за притежателя, административен, технически и фактурен контакт, информация за допустимост и доказателства за проверка.
Откъде идват данните
Повечето данни идват директно от вас. Те могат да идват и от упълномощен администратор на вашата организация, доставчици на идентичност, когато изберете социално влизане, доставчици на плащания и услуги, участващи във вашата транзакция, публични фирмени или данъчни регистри, използвани за проверка, и технически събития, генерирани, когато използвате или защитавате платформата.
Чувствителни данни и деца
Нашите услуги не са предназначени за събиране на данни от специални категории. Моля, не включвайте здравна, биометрична, политическа, религиозна или подобно чувствителна информация в тикети, освен ако това не е строго необходимо за вашето искане. Търговските услуги на Silurian не са насочени към деца и ние не създаваме съзнателно клиентски акаунти за деца, които действат от свое име.
Цели и правни основания
| Цел | Типично правно основание |
|---|---|
| Предоставяне на акаунти, поръчки, абонаменти, поддръжка и договорени услуги | Договор или стъпки, поискани преди сключване на договор |
| Проверка на клиентска, данъчна и платежна информация; издаване и съхраняване на счетоводни записи | Договор и законови задължения |
| Предотвратяване на измами, злоупотреби и неоторизиран достъп; разследване на инциденти; поддържане на одитни доказателства | Легитимни интереси за защита на клиентите, Silurian и целостта на услугата, и законови задължения, когато е приложимо |
| Работа, диагностика и подобряване на надеждността и използваемостта на платформата | Договор и легитимни интереси, като се използват пропорционални и минимизирани оперативни данни |
| Отговор на искания за поверителност, спорове и регулаторни запитвания | Законови задължения и установяване, упражняване или защита на правни претенции |
| Изпращане на поискани сервизни съобщения | Договор или действието, което сте поискали |
| Регистриране, подновяване, прехвърляне и управление на домейни; поддържане на точни регистрационни данни; спазване на изискванията на регистратор, регистър и ICANN | Договор, стъпки, поискани преди сключване на договор, и правни или регулаторни задължения, приложими към услугата за домейни |
| Изпращане на незадължителен маркетинг или зареждане на незадължителни аналитични, предпочитателни или маркетингови технологии | Вашето съгласие, което можете да оттеглите по всяко време |
Необходима информация
Полетата, маркирани като задължителни, са необходими за създаване на поискания акаунт, тикет, поръчка или услуга, или за изпълнение на фактурни и законови изисквания. Ако не ги предоставите, може да не сме в състояние да изпълним това искане. Незадължителните полета могат да бъдат оставени празни, без да губите достъп до несвързани услуги.
Ако предоставяте лични данни за друг контакт за домейн, трябва да сте упълномощени да го направите и трябва да дадете на това лице същата информация за поверителност при регистрация на домейн, която е достъпна за вас. Silurian записва и предава само ролите на контактите и данните, необходими за избраната регистрация и разширение.
Автоматизирано обработване и AI
Silurian не взема решения, основани единствено на автоматизирано обработване, които пораждат правни или подобно значими последици за вас. Автоматизирани сигнали за сигурност и измами могат да маркират дейност за ограничаване или човешки преглед. ИИ на центъра за поддръжка може да класифицира, обобщава, превежда или предлага проект, но агент на Silurian остава отговорен за клиентските решения и отговори.
Услуги и доставчици
Този регистър назовава основните външни услуги, които могат да получат лични данни в текущ процес на Silurian. На даден доставчик не се предоставя всяка категория данни, посочена в тази политика: той получава само това, което е необходимо за посочения процес. Неговата роля може да варира между обработващ, независим администратор или отделен доставчик на услуги според услугата и приложимото споразумение.
Cloudflare
Мрежова доставка и сигурностОбработва мрежова и заявка информация, необходима за предоставяне на уебсайтовете на Silurian, смекчаване на атаки, управление на предизвикателства и защита на източника. Продуктите, базирани на Cloudflare, поръчани от клиент, са отделен процес за услугата.
- Типични данни
- IP адрес, сигналии на заявка, устройство и сигурност
- Кога
- Предоставяне на уебсайта или избрана услуга Cloudflare
Stripe
Плащане и предотвратяване на измамиПредоставя сигурни полета за плащане, токенизирани методи на плащане, статус на плащането и контроли за предотвратяване на измами. Данните на картата се подават директно към Stripe и не се съхраняват от Silurian.
- Типични данни
- Контактни, фактурни, транзакционни, устройствени и сигнали за измами
- Кога
- Само по време на приложим процес на плащане или използване на запазена карта
Google Identity Services връща идентификационни данни за самоличност и основен профил само след като изберете вход с Google. Google Workspace обработва данни на клиенти и крайни потребители съгласно приложимото споразумение за Workspace, когато този продукт е договорен.
- Типични данни
- Профил за самоличност; акаунт, администраторски и сервизни данни за Workspace
- Кога
- вход с Google или договорена услуга Google Workspace
Google Analytics
Незадължително измерване на уебсайта и покупкитеС разрешение за Analytics Silurian използва Google Analytics 4, предоставян по наше споразумение с Google Ireland Limited, за да измерва посещенията и пътя на покупката. Google получава псевдонимизирани идентификатори на браузъра и сесията, техническа информация за връзката, общи категории страници, времена на събитията, категории продукти или разширения на домейни, идентификатори на транзакции, цени и валута. Мрежовите заявки включват вашия IP адрес; Google посочва, че GA4 не записва и не съхранява индивидуални IP адреси.
Когато Analytics и Marketing са едновременно активирани съгласно актуализираното известие за бисквитки, Google може да използва вашите съгласувани посещения и търговски събития, за да измерва рекламата и да ви включи в аудитории за персонализирани реклами на Silurian в други уебсайтове и услуги на Google. Ние използваме категории услуги или разширения на домейни, а не пълното ви търсене на домейн, и изключваме приключени платени и безплатни поръчки от аудиториите за придобиване. Членството в аудиторията е конфигурирано за до 30 дни. Не активираме Google Signals или подобрени реализации. Пълно търсени или закупени имена на домейни, имена на клиенти, имейл адреси, документи, съдържание на заявки и платежни данни са изключени от нашите данни за измерване.
Google може да обработва данни извън Европейското икономическо пространство съгласно приложимите му условия за обработване на данни и гаранциите за трансфер, както е описано в раздела за международна обработка. вход с Google и закупените продукти на Google имат отделни цели.
Как Google използва информация от сайтове, използващи неговите услугиMeta Pixel (Facebook и Instagram)
Meta Pixel се зарежда асинхронно само след подновено известие и едновременно Analytics и Marketing разрешение. Той измерва посещенията на разрешени публични страници, действията по търсене на домейн без търсеното име, избора на публични услуги и добавянията към количката. Meta получава техническа информация за браузъра, IP адрес, разрешени URL адреси на страници и препращащи адреси, както и идентификатори на браузъра или кликване върху реклама. Частните акаунти, страниците за поддръжка и плащане, произволни низове на заявките и фрагменти са изключени. Автоматичното откриване на събития и усъвършенстваното съпоставяне са деактивирани; Silurian не предоставя имена, имейл адреси, телефонни номера, пълни имена на домейни, съдържание на съобщения или платежни данни. Пикселът на браузъра не отчита приключени покупки. Conversions API отчита само потвърдени окончателно таксувани плащания, свързани със производствена количка, за която е дадено съгласие, като използва идентификатори на браузъра или кликване върху реклама, непрозрачен номер на поръчка, време на плащане, валута и сума. Изключват се чакащите поръчки и поръчките от тестовата среда. Разрешението се проверява отново преди сървърната доставка; оттеглянето спира бъдещото отчитане. Meta може да обработва информация международно съгласно публикуваните си условия и политика за поверителност. Оттеглянето отменя по-нататъшното отчитане от пиксела и опитите за премахване на достъпните бисквитки на Meta.
OpenAI Ads
Незадължително измерване на рекламата в ChatGPTС едновременно Analytics и Marketing разрешение съгласно актуализираното известие за бисквитки Silurian изпраща ограничени уебсайт и покупателни събития от своя сървър към OpenAI, за да измерва рекламата в ChatGPT. Събитията съдържат непрозрачен препратен идентификатор на реклама, произхода на нашия уебсайт, време на събитието, уникален идентификатор на събитието, категории услуги, стойност и валута. Разрешените плащания, очакващи окончателно таксуване, и окончателно таксуваните плащания се броят веднъж; приключените безплатни поръчки се отчитат отделно.
Не инсталираме браузърния пиксел на OpenAI и не използваме автоматично усъвършенствано съпоставяне. Не изпращаме имена на клиенти, имейл адреси, телефонни номера, IP адреси на клиенти, пълни имена на домейни, документи или платежни данни. Събитията се маркират за отказ от бъдеща персонализация на ниво потребител. Нашият сървър изпраща данните съгласно Условията на OpenAI за отчитане на реализации, които описват целите на обработване на OpenAI и приложимите гаранции за международен трансфер.
Условия за конвертиране на OpenAINetim и регистрите на домейни
Официален регистрар и операции на регистъраNetim е официалният регистрар, използван за текущите регистрации на домейни на Silurian. За данните на притежателя и контактите Silurian и Netim действат като съвместни администратори съгласно член 26 GDPR. Netim може да проверява самоличността, да обработва регистрация, подновяване или трансфер, да публикува регистрационни данни, когато това се изисква, и да предава необходимата информация на регистъра, отговорен за избраното разширение. Регистърът може също да действа като отделен администратор съгласно собствените си правни и политически задължения.
- Типични данни
- Данни за домейн, притежател и контакт, допустимост, проверка и транзакционни данни
- Кога
- Проверки на наличност и договорени операции по домейни
Комуникационни канали
Имейл, SMS и доставка на поддръжкаSilurian използва свои собствени системи и избрани комуникационни канали, за да доставя заявени имейл, поддръжка и еднократни SMS известия. Един канал получава само адреса или номера, съобщението и метаданните за доставка, необходими за тази комуникация.
- Типични данни
- Имейл адрес или мобилен номер, съобщение и статус на доставка
- Кога
- Когато поискате или договорената услуга изисква комуникацията
Доставчици, оператори на регистри и комуникационни канали могат да се променят с развитието на услугите. Silurian преглежда регистъра, когато се промени съществена интеграция, и може да предостави по-конкретна информация за получателите и трансфера за вашия акаунт или транзакция чрез канала за контакт по поверителност.
Съхранение и сигурност
Прилагаме следните критерии за съхранение, освен ако по-дълъг или по-кратък срок не се изисква от закона, активен спор, разследване на сигурността или договорът за услугата:
| Запис | Критерий за съхранение |
|---|---|
| Профил на акаунт и Workspace | Докато акаунтът или взаимоотношенията с клиента са активни, следвано от периода, необходим за уреждане на претенции и изпълнение на законови задължения. |
| Поръчки, фактури, данъчни и счетоводни доказателства | Законовите счетоводни, данъчни и търговски срокове за съхранение, приложими за Silurian. |
| Тикети за поддръжка и прикачени файлове | Записите на тикетите се съхраняват за непрекъснатост на поддръжката и приложимия договорен, свързан със сигурността, правен или спорен период. Съдържанието на прикачените файлове се изтрива автоматично 24 месеца след затваряне на тикета, освен ако не се изисква по-кратък или по-дълъг период. Оторизираните оператори могат да изтриват окончателно прикачени файлове по-рано, когато те съдържат особено чувствителна информация или вече не са необходими за процеса на тикета. |
| Събития за сигурност, достъп и одит | За периода, разумно необходим за откриване на злоупотреба, разследване на инциденти, доказване на оторизирани действия и защита на платформата. |
| Неприключени формуляри и временни качвания | За кратък оперативен период за възстановяване и предотвратяване на злоупотреби, след което се изтриват, ако не бъде завършен тикет или транзакция. |
| Запис на съгласие | За посочената продължителност на съгласието и, когато е необходимо, за пропорционален период след това, за да се демонстрират изборът, оттеглянето и версията, които са били приложими. |
| Данни за регистрация на домейн и контакт | За активната регистрация и допълнителния договорен, регистров, одитен, спорен или правен период, който се прилага. Netim и съответният регистър прилагат собствените си изисквани срокове за съхранение. |
Когато данните вече не са необходими, те се изтриват, сигурно се изолират, докато завърши ротацията на архивните копия, или се анонимизират, когато е практично.
Контролите за достъп, криптирането при пренос, одитните доказателства, границите на доставчиците и оперативният преглед помагат за защитата на услугите на Silurian. Нито една интернет услуга не може да обещае абсолютна сигурност; ние разследваме и реагираме на предполагаеми инциденти според техния риск.
Вашите права
При спазване на условията в приложимото право, можете да:
- поискате достъп до вашите лични данни и информация относно тяхната обработка;
- коригирате неточни данни и допълните непълни данни;
- поискате изтриване или ограничаване на обработката;
- възразите по всяко време срещу обработване, основано на легитимни интереси, или срещу директния маркетинг;
- получите преносими данни, когато обработването е автоматизирано и основано на съгласие или договор;
- оттеглите съгласието си по всяко време, без това да засяга вече законосъобразно извършената обработка; и
- поискате човешка намеса, когато правно значимо решение би се основавало единствено на автоматизирана обработка.
Може да се наложи да проверим вашата самоличност и правомощия, преди да предприемем действие, и ще обясним, ако правно изключение възпрепятства изцяло или частично искане. Контролите на акаунта могат да обработват обикновени промени в профила; използвайте канала за заявка Поверителност и защита на данните за формално искане.
За данни на притежател или контакт на домейн можете да подадете заявката си до Silurian. Ще координираме заявката с Netim и, когато е необходимо, със съответния регистър. Отговаряме без ненужно забавяне и обикновено в рамките на един месец, при спазване на удълженията и изключенията, разрешени от приложимото право.
Можете да подадете жалба до Испанската агенция за защита на данните (AEPD) или друг компетентен надзорен орган, особено когато обичайно живеете или работите, или когато смятате, че е настъпило нарушение. Свързването със Silurian първо е по избор.
Контакт и промени в политиката
Изпратете въпроси за поверителност, възражения, искания за оттегляне или искания за упражняване на Вашите права чрез нашия защитен канал за контакт. Категорията Поверителност и защита на данните се избира автоматично.
Свържете се със Silurian относно поверителността