Chi è responsabile dei vostri dati
Silurian SL è il titolare del trattamento dei dati personali descritti in questa informativa quando visitate un sito web di Silurian, ci contattate, create un account, acquistate un servizio o utilizzate Workspace. Per i servizi in cui un cliente determina perché e come Silurian tratta i dati per suo conto, Silurian può invece agire in qualità di responsabile del trattamento di tale cliente ai sensi del relativo accordo di servizio.
Per i dati di intestatario e di contatto utilizzati per registrare e gestire un dominio tramite Netim, Silurian e Netim agiscono in qualità di contitolari del trattamento ai sensi dell'articolo 26 GDPR. Silurian seleziona il cliente e l'operazione sul dominio e gestisce il rapporto con il cliente; Netim determina il trattamento tecnico e normativo richiesto in qualità di registrar ufficiale, compresa la verifica dell'identità, la pubblicazione dei dati di registrazione e la trasmissione al registro competente.
- Titolare del trattamento
- Silurian SL
- Numero di partita IVA
- ESB86389889
- Indirizzo postale
- Portugalete 46, 28223 Madrid, Spain
- Contatto privacy
- Ticket sicuro per Privacy e protezione dei dati
- Registrazione storica del fascicolo AEPD
- 2181343370
Il numero AEPD è conservato per trasparenza storica. Il precedente obbligo spagnolo di registrare i fascicoli di dati personali è stato abolito quando il GDPR è divenuto applicabile ed è stato sostituito dal registro interno delle attività di trattamento del titolare; non si tratta di una certificazione o approvazione attuale.
Applichiamo la minimizzazione dei dati: i dati di servizio, account e sicurezza sono utilizzati solo quando necessario per fornire il rapporto richiesto, rispettare la legge, proteggere la piattaforma o supportare una scelta che avete effettuato.
Dati che utilizziamo
Identità e account
Nome, email, lingua, paese, profilo ed evidenze di autenticazione.
Cliente e fatturazione
Società, indirizzo, profilo fiscale, ordini, fatture, abbonamenti e stato dei pagamenti. Le credenziali della carta rimangono presso il fornitore di pagamenti.
Supporto e comunicazioni
Messaggi, ticket, allegati e le preferenze necessarie per rispondere o inviare le informazioni richieste.
Tecnici e sicurezza
Indirizzo IP, timestamp, segnali di sessione e dispositivo, eventi di audit e registri utilizzati per gestire e proteggere il servizio.
Contatti per la registrazione del dominio
Nome del dominio, titolare, dettagli di contatto amministrativi, tecnici e di fatturazione, informazioni di idoneità ed evidenze di verifica.
Da dove provengono i dati
La maggior parte dei dati proviene direttamente da voi. Può inoltre provenire da un amministratore autorizzato della vostra organizzazione, da fornitori di identità quando scegliete l'accesso social, da fornitori di pagamenti e servizi coinvolti nella vostra transazione, da registri pubblici aziendali o fiscali utilizzati per la verifica e da eventi tecnici generati quando utilizzate o mettete in sicurezza la piattaforma.
Dati sensibili e minori
I nostri servizi non sono progettati per raccogliere dati di categorie particolari. Vi preghiamo di non includere nei ticket informazioni sanitarie, biometriche, politiche, religiose o similmente sensibili, salvo che ciò sia strettamente necessario per la vostra richiesta. I servizi commerciali di Silurian non sono rivolti ai minori e non creiamo consapevolmente account cliente per minori che agiscono per proprio conto.
Finalità e basi giuridiche
| Finalità | Tipica base giuridica |
|---|---|
| Fornire account, ordini, abbonamenti, supporto e servizi contrattualizzati | Contratto o misure richieste prima della conclusione di un contratto |
| Verificare le informazioni del cliente, fiscali e di pagamento; emettere e conservare i registri contabili | Contratto e obblighi legali |
| Prevenire frodi, abusi e accessi non autorizzati; indagare sugli incidenti; mantenere evidenze di audit | Interessi legittimi nel proteggere i clienti, Silurian e l'integrità del servizio, e obblighi legali ove applicabile |
| Gestire, diagnosticare e migliorare l'affidabilità e l'usabilità della piattaforma | Contratto e interessi legittimi, utilizzando dati operativi proporzionati e minimizzati |
| Rispondere a richieste di privacy, controversie e richieste delle autorità di regolamentazione | Obblighi legali e costituzione, esercizio o difesa di rivendicazioni legali |
| Inviare comunicazioni di servizio richieste | Contratto o l'azione da voi richiesta |
| Registrare, rinnovare, trasferire e gestire domini; mantenere dati di registrazione accurati; soddisfare i requisiti del registrar, del registro e di ICANN | Contratto, misure richieste prima della conclusione di un contratto, e obblighi legali o normativi applicabili al servizio di dominio |
| Inviare marketing opzionale o caricare tecnologie opzionali di analisi, preferenza o marketing | Il vostro consenso, che potete revocare in qualsiasi momento |
Informazioni richieste
I campi contrassegnati come obbligatori sono necessari per creare l'account, il ticket, l'ordine o il servizio richiesti, oppure per soddisfare i requisiti di fatturazione e legali. Se non li fornite, potremmo non essere in grado di completare tale richiesta. I campi facoltativi possono essere lasciati vuoti senza perdere l'accesso ai servizi non correlati.
Se fornite dati personali per un altro contatto del dominio, dovete essere autorizzati a farlo e dovete fornire a tale persona le stesse informazioni sulla privacy per la registrazione del dominio disponibili a voi. Silurian registra e trasmette solo i ruoli di contatto e i dati richiesti per la registrazione e l'estensione selezionate.
Trattamento automatizzato e IA
Silurian non prende decisioni basate esclusivamente su un trattamento automatizzato che producano per voi effetti giuridici o analogamente significativi. I segnali automatizzati di sicurezza e frode possono segnalare attività per restrizioni o revisione umana. L'IA dell'helpdesk può classificare, riassumere, tradurre o suggerire una bozza, ma un agente Silurian rimane responsabile delle decisioni e delle risposte rivolte ai clienti.
Servizi e fornitori
Questo registro nomina i principali servizi esterni che possono ricevere dati personali in un percorso attuale di Silurian. A un fornitore non vengono fornite tutte le categorie di dati elencate in questa informativa: riceve solo ciò che è necessario per il percorso dichiarato. Il suo ruolo può variare tra responsabile del trattamento, titolare indipendente del trattamento o fornitore di servizi separato a seconda del servizio e dell'accordo applicabile.
Cloudflare
Delivery di rete e sicurezzaTratta le informazioni di rete e di richiesta necessarie per erogare i siti web di Silurian, mitigare gli attacchi, gestire le sfide e proteggere l'origine. I prodotti basati su Cloudflare ordinati da un cliente costituiscono un percorso di servizio separato.
- Dati tipici
- Indirizzo IP, richiesta, segnali di dispositivo e sicurezza
- Quando
- Erogazione del sito web o un servizio Cloudflare selezionato
Stripe
Pagamento e prevenzione delle frodiFornisce campi di pagamento sicuri, metodi di pagamento tokenizzati, stato del pagamento e controlli di prevenzione delle frodi. Le credenziali della carta sono inviate direttamente a Stripe e non sono archiviate da Silurian.
- Dati tipici
- Contatto, fatturazione, transazione, dispositivo e segnali di frode
- Quando
- Solo durante un processo di pagamento applicabile o di carta salvata
Google Identity Services restituisce una credenziale di identità e un profilo di base solo dopo che scegliete l'accesso con Google. Google Workspace tratta i dati del cliente e dell'utente finale ai sensi del relativo accordo Workspace quando tale prodotto è contrattualizzato.
- Dati tipici
- Profilo di identità; account Workspace, amministratore e dati del servizio
- Quando
- Accesso con Google o un servizio Google Workspace contrattualizzato
Google Analytics
Misurazione opzionale del sito web e degli acquistiCon il consenso per Analytics, Silurian utilizza Google Analytics 4, fornito nell’ambito del nostro accordo con Google Ireland Limited, per misurare le visite e il percorso di acquisto. Google riceve identificatori pseudonimi del browser e della sessione, informazioni tecniche di connessione, categorie generali di pagina, orari degli eventi, categorie di prodotti o estensioni di dominio, identificativi delle transazioni, prezzi e valuta. Le richieste di rete comportano il tuo indirizzo IP; Google afferma che GA4 non registra né memorizza indirizzi IP individuali.
Quando Analytics e Marketing sono entrambi abilitati nell’avviso sui cookie aggiornato, Google può utilizzare le visite e gli eventi di commercio da te consentiti per misurare la pubblicità e includerti in audience per annunci Silurian personalizzati su altri siti web e servizi Google. Utilizziamo categorie di servizio o estensioni di dominio, non la tua ricerca completa del dominio, ed escludiamo gli ordini completati, sia a pagamento sia gratuiti, dalle audience di acquisizione. L’appartenenza alle audience è configurata per un massimo di 30 giorni. Non abilitiamo Google Signals né le conversioni avanzate. I nomi di dominio completi cercati o acquistati, i nomi dei clienti, gli indirizzi email, i documenti, il contenuto dei ticket e le credenziali di pagamento sono esclusi dai nostri dati inviati per la misurazione.
Google può trattare i dati al di fuori del European Economic Area ai sensi delle relative condizioni di trattamento dei dati e delle garanzie per il trasferimento applicabili, come descritto nella sezione sul trattamento internazionale. L’accesso con Google e i prodotti Google acquistati hanno finalità separate.
Come Google utilizza le informazioni dei siti che usano i suoi serviziMeta Pixel (Facebook e Instagram)
Meta Pixel si carica in modo asincrono solo dopo un nuovo avviso e con il consenso sia per Analytics sia per Marketing. Misura le visite sulle pagine pubbliche consentite, le azioni di ricerca del dominio senza il nome cercato, le selezioni di servizi pubblici e le aggiunte al carrello. Meta riceve informazioni tecniche del browser, indirizzo IP, URL delle pagine consentite e referrer, e identificatori del browser o dei clic sugli annunci. Le pagine private dell’account, di supporto e di pagamento, le stringhe di query arbitrarie e i frammenti sono esclusi. Il rilevamento automatico degli eventi e il matching avanzato sono disattivati; Silurian non fornisce nomi, indirizzi email, numeri di telefono, nomi completi dei domini, contenuti dei messaggi o credenziali di pagamento. Il pixel del browser non segnala gli acquisti completati. Conversions API riporta solo i pagamenti confermati e addebitati collegati a un carrello di produzione consentito, utilizzando identificatori del browser o dei clic sugli annunci, un riferimento ordine opaco, l’orario del pagamento, la valuta e l’importo. Gli ordini in sospeso e ordini dell’ambiente di prova sono esclusi. Il consenso viene verificato di nuovo prima dell’invio server; la revoca interrompe i futuri report. Meta può trattare le informazioni a livello internazionale ai sensi dei propri termini e della propria privacy policy pubblicati. La revoca annulla l’ulteriore reporting pixel e tenta di rimuovere i cookie Meta accessibili.
OpenAI Ads
Misurazione opzionale della pubblicità ChatGPTCon il consenso sia per Analytics sia per Marketing nell’avviso sui cookie aggiornato, Silurian invia eventi limitati del sito web e di acquisto dal proprio server a OpenAI per misurare la pubblicità ChatGPT. Gli eventi contengono un riferimento opaco al clic sull’annuncio, l’origine del nostro sito web, l’orario dell’evento, un identificativo univoco dell’evento, categorie di servizio, valore e valuta. I pagamenti autorizzati in attesa di addebito e i pagamenti addebitati conteggiano una sola volta; gli ordini gratuiti completati sono riportati separatamente.
Non installiamo il pixel del browser di OpenAI né utilizziamo il matching automatico avanzato. Non inviamo nomi dei clienti, indirizzi email, numeri di telefono, indirizzi IP dei clienti, nomi completi dei domini, documenti o credenziali di pagamento. Gli eventi sono contrassegnati per rinunciare alla futura personalizzazione a livello di utente. Il nostro server invia i dati ai sensi degli Termini di conversione di OpenAI, che descrivono le finalità di trattamento di OpenAI e le misure di salvaguardia applicabili per il trasferimento internazionale.
Condizioni di conversione di OpenAINetim e registri dei domini
Operazioni del registrar ufficiale e del registroNetim è il registrar ufficiale utilizzato per le attuali registrazioni dei domini Silurian. Per i dati del titolare e di contatto, Silurian e Netim agiscono quali contitolari ai sensi dell’Articolo 26 GDPR. Netim può verificare l’identità, trattare registrazione, rinnovo o trasferimento, pubblicare i dati di registrazione ove richiesto e trasmettere le informazioni necessarie al registro responsabile dell’estensione selezionata. Un registro può inoltre agire come titolare autonomo ai sensi dei propri obblighi legali e di policy.
- Dati tipici
- Dati di dominio, titolare e contatto, idoneità, verifica e transazione
- Quando
- Verifiche di disponibilità e operazioni di dominio contrattualizzate
Canali di comunicazione
Email, SMS e consegna del supportoSilurian utilizza i propri sistemi e canali di comunicazione selezionati per recapitare le email richieste, il supporto e le notifiche SMS una tantum. Un canale riceve solo l’indirizzo o il numero, il messaggio e i metadati di consegna necessari per tale comunicazione.
- Dati tipici
- Indirizzo email o numero di cellulare, messaggio e stato di consegna
- Quando
- Quando lo richiedi o il servizio contrattualizzato richiede la comunicazione
I fornitori, gli operatori del registro e i canali di comunicazione possono cambiare con l’evoluzione dei servizi. Silurian esamina il registro quando cambia un’integrazione sostanziale e può fornire informazioni più specifiche sui destinatari e sui trasferimenti per il tuo account o la tua transazione tramite il canale di contatto per la privacy.
Conservazione e sicurezza
Applichiamo i seguenti criteri di conservazione salvo che un periodo più lungo o più breve sia richiesto dalla legge, da una controversia in corso, da un’indagine di sicurezza o dal contratto del servizio:
| Registro | Criterio di conservazione |
|---|---|
| Account e profilo Workspace | Per tutto il tempo in cui l’account o il rapporto con il cliente è attivo, seguito dal periodo necessario per risolvere i reclami e adempiere agli obblighi legali. |
| Ordini, fatture, prove fiscali e contabili | I periodi legali di conservazione contabile, fiscale e commerciale applicabili a Silurian. |
| Ticket di supporto e allegati | I registri dei ticket sono conservati per la continuità del supporto e per il periodo contrattuale, di sicurezza, legale o di controversia applicabile. Il contenuto degli allegati viene eliminato automaticamente 24 mesi dopo la chiusura del ticket, salvo che sia richiesto un periodo più breve o più lungo. Gli operatori autorizzati possono eliminare definitivamente gli allegati prima quando contengono informazioni particolarmente sensibili o non sono più necessari per il processo del ticket. |
| Sicurezza, accesso ed eventi di audit | Per il periodo ragionevolmente necessario a rilevare abusi, indagare sugli incidenti, dimostrare le azioni autorizzate e difendere la piattaforma. |
| Moduli non completati e caricamenti temporanei | Per un breve periodo operativo di recupero e prevenzione degli abusi, quindi eliminati se non viene completato alcun ticket o transazione. |
| Registro del consenso | Per la durata di consenso indicata e, se necessario, per un periodo proporzionato successivo al fine di dimostrare la scelta, la revoca e la versione applicabile. |
| Registrazione del dominio e dati di contatto | Per la registrazione attiva e per l’ulteriore periodo contrattuale, del registro, di audit, di controversia o legale applicabile. Netim e il relativo registro applicano i propri periodi di conservazione richiesti. |
Quando i dati non sono più necessari, vengono eliminati, isolati in modo sicuro fino al completamento della rotazione dei backup, o anonimizzati ove pratico.
Controlli degli accessi, cifratura in transito, prove di audit, confini dei fornitori e revisione operativa contribuiscono a proteggere i servizi Silurian. Nessun servizio Internet può promettere una sicurezza assoluta; indaghiamo e rispondiamo ai sospetti incidenti in base al loro rischio.
I vostri diritti
Nel rispetto delle condizioni previste dalla legge applicabile, puoi:
- richiedere l’accesso ai tuoi dati personali e alle informazioni sul loro trattamento;
- correggere dati inesatti e completare i dati incompleti;
- richiedere la cancellazione o la limitazione del trattamento;
- opporti in qualsiasi momento al trattamento basato su interessi legittimi o al marketing diretto;
- ricevere dati portabili quando il trattamento è automatizzato e basato sul consenso o sul contratto;
- revocare il consenso in qualsiasi momento senza pregiudicare il trattamento già effettuato lecitamente; e
- richiedere l’intervento umano quando una decisione giuridicamente significativa sarebbe basata unicamente su un trattamento automatizzato.
Potremmo dover verificare la tua identità e la tua autorità prima di agire, e ti spiegheremo se un’eccezione legale impedisce in tutto o in parte una richiesta. I controlli dell’account possono gestire le normali modifiche del profilo; utilizza il canale del ticket Privacy e protezione dei dati per una richiesta formale.
Per i dati del titolare o di contatto del dominio, puoi inviare la tua richiesta a Silurian. Coordineremo la richiesta con Netim e, ove necessario, con il registro responsabile. Rispondiamo senza ingiustificato ritardo e normalmente entro un mese, fatte salve le proroghe e le eccezioni consentite dalla legge applicabile.
Puoi presentare reclamo alla Agenzia spagnola per la protezione dei dati (AEPD) o a un’altra autorità di controllo competente, in particolare nel luogo in cui vivi o lavori abitualmente o dove ritieni si sia verificata una violazione. Contattare prima Silurian è facoltativo.
Contatti e modifiche all’informativa
Invia domande sulla privacy, opposizioni, richieste di revoca o richieste di esercitare i tuoi diritti tramite il nostro canale di contatto sicuro. La categoria Privacy e protezione dei dati è selezionata automaticamente.
Contatta Silurian in merito alla privacy