Kuka vastaa tiedoistasi
Silurian SL on tässä käytännössä kuvattujen henkilötietojen rekisterinpitäjä, kun vierailet Silurianin verkkosivustolla, otat meihin yhteyttä, luot tilin, ostat palvelun tai käytät Workspacea. Palveluissa, joissa asiakas määrittää, miksi ja miten Silurian käsittelee tietoja puolestaan, Silurian voi sen sijaan toimia kyseisen asiakkaan käsittelijänä sovellettavan palvelusopimuksen mukaisesti.
Netimin kautta verkkotunnuksen rekisteröimiseen ja hallintaan käytettävien rekisteröijä- ja yhteystietojen osalta Silurian ja Netim toimivat yhteisinä rekisterinpitäjinä yleisen tietosuoja-asetuksen 26 artiklan mukaisesti. Silurian valitsee asiakkaan ja verkkotunnuksen toiminnan sekä hallinnoi asiakassuhdetta; Netim määrittää virallisena verkkotunnusvälittäjänä vaadittavan teknisen ja sääntelyn mukaisen käsittelyn, mukaan lukien henkilöllisyyden todentamisen, rekisteröintitietojen julkaisemisen ja siirtämisen vastuulliselle rekisterille.
- Rekisterinpitäjä
- Silurian SL
- ALV-numero
- ESB86389889
- Postiosoite
- Portugalete 46, 28223 Madrid, Spain
- Tietosuojayhteys
- Tietoturva ja tietosuoja -tukipyyntö
- AEPD:n historiallinen tiedostorekisteröinti
- 2181343370
AEPD-numero säilytetään historiallista läpinäkyvyyttä varten. Entinen Espanjan velvoite rekisteröidä henkilötietotiedostot poistettiin, kun GDPR tuli sovellettavaksi, ja se korvattiin rekisterinpitäjän sisäisellä käsittelytoimien rekisterillä; se ei ole nykyinen sertifiointi tai hyväksyntä.
Sovellamme tietojen minimointia: palvelu-, tili- ja turvallisuustietoja käytetään vain silloin, kun ne ovat tarpeen pyydetyn suhteen toteuttamiseksi, lain noudattamiseksi, alustan suojaamiseksi tai tekemäsi valinnan tukemiseksi.
Käyttämämme tiedot
Henkilöllisyys ja tili
Nimi, sähköposti, kieli, maa, profiili ja todennustodisteet.
Asiakas ja laskutus
Yritys, osoite, veroprofiili, tilaukset, laskut, tilaukset ja maksutilanne. Korttitiedot pysyvät maksupalveluntarjoajalla.
Tuki ja viestintä
Viestit, tiketit, liitteet ja mieltymykset, joita tarvitaan vastaamiseen tai pyydettyjen tietojen lähettämiseen.
Tekniset tiedot ja turvallisuus
IP-osoite, aikaleimat, istunto- ja laitesignaalit, tarkastustapahtumat ja lokit, joita käytetään palvelun toimintaan ja suojaamiseen.
Verkkotunnuksen rekisteröintiyhteydet
Verkkotunnuksen nimi, haltijan, hallinnollisen, teknisen ja laskutuksen yhteystiedot, kelpoisuustiedot ja varmennustodisteet.
Mistä tiedot tulevat
Suurin osa tiedoista tulee suoraan sinulta. Niitä voi tulla myös organisaatiosi valtuutetulta ylläpitäjältä, tunnistautumispalveluilta, kun valitset sosiaalisen kirjautumisen, maksupalvelu- ja palveluntarjoajilta, jotka osallistuvat tapahtumaasi, julkisista yritys- tai verorekistereistä, joita käytetään varmennukseen, sekä teknisistä tapahtumista, jotka syntyvät, kun käytät alustaa tai suojaat sitä.
Arkaluonteiset tiedot ja lapset
Palvelumme eivät ole suunniteltu keräämään erityisiin henkilötietoryhmiin kuuluvia tietoja. Älä sisällytä tukipyyntöihin terveyttä, biometrisiä, poliittisia, uskonnollisia tai vastaavanlaisia arkaluonteisia tietoja, ellei se ole ehdottoman välttämätöntä pyyntösi kannalta. Silurianin kaupalliset palvelut eivät ole suunnattu lapsille, emmekä tietoisesti luo asiakastilejä lapsille, jotka toimivat omissa nimissään.
Tarkoitukset ja oikeusperusteet
| Tarkoitus | Tyypillinen oikeusperuste |
|---|---|
| Tarjota tilit, tilaukset, tuki ja sopimuksen alaiset palvelut | Sopimus tai toimet, joita pyydettiin ennen sopimuksen tekemistä |
| Asiakas-, vero- ja maksutietojen tarkistaminen; kirjanpitotietojen laatiminen ja säilyttäminen | Sopimus ja lakisääteiset velvoitteet |
| Petosten, väärinkäytön ja luvattoman pääsyn estäminen; vaaratilanteiden tutkiminen; auditointitodisteiden ylläpito | Oikeutetut edut asiakkaiden, Silurianin ja palvelun eheyden suojaamisessa sekä soveltuvin osin lakisääteiset velvoitteet |
| Alustan toiminnan, diagnostiikan ja luotettavuuden sekä käytettävyyden parantaminen | Sopimus ja oikeutetut edut, käyttäen oikeasuhteisia ja minimoituja operatiivisia tietoja |
| Tietosuojapyyntöihin, riitoihin ja sääntelyselvityspyyntöihin vastaaminen | Lakisääteiset velvoitteet sekä oikeudellisten vaateiden perustaminen, käyttäminen tai puolustaminen |
| Lähettää pyydettyjä palveluviestejä | Sopimus tai pyytämäsi toimi |
| Rekisteröidä, uusia, siirtää ja hallinnoida verkkotunnuksia; ylläpitää tarkkoja rekisteröintitietoja; täyttää rekisteröijän, rekisterin ja ICANN:n vaatimukset | Sopimus, toimet, joita pyydettiin ennen sopimuksen tekemistä, sekä verkkotunnuspalveluun sovellettavat lakisääteiset tai sääntelyyn perustuvat velvoitteet |
| Lähettää valinnaista markkinointia tai ladata valinnaisia analytiikka-, asetustenhallinta- tai markkinointiteknologioita | Suostumuksesi, jonka voit peruuttaa milloin tahansa |
Pakolliset tiedot
Pakollisiksi merkityt kentät ovat tarpeen pyydetyn tilin, tiketin, tilauksen tai palvelun luomiseksi tai laskutus- ja lakisääteisten vaatimusten täyttämiseksi. Jos et anna niitä, emme ehkä voi toteuttaa kyseistä pyyntöä. Valinnaiset kentät voidaan jättää tyhjiksi ilman, että pääsy asiaankuulumattomiin palveluihin menetetään.
Jos annat henkilötietoja toisen verkkotunnuksen yhteyshenkilölle, sinulla on oltava siihen valtuutus ja sinun on annettava kyseiselle henkilölle samat verkkotunnuksen rekisteröintiin liittyvät tietosuoja-tiedot, jotka ovat sinun saatavillasi. Silurian kirjaa ja siirtää vain valitun rekisteröinnin ja laajennuksen edellyttämät yhteysroolit ja tiedot.
Automaattinen käsittely ja AI
Silurian ei tee päätöksiä, jotka perustuvat yksinomaan automatisoituun käsittelyyn ja joilla olisi sinuun kohdistuvia oikeudellisia tai vastaavanlaisesti merkittäviä vaikutuksia. Automaattiset turvallisuus- ja petossignaalit voivat merkitä toimintaa rajoitettavaksi tai ihmisen tarkastettavaksi. Helpdesk AI voi luokitella, tiivistää, kääntää tai ehdottaa luonnosta, mutta Silurianin työntekijä vastaa edelleen asiakasviestinnän päätöksistä ja vastauksista.
Palvelut ja palveluntarjoajat
Tämä rekisteri nimeää tärkeimmät ulkoiset palvelut, jotka voivat vastaanottaa henkilötietoja nykyisessä Silurian-käyttäjäpolussa. Palveluntarjoajalle ei luovuteta kaikkia tässä käytännössä lueteltuja tietoryhmiä: se saa vain sen, mikä on tarpeen ilmoitettua käyttötarkoitusta varten. Sen rooli voi vaihdella käsittelijän, itsenäisen rekisterinpitäjän tai erillisen palveluntarjoajan välillä palvelun ja sovellettavan sopimuksen mukaan.
Cloudflare
Verkkotoimitus ja turvallisuusKäsittelee verkko- ja pyyntötietoja, jotka ovat tarpeen Silurianin verkkosivustojen toimittamiseksi, hyökkäysten lieventämiseksi, haasteiden hallitsemiseksi ja alkuperän suojaamiseksi. Asiakkaan tilaamat Cloudflare-pohjaiset tuotteet ovat erillinen palvelupolku.
- Tyypilliset tiedot
- IP-osoite, pyyntö-, laite- ja turvallisuussignaalit
- Milloin
- Verkkosivuston toimitus tai valittu Cloudflare-palvelu
Stripe
Maksu ja petosten estäminenTarjoaa turvalliset maksukentät, tokenisoidut maksutavat, maksutilan ja petosten eston hallintakeinot. Korttitiedot lähetetään suoraan Stripelle, eikä Silurian tallenna niitä.
- Tyypilliset tiedot
- Yhteys-, laskutus-, tapahtuma-, laite- ja petossignaalit
- Milloin
- Vain soveltuvan maksun tai tallennetun kortin käsittelyn aikana
Google Identity Services palauttaa henkilöllisyystodisteen ja perusprofiilin vain sen jälkeen, kun valitset Google-kirjautumisen. Google Workspace käsittelee asiakkaan ja loppukäyttäjän tietoja sovellettavan Workspace-sopimuksen mukaisesti, kun kyseinen tuote on tilattu.
- Tyypilliset tiedot
- Henkilöllisyysprofiili; Workspace-tili, ylläpitäjä- ja palvelutiedot
- Milloin
- Google-kirjautuminen tai tilattu Google Workspace -palvelu
Google Analytics
Valinnainen verkkosivuston ja oston mittausAnalytics-luvalla Silurian käyttää Google Analytics 4:ää, jonka Google Ireland Limited toimittaa sopimuksemme mukaisesti, vierailujen ja ostopolun mittaamiseen. Google vastaanottaa pseudonyymejä selain- ja istuntotunnisteita, teknisiä yhteystietoja, yleisiä sivuluokkia, tapahtuma-aikoja, tuoteluokkia tai verkkotunnuspäätteitä, tapahtumatunnisteita, hintoja ja valuuttaa. Verkkopyynnöt sisältävät IP-osoitteesi; Google ilmoittaa, että GA4 ei kirjaa eikä tallenna yksittäisiä IP-osoitteita.
Kun Analytics ja Marketing ovat molemmat käytössä päivitetyn evästeilmoituksen mukaisesti, Google voi käyttää suostumuksellasi annettuja vierailuja ja kaupankäyntitapahtumia mainonnan mittaamiseen ja sisällyttää sinut yleisöihin henkilökohtaisia Silurian-mainoksia varten muilla verkkosivustoilla ja Google-palveluissa. Käytämme palveluluokkia tai verkkotunnuspäätteitä emmekä koko verkkotunnushakua, ja suljemme pois valmiit maksulliset ja maksuttomat tilaukset hankinta-yleisöistä. Yleisöön kuuluminen on määritetty enintään 30 päivän ajaksi. Emme ota käyttöön Google Signalsia tai tehostettuja konversioita. Täydet haetut tai ostetut verkkotunnusten nimet, asiakkaiden nimet, sähköpostiosoitteet, asiakirjat, tikettisisältö ja maksutiedot suljetaan pois mittaustiedoistamme.
Google voi käsitellä tietoja Euroopan talousalueen ulkopuolella sovellettavien tietojenkäsittelyehtojensa ja siirtosuojatoimiensa mukaisesti, kuten kansainvälistä käsittelyä koskevassa osiossa kuvataan. Google-kirjautumisella ja ostetuilla Google-tuotteilla on erilliset tarkoitukset.
Miten Google käyttää tietoa sivustoilta, jotka käyttävät sen palvelujaMeta Pixel (Facebook ja Instagram)
Meta Pixel latautuu asynkronisesti vain uusitun ilmoituksen sekä Analytics- ja Marketing-luvan jälkeen. Se mittaa vierailuja sallituille julkisille sivuille, verkkotunnushakuja ilman haettua nimeä, julkisten palvelujen valintoja ja ostoskorin lisäyksiä. Meta vastaanottaa teknisiä selaintietoja, IP-osoitteen, sallitut sivujen URL-osoitteet ja viittaajat sekä selain- tai mainoksen klikkaustunnisteet. Yksityiset tili-, tuki- ja maksusivut, mielivaltaiset kyselymerkkijonot ja fragmentit on suljettu pois. Automaattinen tapahtumien tunnistus ja kehittynyt vastaavuus ovat poissa käytöstä; Silurian ei toimita nimiä, sähköpostiosoitteita, puhelinnumeroita, täydellisiä verkkotunnusten nimiä, viestien sisältöä tai maksutietoja. Selainpikseli ei raportoi valmiita ostoksia. Conversions API raportoi vain vahvistetut veloitetut maksut, jotka liittyvät suostumukselliseen tuotantokoriin, käyttäen selain- tai mainoksen klikkaustunnisteita, peitettyä tilausviitettä, maksuaikaa, valuuttaa ja summaa. Odottavat ja testiympäristö-tilaukset on suljettu pois. Lupa tarkistetaan uudelleen ennen palvelinlähetystä; suostumuksen peruuttaminen estää tulevan raportoinnin. Meta voi käsitellä tietoja kansainvälisesti julkaistujen ehtojensa ja tietosuojakäytäntönsä mukaisesti. Suostumuksen peruuttaminen poistaa jatkossa tapahtuvan pikseliraportoinnin ja pyrkii poistamaan käytettävissä olevat Meta-evästeet.
OpenAI-mainokset
ChatGPT-mainonnan valinnainen mittausKun sekä Analytics- että Marketing-lupa ovat käytössä päivitetyn evästeilmoituksen mukaisesti, Silurian lähettää rajoitettuja verkkosivusto- ja ostotapahtumia palvelimeltaan OpenAI:lle ChatGPT-mainonnan mittaamiseksi. Tapahtumat sisältävät peitetyn mainoksen klikkausviitteen, verkkosivustomme alkuperän, tapahtuma-ajan, yksilöllisen tapahtumatunnisteen, palveluluokat, arvon ja valuutan. Valtuutetut maksut, jotka odottavat veloitusta, sekä veloitetut maksut lasketaan kerran; valmiit maksuttomat tilaukset raportoidaan erikseen.
Emme asenna OpenAI-selainpikseliä emmekä käytä automaattista kehittynyttä vastaavuutta. Emme lähetä asiakkaiden nimiä, sähköpostiosoitteita, puhelinnumeroita, asiakkaiden IP-osoitteita, täydellisiä verkkotunnusten nimiä, asiakirjoja tai maksutietoja. Tapahtumat merkitään siten, että ne jätetään pois tulevasta käyttäjätason personoinnista. Palvelimemme lähettää tiedot OpenAI:n konversioehdot -ehtojen mukaisesti, joissa kuvataan OpenAI:n käsittelytarkoitukset ja sovellettavat kansainvälisen siirron suojatoimet.
OpenAI:n konversioehdotNetim ja verkkotunnusrekisterit
Virallinen rekisterinpitäjä ja rekisteritoiminnotNetim on virallinen verkkotunnusvälittäjä, jota käytetään nykyisiin Silurian-verkkotunnusrekisteröinteihin. Haltija- ja yhteystietojen osalta Silurian ja Netim toimivat yhteisrekisterinpitäjinä yleisen tietosuoja-asetuksen 26 artiklan mukaisesti. Netim voi tarkistaa henkilöllisyyden, käsitellä rekisteröinnin, uusimisen tai siirron, julkaista rekisteritietoja, kun se on tarpeen, ja välittää tarvittavat tiedot valitun pääteosan vastuulliselle rekisterille. Rekisteri voi myös toimia erillisenä rekisterinpitäjänä omien laki- ja käytäntövelvoitteidensa mukaisesti.
- Tyypilliset tiedot
- Verkkotunnus-, haltija- ja yhteystiedot, kelpoisuus, todentamis- ja tapahtumatiedot
- Milloin
- Saatavuuden tarkistukset ja sovitut verkkotunnustoiminnot
Viestintäkanavat
Sähköposti, SMS ja tuen toimitusSilurian käyttää omia järjestelmiään ja valittuja viestintäkanavia toimittaakseen pyydetyt sähköposti-, tuki- ja kertakäyttöiset SMS-ilmoitukset. Kanava saa vain kyseiseen viestintään tarvittavan osoitteen tai numeron, viestin ja toimitusmetatiedot.
- Tyypilliset tiedot
- Sähköpostiosoite tai matkapuhelinnumero, viesti ja toimitustila
- Milloin
- Kun pyydät sitä tai kun sopimuspalvelu edellyttää viestintää
Palveluntarjoajat, rekisterin ylläpitäjät ja viestintäkanavat voivat muuttua palvelujen kehittyessä. Silurian tarkistaa rekisterin, kun olennainen integraatio muuttuu, ja voi toimittaa tarkempia vastaanottaja- ja siirtotietoja tilisi tai tapahtumasi osalta tietosuojayhteystavan kautta.
Säilytys ja tietoturva
Sovellamme seuraavia säilytysperusteita, ellei laki, käynnissä oleva riita, tietoturvatutkinta tai palvelusopimus edellytä pidempää tai lyhyempää aikaa:
| Tietue | Säilytysperuste |
|---|---|
| Tili ja Workspace-profiili | Niiden ajan, kun tili tai asiakassuhde on aktiivinen, minkä jälkeen niin kauan kuin on tarpeen vaatimusten ratkaisemiseksi ja lakisääteisten velvoitteiden täyttämiseksi. |
| Tilaukset, laskut, vero- ja kirjanpitoaineisto | Silurianiin sovellettavat lakisääteiset kirjanpito-, vero- ja kaupalliset säilytysajat. |
| Tukipyynnöt ja liitteet | Tikettitiedot säilytetään tuen jatkuvuuden sekä soveltuvan sopimus-, tietoturva-, laki- tai riita-ajan vuoksi. Liitteen sisältö poistetaan automaattisesti 24 kuukauden kuluttua tiketin päättymisestä, ellei lyhyempää tai pidempää aikaa vaadita. Valtuutetut käyttäjät voivat poistaa liitteet pysyvästi aiemmin, kun ne sisältävät erityisen arkaluonteisia tietoja tai niitä ei enää tarvita tikettiprosessissa. |
| Tietoturva-, käyttö- ja lokitapahtumat | Sen ajan, joka on kohtuudella tarpeen väärinkäytösten havaitsemiseksi, tapahtumien tutkimiseksi, valtuutettujen toimien osoittamiseksi ja alustan puolustamiseksi. |
| Keskeneräiset lomakkeet ja väliaikaiset lataukset | Lyhyen operatiivisen palautus- ja väärinkäytösten estojakson ajan, minkä jälkeen ne poistetaan, jos mitään tikettiä tai tapahtumaa ei ole saatu päätökseen. |
| Suostumusmerkintä | Ilmoitetun suostumuksen voimassaoloajan ja tarvittaessa sen jälkeen kohtuullisen ajan sen osoittamiseksi, mikä valinta, peruuttaminen ja versio olivat sovellettavina. |
| Verkkotunnuksen rekisteröinti- ja yhteystiedot | Aktiivisen rekisteröinnin ajan sekä sitä koskevan lisäsopimus-, rekisteri-, tarkastus-, riita- tai lakiajan. Netim ja asianomainen rekisteri soveltavat omia vaadittuja säilytysaikojaan. |
Kun tietoja ei enää tarvita, ne poistetaan, eristetään turvallisesti, kunnes varmuuskopioiden kierto valmistuu, tai anonymisoidaan, jos se on käytännössä mahdollista.
Käyttöoikeuksien hallinta, salaus siirron aikana, lokitodisteet, palveluntarjoajarajat ja operatiivinen tarkastelu auttavat suojaamaan Silurian-palveluja. Mikään internet-palvelu ei voi luvata ehdotonta turvallisuutta; tutkimme ja käsittelemme epäiltyjä tietoturvapoikkeamia niiden riskin mukaisesti.
Sinun oikeutesi
Sovellettavan lain ehtojen mukaisesti voit:
- pyytää pääsyä henkilötietoihisi ja tietoja niiden käsittelystä;
- oikaista virheelliset tiedot ja täydentää puutteelliset tiedot;
- pyytää poistamista tai käsittelyn rajoittamista;
- vastustaa käsittelyä, joka perustuu oikeutettuihin etuihin, tai suoramarkkinointia milloin tahansa;
- saada siirrettäviä tietoja, kun käsittely on automatisoitua ja perustuu suostumukseen tai sopimukseen;
- peruuttaa suostumus milloin tahansa vaikuttamatta jo lainmukaisesti suoritettuun käsittelyyn; ja
- pyytää ihmisen tekemää arviointia, jos oikeudellisesti merkittävä päätös perustuisi yksinomaan automatisoituun käsittelyyn.
Saatamme joutua varmistamaan henkilöllisyytesi ja toimivaltuutesi ennen toimien suorittamista, ja selitämme, jos jokin oikeudellinen poikkeus estää pyynnön kokonaan tai osittain. Tilinhallintatoiminnot voivat käsitellä tavalliset profiilimuutokset; käytä Yksityisyys ja tietosuoja -tiketin kanavaa muodollista pyyntöä varten.
Verkkotunnuksen haltija- tai yhteystietoja koskevan pyynnön voit toimittaa Silurianille. Koordinoimme pyynnön Netimin kanssa ja tarvittaessa vastuullisen rekisterin kanssa. Vastaamme ilman aiheetonta viivytystä ja normaalisti yhden kuukauden kuluessa sovellettavan lain sallimien pidennysten ja poikkeusten mukaisesti.
Voit valittaa Espanjan tietosuojaviranomaiselle (AEPD) tai muulle toimivaltaiselle valvontaviranomaiselle, erityisesti siinä paikassa, jossa asut tai työskentelet yleensä tai jossa uskot rikkomuksen tapahtuneen. Yhteydenotto Silurianiin ensin on vapaaehtoista.
Yhteydenotto ja käytäntömuutokset
Lähetä tietosuojakysymykset, vastustukset, peruutuspyynnöt tai pyynnöt käyttää oikeuksiasi suojatun yhteydenottokanavamme kautta. Yksityisyys ja tietosuoja -kategoria valitaan automaattisesti.
Ota yhteyttä Silurianiin tietosuojasta