Min hu responsabbli għad-data tiegħek
Silurian SL hija l-kontrollur tad-data għall-data personali deskritta f’din il-politika meta żżur websajt ta’ Silurian, tikkuntattjana, toħloq kont, tixtri servizz jew tuża Workspace. Għal servizzi fejn klijent jiddetermina għaliex u kif Silurian tipproċessa data f’ismu, Silurian tista’ minflok taġixxi bħala proċessur ta’ dak il-klijent taħt il-ftehim tas-servizz applikabbli.
Għal data tar-reġistrant u ta’ kuntatt użata biex tirreġistra u tmexxi domain permezz ta’ Netim, Silurian u Netim jaġixxu bħala kontrolluri konġunti taħt l-Artikolu 26 GDPR. Silurian tagħżel il-klijent u l-operazzjoni tad-domain u tmexxi r-relazzjoni mal-klijent; Netim tiddetermina l-ipproċessar tekniku u regolatorju meħtieġ bħala r-reġistratur uffiċjali, inkluż verifika tal-identità, pubblikazzjoni tad-data tar-reġistrazzjoni u trażmissjoni lir-reġistru responsabbli.
- Kontrollur
- Silurian SL
- Numru tal-VAT
- ESB86389889
- Indirizz postali
- Portugalete 46, 28223 Madrid, Spain
- Kuntatt tal-privatezza
- Biljett sikur tal-privatezza u protezzjoni tad-data
- Reġistrazzjoni storika tal-fajl AEPD
- 2181343370
In-numru AEPD jinżamm għal trasparenza storika. L-obbligu Spanjol preċedenti li jiġu rreġistrati fajls ta’ data personali ġie abolit meta l-GDPR sar applikabbli u ġie sostitwit mir-rekord intern tal-attivitajiet ta’ pproċessar tal-kontrollur; mhuwiex ċertifikazzjoni jew approvazzjoni attwali.
Aħna napplikaw minimizzazzjoni tad-data: data tas-servizz, tal-kont u tas-sigurtà tintuża biss fejn meħtieġ biex titwassal ir-relazzjoni mitluba, biex nikkonformaw mal-liġi, nipproteġu l-pjattaforma jew nappoġġjaw għażla li tkun għamilt.
Data li nużaw
Identità u kont
Isem, email, lingwa, pajjiż, profil u evidenza ta’ awtentikazzjoni.
Klijent u fatturazzjoni
Kumpanija, indirizz, profil tat-taxxa, ordnijiet, fatturi, sottoskrizzjonijiet u status tal-ħlas. Kredenzjali tal-kard jibqgħu mal-fornitur tal-ħlas.
Appoġġ u komunikazzjonijiet
Messaġġi, biljetti, annessi u l-preferenzi meħtieġa biex nirrispondu jew nibagħtu l-informazzjoni mitluba.
Teknika u sigurtà
Indirizz IP, timestamps, sinjali tas-sessjoni u tal-apparat, avvenimenti tal-awditjar u logs użati biex jitħaddem u jiġi assigurat is-servizz.
Kuntatti tar-reġistrazzjoni tad-domain
Isem tad-domain, dettalji tal-kuntatt tad-detentur, amministrattivi, tekniċi u tal-fatturazzjoni, informazzjoni dwar l-eliġibbiltà u evidenza ta’ verifika.
Minn fejn tiġi d-data
Ħafna mid-data tiġi direttament mingħandek. Tista’ tiġi wkoll minn amministratur awtorizzat tal-organizzazzjoni tiegħek, minn fornituri ta’ identità meta tagħżel sign-in soċjali, minn fornituri ta’ ħlas u ta’ servizzi involuti fit-tranżazzjoni tiegħek, minn reġistri pubbliċi tal-kumpaniji jew tat-taxxa użati għall-verifika, u minn avvenimenti tekniċi ġġenerati meta tuża jew tassigura l-pjattaforma.
Data sensittiva u tfal
Is-servizzi tagħna mhumiex iddisinjati biex jiġbru data ta’ kategorija speċjali. Jekk jogħġbok tinkludix informazzjoni dwar is-saħħa, bijometrika, politika, reliġjuża jew informazzjoni sensittiva simili fit-tickets sakemm ma tkunx strettament meħtieġa għat-talba tiegħek. Is-servizzi kummerċjali ta’ Silurian mhumiex diretti lejn tfal, u ma noħolqux bil-ħsieb kontijiet tal-klijenti għal tfal li jaġixxu f’isimhom stess.
Skopijiet u bażijiet legali
| Skop | Bażi legali tipika |
|---|---|
| Provvista ta’ kontijiet, ordnijiet, sottoskrizzjonijiet, appoġġ u servizzi kuntrattati | Kuntratt jew passi mitluba qabel kuntratt |
| Nivverifikaw informazzjoni tal-klijent, tat-taxxa u tal-ħlas; noħorġu u nżommu rekords ta’ kontabilità | Obbligi kuntrattwali u legali |
| Nipprevjenu frodi, abbuż u aċċess mhux awtorizzat; ninvestigaw inċidenti; inżommu evidenza tal-awditjar | Interess leġittimu fil-protezzjoni tal-klijenti, Silurian u l-integrità tas-servizz, u obbligi legali fejn applikabbli |
| Nħaddmu, nidjanjostikaw u ntejbu l-affidabbiltà u l-użabbiltà tal-pjattaforma | Kuntratt u interessi leġittimi, billi nużaw data operazzjonali proporzjonata u minimizzata |
| Nirrispondu għal talbiet ta’ privatezza, tilwim u inkjesti regolatorji | Obbligi legali u l-istabbiliment, l-eżerċizzju jew id-difiża ta’ talbiet legali |
| Nibagħtu komunikazzjonijiet ta’ servizz mitluba | Kuntratt jew l-azzjoni li talibt |
| Nirreġistraw, inġeddu, nittrasferixxu u nimmaniġġjaw domains; inżommu data ta’ reġistrazzjoni preċiża; nissodisfaw ir-rekwiżiti tar-reġistratur, tar-reġistru u tal-ICANN | Kuntratt, passi mitluba qabel kuntratt, u obbligi legali jew regolatorji applikabbli għas-servizz tad-domain |
| Nibagħtu marketing opzjonali jew inħaddmu teknoloġiji opzjonali ta’ analytics, preferenzi jew marketing | Il-kunsens tiegħek, li tista’ tirtirah fi kwalunkwe ħin |
Informazzjoni meħtieġa
Oqsma mmarkati bħala meħtieġa huma neċessarji biex jinħoloq il-kont, it-ticket, l-ordni jew is-servizz mitlub, jew biex jintlaħqu r-rekwiżiti tal-fatturazzjoni u legali. Jekk ma tipprovdihomx, jista’ jkun li ma nkunux nistgħu nlestu dik it-talba. Oqsma opzjonali jistgħu jitħallew vojta mingħajr ma jintilef l-aċċess għal servizzi mhux relatati.
Jekk tipprovdi data personali għal kuntatt ta’ domain ieħor, trid tkun awtorizzat/a li tagħmel dan u trid tagħti lil dik il-persuna l-istess informazzjoni dwar il-privatezza tar-reġistrazzjoni tad-domain disponibbli għalik. Silurian tirrekordja u tittrażmetti biss ir-rwoli tal-kuntatt u d-data meħtieġa għar-reġistrazzjoni u l-estensjoni magħżula.
Ipproċessar awtomatizzat u AI
Silurian ma tieħux deċiżjonijiet ibbażati biss fuq pproċessar awtomatizzat li jipproduċu effetti legali jew effetti sinifikanti b’mod simili għalik. Sinjali awtomatizzati ta’ sigurtà u frodi jistgħu jimmarkaw attività għal restrizzjoni jew reviżjoni umana. L-AI tal-helpdesk tista’ tikklassifika, tiġbor fil-qosor, tittraduċi jew tissuġġerixxi abbozz, iżda aġent ta’ Silurian jibqa’ responsabbli għad-deċiżjonijiet u t-tweġibiet li jindirizzaw lill-klijenti.
Servizzi u fornituri
Dan ir-reġistru jelenka s-servizzi esterni prinċipali li jistgħu jirċievu data personali fi proċess attwali ta’ Silurian. Fornitur ma jingħatalux kull kategorija ta’ data elenkata f’din il-politika: jirċievi biss dak li hu meħtieġ għall-proċess indikat. Ir-rwol tiegħu jista’ jvarja bejn proċessur, kontrollur indipendenti jew fornitur ta’ servizz separat skont is-servizz u l-ftehim applikabbli.
Cloudflare
Delivery tan-netwerk u sigurtàJipproċessa informazzjoni tan-netwerk u tat-talba meħtieġa biex iwassal websajts ta’ Silurian, itaffi attakki, jimmaniġġja challenges u jipproteġi l-origin. Prodotti appoġġjati minn Cloudflare ordnati minn klijent huma proċess ta’ servizz separat.
- Data tipika
- Indirizz IP, sinjali tat-talba, tal-apparat u tas-sigurtà
- Meta
- Delivery tal-websajt jew servizz Cloudflare magħżul
Stripe
Ħlas u prevenzjoni tal-frodiJipprovdi oqsma ta’ ħlas siguri, metodi ta’ ħlas tokenizzati, status tal-ħlas u kontrolli ta’ prevenzjoni tal-frodi. Kredenzjali tal-kard jiġu sottomessi direttament lil Stripe u ma jinħażnux minn Silurian.
- Data tipika
- Sinjali ta’ kuntatt, fatturazzjoni, tranżazzjoni, apparat u frodi
- Meta
- Biss waqt proċess ta’ ħlas applikabbli jew użu ta’ kard maħżuna
Google Identity Services jirritorna kredenzjal ta’ identità u profil bażiku biss wara li tagħżel dħul permezz ta’ Google. Google Workspace jipproċessa data tal-klijent u tal-utent finali taħt il-ftehim applikabbli ta’ Workspace meta dak il-prodott ikun kuntrattat.
- Data tipika
- Profil tal-identità; kont tal-Workspace, amministratur u data tas-servizz
- Meta
- dħul permezz ta’ Google jew servizz Google Workspace kuntrattat
Google Analytics
Kejl opzjonali tal-websajt u tax-xiriB’permess ta’ Analytics, Silurian juża Google Analytics 4, ipprovdut taħt il-ftehim tagħna ma’ Google Ireland Limited, biex ikejjel iż-żjarat u l-vjaġġ tax-xiri. Google tirċievi identifikaturi psewdonimi tal-browser u tas-sessjoni, informazzjoni teknika dwar il-konnessjoni, kategoriji ġenerali ta’ paġni, ħinijiet tal-avvenimenti, kategoriji ta’ prodotti jew estensjonijiet ta’ dominju, identifikaturi tat-tranżazzjonijiet, prezzijiet u munita. It-talbiet tan-netwerk jinvolvu l-indirizz IP tiegħek; Google tiddikjara li GA4 ma jirreġistrax jew jaħżinx indirizzi IP individwali.
Meta kemm Analytics kif ukoll Marketing ikunu attivati taħt l-avviż tal-cookies aġġornat, Google tista’ tuża ż-żjarat u l-avvenimenti kummerċjali tiegħek li għalihom tajt il-kunsens biex tkejjel ir-reklamar u tinkludik f’udjenzi għal reklami personalizzati ta’ Silurian fuq websajts oħra u servizzi ta’ Google. Aħna nużaw kategoriji ta’ servizz jew estensjonijiet ta’ dominju, mhux it-tfittxija sħiħa tiegħek tad-dominju, u neskludu ordnijiet imħallsa u b’xejn kompluti minn udjenzi ta’ akkwist. Is-sħubija fl-udjenza hija kkonfigurata sa 30 jum. Aħna ma nattivawx Google Signals jew konverżjonijiet imtejba. Ismijiet sħaħ tad-dominju mfittxija jew mixtrija, ismijiet tal-klijenti, indirizzi tal-email, dokumenti, il-kontenut tat-tickets u l-kredenzjali tal-ħlas huma esklużi mid-data tal-kejl tagħna.
Google tista’ tipproċessa data barra miż-Żona Ekonomika Ewropea skont it-termini applikabbli tagħha dwar l-ipproċessar tad-data u s-salvagwardji tat-trasferiment, kif deskritt fit-taqsima tal-ipproċessar internazzjonali. Id-dħul permezz ta’ Google u l-prodotti ta’ Google mixtrija għandhom skopijiet separati.
Kif Google tuża informazzjoni minn siti li jużaw is-servizzi tagħhaMeta Pixel (Facebook u Instagram)
Meta Pixel jitgħabba b’mod asinkroniku biss wara avviż imġedded u kemm Analytics kif ukoll permess ta’ Marketing. Huwa jkejjel iż-żjarat fuq paġni pubbliċi permessi, azzjonijiet ta’ tfittxija ta’ dominju mingħajr l-isem imfittex, selezzjonijiet ta’ servizz pubbliku u żidiet fil-basket. Meta tirċievi informazzjoni teknika dwar il-browser, indirizz IP, URLs tal-paġni u referrers permessi, u identifikaturi tal-browser jew tal-ikklikkjar fuq reklami. Paġni privati tal-kont, ta’ appoġġ u tal-ħlas, query strings arbitrarji u fragments huma esklużi. Id-detezzjoni awtomatika tal-avvenimenti u l-matching avvanzat huma diżattivati; Silurian ma tipprovdix ismijiet, indirizzi tal-email, numri tat-telefon, ismijiet sħaħ tad-dominju, kontenut ta’ messaġġi jew kredenzjali tal-ħlas. Il-browser pixel ma jirrapurtax xiri komplut. Conversions API tirrapporta biss ħlasijiet ikkonfermati u ddebitati marbuta ma’ basket ta’ produzzjoni li għalih ingħata l-kunsens, billi tuża identifikaturi tal-browser jew tal-ikklikkjar fuq reklami, referenza opaka tal-ordni, ħin tal-ħlas, munita u ammont. Ordnijiet pendenti u ordnijiet mill-ambjent tat-test huma esklużi. Il-permess jiġi ċċekkjat mill-ġdid qabel il-kunsinna mis-server; it-tneħħija tal-kunsens iwaqqaf ir-rappurtar futur. Meta tista’ tipproċessa informazzjoni internazzjonalment skont it-termini u l-politika ta’ privatezza ppubblikati tagħha. It-tneħħija tal-kunsens tirrevoka r-rappurtar ulterjuri tal-pixel u t-tentattivi biex jitneħħew cookies ta’ Meta aċċessibbli.
OpenAI Ads
Kejl fakultattiv tar-reklamar ChatGPTB’permess kemm ta’ Analytics kif ukoll ta’ Marketing taħt l-avviż tal-cookies aġġornat, Silurian tibgħat avvenimenti limitati tal-websajt u tax-xiri mis-server tagħha lil OpenAI biex tkejjel ir-reklamar ChatGPT. L-avvenimenti fihom referenza opaka tal-ikklikkjar fuq reklami, l-oriġini tal-websajt tagħna, ħin tal-avveniment, identifikatur uniku tal-avveniment, kategoriji ta’ servizz, valur u munita. Ħlasijiet awtorizzati pendenti biex jiġu ddebitati u ħlasijiet iddebitati jingħaddu darba; ordnijiet b’xejn kompluti jiġu rrappurtati separatament.
Aħna ma ninstallawx il-pixel tal-browser ta’ OpenAI u ma nużawx tqabbil avvanzat awtomatiku. Aħna ma nibgħatux ismijiet tal-klijenti, indirizzi tal-email, numri tat-telefon, indirizzi IP tal-klijenti, ismijiet sħaħ tad-dominju, dokumenti jew kredenzjali tal-ħlas. L-avvenimenti huma mmarkati biex ma jintużawx għal personalizzazzjoni futura fil-livell tal-utent. Is-server tagħna jibgħat id-data taħt it-Termini ta’ Konverżjoni ta’ OpenAI, li jiddeskrivu l-iskopijiet tal-ipproċessar ta’ OpenAI u s-salvagwardji applikabbli għat-trasferiment internazzjonali.
Termini ta’ OpenAI ConversionNetim u r-reġistri tad-dominji
Reġistratur uffiċjali u operazzjonijiet tar-reġistruNetim huwa r-reġistratur uffiċjali użat għar-reġistrazzjonijiet attwali tad-dominji ta’ Silurian. Għad-data tad-detentur u ta’ kuntatt, Silurian u Netim jaġixxu bħala kontrolluri konġunti skont l-Artikolu 26 tal-GDPR. Netim jista’ jivverifika l-identità, jipproċessa reġistrazzjoni, tiġdid jew trasferiment, jippubblika data tar-reġistrazzjoni fejn meħtieġ u jittrasmetti l-informazzjoni meħtieġa lir-reġistru responsabbli għall-estensjoni magħżula. Reġistru jista’ wkoll jaġixxi bħala kontrollur separat taħt l-obbligi legali u ta’ politika tiegħu stess.
- Data tipika
- Dettalji tad-dominju, tad-detentur u ta’ kuntatt, eliġibbiltà, verifika u data tat-tranżazzjoni
- Meta
- Kontrolli ta’ disponibbiltà u operazzjonijiet ta’ dominju bil-kuntratt
Kanali ta’ komunikazzjoni
Kunsinna permezz ta’ email, SMS u appoġġSilurian tuża s-sistemi tagħha stess u kanali ta’ komunikazzjoni magħżula biex twassal email, appoġġ u notifiki SMS one-time mitluba. Kanal jirċievi biss l-indirizz jew in-numru, il-messaġġ u l-metadata tal-kunsinna meħtieġa għal dik il-komunikazzjoni.
- Data tipika
- Indirizz tal-email jew numru tal-mowbajl, messaġġ u status tal-kunsinna
- Meta
- Meta titlobhom jew meta s-servizz kuntrattat jirrikjedi l-komunikazzjoni
Il-fornituri, l-operaturi tar-reġistru u l-kanali ta’ komunikazzjoni jistgħu jinbidlu hekk kif is-servizzi jevolvu. Silurian tirrevedi r-reġistru meta tinbidel integrazzjoni materjali u tista’ tipprovdi informazzjoni aktar speċifika dwar ir-riċevituri u t-trasferiment għall-kont jew it-tranżazzjoni tiegħek permezz tal-kanal ta’ kuntatt dwar il-privatezza.
Żamma u sigurtà
Aħna napplikaw il-kriterji ta’ żamma li ġejjin sakemm ma jkunx meħtieġ perjodu itwal jew iqsar mil-liġi, minn tilwima attiva, minn investigazzjoni tas-sigurtà jew mill-kuntratt tas-servizz:
| Rekord | Kriterju ta’ żamma |
|---|---|
| Profil tal-kont u Workspace | Sakemm il-kont jew ir-relazzjoni mal-klijent tkun attiva, segwit mill-perjodu meħtieġ biex jiġu solvuti talbiet u jiġu ssodisfati l-obbligi legali. |
| Ordnijiet, fatturi, evidenza tat-taxxa u tal-kontabilità | Il-perjodi statutorji ta’ żamma tal-kontabilità, tat-taxxa u kummerċjali applikabbli għal Silurian. |
| Tickets ta’ appoġġ u annessi | Ir-rekords tat-tickets jinżammu għall-kontinwità tal-appoġġ u l-perjodu kuntrattwali, ta’ sigurtà, legali jew ta’ tilwima applikabbli. Il-kontenut tal-annessi jitħassar awtomatikament 24 xahar wara li t-ticket jingħalaq sakemm ma jkunx meħtieġ perjodu iqsar jew itwal. Operaturi awtorizzati jistgħu jħassru l-annessi b’mod permanenti qabel jekk ikun fihom informazzjoni speċjalment sensittiva jew ma jkunux għadhom meħtieġa għall-proċess tat-ticket. |
| Avvenimenti ta’ sigurtà, aċċess u verifika | Għall-perjodu raġonevolment meħtieġ biex jinstab abbuż, jiġu investigati inċidenti, jintwerew azzjonijiet awtorizzati u tiġi difiża l-pjattaforma. |
| Formoli mhux kompluti u uploads temporanji | Għal perjodu qasir ta’ rkupru operazzjonali u prevenzjoni tal-abbuż, imbagħad imħassra jekk ma jitlestiex ticket jew tranżazzjoni. |
| Rekord tal-kunsens | Għat-tul tal-kunsens iddikjarat u, fejn meħtieġ, għal perjodu proporzjonat wara biex tintwera l-għażla, ir-rivoka u l-verżjoni li applikat. |
| Reġistrazzjoni tad-dominju u data ta’ kuntatt | Għar-reġistrazzjoni attiva u l-perjodu kuntrattwali addizzjonali, tar-reġistru, ta’ verifika, ta’ tilwima jew legali li japplika. Netim u r-reġistru rilevanti japplikaw il-perjodi tagħhom stess ta’ żamma meħtieġa. |
Meta d-data ma tibqax meħtieġa, titħassar, tiġi iżolata b’mod sigur sakemm jitlesta r-rotazzjoni tal-backup, jew tiġi anonimizzata fejn prattikabbli.
Kontrolli ta’ aċċess, encryption waqt it-trasport, evidenza tal-verifika, konfini tal-fornituri u reviżjoni operazzjonali jgħinu biex jipproteġu s-servizzi ta’ Silurian. Ebda servizz tal-internet ma jista’ jwiegħed sigurtà assoluta; aħna ninvestigaw u nirrispondu għal inċidenti suspettati skont ir-riskju tagħhom.
Id-drittijiet tiegħek
Soġġett għall-kundizzjonijiet fil-liġi applikabbli, tista’:
- titlob aċċess għad-data personali tiegħek u informazzjoni dwar l-ipproċessar tagħha;
- tikkoreġi data mhux preċiża u timla data mhux kompluta;
- titlob tħassir jew restrizzjoni tal-ipproċessar;
- toġġezzjona għal pproċessar ibbażat fuq interessi leġittimi jew għal marketing dirett fi kwalunkwe ħin;
- tirċievi data portabbli fejn l-ipproċessar ikun awtomatizzat u bbażat fuq il-kunsens jew kuntratt;
- tirtira l-kunsens fi kwalunkwe ħin mingħajr ma taffettwa l-ipproċessar diġà mwettaq legalment; u
- titlob intervent uman fejn deċiżjoni legalment sinifikanti tkun ibbażata biss fuq ipproċessar awtomatizzat.
Jista’ jkun li jkollna nivverifikaw l-identità u l-awtorità tiegħek qabel naġixxu, u nispjegaw jekk eċċezzjoni legali tipprevjeni xi parti jew kollha ta’ talba. Il-kontrolli tal-kont jistgħu jieħdu ħsieb bidliet ordinarji fil-profil; uża r-rotta tat-ticket għall-Privatezza u l-protezzjoni tad-data għal talba formali.
Għad-data tad-detentur tad-dominju jew tad-data ta’ kuntatt, tista’ tissottometti t-talba tiegħek lil Silurian. Aħna nikkoordinaw it-talba ma’ Netim u, fejn meħtieġ, mar-reġistru responsabbli. Aħna nirrispondu mingħajr dewmien mhux iġġustifikat u normalment fi żmien xahar, soġġett għall-estensjonijiet u l-eċċezzjonijiet permessi mil-liġi applikabbli.
Tista’ tilmenta lill- Aġenzija Spanjola għall-Protezzjoni tad-Data (AEPD) jew lil awtorità superviżorja kompetenti oħra, partikolarment fejn normalment tgħix jew taħdem jew fejn temmen li seħħ ksur. Tikkuntattja lil Silurian l-ewwel hija fakultattiva.
Kuntatt u bidliet fil-politika
Ibgħat mistoqsijiet dwar il-privatezza, oġġezzjonijiet, talbiet ta' rtirar jew talbiet biex teżerċita d-drittijiet tiegħek permezz tar-rotta ta' kuntatt sigura tagħna. Il-kategorija Privatezza u protezzjoni tad-data tintgħażel awtomatikament.
Ikkuntattja lil Silurian dwar il-privatezza