Ki felel az Ön adataiért
A Silurian SL az adatkezelő a jelen irányelvben leírt személyes adatok tekintetében, amikor Ön felkeres egy Silurian webhelyet, kapcsolatba lép velünk, fiókot hoz létre, szolgáltatást vásárol vagy a Workspace-t használja. Azokban a szolgáltatásokban, ahol az ügyfél határozza meg, hogy a Silurian miért és hogyan dolgozza fel az adatokat az ő nevében, a Silurian ehelyett az adott ügyfél adatfeldolgozójaként járhat el az alkalmazandó szolgáltatási megállapodás alapján.
A domain Netim-en keresztüli regisztrálásához és kezeléséhez használt regisztrálói és kapcsolattartási adatok tekintetében a Silurian és a Netim a GDPR 26. cikke szerinti közös adatkezelők. A Silurian kiválasztja az ügyfelet és a domainműveletet, és kezeli az ügyfélkapcsolatot; a Netim meghatározza a hivatalos regisztrátorként szükséges technikai és szabályozási adatkezelést, beleértve a személyazonosság-ellenőrzést, a regisztrációs adatok közzétételét és továbbítását az illetékes nyilvántartás felé.
- Adatkezelő
- Silurian SL
- ÁFA-szám
- ESB86389889
- Postai cím
- Portugalete 46, 28223 Madrid, Spanyolország
- Adatvédelmi kapcsolattartó
- Biztonságos Adatvédelem és adatvédelmi bejelentés
- Történelmi AEPD-nyilvántartási bejegyzés
- 2181343370
Az AEPD-számot történelmi átláthatósági okokból őrizzük meg. A személyesadat-fájlok nyilvántartásba vételére vonatkozó korábbi spanyol kötelezettséget a GDPR alkalmazandóvá válásakor eltörölték, és azt az adatkezelő belső adatkezelési tevékenységek nyilvántartása váltotta fel; ez nem jelenlegi tanúsítás vagy jóváhagyás.
Az adatminimalizálást alkalmazzuk: a szolgáltatási, fiók- és biztonsági adatokat kizárólag akkor használjuk, ha azok szükségesek az igényelt kapcsolat teljesítéséhez, a jogszabályoknak való megfeleléshez, a platform védelméhez vagy az Ön által meghozott döntés támogatásához.
Az általunk használt adatok
Azonosítás és fiók
Név, e-mail cím, nyelv, ország, profil és hitelesítési bizonyíték.
Ügyfél és számlázás
Vállalat, cím, adózási profil, megrendelések, számlák, előfizetések és fizetési állapot. A kártyaadatok a fizetési szolgáltatónál maradnak.
Támogatás és kommunikáció
Üzenetek, jegyek, mellékletek és a válaszadáshoz vagy az igényelt információ elküldéséhez szükséges preferenciák.
Technikai és biztonsági
IP-cím, időbélyegek, munkamenet- és eszközjelek, naplóesemények és a szolgáltatás működtetésére és biztonságára használt naplók.
Domainregisztrációs kapcsolattartók
Domainnév, tulajdonosi, adminisztratív, technikai és számlázási kapcsolattartási adatok, jogosultsági információk és ellenőrzési bizonyítékok.
Az adatok forrása
Az adatok többsége közvetlenül Öntől származik. Származhatnak továbbá az Ön szervezetének felhatalmazott adminisztrátorától, a személyazonosság-szolgáltatóktól, amikor közösségi bejelentkezést választ, a tranzakciójában részt vevő fizetési és szolgáltatási szolgáltatóktól, ellenőrzésre használt nyilvános vállalati vagy adónyilvántartásokból, valamint a platform használata vagy biztosítása során keletkező technikai eseményekből.
Szenzitív adatok és gyermekek
Szolgáltatásainkat nem arra terveztük, hogy különleges kategóriájú adatokat gyűjtsünk. Kérjük, ne adjon meg egészségügyi, biometrikus, politikai, vallási vagy hasonlóan érzékeny információt a jegyekben, kivéve, ha az az Ön kéréséhez feltétlenül szükséges. A Silurian kereskedelmi szolgáltatásai nem gyermekeknek szólnak, és tudomásunk szerint nem hozunk létre gyermekek részére ügyfélfiókokat, amikor saját nevükben járnak el.
Célok és jogalapok
| Cél | Szokásos jogalap |
|---|---|
| Fiókok, megrendelések, előfizetések, támogatás és szerződött szolgáltatások biztosítása | Szerződés vagy a szerződés megkötését megelőzően kért lépések |
| Az ügyfél-, adó- és fizetési adatok ellenőrzése; számviteli bizonylatok kiállítása és megőrzése | Szerződés és jogi kötelezettségek |
| Csalás, visszaélés és jogosulatlan hozzáférés megelőzése; incidensek kivizsgálása; auditbizonyítékok megőrzése | Jogos érdekek az ügyfelek, a Silurian és a szolgáltatás integritásának védelmében, valamint adott esetben jogi kötelezettségek |
| A platform megbízhatóságának és használhatóságának működtetése, diagnosztizálása és javítása | Szerződés és jogos érdekek, arányos és minimalizált működési adatok felhasználásával |
| Adatvédelmi kérelmekre, vitákra és szabályozói megkeresésekre válaszadás | Jogi kötelezettségek, valamint jogi igények megállapítása, gyakorlása vagy védelme |
| Kért szolgáltatási közlemények küldése | Szerződés vagy az Ön által kért intézkedés |
| Domainok regisztrálása, megújítása, átruházása és kezelése; a pontos regisztrációs adatok fenntartása; a regisztrátori, nyilvántartási és ICANN-követelmények teljesítése | Szerződés, a szerződés megkötését megelőzően kért lépések, valamint a domain szolgáltatásra alkalmazandó jogi vagy szabályozási kötelezettségek |
| Opcionális marketing küldése vagy opcionális analitikai, preferencia- vagy marketingtechnológiák betöltése | Az Ön hozzájárulása, amelyet bármikor visszavonhat |
Kötelező információ
A kötelezőként megjelölt mezők szükségesek a kért fiók, jegy, megrendelés vagy szolgáltatás létrehozásához, vagy a számlázási és jogi követelmények teljesítéséhez. Ha nem adja meg őket, előfordulhat, hogy nem tudjuk teljesíteni az adott kérést. Az opcionális mezők kitöltetlenül hagyhatók anélkül, hogy ez befolyásolná a nem kapcsolódó szolgáltatásokhoz való hozzáférést.
Ha egy másik domainkapcsolattartó részére ad meg személyes adatot, rendelkeznie kell erre vonatkozó felhatalmazással, és az adott személy számára ugyanazt a domainregisztrációs adatvédelmi tájékoztatást kell megadnia, amely az Ön számára is elérhető. A Silurian kizárólag a kiválasztott regisztrációhoz és kiterjesztéshez szükséges kapcsolattartói szerepeket és adatokat rögzíti és továbbítja.
Automatizált adatkezelés és AI
A Silurian nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntéseket, amelyek jogi vagy hasonlóan jelentős hatással vannak Önre. Az automatizált biztonsági és csalási jelek tevékenységet jelölhetnek meg korlátozásra vagy emberi felülvizsgálatra. Az ügyfélszolgálati AI osztályozhat, összefoglalhat, fordíthat vagy piszkozatot javasolhat, de a végső ügyfélfelületi döntésekért és válaszokért továbbra is egy Silurian munkatárs felel.
Szolgáltatások és szolgáltatók
Ez a nyilvántartás felsorolja azokat a fő külső szolgáltatásokat, amelyek jelenlegi Silurian-út során személyes adatokat kaphatnak. Egy szolgáltató nem kapja meg a jelen irányelvben felsorolt összes adatkategóriát: kizárólag azt kapja meg, ami a megjelölt út során szükséges. Szerepe a szolgáltatástól és az alkalmazandó megállapodástól függően feldolgozó, önálló adatkezelő vagy külön szolgáltató lehet.
Cloudflare
Hálózati kézbesítés és biztonságFeldolgozza a Silurian webhelyek kézbesítéséhez, a támadások mérsékléséhez, a kihívások kezeléséhez és a forrás védelméhez szükséges hálózati és kérésinformációkat. Az ügyfél által megrendelt Cloudflare-alapú termékek külön szolgáltatási útvonalat jelentenek.
- Szokásos adatok
- IP-cím, kérés-, eszköz- és biztonsági jelek
- Mikor
- Webhely-kézbesítés vagy kiválasztott Cloudflare szolgáltatás
Stripe
Fizetés és csalásmegelőzésBiztonságos fizetési mezőket, tokenizált fizetési módokat, fizetési állapotot és csalásmegelőzési ellenőrzéseket biztosít. A kártyaadatokat közvetlenül a Stripe részére küldik be, és azokat a Silurian nem tárolja.
- Szokásos adatok
- Kapcsolattartási, számlázási, tranzakciós, eszköz- és csalásjelzések
- Mikor
- Csak az alkalmazandó fizetési vagy mentett kártyás út során
A Google Identity Services csak azután ad vissza azonosítási hitelesítő adatot és alapvető profilt, hogy Ön kiválasztotta a Google-bejelentkezést. A Google Workspace az alkalmazandó Workspace megállapodás alapján dolgozza fel az ügyfél- és végfelhasználói adatokat, amikor az adott termékre szerződés jön létre.
- Szokásos adatok
- Azonosítási profil; Workspace fiók-, adminisztrátori és szolgáltatási adatok
- Mikor
- Google-bejelentkezés vagy szerződött Google Workspace szolgáltatás
Google Analytics
Opcionális webhely- és vásárlásmérésAz Analytics engedély birtokában a Silurian a Google Ireland Limiteddel kötött megállapodásunk alapján nyújtott Google Analytics 4-et használja a látogatások és a vásárlási út mérésére. A Google pszeudonim böngésző- és munkamenet-azonosítókat, műszaki kapcsolódási információkat, általános oldalkategóriákat, eseményidőpontokat, termékkategóriákat vagy domainvégződéseket, tranzakcióazonosítókat, árakat és pénznemet kap. A hálózati kérések az Ön IP-címét is érintik; a Google állítása szerint a GA4 nem naplóz és nem tárol egyedi IP-címeket.
Amikor az Analytics és a Marketing egyaránt engedélyezve van a frissített cookie-tájékoztató alapján, a Google az Ön hozzájárulással rögzített látogatásait és kereskedelmi eseményeit felhasználhatja a hirdetések mérésére, és személyre szabott Silurian-hirdetésekhez felhasználhatja Önt más webhelyeken és a Google szolgáltatásaiban. Szolgáltatáskategóriákat vagy domainvégződéseket használunk, nem az Ön teljes domainkeresését, és a megszerzéshez kapcsolódó közönségekből kizárjuk a teljesített fizetős és ingyenes rendeléseket. A közönségtagság legfeljebb 30 napra van beállítva. Nem engedélyezzük a Google Signals vagy az továbbfejlesztett konverziók használatát. A teljes keresett vagy megvásárolt domainnevek, ügyfélnevek, e-mail címek, dokumentumok, jegy tartalma és fizetési hitelesítő adatok ki vannak zárva a mérési adatcsomagjainkból.
A Google az adatokat az Európai Gazdasági Térségen kívül is feldolgozhatja az alkalmazandó adatfeldolgozási feltételei és adattovábbítási biztosítékai szerint, ahogyan azt a nemzetközi adatfeldolgozási szakasz ismerteti. A Google bejelentkezés és a megvásárolt Google-termékek külön célokra szolgálnak.
Hogyan használja a Google az információkat azokat a webhelyektől, amelyek a szolgáltatásait használjákMeta Pixel (Facebook és Instagram)
A Meta Pixel csak új tájékoztatást követően és mind az Analytics, mind a Marketing engedély birtokában töltődik be aszinkron módon. A megengedett nyilvános oldalakon, a domainkeresési műveleteknél a keresett név nélkül, a nyilvános szolgáltatásválasztásoknál és a kosárhozadásoknál mér. A Meta technikai böngészőinformációkat, IP-címet, engedélyezett oldal URL-eket és hivatkozókat, valamint böngésző- vagy hirdetéskattintási azonosítókat kap. A privát fiók-, támogatási- és fizetési oldalak, az önkényes lekérdezési karakterláncok és töredékek ki vannak zárva. Az automatikus eseményészlelés és a továbbfejlesztett egyezés le van tiltva; a Silurian nem szolgáltat neveket, e-mail címeket, telefonszámokat, teljes domainneveket, üzenettartalmat vagy fizetési hitelesítő adatokat. A böngészőpixel nem jelenti a teljesített vásárlásokat. A Conversions API kizárólag a hozzájárulással rendelkező éles kosárhoz kapcsolt, megerősített és megterhelt fizetésekről számol be, böngésző- vagy hirdetéskattintási azonosítók, egy átláthatatlan rendelésreferencia, fizetési idő, pénznem és összeg felhasználásával. A függőben lévő és tesztkörnyezetből származó rendelések ki vannak zárva. Az engedélyt az elküldés előtt ismét ellenőrizzük; a visszavonás leállítja a jövőbeni jelentéstételt. A Meta a közzétett feltételei és adatvédelmi szabályzata alapján nemzetközileg is feldolgozhatja az információkat. A visszavonás megszünteti a további pixeljelentést, és megkísérli eltávolítani az elérhető Meta cookie-kat.
OpenAI Ads
Opcionális ChatGPT-hirdetésmérésAz új cookie-tájékoztató alapján mind az Analytics, mind a Marketing engedély birtokában a Silurian korlátozott webhely- és vásárlási eseményeket küld a szerveréről az OpenAI-nak a ChatGPT-hirdetések mérésére. Az események egy átláthatatlan hirdetéskattintási referenciát, a webhelyünk eredetét, az esemény időpontját, egy egyedi eseményazonosítót, szolgáltatáskategóriákat, értéket és pénznemet tartalmaznak. A terhelésre váró engedélyezett fizetések és a megterhelt fizetések egyszer számítanak; a teljesített ingyenes rendelések külön kerülnek jelentésre.
Nem telepítjük az OpenAI böngészőpixelt, és nem használunk automatikus továbbfejlesztett egyezést. Nem küldünk ügyfélneveket, e-mail címeket, telefonszámokat, ügyfél-IP-címeket, teljes domainneveket, dokumentumokat vagy fizetési hitelesítő adatokat. Az eseményeket úgy jelöljük, hogy kizárjuk a jövőbeni felhasználói szintű személyre szabást. A szerverünk az adatokat az Az OpenAI konverziós feltételei alapján küldi, amelyek leírják az OpenAI feldolgozási céljait és az alkalmazandó nemzetközi adattovábbítási biztosítékokat.
OpenAI Konverziós FeltételekNetim és domain-nyilvántartások
Hivatalos regisztrátori és nyilvántartási műveletekA Netim a jelenlegi Silurian domainregisztrációkhoz használt hivatalos regisztrátor. A birtokos és kapcsolattartási adatok tekintetében a Silurian és a Netim a GDPR 26. cikke szerinti közös adatkezelők. A Netim ellenőrizheti a személyazonosságot, feldolgozhatja a regisztrációt, megújítást vagy átvitelt, közzéteheti a regisztrációs adatokat, ahol azt előírják, és továbbíthatja a kiválasztott végződésért felelős nyilvántartásnak a szükséges információkat. Egy nyilvántartás saját jogi és szabályzati kötelezettségei alapján külön adatkezelőként is eljárhat.
- Jellemző adatok
- Domain, birtokos- és kapcsolattartási adatok, jogosultság, ellenőrzési és tranzakciós adatok
- Mikor
- Elérhetőségi ellenőrzések és szerződött domainműveletek
Kommunikációs útvonalak
E-mail, SMS és támogatási kézbesítésA Silurian saját rendszereit és kiválasztott kommunikációs útvonalakat használ a kért e-mail, támogatási és egyszeri SMS-értesítések kézbesítésére. Egy útvonal csak azt a címet vagy számot, üzenetet és kézbesítési metaadatot kapja, amely az adott kommunikációhoz szükséges.
- Jellemző adatok
- E-mail cím vagy mobiltelefonszám, üzenet és kézbesítési állapot
- Mikor
- Amikor Ön kéri, vagy a szerződött szolgáltatás megköveteli a kommunikációt
A szolgáltatók, nyilvántartáskezelők és kommunikációs útvonalak változhatnak a szolgáltatások fejlődésével. A Silurian felülvizsgálja a nyilvántartást, amikor egy jelentős integráció megváltozik, és a privacy kapcsolati útvonalon keresztül pontosabb címzett- és adattovábbítási információkat tud adni az Ön fiókjára vagy tranzakciójára vonatkozóan.
Megőrzés és biztonság
Az alábbi megőrzési kritériumokat alkalmazzuk, kivéve, ha jog, folyamatban lévő vita, biztonsági vizsgálat vagy a szolgáltatási szerződés hosszabb vagy rövidebb időszakot ír elő:
| Nyilvántartás | Megőrzési kritérium |
|---|---|
| Fiók és Workspace profil | Amíg a fiók vagy az ügyfélkapcsolat aktív, majd azt követően a követelések rendezéséhez és a jogi kötelezettségek teljesítéséhez szükséges időszakig. |
| Rendelések, számlák, adózási és könyvelési bizonyítékok | A Silurianra alkalmazandó törvényes számviteli, adózási és kereskedelmi megőrzési időszakok. |
| Támogatási jegyek és mellékletek | A jegyrekordokat a támogatási folytonosság és az alkalmazandó szerződéses, biztonsági, jogi vagy vitás időszak céljából őrizzük meg. A melléklet tartalmát a jegy lezárásától számított 24 hónap elteltével automatikusan töröljük, kivéve, ha rövidebb vagy hosszabb időszak szükséges. Az engedélyezett kezelők a mellékleteket korábban is véglegesen törölhetik, ha azok különösen érzékeny információt tartalmaznak, vagy már nincs rájuk szükség a jegyfolyamathoz. |
| Biztonsági, hozzáférési és audit események | Azért az időszakért, amely ésszerűen szükséges a visszaélések észleléséhez, az incidensek kivizsgálásához, az engedélyezett műveletek bizonyításához és a platform védelméhez. |
| Befejezetlen űrlapok és ideiglenes feltöltések | Rövid működési helyreállítási és visszaélés-megelőzési időszakra, majd törlésre kerülnek, ha nem fejeződik be jegy vagy tranzakció. |
| Hozzájárulási nyilvántartás | Az ott meghatározott hozzájárulási időtartamra, és ahol szükséges, azt követően egy arányos időszakra a választás, a visszavonás és az alkalmazott verzió igazolása érdekében. |
| Domainregisztrációs és kapcsolattartási adatok | Az aktív regisztráció idejére, valamint az azt követően alkalmazandó további szerződéses, nyilvántartási, audit-, vitás vagy jogi időszakra. A Netim és az érintett nyilvántartás a saját kötelező megőrzési időszakait alkalmazza. |
Ha az adatokra már nincs szükség, töröljük, biztonságosan elkülönítjük a biztonsági mentés rotációjának befejezéséig, vagy ahol gyakorlati, anonimizáljuk.
A hozzáférés-vezérlés, a továbbítás alatti titkosítás, az auditbizonyítékok, a szolgáltatói határok és az operatív felülvizsgálat segítenek a Silurian szolgáltatások védelmében. Egyetlen internetes szolgáltatás sem ígérhet abszolút biztonságot; a feltételezett incidenseket a kockázatuk szerint vizsgáljuk ki és kezeljük.
Az Ön jogai
Az alkalmazandó jog feltételei mellett Ön jogosult:
- hozzáférést kérni személyes adataihoz és azok kezeléséről szóló információkhoz;
- a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését kérni;
- törlést vagy az adatkezelés korlátozását kérni;
- bármikor tiltakozni a jogos érdeken alapuló adatkezeléssel vagy a közvetlen marketinggel szemben;
- hordozható adatokat kapni, ha az adatkezelés automatizált, és hozzájáruláson vagy szerződésen alapul;
- a hozzájárulást bármikor visszavonni anélkül, hogy ez befolyásolná a már jogszerűen végzett adatkezelést; és
- emberi beavatkozást kérni, ha egy joghatással járó döntés kizárólag automatizált adatkezelésen alapulna.
Előfordulhat, hogy a cselekvés előtt igazolnunk kell az Ön személyazonosságát és jogosultságát, és elmagyarázzuk, ha valamely jogi kivétel megakadályozza a kérelem egészének vagy egy részének teljesítését. A fiókvezérlők képesek kezelni a szokásos profilváltozásokat; a formális kérelemhez használja az Adatvédelem és adatvédelem jegyútvonalat.
Domain birtokosára vagy kapcsolattartási adataira vonatkozóan kérelmét a Silurianhoz nyújthatja be. A kérelmet a Netimmel és szükség esetén az illetékes nyilvántartással koordináljuk. Indokolatlan késedelem nélkül, és általában egy hónapon belül válaszolunk, az alkalmazandó jog által megengedett hosszabbítások és kivételek figyelembevételével.
Panaszt tehet a Spanyol Adatvédelmi Hatóság (AEPD) vagy egy másik illetékes felügyeleti hatóságnál, különösen ott, ahol szokásosan él vagy dolgozik, vagy ahol úgy véli, hogy jogsértés történt. A Silurian előzetes megkeresése opcionális.
Kapcsolat és szabályzatváltozások
Az adatvédelmi kérdéseket, tiltakozásokat, visszavonási kérelmeket vagy a jogai gyakorlására irányuló kérelmeket biztonságos kapcsolattartási csatornánkon keresztül küldje el. A Adatvédelem kategória automatikusan kijelölésre kerül.
Lépjen kapcsolatba a Silurian-nel adatvédelem ügyében