Vem som ansvarar för dina uppgifter
Silurian SL är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy när du besöker en Silurian-webbplats, kontaktar oss, skapar ett konto, köper en tjänst eller använder Workspace. För tjänster där en kund bestämmer varför och hur Silurian behandlar uppgifter på dennes vägnar, kan Silurian i stället agera som den kundens personuppgiftsbiträde enligt det tillämpliga tjänsteavtalet.
För registrant- och kontaktuppgifter som används för att registrera och hantera en domän via Netim agerar Silurian och Netim som gemensamt personuppgiftsansvariga enligt artikel 26 GDPR. Silurian väljer kunden och domändriften och hanterar kundrelationen; Netim fastställer den tekniska och regleringsmässiga behandling som krävs som officiell domänregistrar, inklusive identitetsverifiering, publicering av registreringsuppgifter och överföring till det ansvariga registret.
- Personuppgiftsansvarig
- Silurian SL
- Momsregistreringsnummer
- ESB86389889
- Postadress
- Portugalete 46, 28223 Madrid, Spanien
- Integritetskontakt
- Säker integritet & dataskyddsärende
- Historisk AEPD-filhistorik
- 2181343370
AEPD-numret bevaras för historisk transparens. Den tidigare spanska skyldigheten att registrera personuppgiftsfiler avskaffades när GDPR blev tillämplig och ersattes av personuppgiftsansvariges interna förteckning över behandlingsaktiviteter; det är inte en aktuell certifiering eller godkännande.
Vi tillämpar uppgiftsminimering: tjänste-, konto- och säkerhetsuppgifter används endast när det behövs för att tillhandahålla den begärda relationen, följa lag, skydda plattformen eller stödja ett val du har gjort.
Data vi använder
Identitet och konto
Namn, e-post, språk, land, profil och autentiseringsbevis.
Kund och fakturering
Företag, adress, skatteprofil, beställningar, fakturor, abonnemang och betalningsstatus. Kortuppgifter förblir hos betalningsleverantören.
Support och kommunikation
Meddelanden, ärenden, bilagor och de inställningar som behövs för att svara eller skicka begärd information.
Tekniskt och säkerhet
IP-adress, tidsstämplar, sessions- och enhetssignaler, granskninghändelser och loggar som används för att driva och säkra tjänsten.
Kontakter för domänregistrering
Domännamn, innehavarens, administrativa, tekniska och faktureringskontaktuppgifter, behörighetsinformation och verifieringsbevis.
Varifrån uppgifterna kommer
De flesta uppgifter kommer direkt från dig. De kan också komma från en auktoriserad administratör för din organisation, identitetsleverantörer när du väljer social inloggning, betalnings- och tjänsteleverantörer som deltar i din transaktion, offentliga företags- eller skatteregister som används för verifiering samt tekniska händelser som genereras när du använder eller säkrar plattformen.
Känsliga uppgifter och barn
Våra tjänster är inte utformade för att samla in särskilda kategorier av uppgifter. Inkludera inte hälsorelaterade, biometriska, politiska, religiösa eller liknande känsliga uppgifter i ärenden om det inte är absolut nödvändigt för din begäran. Silurians kommersiella tjänster är inte riktade till barn, och vi skapar inte medvetet kundkonton för barn som agerar för egen räkning.
Ändamål och rättsliga grunder
| Ändamål | Typisk rättslig grund |
|---|---|
| Tillhandahålla konton, beställningar, abonnemang, support och avtalade tjänster | Avtal eller åtgärder som begärts innan avtal ingås |
| Verifiera kund-, skatte- och betalningsinformation; utfärda och bevara redovisningsunderlag | Avtal och rättsliga förpliktelser |
| Förebygga bedrägerier, missbruk och obehörig åtkomst; utreda incidenter; bevara revisionsbevis | Berättigade intressen av att skydda kunder, Silurian och tjänstens integritet, samt rättsliga förpliktelser där så är tillämpligt |
| Driva, diagnostisera och förbättra plattformens tillförlitlighet och användbarhet | Avtal och berättigade intressen, med proportionerliga och minimerade driftsdata |
| Svara på integritetsförfrågningar, tvister och tillsynsförfrågningar | Rättsliga förpliktelser samt fastställande, utövande eller försvar av rättsliga anspråk |
| Skicka begärd tjänstekommunikation | Avtal eller den åtgärd du begärde |
| Registrera, förnya, överföra och hantera domäner; upprätthålla korrekta registreringsuppgifter; uppfylla krav från domänregistratorn, domänregistret och ICANN | Avtal, åtgärder som begärts innan avtal ingås, samt rättsliga eller regleringsmässiga förpliktelser som gäller för domänservicen |
| Skicka valfri marknadsföring eller ladda valfria analys-, preferens- eller marknadsföringstekniker | Ditt samtycke, som du kan återkalla när som helst |
Obligatorisk information
Fält som är markerade som obligatoriska är nödvändiga för att skapa det begärda kontot, ärendet, beställningen eller tjänsten, eller för att uppfylla fakturerings- och rättsliga krav. Om du inte lämnar dem kan vi inte fullfölja den begäran. Valfria fält kan lämnas tomma utan att förlora åtkomst till orelaterade tjänster.
Om du lämnar personuppgifter för en annan domänkontakt måste du vara behörig att göra det och måste ge den personen samma integritetsinformation för domänregistrering som är tillgänglig för dig. Silurian registrerar och överför endast de kontaktroller och uppgifter som krävs för den valda registreringen och tilläggstjänsten.
Automatiserad behandling och AI
Silurian fattar inte beslut som enbart grundas på automatiserad behandling och som medför rättsliga eller liknande betydande effekter för dig. Automatiserade säkerhets- och bedrägerisignaler kan markera aktivitet för begränsning eller mänsklig granskning. Helpdesk-AI kan klassificera, sammanfatta, översätta eller föreslå ett utkast, men en Silurian-handläggare förblir ansvarig för kundvända beslut och svar.
Tjänster och leverantörer
Detta register namnger de viktigaste externa tjänster som kan ta emot personuppgifter i en aktuell Silurian-process. En leverantör får inte varje kategori av uppgifter som anges i denna policy: den får endast det som behövs för den angivna processen. Dess roll kan variera mellan personuppgiftsbiträde, oberoende personuppgiftsansvarig eller separat tjänsteleverantör beroende på tjänsten och tillämpligt avtal.
Cloudflare
Nätverksleverans och säkerhetBehandlar nätverks- och förfrågningsinformation som behövs för att leverera Silurian-webbplatser, mildra attacker, hantera utmaningar och skydda ursprunget. Cloudflare-baserade produkter som beställs av en kund är en separat tjänsteprocess.
- Typiska uppgifter
- IP-adress, förfrågan, enhets- och säkerhetssignaler
- När
- Webbplatsleverans eller en vald Cloudflare-tjänst
Stripe
Betalning och bedrägeribekämpningTillhandahåller säkra betalningsfält, tokeniserade betalningsmetoder, betalningsstatus och kontroller för bedrägeribekämpning. Kortuppgifter skickas direkt till Stripe och lagras inte av Silurian.
- Typiska uppgifter
- Kontakt-, fakturerings-, transaktions-, enhets- och bedrägerisignaler
- När
- Endast under en tillämplig betalningsprocess eller användning av ett sparat kort
Google Identity Services returnerar endast en identitetsuppgift och grundläggande profil efter att du valt Google-inloggning. Google Workspace behandlar kund- och slutanvändaruppgifter enligt det tillämpliga Workspace-avtalet när den produkten är avtalad.
- Typiska uppgifter
- Identitetsprofil; Workspace-konto, administratörs- och tjänstedata
- När
- Google-inloggning eller en avtalad Google Workspace-tjänst
Google Analytics
Valfri webbplats- och köpavläsningMed Analytics-behörighet använder Silurian Google Analytics 4, tillhandahållet enligt vårt avtal med Google Ireland Limited, för att mäta besök och köpprocess. Google tar emot pseudonyma webbläsar- och sessionsidentifierare, teknisk anslutningsinformation, allmänna sidkategorier, händelsetider, produktkategorier eller domändelser, transaktionsidentifierare, priser och valuta. Nätverksförfrågningar involverar din IP-adress; Google uppger att GA4 inte loggar eller lagrar enskilda IP-adresser.
När både Analytics och Marketing är aktiverade enligt det uppdaterade cookie-meddelandet kan Google använda dina samtyckta besök och handelshändelser för att mäta annonsering och inkludera dig i målgrupper för personaliserade Silurian-annonser på andra webbplatser och Google-tjänster. Vi använder tjänstekategorier eller domändelser, inte din fullständiga domänsökning, och utesluter avslutade betalda och kostnadsfria beställningar från förvärvsmålgrupper. Medlemskap i målgrupp konfigureras för upp till 30 dagar. Vi aktiverar inte Google Signals eller förbättrade konverteringar. Fullständiga sökta eller köpta domännamn, kundnamn, e-postadresser, dokument, ärendeinnehåll och betalningsuppgifter utesluts från våra mätdata.
Google kan behandla data utanför Europeiska ekonomiska samarbetsområdet enligt sina tillämpliga databehandlingsvillkor och överföringsskydd, såsom beskrivs i avsnittet om internationell behandling. Google-inloggning och köpta Google-produkter har separata ändamål.
Hur Google använder information från webbplatser som använder deras tjänsterMeta Pixel (Facebook och Instagram)
Meta Pixel laddas asynkront endast efter ett förnyat meddelande och både Analytics- och Marketing-behörighet. Det mäter besök på tillåtna offentliga sidor, domänsökningsåtgärder utan det sökta namnet, val av offentliga tjänster och tillägg till varukorg. Meta tar emot teknisk webbläsarinformation, IP-adress, tillåtna sid-URL:er och hänvisningar samt webbläsar- eller annonsklicksidentifierare. Privata konto-, support- och betalningssidor, godtyckliga frågesträngar och fragment utesluts. Automatisk händelsedetektering och avancerad matchning är inaktiverade; Silurian tillhandahåller inte namn, e-postadresser, telefonnummer, fullständiga domännamn, meddelandeinnehåll eller betalningsuppgifter. Webbläsarpixeln rapporterar inte slutförda köp. Conversions API rapporterar endast bekräftade debiterade betalningar kopplade till en samtyckt produktionsvarukorg, med webbläsar- eller annonsklicksidentifierare, en ogenomskinlig orderreferens, betalningstid, valuta och belopp. Väntande och testmiljö-beställningar utesluts. Behörighet kontrolleras igen före serverleverans; återkallande stoppar framtida rapportering. Meta kan behandla information internationellt enligt sina publicerade villkor och integritetspolicy. Återkallande återkallar vidare pixelrapportering och försök till att ta bort tillgängliga Meta-cookies.
OpenAI Ads
Valfri ChatGPT-annonsmätningMed både Analytics- och Marketing-behörighet enligt det uppdaterade cookie-meddelandet skickar Silurian begränsade webbplats- och köphändelser från sin server till OpenAI för att mäta ChatGPT-annonsering. Händelserna innehåller en ogenomskinlig annonsklicksreferens, vårt webbplatsursprung, händelsetid, en unik händelseidentifierare, tjänstekategorier, värde och valuta. Auktoriserade betalningar som väntar på debitering och debiterade betalningar räknas en gång; avslutade kostnadsfria beställningar rapporteras separat.
Vi installerar inte OpenAI-webbläsarpixeln eller använder automatisk avancerad matchning. Vi skickar inte kundnamn, e-postadresser, telefonnummer, kundens IP-adresser, fullständiga domännamn, dokument eller betalningsuppgifter. Händelser markeras för att välja bort framtida personalisering på användarnivå. Vår server skickar data enligt OpenAI:s konverteringsvillkor, som beskriver OpenAI:s behandlingsändamål och tillämpliga skydd för internationella överföringar.
OpenAI:s konverteringsvillkorNetim och domänregister
Den officiella domänregistratorns och domänregistrets verksamhetNetim är den officiella registrar som används för aktuella Silurian-domänregistreringar. För innehavar- och kontaktdata agerar Silurian och Netim som gemensamt personuppgiftsansvariga enligt artikel 26 GDPR. Netim kan verifiera identitet, behandla registrering, förnyelse eller överföring, offentliggöra registreringsdata där så krävs och överföra nödvändig information till det register som ansvarar för den valda ändelsen. Ett register kan också agera som separat personuppgiftsansvarig enligt sina egna rättsliga och policybaserade skyldigheter.
- Typiska uppgifter
- Domän-, innehavar- och kontaktuppgifter, behörighet, verifierings- och transaktionsdata
- När
- Tillgänglighetskontroller och avtalade domänåtgärder
Kommunikationsvägar
E-post, SMS och supportleveransSilurian använder sina egna system och valda kommunikationsvägar för att leverera begärda e-postmeddelanden, support och engångs-SMS-meddelanden. En väg tar endast emot adressen eller numret, meddelandet och de leveransmetadata som behövs för den kommunikationen.
- Typiska uppgifter
- E-postadress eller mobilnummer, meddelande och leveransstatus
- När
- När du begär det eller när den avtalade tjänsten kräver kommunikationen
Leverantörer, registeroperatörer och kommunikationsvägar kan ändras i takt med att tjänsterna utvecklas. Silurian granskar registret när en väsentlig integration ändras och kan tillhandahålla mer specifik mottagar- och överföringsinformation för ditt konto eller din transaktion via kontaktvägen för integritet.
Lagring och säkerhet
Vi tillämpar följande lagringskriterier om inte en längre eller kortare period krävs enligt lag, en pågående tvist, en säkerhetsutredning eller tjänsteavtalet:
| Post | Lagringskriterium |
|---|---|
| Konto- och Workspace-profil | Så länge kontot eller kundrelationen är aktiv, följt av den period som behövs för att avgöra anspråk och uppfylla rättsliga skyldigheter. |
| Beställningar, fakturor, skatte- och bokföringsbevis | De lagstadgade bokförings-, skatte- och kommersiella lagringsperioder som gäller för Silurian. |
| Supportärenden och bilagor | Ärendeuppgifter lagras för supportkontinuitet och den tillämpliga avtals-, säkerhets-, rätts- eller tvistperioden. Innehållet i bilagor raderas automatiskt 24 månader efter att ärendet stängts om inte en kortare eller längre period krävs. Auktoriserade operatörer kan radera bilagor permanent tidigare när de innehåller särskilt känslig information eller inte längre behövs för ärendeprocessen. |
| Säkerhets-, åtkomst- och granskningshändelser | Under den period som rimligen behövs för att upptäcka missbruk, utreda incidenter, styrka auktoriserade åtgärder och försvara plattformen. |
| Ofullständiga formulär och tillfälliga uppladdningar | Under en kort operativ återställnings- och missbruksförebyggande period, därefter raderas de om inget ärende eller någon transaktion slutförs. |
| Samtyckesregistrering | Under den angivna samtyckeslängden och, där det är nödvändigt, under en proportionerlig period därefter för att visa det val, återkallande och den version som gällde. |
| Domänregistrerings- och kontaktdata | Under den aktiva registreringen och den ytterligare avtals-, register-, revisions-, tvist- eller rättsliga period som gäller. Netim och det relevanta registret tillämpar sina egna obligatoriska lagringsperioder. |
När data inte längre behövs raderas den, isoleras säkert tills säkerhetskopieringsrotationen är slutförd, eller anonymiseras där det är praktiskt möjligt.
Åtkomstkontroller, kryptering under överföring, revisionsbevis, leverantörsgränser och operativ granskning hjälper till att skydda Silurians tjänster. Ingen internettjänst kan lova absolut säkerhet; vi utreder och reagerar på misstänkta incidenter enligt deras risk.
Dina rättigheter
Med förbehåll för villkoren i tillämplig lag får du:
- begära tillgång till dina personuppgifter och information om deras behandling;
- rätta felaktiga uppgifter och komplettera ofullständiga uppgifter;
- begära radering eller begränsning av behandling;
- invända mot behandling som grundar sig på berättigade intressen eller mot direktmarknadsföring när som helst;
- få portabla uppgifter när behandlingen är automatiserad och grundar sig på samtycke eller avtal;
- återkalla samtycke när som helst utan att påverka behandling som redan utförts lagligen; och
- begära mänsklig inblandning där ett rättsligt betydelsefullt beslut enbart skulle grundas på automatiserad behandling.
Vi kan behöva verifiera din identitet och behörighet innan vi agerar, och vi kommer att förklara om ett rättsligt undantag hindrar hela eller delar av en begäran. Kontokontroller kan hantera vanliga profiländringar; använd ärendekategorin Integritet och dataskydd för en formell begäran.
För data om domäninnehavare eller kontaktdata kan du skicka din begäran till Silurian. Vi samordnar begäran med Netim och, när så är nödvändigt, det ansvariga registret. Vi svarar utan onödigt dröjsmål och normalt inom en månad, med förbehåll för de förlängningar och undantag som tillåts enligt tillämplig lag.
Du kan klaga till Spanska dataskyddsmyndigheten (AEPD) eller en annan behörig tillsynsmyndighet, särskilt där du vanligtvis bor eller arbetar eller där du anser att en överträdelse har inträffat. Att först kontakta Silurian är valfritt.
Kontakt och policyändringar
Skicka integritetsfrågor, invändningar, begäranden om återkallande eller begäranden om att utöva dina rättigheter via vår säkra kontaktväg. Kategorin Integritet och dataskydd väljs automatiskt.
Kontakta Silurian om integritet