Hvem er ansvarlig for dine data
Silurian SL er dataansvarlig for de personoplysninger, der beskrives i denne politik, når du besøger et Silurian-websted, kontakter os, opretter en konto, køber en tjeneste eller bruger Workspace. For tjenester, hvor en kunde fastlægger, hvorfor og hvordan Silurian behandler data på dennes vegne, kan Silurian i stedet fungere som denne kundes databehandler i henhold til den gældende serviceaftale.
For registrant- og kontaktdata, der bruges til at registrere og administrere et domæne via Netim, fungerer Silurian og Netim som fælles dataansvarlige i henhold til artikel 26 i GDPR. Silurian udvælger kunden og domæneoperationen og forvalter kundeforholdet; Netim fastlægger den tekniske og regulatoriske behandling, der kræves som officiel registrator, herunder identitetsverifikation, offentliggørelse af registreringsdata og overførsel til det ansvarlige register.
- Dataansvarlig
- Silurian SL
- Momsnummer
- ESB86389889
- Postadresse
- Portugalete 46, 28223 Madrid, Spanien
- Privatlivskontakt
- Sikker Privatlivs- og databeskyttelsessag
- Historisk AEPD-filregistrering
- 2181343370
AEPD-nummeret opbevares af hensyn til historisk gennemsigtighed. Den tidligere spanske forpligtelse til at registrere personoplysningsfiler blev ophævet, da GDPR blev anvendelig, og blev erstattet af den dataansvarliges interne fortegnelse over behandlingsaktiviteter; det er ikke en aktuel certificering eller godkendelse.
Vi anvender dataminimering: service-, konto- og sikkerhedsdata bruges kun, hvor det er nødvendigt for at levere det anmodede forhold, overholde loven, beskytte platformen eller understøtte et valg, du har truffet.
Data, vi bruger
Identitet og konto
Navn, e-mail, sprog, land, profil og godkendelsesbevis.
Kunde og fakturering
Virksomhed, adresse, skatteprofil, ordrer, fakturaer, abonnementer og betalingsstatus. Kortoplysninger forbliver hos betalingsudbyderen.
Support og kommunikation
Beskeder, sager, vedhæftede filer og de præferencer, der er nødvendige for at svare eller sende anmodede oplysninger.
Teknisk og sikkerhed
IP-adresse, tidsstempler, session- og enhedssignaler, revisionshændelser og logfiler, der bruges til at drive og sikre tjenesten.
Kontakter til domæneregistrering
Domænenavn, indehaver-, administrativ, teknisk og faktureringskontaktoplysninger, berettigelsesoplysninger og verifikationsbevis.
Hvor dataene kommer fra
De fleste data kommer direkte fra dig. De kan også komme fra en autoriseret administrator i din organisation, identitetsudbydere, når du vælger social log-in, betalings- og tjenesteudbydere involveret i din transaktion, offentlige virksomheds- eller skatteregistre, der bruges til verifikation, samt tekniske hændelser, der genereres, når du bruger eller sikrer platformen.
Følsomme data og børn
Vores tjenester er ikke designet til at indsamle særlige kategorier af data. Undlad venligst at inkludere helbredsoplysninger, biometriske oplysninger, politiske, religiøse eller tilsvarende følsomme oplysninger i sager, medmindre det er strengt nødvendigt for din anmodning. Silurians kommercielle tjenester er ikke rettet mod børn, og vi opretter ikke bevidst kundekonti for børn, der handler på egne vegne.
Formål og retsgrundlag
| Formål | Typisk retsgrundlag |
|---|---|
| Levere konti, ordrer, abonnementer, support og kontraherede tjenester | Kontrakt eller skridt anmodet før en kontrakt |
| Verificere kunde-, skatte- og betalingsoplysninger; udstede og opbevare regnskabsbilag | Kontrakt og retlige forpligtelser |
| Forebygge svig, misbrug og uautoriseret adgang; undersøge hændelser; opretholde revisionsbevis | Legitime interesser i at beskytte kunder, Silurian og tjenestens integritet samt retlige forpligtelser, hvor det er relevant |
| Drive, diagnosticere og forbedre platformens pålidelighed og brugervenlighed | Kontrakt og legitime interesser, ved brug af proportionale og minimerede driftsdata |
| Besvare anmodninger om privatliv, tvister og regulatoriske forespørgsler | Retlige forpligtelser og fastlæggelse, udøvelse eller forsvar af retskrav |
| Sende anmodede servicemeddelelser | Kontrakt eller den handling, du anmodede om |
| Registrere, forny, overføre og administrere domæner; opretholde nøjagtige registreringsdata; opfylde krav fra registrar, register og ICANN | Kontrakt, skridt anmodet før en kontrakt, samt retlige eller regulatoriske forpligtelser, der gælder for domænetjenesten |
| Sende valgfri markedsføring eller indlæse valgfrie analyse-, præference- eller markedsføringsteknologier | Dit samtykke, som du til enhver tid kan trække tilbage |
Påkrævede oplysninger
Felter markeret som påkrævede er nødvendige for at oprette den anmodede konto, sag, ordre eller tjeneste eller for at opfylde fakturerings- og lovkrav. Hvis du ikke giver dem, kan vi muligvis ikke fuldføre den anmodning. Valgfrie felter kan efterlades tomme uden at miste adgang til ikke-relaterede tjenester.
Hvis du giver personoplysninger for en anden domænekontakt, skal du være bemyndiget til at gøre det og skal give vedkommende de samme privatlivsoplysninger om domæneregistrering, som er tilgængelige for dig. Silurian registrerer og overfører kun de kontaktroller og data, der er nødvendige for den valgte registrering og udvidelse.
Automatiseret behandling og AI
Silurian træffer ikke beslutninger udelukkende på grundlag af automatiseret behandling, der har retlige eller tilsvarende væsentlige virkninger for dig. Automatiserede sikkerheds- og svigssignaler kan markere aktivitet til begrænsning eller menneskelig gennemgang. Helpdesk AI kan klassificere, opsummere, oversætte eller foreslå et udkast, men en Silurian-medarbejder forbliver ansvarlig for kundevendte beslutninger og svar.
Tjenester og leverandører
Dette register navngiver de vigtigste eksterne tjenester, der kan modtage personoplysninger i et aktuelt Silurian-forløb. En leverandør får ikke alle de datakategorier, der er opført i denne politik: den modtager kun det, der er nødvendigt for det angivne forløb. Dens rolle kan variere mellem databehandler, selvstændig dataansvarlig eller separat tjenesteleverandør i henhold til tjenesten og den gældende aftale.
Cloudflare
Netværkslevering og sikkerhedBehandler netværks- og anmodningsoplysninger, der er nødvendige for at levere Silurian-websteder, afbøde angreb, håndtere udfordringer og beskytte oprindelsen. Cloudflare-baserede produkter, der bestilles af en kunde, er et separat tjenesteforløb.
- Typiske data
- IP-adresse, anmodning, enheds- og sikkerhedssignaler
- Hvornår
- Webstedslevering eller en udvalgt Cloudflare-tjeneste
Stripe
Betaling og forebyggelse af svigLeverer sikre betalingsfelter, tokeniserede betalingsmetoder, betalingsstatus og kontrol til forebyggelse af svig. Kortoplysninger indsendes direkte til Stripe og opbevares ikke af Silurian.
- Typiske data
- Kontakt-, fakturerings-, transaktions-, enheds- og svigssignaler
- Hvornår
- Kun under et relevant betalingsforløb eller forløb med gemt kort
Google Identity Services returnerer kun en identitetslegitimation og en grundlæggende profil, efter at du har valgt login med Google. Google Workspace behandler kunde- og slutbrugerdata i henhold til den gældende Workspace-aftale, når dette produkt er kontraheret.
- Typiske data
- Identitetsprofil; Workspace-konto, administrator- og servicedata
- Hvornår
- login med Google eller en kontraheret Google Workspace-tjeneste
Google Analytics
Valgfri websteds- og købsmålingMed Analytics-tilladelse bruger Silurian Google Analytics 4, leveret i henhold til vores aftale med Google Ireland Limited, til at måle besøg og købsforløbet. Google modtager pseudonyme browser- og sessionsidentifikatorer, tekniske forbindelsesoplysninger, generelle sidekategorier, hændelsestidspunkter, produktkategorier eller domæneudvidelser, transaktionsidentifikatorer, priser og valuta. Netværksanmodninger involverer din IP-adresse; Google oplyser, at GA4 ikke logger eller gemmer individuelle IP-adresser.
Når både Analytics og Marketing er aktiveret under den opdaterede cookie-meddelelse, kan Google bruge dine samtykkebaserede besøg og handelsbegivenheder til at måle annoncering og inkludere dig i målgrupper for personligt tilpassede Silurian-annoncer på andre websites og Google-tjenester. Vi bruger servicekategorier eller domæneudvidelser, ikke din fulde domænesøgning, og udelukker gennemførte betalte og gratis ordrer fra erhvervelsesmålgrupper. Medlemskab af målgrupper er konfigureret til op til 30 dage. Vi aktiverer ikke Google Signals eller forbedrede konverteringer. Fuldstændige søgte eller købte domænenavne, kundenavne, e-mailadresser, dokumenter, indhold af tickets og betalingsoplysninger er udelukket fra vores måledata.
Google kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde i henhold til sine gældende databehandlingsvilkår og overførselsbeskyttelser, som beskrevet i afsnittet om international behandling. Google-login og købte Google-produkter har separate formål.
Hvordan Google bruger oplysninger fra websites, der bruger deres tjenesterMeta Pixel (Facebook og Instagram)
Meta Pixel indlæses asynkront kun efter en fornyet meddelelse og både Analytics- og Marketing-tilladelse. Det måler besøg på tilladte offentlige sider, domænesøgningshandlinger uden det søgte navn, valg af offentlige tjenester og tilføjelser til kurv. Meta modtager tekniske browseroplysninger, IP-adresse, tilladte side-URL'er og henvisninger samt browser- eller annonceklikidentifikatorer. Private konto-, support- og betalingssider, vilkårlige forespørgselsstrenge og fragmenter er udelukket. Automatisk hændelsesregistrering og avanceret matching er deaktiveret; Silurian oplyser ikke navne, e-mailadresser, telefonnumre, fulde domænenavne, beskedindhold eller betalingsoplysninger. Browser-pixelen rapporterer ikke gennemførte køb. Conversions API rapporterer kun bekræftede opkrævede betalinger knyttet til en samtykkebaseret produktionskurv ved brug af browser- eller annonceklikidentifikatorer, en uigennemsigtig ordrehenvisning, betalingstidspunkt, valuta og beløb. Afventende og testmiljø-ordrer er udelukket. Tilladelse kontrolleres igen før serverlevering; tilbagetrækning stopper fremtidig rapportering. Meta kan behandle oplysninger internationalt i henhold til sine offentliggjorte vilkår og privatlivspolitik. Tilbagetrækning tilbagekalder yderligere pixelrapportering og forsøger at fjerne tilgængelige Meta-cookies.
OpenAI Ads
Valgfri ChatGPT-annoncemålingMed både Analytics- og Marketing-tilladelse under den opdaterede cookie-meddelelse sender Silurian begrænsede website- og købsbegivenheder fra sin server til OpenAI for at måle ChatGPT-annoncering. Begivenheder indeholder en uigennemsigtig annonceklikreference, vores websiteoprindelse, begivenhedstidspunkt, en unik begivenhedsidentifikator, servicekategorier, værdi og valuta. Godkendte betalinger, der afventer opkrævning, og opkrævede betalinger tæller én gang; gennemførte gratis ordrer rapporteres separat.
Vi installerer ikke OpenAI-browser-pixelen og bruger ikke automatisk avanceret matching. Vi sender ikke kundenavne, e-mailadresser, telefonnumre, kunders IP-adresser, fulde domænenavne, dokumenter eller betalingsoplysninger. Begivenheder markeres for at fravælge fremtidig personalisering på brugerniveau. Vores server sender dataene i henhold til OpenAI's konverteringsvilkår, som beskriver OpenAI's behandlingsformål og gældende internationale overførselsbeskyttelser.
OpenAI konverteringsvilkårNetim og domæneregistre
Officiel registrator- og registerdriftNetim er den officielle registrator, der bruges til aktuelle Silurian-domæneregistreringer. For indehaver- og kontaktdata handler Silurian og Netim som fælles dataansvarlige i henhold til artikel 26 GDPR. Netim kan verificere identitet, behandle registrering, fornyelse eller overførsel, offentliggøre registreringsdata, hvor det kræves, og videregive de nødvendige oplysninger til det register, der er ansvarligt for den valgte udvidelse. Et register kan også fungere som selvstændig dataansvarlig i henhold til sine egne juridiske og politiske forpligtelser.
- Typiske data
- Domæne-, indehaver- og kontaktoplysninger, berettigelse, verifikations- og transaktionsdata
- Hvornår
- Tilgængelighedstjek og kontraherede domæneoperationer
Kommunikationskanaler
E-mail, SMS og supportleveringSilurian bruger sine egne systemer og udvalgte kommunikationskanaler til at levere anmodet e-mail, support og engangs-SMS-meddelelser. En kanal modtager kun den adresse eller det nummer, den besked og de leveringsmetadata, der er nødvendige for den kommunikation.
- Typiske data
- E-mailadresse eller mobilnummer, besked og leveringsstatus
- Hvornår
- Når du anmoder om det, eller den kontraherede tjeneste kræver kommunikationen
Leverandører, registeroperatører og kommunikationskanaler kan ændre sig, efterhånden som tjenester udvikler sig. Silurian gennemgår registeret, når en væsentlig integration ændres, og kan give mere specifikke modtager- og overførselsoplysninger for din konto eller transaktion via privacy-kontaktkanalen.
Opbevaring og sikkerhed
Vi anvender følgende opbevaringskriterier, medmindre en længere eller kortere periode kræves ved lov, en aktiv tvist, en sikkerhedsundersøgelse eller servicekontrakten:
| Registrering | Opbevaringskriterium |
|---|---|
| Konto- og Workspace-profil | Mens kontoen eller kundeforholdet er aktivt, efterfulgt af den periode, der er nødvendig for at behandle krav og opfylde juridiske forpligtelser. |
| Ordrer, fakturaer, skatte- og regnskabsdokumentation | De lovbestemte regnskabs-, skatte- og forretningsmæssige opbevaringsperioder, der gælder for Silurian. |
| Supporttickets og bilag | Ticketoptegnelser opbevares for at sikre supportkontinuitet og den gældende kontraktlige, sikkerheds-, juridiske- eller tvistperiode. Bilagsindhold slettes automatisk 24 måneder efter, at ticketen er lukket, medmindre en kortere eller længere periode kræves. Godkendte operatører kan slette bilag permanent tidligere, når de indeholder særligt følsomme oplysninger eller ikke længere er nødvendige for ticketprocessen. |
| Sikkerheds-, adgangs- og revisionshændelser | I den periode, der med rimelighed er nødvendig for at opdage misbrug, undersøge hændelser, dokumentere godkendte handlinger og forsvare platformen. |
| Ikke-afsluttede formularer og midlertidige uploads | I en kort operationel genopretnings- og misbrugsforebyggelsesperiode, og derefter slettet, hvis ingen ticket eller transaktion gennemføres. |
| Samtykkeoptegnelse | I den angivne samtykkeperiode og, hvor det er nødvendigt, en forholdsmæssig periode derefter for at dokumentere det valg, den tilbagetrækning og den version, der gjaldt. |
| Domæneregistrerings- og kontaktdata | For den aktive registrering og den yderligere kontraktlige, registermæssige, revisionsmæssige, tvistmæssige eller juridiske periode, der gælder. Netim og det relevante register anvender deres egne krævede opbevaringsperioder. |
Når data ikke længere er nødvendige, slettes de, isoleres sikkert, indtil backuprotationen er afsluttet, eller anonymiseres, hvor det er praktisk muligt.
Adgangskontrol, kryptering under overførsel, revisionsdokumentation, leverandørgrænser og operationel gennemgang hjælper med at beskytte Silurian-tjenester. Ingen internettjeneste kan love absolut sikkerhed; vi undersøger og reagerer på mistænkte hændelser i overensstemmelse med deres risiko.
Dine rettigheder
Med forbehold for betingelserne i gældende lov kan du:
- anmode om adgang til dine personoplysninger og oplysninger om behandlingen heraf;
- rette unøjagtige data og udfylde ufuldstændige data;
- anmode om sletning eller begrænsning af behandling;
- gøre indsigelse mod behandling baseret på legitime interesser eller mod direkte markedsføring til enhver tid;
- modtage portable data, når behandlingen er automatiseret og baseret på samtykke eller kontrakt;
- tilbagekalde samtykke til enhver tid uden at påvirke allerede lovligt udført behandling; og
- anmode om menneskelig indgriben, når en retligt betydningsfuld afgørelse alene ville være baseret på automatiseret behandling.
Vi kan have brug for at verificere din identitet og bemyndigelse, før vi handler, og vi vil forklare, hvis en juridisk undtagelse forhindrer hele eller dele af en anmodning. Kontoindstillinger kan håndtere almindelige profilændringer; brug ticket-kanalen Privatliv og databeskyttelse til en formel anmodning.
For data om domæneindehaver eller kontakt kan du indsende din anmodning til Silurian. Vi vil koordinere anmodningen med Netim og, hvor det er nødvendigt, det ansvarlige register. Vi besvarer uden unødig forsinkelse og normalt inden for en måned, med forbehold for de forlængelser og undtagelser, der er tilladt i henhold til gældende lov.
Du kan klage til Det spanske datatilsyn (AEPD) eller en anden kompetent tilsynsmyndighed, især hvor du sædvanligvis bor eller arbejder, eller hvor du mener, at en overtrædelse er sket. Det er valgfrit først at kontakte Silurian.
Kontakt og ændringer af politikken
Send spørgsmål om privatliv, indsigelser, anmodninger om tilbagetrækning eller anmodninger om at udøve dine rettigheder via vores sikre kontaktvej. Kategorien Privatliv og databeskyttelse vælges automatisk.
Kontakt Silurian om privatliv