Privacy bij Silurian

Wie verantwoordelijk is voor uw gegevens

Silurian SL is de verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens wanneer u een website van Silurian bezoekt, contact met ons opneemt, een account aanmaakt, een dienst koopt of Workspace gebruikt. Voor diensten waarbij een klant bepaalt waarom en hoe Silurian gegevens namens hem verwerkt, kan Silurian in plaats daarvan optreden als verwerker van die klant onder de toepasselijke dienstverleningsovereenkomst.

Voor registrant- en contactgegevens die worden gebruikt om een domein via Netim te registreren en te beheren, treden Silurian en Netim op als gezamenlijke verwerkingsverantwoordelijken onder artikel 26 AVG. Silurian selecteert de klant en de domeinhandeling en beheert de klantrelatie; Netim bepaalt de technische en wettelijke verwerking die vereist is als officiële registrator, inclusief identiteitsverificatie, publicatie van registratiedata en doorgifte aan het verantwoordelijke register.

Het AEPD-nummer wordt bewaard voor historische transparantie. De vroegere Spaanse verplichting om bestanden met persoonsgegevens te registreren werd afgeschaft toen de AVG van toepassing werd en vervangen door het interne register van verwerkingsactiviteiten van de verwerkingsverantwoordelijke; het is geen huidige certificering of goedkeuring.

Wij passen gegevensminimalisatie toe: service-, account- en beveiligingsgegevens worden alleen gebruikt wanneer dit nodig is om de gevraagde relatie te leveren, aan de wet te voldoen, het platform te beschermen of een door u gemaakte keuze te ondersteunen.

Gegevens die wij gebruiken

Waar de gegevens vandaan komen

De meeste gegevens komen rechtstreeks van u. Zij kunnen ook afkomstig zijn van een geautoriseerde beheerder van uw organisatie, identiteitsproviders wanneer u kiest voor social sign-in, betalings- en dienstverleners die betrokken zijn bij uw transactie, openbare bedrijfs- of belastingregisters die worden gebruikt voor verificatie, en technische gebeurtenissen die worden gegenereerd wanneer u het platform gebruikt of beveiligt.

Gevoelige gegevens en kinderen

Onze diensten zijn niet ontworpen om bijzondere categorieën gegevens te verzamelen. Voeg alstublieft geen gezondheids-, biometrische, politieke, religieuze of vergelijkbaar gevoelige informatie toe in tickets, tenzij dit strikt noodzakelijk is voor uw verzoek. De commerciële diensten van Silurian zijn niet gericht op kinderen, en wij creëren niet bewust klantaccounts voor kinderen die namens zichzelf handelen.

Doeleinden en rechtsgronden

Verplichte informatie

Velden die als verplicht zijn gemarkeerd, zijn noodzakelijk om de gevraagde account, het ticket, de bestelling of de dienst aan te maken, of om aan facturerings- en wettelijke vereisten te voldoen. Als u deze niet verstrekt, kunnen wij mogelijk dat verzoek niet voltooien. Optionele velden kunnen leeg worden gelaten zonder toegang tot niet-gerelateerde diensten te verliezen.

Als u persoonsgegevens verstrekt voor een ander domeincontact, moet u daartoe bevoegd zijn en moet u die persoon dezelfde privacy-informatie over domeinregistratie geven die voor u beschikbaar is. Silurian registreert en verzendt alleen de contactrollen en gegevens die vereist zijn voor de geselecteerde registratie en extensie.

Geautomatiseerde verwerking en AI

Silurian neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen of vergelijkbaar significante gevolgen voor u hebben. Geautomatiseerde beveiligings- en fraudesignalen kunnen activiteit markeren voor beperking of menselijke beoordeling. Helpdesk-AI kan classificeren, samenvatten, vertalen of een concept voorstellen, maar een Silurian-medewerker blijft verantwoordelijk voor klantgerichte beslissingen en antwoorden.

Delen en internationale doorgiften

Wij verstrekken uitsluitend de gegevens die noodzakelijk zijn aan de volgende categorieën ontvangers:

• hosting-, netwerkleverings-, beveiligings-, back-up- en operationele infrastructuurproviders;
• communicatie- en ondersteuningsproviders die worden gebruikt om gevraagde e-mail-, SMS- of ticketdiensten te leveren;
• betalingsverwerkers, banken, boekhoudproviders en fraudepreventiediensten die betrokken zijn bij een transactie;
• Netim als officiële registrator, de register die verantwoordelijk is voor de geselecteerde extensie, en andere leveranciers die nodig zijn om een domeinhandeling uit te voeren;
• professionele adviseurs, auditors en verzekeraars onder passende geheimhoudingsverplichtingen; en
• gerechten, toezichthouders, belastingautoriteiten, rechtshandhavingsinstanties of andere ontvangers wanneer openbaarmaking wettelijk vereist is of noodzakelijk is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Providers die gegevens voor Silurian verwerken, zijn contractueel beperkt en mogen deze alleen verwerken voor gedocumenteerde doeleinden. Sommige geselecteerde diensten, identiteitsproviders of infrastructuurproviders kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar geen adequaatheidsbesluit van de Europese Commissie van toepassing is, vertrouwt Silurian op een toepasselijke waarborg zoals de Standaardcontractbepalingen van de Europese Commissie en aanvullende technische of organisatorische maatregelen. U kunt via het privacycontact informatie opvragen over het relevante mechanisme en hoe u een kopie kunt verkrijgen.

Het kopen van een dienst van een derde van Silurian autoriseert die provider niet op zichzelf om uw bezoeken aan deze website te volgen.

Diensten en providers

Dit register noemt de belangrijkste externe diensten die in een huidig Silurian-proces persoonsgegevens kunnen ontvangen. Een provider krijgt niet elke categorie gegevens die in dit beleid wordt vermeld: hij ontvangt alleen wat nodig is voor het vermelde proces. Zijn rol kan variëren tussen verwerker, zelfstandige verwerkingsverantwoordelijke of afzonderlijke dienstverlener volgens de dienst en de toepasselijke overeenkomst.

Bewaring en beveiliging

Wij passen de volgende bewaartermijnen toe, tenzij een langere of kortere periode vereist is door de wet, een lopend geschil, een beveiligingsonderzoek of de dienstverleningsovereenkomst:

Wanneer gegevens niet langer nodig zijn, worden ze verwijderd, veilig geïsoleerd totdat de back-uprotatie is voltooid, of waar praktisch geanonimiseerd.

Toegangsbeheersing, versleuteling tijdens overdracht, auditbewijs, providergrenzen en operationele beoordeling helpen de Silurian-diensten te beschermen. Geen enkele internetdienst kan absolute beveiliging beloven; wij onderzoeken en reageren op vermoedelijke incidenten volgens hun risico.

Uw rechten

Onder voorbehoud van de voorwaarden in de toepasselijke wetgeving kunt u:

• toegang vragen tot uw persoonsgegevens en informatie over de verwerking daarvan;
• onjuiste gegevens corrigeren en onvolledige gegevens aanvullen;
• verwijdering of beperking van verwerking verzoeken;
• te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of tegen directe marketing;
• portable gegevens ontvangen wanneer de verwerking geautomatiseerd is en gebaseerd op toestemming of contract;
• toestemming te allen tijde intrekken zonder de verwerking die reeds rechtmatig is uitgevoerd te beïnvloeden; en
• verzoeken om menselijke tussenkomst wanneer een rechtsgevolg hebbende beslissing uitsluitend op geautomatiseerde verwerking zou worden gebaseerd.

Wij moeten mogelijk uw identiteit en bevoegdheid verifiëren voordat wij handelen, en wij zullen uitleggen of een wettelijke uitzondering een verzoek geheel of gedeeltelijk verhindert. Accountbediening kan gewone profielwijzigingen afhandelen; gebruik de Privacy- & gegevensbeschermings-ticketroute voor een formeel verzoek.

Voor domeinhouder- of contactgegevens kunt u uw verzoek indienen bij Silurian. Wij coördineren het verzoek met Netim en, indien nodig, het verantwoordelijke register. Wij antwoorden zonder onnodige vertraging en doorgaans binnen één maand, onder voorbehoud van de verlengingen en uitzonderingen toegestaan door de toepasselijke wetgeving.

U kunt een klacht indienen bij de Spaanse Gegevensbeschermingsautoriteit (AEPD) of een andere bevoegde toezichthoudende autoriteit, met name waar u gewoonlijk woont of werkt of waar u meent dat een inbreuk heeft plaatsgevonden. Contact opnemen met Silurian eerst is optioneel.

Website en cookies

Silurian gebruikt essentiële browseropslag voor beveiliging, sessies, land- en taalroutering, winkelwagens en de registratie van uw cookiekeuze. Optionele categorieën zijn uitgeschakeld tenzij u ze inschakelt. Het wijzigen van de keuze stopt toekomstige laden; een derde partij kan vereisen dat u gegevens verwijdert die het al via uw browserinstellingen heeft opgeslagen.

Wanneer u een keuze opslaat, registreert Silurian de exacte optionele categorieën, de toepasselijke cookie-tekstversie, tijd en een gepseudonimiseerde browseridentificator in ondertekend integriteitsbewijs. Als u bent aangemeld, kan de gebeurtenis ook worden gekoppeld aan uw geverifieerde account zodat deze later in Workspace kan worden getoond en beheerd. Het weigeren of intrekken van optionele categorieën wordt ook als een keuze geregistreerd; het creëert nooit marketingtoestemming.

Affiliateverwijzingen

Affiliateverwijzingen is een afzonderlijke optionele keuze. Met uw toestemming onthoudt Silurian de verwijzende partner en een optionele klikreferentie gedurende maximaal 30 dagen, gekoppeld aan uw pseudonieme browser-toestemmingsrecord. Wij gebruiken deze informatie om een in aanmerking komende aankoop toe te rekenen en de partnercommissie te berekenen. Er wordt geen advertentie- of analysetoestemming verondersteld. Een latere in aanmerking komende verwijzing kan een eerdere vervangen.

Wij bewaren de affiliate-identificatie niet voor toerekening vóórdat u deze keuze accepteert. Weigering of intrekking voorkomt toerekening van latere aankopen; opnieuw accepteren herstelt geen verwijzingen van vóór de intrekking. Bestaand bewijs van bestelling en commissie wordt bewaard gedurende de toepasselijke boekhoud-, audit-, geschillen- en juridische bewaartermijnen. U kunt deze keuze wijzigen in Cookie-instellingen.

Campagne-attributie

Voor interne rapportage van verkoopbronnen leest Silurian de bron-, medium- en campagnelabels die zijn opgegeven in getagde links (utm_source, utm_medium en utm_campaign). Wanneer de browser dit aanlevert, bewaren wij ook de eerste verwijzende URL van buiten Silurian, beperkt tot het domein en pad zonder inloggegevens, queryparameters of fragment. Latere navigatie vervangt die eerste externe verwijzer niet. Deze beperkte labels en de beschikbare verwijzer worden bewaard in de bestaande server-side sessie gedurende maximaal zeven dagen en gekopieerd naar een bestelling die binnen die periode wordt geplaatst, ook wanneer optionele Marketing of Analytics wordt geweigerd. Er wordt geen aanvullende attributiecookie aangemaakt. Dit interne record bevat geen advertentieklikidentificator of browsegeschiedenis, is alleen toegankelijk voor geautoriseerd personeel en volgt de bewaartermijnen van de bestelling. Het staat openbaarmaking aan een advertentieplatform niet toe. U kunt contact opnemen met onze privacycontactpersoon om bezwaar te maken tegen deze interne verwerking van verkoopbronnen.

Als u een ondersteunde Silurian V2-pagina bereikt via een getagde link, kan Silurian begrensde waarden lezen uit utm_source, utm_medium, utm_campaign, utm_content, utm_term, partner en click_id. Standaard Google Ads (gclid, gbraid en wbraid), Microsoft Ads (msclkid) en Meta (fbclid) klikidentificatoren worden ook herkend. Partners moeten ondoorzichtige identificatoren gebruiken en mogen geen namen, e-mailadressen, betalingsinformatie of andere direct identificeerbare gegevens in deze parameters plaatsen.

Deze gegevens helpen geautoriseerd Silurian-personeel de bron of campagne achter verkopen te identificeren en advertentieprestaties te evalueren.

Silurian bewaart geen ruwe referrer-querystring en kan normaal gesproken niet de exacte woorden bepalen die bij een organische zoekopdracht zijn gebruikt. Het weigeren of intrekken van Marketing wist de optionele gedetailleerde attributie en ontkoppelt deze van winkelwagens, zodat een latere bestelling die gedetailleerde momentopname niet vastzet. De beperkte interne bron-, medium- en campagnedata zoals hierboven beschreven blijven afzonderlijk. Intrekking herschrijft geen onveranderlijke gedetailleerde momentopname die is aangemaakt terwijl geldige toestemming van toepassing was; dat bewijs volgt de relevante bewaartermijnen voor bestelling, affiliate-afrekening, audit, geschillen en wettelijke verplichtingen.

Momenteel gebruikte cookies en browseropslag

Dit register is opzettelijk beperkt tot cookies, lokale opslag en vergelijkbare technologie aan de browserzijde. De afzonderlijke sectie Diensten en providers legt externe ontvangers en productleveranciers uit. “Controle” beschrijft of browseropslag essentieel is, door uw actie wordt gestart of onder optionele instellingen valt; “Wanneer het verschijnt” beschrijft de technische voorwaarde die het gebruik ervan veroorzaakt.

Het blokkeren van noodzakelijke opslag kan voorkomen dat inloggen, beveiligingscontroles, winkelwagens, regionale continuïteit of betalingen werken. U kunt opgeslagen gegevens in uw browser verwijderen, en u kunt de optionele categorieën van Silurian te allen tijde wijzigen.

Contact en beleidswijzigingen

Stuur privacyvragen, bezwaren, intrekkingsverzoeken of verzoeken om uw rechten uit te oefenen via ons beveiligde contactkanaal. De categorie Privacy & gegevensbescherming wordt automatisch geselecteerd.