Kdo odpovídá za vaše údaje
Silurian SL je správcem osobních údajů popsaných v těchto zásadách, když navštívíte webovou stránku Silurian, kontaktujete nás, vytvoříte účet, zakoupíte službu nebo používáte Workspace. U služeb, kde zákazník určuje, proč a jak Silurian zpracovává údaje jeho jménem, může Silurian místo toho vystupovat jako zpracovatel tohoto zákazníka podle příslušné servisní smlouvy.
U registračních údajů a kontaktních údajů používaných k registraci a správě domény prostřednictvím Netim vystupují Silurian a Netim jako společní správci podle článku 26 GDPR. Silurian vybírá zákazníka a doménovou operaci a řídí vztah se zákazníkem; Netim určuje technické a regulační zpracování požadované jako oficiální registrátor, včetně ověření totožnosti, zveřejnění registračních údajů a jejich předání příslušnému registru.
- Správce
- Silurian SL
- DIČ
- ESB86389889
- Poštovní adresa
- Portugalete 46, 28223 Madrid, Spain
- Kontakt pro ochranu osobních údajů
- Bezpečný Privacy & žádost o ochranu údajů
- Historická registrace souboru AEPD
- 2181343370
Číslo AEPD je uchováváno z důvodu historické transparentnosti. Bývalá španělská povinnost registrovat soubory osobních údajů byla zrušena, když se GDPR stalo použitelným, a byla nahrazena interním záznamem o činnostech zpracování správce; nejde o žádnou aktuální certifikaci ani schválení.
Uplatňujeme minimalizaci údajů: údaje o službě, účtu a zabezpečení se používají pouze tehdy, je-li to nezbytné k poskytnutí požadovaného vztahu, splnění zákonných povinností, ochraně platformy nebo podpoře volby, kterou jste učinili.
Údaje, které používáme
Identita a účet
Jméno, e-mail, jazyk, země, profil a důkaz o ověření.
Zákazník a fakturace
Společnost, adresa, daňový profil, objednávky, faktury, předplatná a stav platby. Údaje o kartě zůstávají u poskytovatele plateb.
Podpora a komunikace
Zprávy, tikety, přílohy a preference potřebné k odpovědi nebo zaslání požadovaných informací.
Technické a bezpečnostní
IP adresa, časová razítka, signály relace a zařízení, auditní události a logy používané k provozu a zabezpečení služby.
Kontakty pro registraci domény
Název domény, údaje o držiteli, administrativním, technickém a fakturačním kontaktu, informace o způsobilosti a důkaz o ověření.
Odkud údaje pocházejí
Většina údajů pochází přímo od vás. Mohou také pocházet od oprávněného správce vaší organizace, od poskytovatelů identity, když zvolíte přihlášení přes sociální síť, od poskytovatelů plateb a služeb zapojených do vaší transakce, z veřejných firemních nebo daňových rejstříků používaných k ověření a z technických událostí generovaných při používání nebo zabezpečování platformy.
Citlivé údaje a děti
Naše služby nejsou navrženy ke shromažďování údajů zvláštní kategorie. Prosíme, neuvádějte do tiketů zdravotní, biometrické, politické, náboženské ani podobně citlivé informace, pokud to není pro váš požadavek nezbytně nutné. Obchodní služby Silurian nejsou určeny dětem a vědomě nevytváříme zákaznické účty pro děti jednající vlastním jménem.
Účely a právní základy
| Účel | Typický právní základ |
|---|---|
| Poskytovat účty, objednávky, předplatná, podporu a sjednané služby | Smlouva nebo kroky požadované před uzavřením smlouvy |
| Ověřovat údaje zákazníka, daňové a platební údaje; vystavovat a uchovávat účetní záznamy | Smlouva a právní povinnosti |
| Předcházet podvodům, zneužití a neoprávněnému přístupu; vyšetřovat incidenty; uchovávat důkazní auditní záznamy | Oprávněné zájmy na ochraně zákazníků, Silurian a integrity služby a tam, kde je to relevantní, právní povinnosti |
| Provozovat, diagnostikovat a zlepšovat spolehlivost a použitelnost platformy | Smlouva a oprávněné zájmy, s využitím přiměřených a minimalizovaných provozních údajů |
| Reagovat na žádosti o ochranu osobních údajů, spory a dotazy regulátorů | Právní povinnosti a určení, uplatnění nebo obhajoba právních nároků |
| Zasílat požadovaná sdělení související se službou | Smlouva nebo úkon, který jste požadovali |
| Registrovat, obnovovat, převádět a spravovat domény; udržovat přesné registrační údaje; plnit požadavky registrátora, registru a ICANN | Smlouva, kroky požadované před uzavřením smlouvy a právní nebo regulační povinnosti vztahující se ke službě domény |
| Zasílat volitelný marketing nebo načítat volitelné analytické, preferenční nebo marketingové technologie | Váš souhlas, který můžete kdykoli odvolat |
Požadované informace
Pole označená jako povinná jsou nezbytná k vytvoření požadovaného účtu, tiketu, objednávky nebo služby, nebo k naplnění fakturačních a právních požadavků. Pokud je neposkytnete, nemusíme být schopni tento požadavek dokončit. Nepovinná pole lze ponechat prázdná, aniž byste ztratili přístup k nesouvisejícím službám.
Pokud poskytnete osobní údaje pro jiný kontakt domény, musíte k tomu být oprávněni a musíte této osobě poskytnout stejné informace o ochraně soukromí při registraci domény, které jsou dostupné vám. Silurian zaznamenává a předává pouze kontaktní role a údaje požadované pro zvolenou registraci a rozšíření.
Automatizované zpracování a AI
Silurian nepřijímá rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo podobně významné účinky. Automatizované bezpečnostní signály a signály podvodů mohou označit aktivitu k omezení nebo lidskému přezkumu. AI helpdesku může třídit, shrnovat, překládat nebo navrhovat návrh, ale za rozhodnutí a odpovědi vůči zákazníkům zůstává odpovědný zástupce Silurian.
Služby a poskytovatelé
Tento registr uvádí hlavní externí služby, které mohou v aktuálním procesu Silurian obdržet osobní údaje. Poskytovatel nedostává každou kategorii údajů uvedenou v těchto zásadách: obdrží pouze to, co je nezbytné pro uvedený proces. Jeho role se může podle služby a platné dohody lišit mezi zpracovatelem, nezávislým správcem nebo samostatným poskytovatelem služeb.
Cloudflare
Síťové doručování a zabezpečeníZpracovává informace o síti a požadavcích nezbytné k doručování webových stránek Silurian, zmírňování útoků, spravování výzev a ochraně zdroje. Produkty založené na Cloudflare objednané zákazníkem jsou samostatným procesem služby.
- Typické údaje
- IP adresa, signály požadavku, zařízení a zabezpečení
- Kdy
- Doručování webu nebo zvolená služba Cloudflare
Stripe
Platby a prevence podvodůPoskytuje zabezpečená platební pole, tokenizované platební metody, stav platby a kontrolu prevence podvodů. Údaje o kartě jsou zasílány přímo Stripe a nejsou ukládány Silurian.
- Typické údaje
- Kontakt, fakturace, transakce, zařízení a signály podvodu
- Kdy
- Pouze během příslušného platebního procesu nebo použití uložené karty
Google Identity Services vrací identitní pověření a základní profil pouze poté, co zvolíte přihlášení přes Google. Google Workspace zpracovává údaje zákazníků a koncových uživatelů podle příslušné smlouvy Workspace, pokud je tento produkt sjednán.
- Typické údaje
- Identitní profil; účet Workspace, údaje správce a údaje o službě
- Kdy
- Přihlášení přes Google nebo sjednaná služba Google Workspace
Google Analytics
Volitelné měření webu a nákupůS oprávněním Analytics používá Silurian Google Analytics 4, poskytovanou na základě naší smlouvy se společností Google Ireland Limited, k měření návštěv a nákupního procesu. Google obdrží pseudonymní identifikátory prohlížeče a relace, technické informace o připojení, obecné kategorie stránek, časy událostí, kategorie produktů nebo doménové přípony, identifikátory transakcí, ceny a měnu. Síťové požadavky zahrnují vaši IP adresu; Google uvádí, že GA4 neukládá ani neuchovává jednotlivé IP adresy.
Když jsou v rámci aktualizovaného oznámení o souborech cookie povoleny jak Analytics, tak Marketing, může Google použít vaše souhlasené návštěvy a obchodní události k měření reklamy a zařadit vás do publik pro personalizované reklamy Silurian na jiných webových stránkách a ve službách Google. Používáme kategorie služeb nebo doménové přípony, nikoli vaše úplné vyhledávání domény, a z publika pro akvizici vylučujeme dokončené placené i bezplatné objednávky. Členství v publiku je nastaveno až na 30 dnů. Nepovolujeme Google Signals ani vylepšené konverze. Úplné vyhledané nebo zakoupené názvy domén, jména zákazníků, e-mailové adresy, dokumenty, obsah tiketů a platební údaje jsou z našich měřicích dat vyloučeny.
Google může zpracovávat údaje mimo Evropský hospodářský prostor podle svých platných podmínek zpracování údajů a záruk pro předávání, jak je popsáno v části o mezinárodním zpracování. Přihlášení přes Google a zakoupené produkty Google mají samostatné účely.
Jak Google používá informace z webů využívajících jeho službyMeta Pixel (Facebook a Instagram)
Meta Pixel se načítá asynchronně pouze po obnoveném oznámení a při obou oprávněních Analytics a Marketing. Měří návštěvy na povolených veřejných stránkách, akce vyhledávání domény bez vyhledaného názvu, veřejné volby služeb a přidání do košíku. Meta obdrží technické informace o prohlížeči, IP adresu, povolené URL stránek a odkazující zdroje a identifikátory prohlížeče nebo kliknutí na reklamu. Soukromé stránky účtu, podpory a plateb, libovolné řetězce dotazu a fragmenty jsou vyloučeny. Automatická detekce událostí a rozšířené přiřazování jsou vypnuty; Silurian neposkytuje jména, e-mailové adresy, telefonní čísla, úplné názvy domén, obsah zpráv ani platební údaje. Pixel v prohlížeči nehlásí dokončené nákupy. Conversions API hlásí pouze potvrzené zaúčtované platby navázané na souhlasný produkční košík, a to pomocí identifikátorů prohlížeče nebo kliknutí na reklamu, neprůhledného odkazu na objednávku, času platby, měny a částky. Nevyřízené a objednávky z testovacího prostředí jsou vyloučeny. Povolení se kontroluje znovu před serverovým předáním; odvolání zastaví budoucí hlášení. Meta může informace zpracovávat mezinárodně podle svých zveřejněných podmínek a zásad ochrany osobních údajů. Odvolání ruší další hlášení pixelem a pokusy o odstranění přístupných souborů cookie Meta.
OpenAI Ads
Volitelné měření reklamy ChatGPTS oběma oprávněními Analytics a Marketing v rámci aktualizovaného oznámení o souborech cookie Silurian odesílá omezené webové a nákupní události ze svého serveru společnosti OpenAI za účelem měření reklamy ChatGPT. Události obsahují neprůhledný odkaz na kliknutí na reklamu, náš původ webu, čas události, jedinečný identifikátor události, kategorie služeb, hodnotu a měnu. Autorizované platby čekající na zaúčtování a zaúčtované platby se započítávají jednou; dokončené bezplatné objednávky jsou hlášeny samostatně.
Nepovolujeme pixel OpenAI v prohlížeči ani nepoužíváme automatické rozšířené přiřazování. Neposíláme jména zákazníků, e-mailové adresy, telefonní čísla, IP adresy zákazníků, úplné názvy domén, dokumenty ani platební údaje. Události jsou označeny tak, aby se vyloučilo budoucí personalizování na úrovni uživatele. Náš server odesílá údaje podle Podmínky OpenAI pro konverze, které popisují účely zpracování OpenAI a příslušné záruky pro mezinárodní předávání.
Podmínky konverzí OpenAINetim a registry domén
Oficiální registrátor a provoz registryNetim je oficiální registrátor používaný pro aktuální registrace domén Silurian. Pro údaje držitele a kontaktní údaje jednají Silurian a Netim jako společní správci podle článku 26 GDPR. Netim může ověřit totožnost, zpracovat registraci, obnovu nebo převod, zveřejnit registrační údaje, pokud je to vyžadováno, a předat nezbytné informace registru odpovědnému za zvolenou příponu. Registr může rovněž jednat jako samostatný správce podle svých vlastních právních a politických povinností.
- Typické údaje
- Údaje o doméně, držiteli a kontaktu, způsobilost, ověřovací a transakční údaje
- Kdy
- Kontroly dostupnosti a smluvní operace s doménou
Komunikační kanály
E-mail, SMS a doručování podporySilurian používá své vlastní systémy a vybrané komunikační kanály k doručování požadovaného e-mailu, podpory a jednorázových oznámení SMS. Kanál obdrží pouze adresu nebo číslo, zprávu a doručovací metadata potřebná pro danou komunikaci.
- Typické údaje
- E-mailová adresa nebo číslo mobilního telefonu, zpráva a stav doručení
- Kdy
- Když komunikaci požadujete nebo když ji vyžaduje smluvní služba
Poskytovatelé, provozovatelé registrů a komunikační kanály se mohou s vývojem služeb měnit. Silurian kontroluje registr při podstatné změně integrace a může prostřednictvím kontaktního kanálu pro ochranu osobních údajů poskytnout konkrétnější informace o příjemci a předávání pro váš účet nebo transakci.
Uchovávání a zabezpečení
Používáme následující kritéria uchovávání, pokud zákon, aktivní spor, bezpečnostní vyšetřování nebo smlouva o službě nevyžaduje delší nebo kratší období:
| Záznam | Kritérium uchovávání |
|---|---|
| Účet a profil Workspace | Po dobu, kdy je účet nebo zákaznický vztah aktivní, následně po dobu potřebnou k vypořádání nároků a splnění právních povinností. |
| Objednávky, faktury, daňové a účetní doklady | Zákonné účetní, daňové a obchodní doby uchovávání, které se vztahují na Silurian. |
| Tikety podpory a přílohy | Záznamy tiketů jsou uchovávány pro kontinuitu podpory a po dobu příslušného smluvního, bezpečnostního, právního nebo sporného období. Obsah příloh je automaticky smazán 24 měsíců po uzavření tiketu, pokud není vyžadováno kratší nebo delší období. Pověření operátoři mohou přílohy trvale smazat dříve, pokud obsahují zvláště citlivé informace nebo již nejsou pro proces tiketu potřeba. |
| Bezpečnostní, přístupové a auditní události | Po dobu přiměřeně potřebnou k odhalení zneužití, vyšetření incidentů, prokázání oprávněných úkonů a obraně platformy. |
| Nedokončené formuláře a dočasná nahrání | Po krátkou provozní dobu pro obnovení a prevenci zneužití, poté smazány, pokud není dokončen tiket nebo transakce. |
| Záznam o souhlasu | Po uvedenou dobu trvání souhlasu a, je-li to nutné, po přiměřené období poté, aby bylo možné prokázat volbu, odvolání a verzi, která platila. |
| Registrační a kontaktní údaje domény | Po dobu aktivní registrace a další smluvní, registrační, auditní, sporné nebo právní období, které se uplatní. Netim a příslušný registr uplatňují své vlastní požadované doby uchovávání. |
Když údaje již nejsou potřeba, jsou smazány, bezpečně izolovány do dokončení rotace záloh nebo anonymizovány, pokud je to praktické.
Řízení přístupu, šifrování při přenosu, auditní důkazy, hranice poskytovatelů a provozní přezkum pomáhají chránit služby Silurian. Žádná internetová služba nemůže slíbit absolutní bezpečnost; podezřelé incidenty vyšetřujeme a reagujeme na ně podle jejich rizika.
Vaše práva
S výhradou podmínek v platném právu můžete:
- požadovat přístup ke svým osobním údajům a informace o jejich zpracování;
- opravit nepřesné údaje a doplnit neúplné údaje;
- požadovat výmaz nebo omezení zpracování;
- kdykoli vznést námitku proti zpracování založenému na oprávněných zájmech nebo proti přímému marketingu;
- obdržet přenosné údaje, pokud je zpracování automatizované a založené na souhlasu nebo smlouvě;
- kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování, které již bylo zákonně provedeno; a
- požadovat lidský zásah, pokud by právně významné rozhodnutí bylo založeno výhradně na automatizovaném zpracování.
Před provedením úkonu můžeme potřebovat ověřit vaši totožnost a oprávnění a vysvětlíme, pokud právní výjimka brání celé žádosti nebo její části. Běžné změny profilu lze provést v ovládacích prvcích účtu; pro formální žádost použijte cestu tiketu Soukromí a ochrana údajů.
Pro údaje držitele nebo kontaktní údaje domény můžete svou žádost podat společnosti Silurian. Žádost budeme koordinovat s Netim a, je-li to nutné, s odpovědným registrem. Odpovídáme bez zbytečného odkladu a obvykle do jednoho měsíce, s výhradou prodloužení a výjimek povolených platným právem.
Můžete podat stížnost u Španělský úřad pro ochranu osobních údajů (AEPD) nebo u jiného příslušného dozorového úřadu, zejména pokud obvykle žijete nebo pracujete, nebo pokud se domníváte, že došlo k porušení. Kontaktování Silurian jako první je volitelné.
Kontakt a změny zásad
Dotazy ohledně soukromí, námitky, žádosti o odvolání nebo žádosti o uplatnění vašich práv zasílejte prostřednictvím našeho zabezpečeného kontaktního kanálu. Kategorie Soukromí a ochrana údajů je vybrána automaticky.
Kontaktovat Silurian ohledně soukromí