Kas yra atsakingas už jūsų duomenis
Silurian SL yra duomenų valdytojas dėl šiame pranešime aprašytų asmens duomenų, kai lankotės Silurian svetainėje, susisiekiate su mumis, sukuriate paskyrą, įsigyjate paslaugą ar naudojatės Workspace. Tų paslaugų, kuriose klientas nustato, kodėl ir kaip Silurian tvarko duomenis jo vardu, atveju Silurian gali veikti kaip to kliento duomenų tvarkytojas pagal taikomą paslaugų sutartį.
Dėl registruotojo ir kontaktinių duomenų, naudojamų domenui per Netim registruoti ir valdyti, Silurian ir Netim veikia kaip bendri duomenų valdytojai pagal BDAR 26 straipsnį. Silurian parenka klientą ir domeno operaciją bei valdo santykius su klientu; Netim, kaip oficialus registratorius, nustato reikalingą techninį ir reguliacinį tvarkymą, įskaitant tapatybės patvirtinimą, registracijos duomenų paskelbimą ir perdavimą atsakingam registrui.
- Duomenų valdytojas
- Silurian SL
- PVM kodas
- ESB86389889
- Pašto adresas
- Portugalete 46, 28223 Madrid, Spain
- Privatumo kontaktas
- Saugumo ir privatumo duomenų apsaugos bilietas
- Istorinis AEPD bylos registracijos numeris
- 2181343370
AEPD numeris saugomas istorinio skaidrumo tikslais. Anksčiau Ispanijoje galiojusi pareiga registruoti asmens duomenų bylas buvo panaikinta, kai tapo taikomas GDPR, ir ją pakeitė vidinis duomenų valdytojo tvarkymo veiklos įrašas; tai nėra dabartinis sertifikavimas ar patvirtinimas.
Taikome duomenų kiekio mažinimą: paslaugų, paskyros ir saugumo duomenys naudojami tik tiek, kiek reikia norimam santykiui įgyvendinti, įstatymams laikytis, platformai apsaugoti arba jūsų pasirinkimui įgyvendinti.
Mūsų naudojami duomenys
Tapatybė ir paskyra
Vardas, el. paštas, kalba, šalis, profilis ir autentifikavimo įrodymai.
Klientas ir sąskaitos išrašymas
Įmonė, adresas, mokesčių profilis, užsakymai, sąskaitos faktūros, prenumeratos ir mokėjimo būsena. Kortelės duomenys lieka pas mokėjimo paslaugų teikėją.
Pagalba ir ryšiai
Žinutės, bilietai, priedai ir nuostatoms reikalingi duomenys, būtini atsakyti arba siųsti prašomą informaciją.
Techniniai ir saugumo
IP adresas, laiko žymos, sesijos ir įrenginio signalai, audito įvykiai ir žurnalai, naudojami paslaugai valdyti ir apsaugoti.
Domeno registracijos kontaktai
Domeno pavadinimas, turėtojo, administraciniai, techniniai ir sąskaitų išrašymo kontaktiniai duomenys, tinkamumo informacija ir patikros įrodymai.
Iš kur gaunami duomenys
Dauguma duomenų gaunami tiesiogiai iš jūsų. Jie taip pat gali būti gauti iš įgalioto jūsų organizacijos administratoriaus, tapatybės teikėjų, kai pasirenkate socialinį prisijungimą, mokėjimo ir paslaugų teikėjų, dalyvaujančių jūsų sandoryje, viešų įmonių ar mokesčių registrų, naudojamų patikrai, ir techninių įvykių, sugeneruotų jums naudojantis platforma ar ją saugant.
Jautrūs duomenys ir vaikai
Mūsų paslaugos nėra skirtos specialių kategorijų duomenims rinkti. Prašome į bilietus neįtraukti sveikatos, biometrinės, politinės, religinės ar panašiai jautrios informacijos, nebent tai yra būtina jūsų užklausai. Silurian komercinės paslaugos nėra skirtos vaikams, ir mes sąmoningai nekuriame klientų paskyrų vaikams, veikiantiems savo vardu.
Tikslai ir teisiniai pagrindai
| Tikslas | Tipinis teisinis pagrindas |
|---|---|
| Teikti paskyras, užsakymus, prenumeratas, pagalbą ir sutartines paslaugas | Sutartis arba veiksmai, kurių prašoma prieš sudarant sutartį |
| Patikrinti kliento, mokesčių ir mokėjimo informaciją; išrašyti ir saugoti apskaitos įrašus | Sutartiniai ir teisiniai įsipareigojimai |
| Užkirsti kelią sukčiavimui, piktnaudžiavimui ir neteisėtai prieigai; tirti incidentus; saugoti audito įrodymus | Teisėti interesai saugant klientus, Silurian ir paslaugos vientisumą, bei teisiniai įsipareigojimai, kai taikoma |
| Valdyti, diagnozuoti ir gerinti platformos patikimumą ir naudojimo patogumą | Sutartiniai ir teisėti interesai, naudojant proporcingus ir sumažintus veiklos duomenis |
| Atsakyti į privatumo prašymus, ginčus ir reguliavimo institucijų užklausas | Teisiniai įsipareigojimai ir teisinių reikalavimų pareiškimas, įgyvendinimas arba gynimas |
| Siųsti prašomus paslaugų pranešimus | Sutartis arba jūsų prašytas veiksmas |
| Registruoti, atnaujinti, perkelti ir valdyti domenus; užtikrinti tikslius registracijos duomenis; laikytis registratoriaus, registro ir ICANN reikalavimų | Sutartis, veiksmai, kurių prašoma prieš sudarant sutartį, ir teisiniai ar reguliavimo įsipareigojimai, taikomi domeno paslaugai |
| Siųsti pasirenkamą rinkodarą arba įkelti pasirenkamas analitikos, nuostatų ar rinkodaros technologijas | Jūsų sutikimas, kurį galite bet kada atšaukti |
Būtina informacija
Laukeliai, pažymėti kaip būtini, yra reikalingi norimai paskyrai, bilietui, užsakymui ar paslaugai sukurti arba sąskaitų išrašymo ir teisiniams reikalavimams įvykdyti. Jei jų nepateiksite, galime negalėti įvykdyti to prašymo. Pasirenkami laukeliai gali būti palikti tušti neprarandant prieigos prie nesusijusių paslaugų.
Jei pateikiate asmens duomenis kitam domeno kontaktui, turite būti įgalioti tai daryti ir turite tam asmeniui suteikti tą pačią domeno registracijos privatumo informaciją, kuri jums prieinama. Silurian įrašo ir perduoda tik kontaktų roles ir duomenis, reikalingus pasirinktai registracijai ir plėtiniui.
Automatinis tvarkymas ir AI
Silurian nepriima sprendimų, kurie būtų grindžiami vien automatizuotu tvarkymu ir jums sukurtų teisines ar panašiai reikšmingas pasekmes. Automatizuoti saugumo ir sukčiavimo signalai gali pažymėti veiklą apribojimui arba žmogaus peržiūrai. Pagalbos tarnybos AI gali klasifikuoti, apibendrinti, versti arba pasiūlyti juodraštį, tačiau Silurian darbuotojas lieka atsakingas už klientui teikiamus sprendimus ir atsakymus.
Paslaugos ir teikėjai
Šiame registre įvardijamos pagrindinės išorinės paslaugos, kurios dabartiniame Silurian procese gali gauti asmens duomenis. Teikėjui nėra suteikiama kiekviena šioje politikoje nurodyta duomenų kategorija: jis gauna tik tai, kas būtina nurodytam procesui. Jo vaidmuo gali skirtis tarp duomenų tvarkytojo, nepriklausomo duomenų valdytojo ar atskiro paslaugų teikėjo, atsižvelgiant į paslaugą ir taikomą sutartį.
Cloudflare
Tinklo pristatymas ir saugumasTvarko tinklo ir užklausų informaciją, reikalingą Silurian svetainėms pateikti, atakoms sušvelninti, iššūkiams valdyti ir šaltiniui apsaugoti. Kliento užsakomi Cloudflare palaikomi produktai yra atskiras paslaugų procesas.
- Tipiniai duomenys
- IP adresas, užklausa, įrenginio ir saugumo signalai
- Kada
- Svetainės pristatymas arba pasirinkta Cloudflare paslauga
Stripe
Mokėjimas ir sukčiavimo prevencijaTeikia saugius mokėjimo laukus, žetonizuotus mokėjimo būdus, mokėjimo būseną ir sukčiavimo prevencijos kontrolės priemones. Kortelės duomenys pateikiami tiesiogiai Stripe ir nėra saugomi Silurian.
- Tipiniai duomenys
- Kontaktiniai, sąskaitų išrašymo, sandorio, įrenginio ir sukčiavimo signalai
- Kada
- Tik taikomo mokėjimo ar išsaugotos kortelės procese
Google Identity Services grąžina tapatybės įrodymą ir pagrindinį profilį tik po to, kai pasirenkate Google prisijungimą. Google Workspace tvarko kliento ir galutinio naudotojo duomenis pagal taikomą Workspace sutartį, kai tas produktas yra užsakytas.
- Tipiniai duomenys
- Tapatybės profilis; Workspace paskyros, administratoriaus ir paslaugų duomenys
- Kada
- Google prisijungimas arba sudaryta Google Workspace paslauga
Google Analytics
Pasirenkamas svetainės ir pirkimų matavimasSu Analitikos leidimu Silurian naudoja Google Analytics 4, teikiamą pagal mūsų susitarimą su Google Ireland Limited, kad matuotų apsilankymus ir pirkimo kelią. Google gauna pseudoniminius naršyklės ir seanso identifikatorius, techninę prisijungimo informaciją, bendras puslapių kategorijas, įvykių laikus, produktų kategorijas arba domenų plėtinius, sandorių identifikatorius, kainas ir valiutą. Tinklo užklausose naudojamas jūsų IP adresas; Google teigia, kad GA4 neregistruoja ir nesaugo individualių IP adresų.
Kai pagal atnaujintą slapukų pranešimą įjungti ir Analitika, ir Rinkodara, Google gali naudoti jūsų sutikimu leistus apsilankymus ir komercijos įvykius reklamai matuoti ir įtraukti jus į auditorijas suasmenintiems Silurian skelbimams kitose svetainėse ir Google paslaugose. Mes naudojame paslaugų kategorijas arba domenų plėtinius, o ne visą jūsų domeno paiešką, ir neįtraukiame užbaigtų mokamų ir nemokamų užsakymų į įgijimo auditorijas. Narystė auditorijose sukonfigūruojama iki 30 dienų. Mes neįjungiame Google Signals arba patobulintų konversijų. Visų ieškomų ar įsigytų domenų pavadinimai, klientų vardai, el. pašto adresai, dokumentai, bilietų turinys ir mokėjimo kredencialai neįtraukiami į mūsų matavimo duomenis.
Google gali tvarkyti duomenis už Europos ekonominės erdvės ribų pagal taikomas duomenų tvarkymo sąlygas ir perdavimo apsaugos priemones, kaip aprašyta tarptautinio tvarkymo skyriuje. Google prisijungimas ir įsigyti Google produktai turi atskirus tikslus.
Kaip Google naudoja informaciją iš svetainių, kurios naudojasi jos paslaugomisMeta Pixel (Facebook ir Instagram)
Meta Pixel įkeliamas asinchroniškai tik po atnaujinto pranešimo ir turint leidimą tiek Analitikai, tiek Rinkodarai. Jis matuoja apsilankymus leistinuose viešuose puslapiuose, domeno paieškos veiksmus neįtraukiant ieškomo pavadinimo, viešų paslaugų pasirinkimus ir įtraukimus į krepšelį. Meta gauna techninę naršyklės informaciją, IP adresą, leistinus puslapių URL ir nukreipiančiuosius adresus bei naršyklės arba paspaudimo ant skelbimo identifikatorius. Privataus paskyros, palaikymo ir mokėjimo puslapiai, bet kokios užklausos eilutės ir fragmentai neįtraukiami. Automatinis įvykių aptikimas ir išplėstinis atitikimas yra išjungti; Silurian neteikia vardų, el. pašto adresų, telefono numerių, visų domenų pavadinimų, pranešimų turinio ar mokėjimo kredencialų. Naršyklės pikselis nepraneša apie užbaigtus pirkimus. Conversions API praneša tik apie patvirtintus nuskaitytus mokėjimus, susietus su sutikimu pagrįstu gamybiniu krepšeliu, naudojant naršyklės arba paspaudimo ant skelbimo identifikatorius, neskaidrų užsakymo nuorodos kodą, mokėjimo laiką, valiutą ir sumą. Laukiantys ir testiniai užsakymai neįtraukiami. Leidimas dar kartą patikrinamas prieš serverio perdavimą; sutikimo atšaukimas sustabdo būsimą pranešimų teikimą. Meta gali tvarkyti informaciją tarptautiniu mastu pagal savo paskelbtas sąlygas ir privatumo politiką. Atšaukimas panaikina tolesnį pikselio pranešimų teikimą ir bandymus pašalinti prieinamus Meta slapukus.
OpenAI Ads
Pasirinktinis ChatGPT reklamos matavimasTurint tiek Analitikos, tiek Rinkodaros leidimą pagal atnaujintą slapukų pranešimą, Silurian iš savo serverio siunčia ribotus svetainės ir pirkimo įvykius OpenAI, kad matuotų ChatGPT reklamą. Įvykiai turi neskaidrų paspaudimo ant skelbimo nuorodos kodą, mūsų svetainės kilmę, įvykio laiką, unikalų įvykio identifikatorių, paslaugų kategorijas, vertę ir valiutą. Įgalioti mokėjimai, laukiantys lėšų nurašymo, ir nuskaityti mokėjimai skaičiuojami vieną kartą; užbaigti nemokami užsakymai pranešami atskirai.
Mes neįdiegiame OpenAI naršyklės pikselio ir nenaudojame automatinio išplėstinio atitikimo. Mes nesiunčiame klientų vardų, el. pašto adresų, telefono numerių, klientų IP adresų, pilnų domenų pavadinimų, dokumentų ar mokėjimo kredencialų. Įvykiai pažymimi taip, kad būtų atsisakyta būsimos personalizacijos naudotojo lygmeniu. Mūsų serveris siunčia duomenis pagal OpenAI konversijų sąlygas, kuriose aprašomi OpenAI tvarkymo tikslai ir taikomos tarptautinio perdavimo apsaugos priemonės.
OpenAI konversijų sąlygosNetim ir domenų registrai
Oficialaus registratoriaus ir registro operacijosNetim yra oficialus registratorius, naudojamas dabartinėms Silurian domenų registracijoms. Valdytojo ir kontaktų duomenų atžvilgiu Silurian ir Netim veikia kaip bendri valdytojai pagal BDAR 26 straipsnį. Netim gali tikrinti tapatybę, tvarkyti registraciją, atnaujinimą arba perleidimą, skelbti registracijos duomenis, kai to reikalaujama, ir perduoti būtiną informaciją registrui, atsakingam už pasirinktą plėtinį. Registras taip pat gali veikti kaip atskiras valdytojas pagal savo teisines ir politikos pareigas.
- Tipiniai duomenys
- Domeno, turėtojo ir kontaktų duomenys, tinkamumas, patvirtinimo ir sandorio duomenys
- Kada
- Prieinamumo tikrinimai ir sutartyje numatytos domeno operacijos
Komunikacijos kanalai
El. paštas, SMS ir palaikymo pristatymasSilurian naudoja savo sistemas ir pasirinktus komunikacijos kanalus, kad pristatytų prašomus el. laiškus, palaikymą ir vienkartinius SMS pranešimus. Kanalui perduodamas tik tam bendravimui reikalingas adresas arba numeris, pranešimas ir pristatymo metaduomenys.
- Tipiniai duomenys
- El. pašto adresas arba mobiliojo telefono numeris, pranešimas ir pristatymo būsena
- Kada
- Kai paprašote arba sutartyje numatyta paslauga reikalauja bendravimo
Teikėjai, registro operatoriai ir komunikacijos kanalai gali keistis vystantis paslaugoms. Silurian peržiūri registrą, kai reikšmingai pasikeičia integracija, ir per privatumo kontaktų kanalą gali pateikti konkretesnę gavėjo ir perdavimo informaciją apie jūsų paskyrą ar sandorį.
Saugojimas ir saugumas
Taikome toliau nurodytus saugojimo kriterijus, nebent ilgesnį ar trumpesnį laikotarpį reikalauja įstatymas, aktyvus ginčas, saugumo tyrimas arba paslaugų sutartis:
| Įrašas | Saugojimo kriterijus |
|---|---|
| Paskyros ir Workspace profilis | Kol paskyra ar kliento santykiai yra aktyvūs, o po to – laikotarpiu, reikalingu reikalavimams išspręsti ir teisinėms pareigoms įvykdyti. |
| Užsakymai, sąskaitos faktūros, mokesčių ir apskaitos įrodymai | Silurian taikomi įstatyminiai apskaitos, mokesčių ir komercinio saugojimo laikotarpiai. |
| Palaikymo bilietai ir priedai | Bilietų įrašai saugomi dėl palaikymo tęstinumo ir taikomo sutartinio, saugumo, teisinio ar ginčo laikotarpio. Priedų turinys automatiškai ištrinamas praėjus 24 mėnesiams po bilieto uždarymo, nebent reikalaujamas trumpesnis ar ilgesnis laikotarpis. Įgalioti operatoriai gali visam laikui ištrinti priedus anksčiau, kai juose yra ypač jautrios informacijos arba jie nebėra reikalingi bilieto procesui. |
| Saugumo, prieigos ir audito įvykiai | Tokį laikotarpį, kokio pagrįstai reikia piktnaudžiavimui aptikti, incidentams tirti, įgaliotiems veiksmams įrodyti ir platformai apginti. |
| Neužbaigti formuliarai ir laikini įkėlimai | Trumpą operacinio atkūrimo ir piktnaudžiavimo prevencijos laikotarpį, po to ištrinami, jei nebaigiamas joks bilietas ar sandoris. |
| Sutikimo įrašas | Nurodytą sutikimo galiojimo laiką ir, kai būtina, proporcingą laikotarpį po jo, kad būtų galima įrodyti taikytą pasirinkimą, atšaukimą ir versiją. |
| Domeno registracijos ir kontaktų duomenys | Aktyvios registracijos laikotarpiui ir papildomam sutartiniam, registro, audito, ginčo ar teisės aktuose nustatytam laikotarpiui, kuris taikomas. Netim ir atitinkamas registras taiko savo reikalaujamus saugojimo laikotarpius. |
Kai duomenų nebereikia, jie ištrinami, saugiai izoliuojami, kol baigiamas atsarginių kopijų rotavimas, arba, kai praktiška, anonimizuojami.
Prieigos kontrolės, šifravimas perdavimo metu, audito įrodymai, tiekėjų ribos ir veiklos peržiūra padeda apsaugoti Silurian paslaugas. Jokia interneto paslauga negali pažadėti absoliutaus saugumo; įtariamus incidentus tiriame ir į juos reaguojame pagal jų riziką.
Jūsų teisės
Atsižvelgiant į taikytinos teisės sąlygas, galite:
- prašyti prieigos prie savo asmens duomenų ir informacijos apie jų tvarkymą;
- ištaisyti netikslius duomenis ir papildyti neišsamius duomenis;
- prašyti ištrinti duomenis arba apriboti tvarkymą;
- bet kuriuo metu nesutikti su tvarkymu, grindžiamu teisėtais interesais, arba tiesiogine rinkodara;
- gauti perkeltinus duomenis, kai tvarkymas yra automatizuotas ir grindžiamas sutikimu arba sutartimi;
- bet kuriuo metu atšaukti sutikimą nepažeidžiant iki tol teisėtai atlikto tvarkymo; ir
- prašyti žmogaus įsikišimo, kai teisiškai reikšmingas sprendimas būtų grindžiamas vien automatizuotu tvarkymu.
Prieš imdamiesi veiksmų, galime turėti patvirtinti jūsų tapatybę ir įgaliojimus, ir paaiškinsime, jei teisinė išimtis neleidžia įvykdyti viso ar dalies prašymo. Paskyros valdikliai gali tvarkyti įprastus profilio pakeitimus; dėl oficialaus prašymo naudokite Privatumas ir duomenų apsauga bilieto kanalą.
Dėl domeno turėtojo ar kontaktų duomenų galite pateikti prašymą Silurian. Mes koordinuosime prašymą su Netim ir, kai reikia, su atsakingu registru. Atsakome be nepagrįsto delsimo ir paprastai per vieną mėnesį, atsižvelgiant į taikytinos teisės leidžiamus pratęsimus ir išimtis.
Galite pateikti skundą Ispanijos duomenų apsaugos agentūrai (AEPD) ar kitai kompetentingai priežiūros institucijai, ypač jei įprastai gyvenate ar dirbate ten, arba jei manote, kad įvyko pažeidimas. Pirmiausia kreiptis į Silurian yra neprivaloma.
Kontaktai ir politikos pakeitimai
Siųskite privatumo klausimus, prieštaravimus, atšaukimo prašymus arba prašymus pasinaudoti savo teisėmis per mūsų saugų kontakto kanalą. Privatumas ir duomenų apsauga kategorija parenkama automatiškai.
Susisiekite su Silurian dėl privatumo