Kdo je odgovoren za vaše podatke
Silurian SL je upravljavec osebnih podatkov, opisanih v tej politiki, ko obiščete spletno mesto Silurian, stopite v stik z nami, ustvarite račun, kupite storitev ali uporabljate Workspace. Za storitve, pri katerih stranka določa, zakaj in kako Silurian obdeluje podatke v njenem imenu, lahko Silurian namesto tega deluje kot obdelovalec te stranke v skladu z veljavno pogodbo o storitvah.
Za podatke registrantov in kontaktov, ki se uporabljajo za registracijo in upravljanje domene prek Netim, Silurian in Netim delujeta kot skupna upravljavca v skladu s členom 26 GDPR. Silurian izbere stranko in delovanje domene ter upravlja odnos s stranko; Netim določa tehnično in regulativno obdelavo, ki je potrebna kot uradni registrar, vključno s preverjanjem identitete, objavo registracijskih podatkov in posredovanjem pristojnemu registru.
- Upravljavec
- Silurian SL
- Številka DDV
- ESB86389889
- Poštni naslov
- Portugalete 46, 28223 Madrid, Španija
- Kontakt za zasebnost
- Varna zahteva za zasebnost in varstvo podatkov
- Zgodovinska prijava pri AEPD
- 2181343370
Številka AEPD se hrani zaradi zgodovinske preglednosti. Nekdanja španska obveznost registracije osebnih podatkovnih zbirk je bila odpravljena, ko je začela veljati GDPR, in je bila nadomeščena z internim zapisom dejavnosti obdelave upravljavca; ne gre za trenutno potrditev ali odobritev.
Uporabljamo načelo minimizacije podatkov: podatki o storitvah, računu in varnosti se uporabljajo le, kadar je to potrebno za zagotavljanje zahtevane razmerja, skladnost z zakonodajo, zaščito platforme ali podporo izbiri, ki ste jo sprejeli.
Podatki, ki jih uporabljamo
Identiteta in račun
Ime, e-pošta, jezik, država, profil in dokazila za preverjanje pristnosti.
Stranka in obračunavanje
Podjetje, naslov, davčni profil, naročila, računi, naročnine in status plačila. Podatki o kartici ostanejo pri ponudniku plačil.
Podpora in komunikacije
Sporočila, zahtevki, priloge in nastavitve, potrebne za odgovor ali pošiljanje zahtevanih informacij.
Tehnično in varnostno
Naslov IP, časovni žigi, signali seje in naprave, revizijski dogodki in dnevniki, uporabljeni za delovanje in zaščito storitve.
Kontaktni podatki za registracijo domene
Ime domene, podatki o imetniku, administrativni, tehnični in obračunski kontaktni podatki, podatki o upravičenosti in dokazila za preverjanje.
Od kod podatki izvirajo
Večina podatkov prihaja neposredno od vas. Lahko prihaja tudi od pooblaščenega skrbnika vaše organizacije, ponudnikov identitete, ko izberete prijavo prek družbenega omrežja, ponudnikov plačil in storitev, vključenih v vašo transakcijo, javnih registrov podjetij ali davčnih registrov, ki se uporabljajo za preverjanje, ter tehničnih dogodkov, ustvarjenih, ko uporabljate platformo ali jo zavarujete.
Občutljivi podatki in otroci
Naše storitve niso zasnovane za zbiranje podatkov posebne kategorije. Prosimo, da v zahtevkih ne vključujete zdravstvenih, biometričnih, političnih, verskih ali podobno občutljivih informacij, razen če je to nujno potrebno za vašo zahtevo. Komercialne storitve Silurian niso namenjene otrokom, in ne ustvarjamo zavestno računov strank za otroke, ki delujejo v svojem imenu.
Nameni in pravne podlage
| Namen | Običajna pravna podlaga |
|---|---|
| Zagotavljanje računov, naročil, naročnin, podpore in pogodbenih storitev | Pogodba ali koraki, zahtevani pred sklenitvijo pogodbe |
| Preverjanje podatkov o stranki, davčnih podatkov in plačil; izdaja in hramba računovodskih evidenc | Pogodba in pravne obveznosti |
| Preprečevanje goljufij, zlorab in nepooblaščenega dostopa; preiskovanje incidentov; vzdrževanje dokazov za revizijo | Upravičeni interesi pri varovanju strank, Silurian in celovitosti storitve ter pravne obveznosti, kjer je to ustrezno |
| Delovanje, diagnosticiranje in izboljšanje zanesljivosti ter uporabnosti platforme | Pogodba in upravičeni interesi ob uporabi sorazmernih in minimiziranih operativnih podatkov |
| Odgovarjanje na zahteve glede zasebnosti, spore in regulativna poizvedovanja | Pravne obveznosti ter vzpostavitev, uveljavljanje ali obramba pravnih zahtevkov |
| Pošiljanje zahtevanih sporočil o storitvah | Pogodba ali dejanje, ki ste ga zahtevali |
| Registracija, podaljšanje, prenos in upravljanje domen; vzdrževanje natančnih registracijskih podatkov; izpolnjevanje zahtev registrarja, registra in ICANN | Pogodba, koraki, zahtevani pred sklenitvijo pogodbe, ter pravne ali regulativne obveznosti, ki veljajo za storitev domene |
| Pošiljanje neobveznega trženja ali nalaganje neobveznih analitičnih, preferenčnih ali tržnih tehnologij | Vaše soglasje, ki ga lahko kadar koli prekličete |
Zahtevane informacije
Polja, označena kot obvezna, so potrebna za ustvarjanje zahtevanega računa, zahtevka, naročila ali storitve ali za izpolnitev obračunskih in zakonskih zahtev. Če jih ne posredujete, morda ne bomo mogli dokončati te zahteve. Neobvezna polja lahko pustite prazna, ne da bi izgubili dostop do nepovezanih storitev.
Če posredujete osebne podatke za drugega kontaktnega podatka domene, morate biti za to pooblaščeni in tej osebi morate zagotoviti enake informacije o zasebnosti pri registraciji domene, ki so na voljo vam. Silurian beleži in posreduje le kontaktne vloge in podatke, potrebne za izbrano registracijo in razširitev.
Avtomatizirana obdelava in UI
Silurian ne sprejema odločitev, ki temeljijo izključno na avtomatizirani obdelavi in imajo za vas pravne ali podobno pomembne učinke. Avtomatizirani varnostni in goljufijski signali lahko označijo dejavnost za omejitev ali človeški pregled. UI v službi za pomoč lahko razvrsti, povzame, prevede ali predlaga osnutek, vendar ostaja agent Silurian odgovoren za odločitve in odgovore, namenjene strankam.
Storitve in ponudniki
Ta register navaja glavne zunanje storitve, ki lahko v trenutnem poteku znotraj Silurian prejmejo osebne podatke. Ponudnik ne prejme vseh kategorij podatkov, navedenih v tej politiki: prejme le tisto, kar je potrebno za navedeni potek. Njegova vloga se lahko razlikuje med obdelovalcem, neodvisnim upravljavcem ali ločenim ponudnikom storitev glede na storitev in veljavno pogodbo.
Cloudflare
Dostava omrežja in varnostObdeluje omrežne in zahteve podatke, potrebne za dostavo spletnih mest Silurian, ublažitev napadov, upravljanje preverjanj in zaščito izvora. Izdelki Cloudflare, ki jih naroči stranka, so ločen potek storitve.
- Tipični podatki
- Naslov IP, zahteve, signali naprave in varnosti
- Kdaj
- Dostava spletnega mesta ali izbrana storitev Cloudflare
Stripe
Plačila in preprečevanje goljufijZagotavlja varna polja za plačila, tokenizirane načine plačila, status plačila in nadzor preprečevanja goljufij. Podatki o kartici se pošljejo neposredno Stripe in jih Silurian ne hrani.
- Tipični podatki
- Kontaktni, obračunski, transakcijski, napravični in goljufijski signali
- Kdaj
- Samo med ustreznim potekom plačila ali shranjene kartice
Google Identity Services vrne identifikacijsko poverilnico in osnovni profil šele po tem, ko izberete prijavo prek Google. Google Workspace obdeluje podatke strank in končnih uporabnikov v skladu z veljavnim sporazumom Workspace, ko je ta izdelek pogodbeno naročen.
- Tipični podatki
- Profil identitete; račun Workspace, podatki skrbnika in storitve
- Kdaj
- Prijava prek Google ali pogodbeno dogovorjena storitev Google Workspace
Google Analytics
Neobvezno merjenje spletnega mesta in nakupovZ dovoljenjem za Analytics Silurian uporablja Google Analytics 4, ki se zagotavlja v okviru našega dogovora z družbo Google Ireland Limited, za merjenje obiskov in nakupne poti. Google prejme psevdonimne identifikatorje brskalnika in seje, tehnične informacije o povezavi, splošne kategorije strani, čase dogodkov, kategorije izdelkov ali domenske končnice, identifikatorje transakcij, cene in valuto. Omrežne zahteve vključujejo vaš IP naslov; Google navaja, da GA4 ne beleži ali shranjuje posameznih IP naslovov.
Kadar sta v okviru posodobljenega obvestila o piškotkih omogočena tako Analytics kot Marketing, lahko Google uporabi vaše z obvestilom privoljene obiske in dogodke trgovanja za merjenje oglaševanja in za vključitev v občinstva za prilagojene oglase Silurian na drugih spletnih mestih in v storitvah Google. Uporabljamo kategorije storitev ali domenske končnice, ne pa vašega celotnega iskanja domene, in izključujemo zaključena plačana in brezplačna naročila iz akvizicijskih občinstev. Članstvo v občinstvu je nastavljeno za do 30 dni. Ne omogočamo Google Signals ali izboljšanih konverzij. Celotna iskana ali kupljena domenska imena, imena strank, e-poštni naslovi, dokumenti, vsebina vstopnic in plačilna sredstva so izključeni iz naših merilnih podatkovnih paketov.
Google lahko obdeluje podatke zunaj Evropskega gospodarskega prostora v skladu s svojimi veljavnimi pogoji obdelave podatkov in varovalnimi ukrepi za prenos, kot je opisano v razdelku o mednarodni obdelavi. Prijava v Google in kupljeni izdelki Google imajo ločene namene.
Kako Google uporablja informacije s spletnih mest, ki uporabljajo njegove storitveMeta Pixel (Facebook in Instagram)
Meta Pixel se naloži asinhrono šele po ponovnem obvestilu in obeh dovoljenjih, Analytics in Marketing. Meri obiske na dovoljenih javnih straneh, dejanja iskanja domen brez iskanega imena, izbire javnih storitev in dodajanja v košarico. Meta prejme tehnične informacije brskalnika, IP naslov, dovoljene URL strani in napotitelje ter identifikatorje brskalnika ali klika na oglas. Zasebni računi, strani za podporo in plačila, poljubni poizvedbeni nizi in fragmenti so izključeni. Samodejno zaznavanje dogodkov in napredno ujemanje sta onemogočena; Silurian ne posreduje imen, e-poštnih naslovov, telefonskih številk, celotnih domenskih imen, vsebine sporočil ali plačilnih sredstev. Brskalniški pixel ne poroča o zaključenih nakupih. Conversions API poroča samo o potrjenih bremenjenih plačilih, povezanih z dovoljenim produkcijskim košarico, z uporabo identifikatorjev brskalnika ali klika na oglas, neprosojne referenčne številke naročila, časa plačila, valute in zneska. Čakajoča in testna naročila so izključena. Dovoljenje se pred strežniškim posredovanjem ponovno preveri; umik ustavi nadaljnje poročanje. Meta lahko informacije obdeluje mednarodno v skladu s svojimi objavljenimi pogoji in politiko zasebnosti. Umik prekliče nadaljnje poročanje pixela in poskuse odstranitve dostopnih piškotkov Meta.
OpenAI Ads
Neobvezno merjenje oglaševanja ChatGPTKadar sta v okviru posodobljenega obvestila o piškotkih dovoljena tako Analytics kot Marketing, Silurian pošilja omejene dogodke spletnega mesta in nakupa s svojega strežnika družbi OpenAI za merjenje oglaševanja ChatGPT. Dogodki vsebujejo neprosojno referenco klika na oglas, izvor naše spletne strani, čas dogodka, enolični identifikator dogodka, kategorije storitev, vrednost in valuto. Pooblaščena plačila ki čakajo na bremenitev in bremenjena plačila se štejejo enkrat; zaključena brezplačna naročila se poročajo ločeno.
Ne nameščamo brskalniškega pixla OpenAI in ne uporabljamo samodejnega naprednega ujemanja. Ne pošiljamo imen strank, e-poštnih naslovov, telefonskih številk, IP naslovov strank, celotnih domenskih imen, dokumentov ali plačilnih sredstev. Dogodki so označeni za izključitev iz prihodnje personalizacije na ravni uporabnika. Naš strežnik pošilja podatke v skladu s Pogoji družbe OpenAI za konverzije, ki opisujejo namene obdelave družbe OpenAI in veljavne varovalne ukrepe za mednarodni prenos.
OpenAI Pogoji pretvorbeNetim in domenski registri
Uradne dejavnosti registrarja in registraNetim je uradni registrar, ki se uporablja za trenutno registracijo domen Silurian. Za podatke o imetniku in stikih Silurian in Netim delujeta kot skupna upravljavca v skladu s 26. členom GDPR. Netim lahko preveri identiteto, obdela registracijo, obnovitev ali prenos, objavi registracijske podatke, kjer je to zahtevano, in posreduje potrebne informacije registru, odgovornemu za izbrano končnico. Register lahko prav tako deluje kot samostojen upravljavec na podlagi svojih lastnih pravnih obveznosti in obveznosti pravil.
- Tipični podatki
- Podatki o domeni, imetniku in stikih, upravičenosti, preverjanju in transakciji
- Kdaj
- Preverjanja razpoložljivosti in pogodbeno določene domenske operacije
Komunikacijske poti
E-pošta, SMS in dostava podporeSilurian uporablja svoje lastne sisteme in izbrane komunikacijske poti za dostavo zahtevane e-pošte, podpore in enkratnih obvestil SMS. Poti prejmejo samo naslov ali številko, sporočilo in metapodatke o dostavi, potrebne za to komunikacijo.
- Tipični podatki
- E-poštni naslov ali mobilna številka, sporočilo in stanje dostave
- Kdaj
- Kadar zahtevate komunikacijo ali jo pogodbeno določena storitev zahteva
Ponudniki, upravljavci registrov in komunikacijske poti se lahko spreminjajo, ko se storitve razvijajo. Silurian pregleda register, kadar se bistveno spremeni integracija, in lahko prek poti za stik glede zasebnosti zagotovi bolj specifične informacije o prejemnikih in prenosu za vaš račun ali transakcijo.
Hramba in varnost
Uporabljamo naslednja merila hrambe, razen če zakon, aktivni spor, varnostna preiskava ali pogodba o storitvi zahtevajo daljše ali krajše obdobje:
| Zapis | Merilo hrambe |
|---|---|
| Profil računa in Workspace | Medtem ko je račun ali razmerje s stranko aktivno, temu pa sledi obdobje, potrebno za reševanje zahtevkov in izpolnitev zakonskih obveznosti. |
| Naročila, računi, davčni in računovodski dokazi | Zakonski računovodski, davčni in poslovni roki hrambe, ki veljajo za Silurian. |
| Vstopnice za podporo in priloge | Zapisi vstopnic se hranijo zaradi neprekinjenosti podpore in veljavnega pogodbenega, varnostnega, pravnega ali spornega obdobja. Vsebina prilog se samodejno izbriše 24 mesecev po zaprtju vstopnice, razen če se zahteva krajše ali daljše obdobje. Pooblaščeni operaterji lahko priloge trajno izbrišejo prej, kadar vsebujejo posebej občutljive informacije ali niso več potrebne za postopek vstopnice. |
| Varnostni, dostopni in revizijski dogodki | Za obdobje, ki je razumno potrebno za zaznavanje zlorab, preiskavo incidentov, dokazovanje pooblaščenih dejanj in obrambo platforme. |
| Dokončani obrazci in začasni prenosi | Za kratko obdobje operativnega okrevanja in preprečevanja zlorab, nato pa se izbrišejo, če ni zaključene vstopnice ali transakcije. |
| Zapis o privolitvi | Za navedeno trajanje privolitve in, kjer je potrebno, sorazmerno obdobje po tem za dokazovanje izbire, umika in različice, ki je veljala. |
| Registracija domene in kontaktni podatki | Za aktivno registracijo in dodatno pogodbeno, registrsko, revizijsko, sporno ali pravno obdobje, ki velja. Netim in ustrezni register uporabljata lastna zahtevana obdobja hrambe. |
Ko podatki niso več potrebni, se izbrišejo, varno izolirajo, dokler se ne zaključi rotacija varnostnih kopij, ali, kjer je to praktično, anonimizirajo.
Kontrole dostopa, šifriranje med prenosom, revizijski dokazi, meje ponudnikov in operativni pregled pomagajo varovati storitve Silurian. Nobena internetna storitev ne more obljubiti absolutne varnosti; domnevne incidente preiskujemo in se nanje odzivamo glede na njihovo tveganje.
Vaše pravice
Ob upoštevanju pogojev v veljavnem pravu lahko:
- zahtevate dostop do svojih osebnih podatkov in informacij o njihovi obdelavi;
- popravite netočne podatke in dopolnite nepopolne podatke;
- zahtevate izbris ali omejitev obdelave;
- kadarkoli ugovarjate obdelavi, ki temelji na zakonitih interesih, ali neposrednemu trženju;
- prejmete prenosljive podatke, kadar je obdelava avtomatizirana in temelji na privolitvi ali pogodbi;
- kadarkoli prekličete privolitev, ne da bi to vplivalo na obdelavo, ki je bila že zakonito izvedena; in
- zahtevate človeško posredovanje, kadar bi pravno pomembna odločitev temeljila izključno na avtomatizirani obdelavi.
Pred ukrepanjem bomo morda morali preveriti vašo identiteto in pooblastilo, in pojasnili bomo, če pravna izjema preprečuje celoten ali del zahteve. Kontrole računa lahko obravnavajo običajne spremembe profila; za uradno zahtevo uporabite pot vstopnic Zasebnost in varstvo podatkov.
Za podatke o imetniku domene ali kontaktne podatke lahko svojo zahtevo predložite Silurian. Zahtevo bomo uskladili z Netim in, kjer je potrebno, z odgovornim registrom. Odgovorimo brez nepotrebnega odlašanja in običajno v enem mesecu, ob upoštevanju podaljšanj in izjem, dovoljenih z veljavnim pravom.
Lahko vložite pritožbo pri Španska agencija za varstvo podatkov (AEPD) ali pri drugem pristojnem nadzornem organu, zlasti kadar običajno živite ali delate ali kadar menite, da je prišlo do kršitve. Najprej se lahko, vendar vam ni treba, obrniti na Silurian.
Stik in spremembe politike
Vprašanja o zasebnosti, ugovore, zahteve za preklic ali zahteve za uveljavljanje vaših pravic pošljite prek naše varne kontaktne poti. Kategorija Zasebnost in varstvo podatkov je izbrana samodejno.
Kontaktirajte Silurian glede zasebnosti