Politica de confidențialitate

Operatorul de date

Operatorul datelor cu caracter personal prelucrate prin acest site este societatea de mai jos, care deține și operează domeniul cybersafe.ro și marca comercială CyberSafe.

Denumire: SECURITATE IT S.R.L.
Cod unic de înregistrare: 51681810
Număr de ordine în Registrul Comerțului: J2025029195009
Sediu social: Str. Atomiștilor nr. 399A, Măgurele, jud. Ilfov, cod 077125, România
Email: contact@cybersafe.ro
Telefon: +4021 570 9034

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 și cu restul legislației române aplicabile.

Cui i se aplică această politică

CyberSafe prestează servicii exclusiv către persoane juridice. Datele unei societăți nu sunt date cu caracter personal, dar datele persoanelor care o reprezintă sunt — iar GDPR li se aplică integral. Prezenta politică vă privește dacă sunteți:

persoana de contact a unui client, a unui potențial client sau a unui partener;
o persoană care ne scrie prin formularul de support, prin email sau la telefon;
un vizitator al site-ului cybersafe.ro.

Politica acoperă doar site-ul și comunicarea cu noi. Prelucrările efectuate în cadrul contractelor de servicii de securitate — unde acționăm de regulă ca persoană împuternicită a clientului — sunt reglementate separat, prin contractul de prelucrare încheiat cu acel client.

Ce date colectăm

Date pe care ni le transmiteți

Prin formularul de support: nume și prenume, denumirea companiei, adresă de email, număr de telefon (opțional), tipul solicitării și conținutul mesajului.
Prin email sau telefon: datele de identificare și de contact pe care ni le comunicați, împreună cu conținutul corespondenței.

Nu vă cerem și nu dorim să primiți prin aceste canale parole, chei de acces, date de card sau categorii speciale de date (art. 9 GDPR). Vă rugăm să nu le includeți în mesaje.

Date colectate automat

Serverele care găzduiesc site-ul înregistrează, pentru fiecare cerere, adresa IP, data și ora, calea solicitată, codul de răspuns, tipul de browser și sistemul de operare. Acestea sunt jurnale tehnice de securitate, necesare pentru detectarea atacurilor și a defecțiunilor.

Nu folosim analytics, pixeli de urmărire sau instrumente de profilare. Site-ul nu creează profiluri de comportament și nu urmărește vizitatorii între sesiuni sau între site-uri.

Scopurile și temeiurile prelucrării

Pentru a răspunde solicitării dumneavoastră și pentru a face demersurile premergătoare încheierii unui contract, la cererea dumneavoastră — art. 6 alin. (1) lit. (b) GDPR. Acolo unde nu se are în vedere un contract, temeiul este interesul nostru legitim de a răspunde persoanelor care ne contactează — art. 6 alin. (1) lit. (f) GDPR.
Pentru securitatea infrastructurii — menținerea jurnalelor de acces, detectarea și investigarea incidentelor, prevenirea abuzului. Temei: interesul legitim de a ne proteja sistemele și utilizatorii — art. 6 alin. (1) lit. (f) GDPR.
Pentru respectarea obligațiilor legale — contabile, fiscale sau de răspuns la solicitările autorităților competente — art. 6 alin. (1) lit. (c) GDPR.
Pentru constatarea, exercitarea sau apărarea unui drept în instanță — art. 6 alin. (1) lit. (f) GDPR.

Nu trimitem comunicări comerciale nesolicitate și nu folosim datele din formular pentru marketing.

Cookie-uri

Site-ul cybersafe.ro nu folosește cookie-uri. Nu plasează niciun cookie, nici esențial, nici de analiză, nici de publicitate, și nu folosește tehnologii echivalente precum localStorage sau amprentarea browserului. Din acest motiv nu există și nu este necesar un banner de consimțământ.

Fonturile sunt găzduite pe serverul nostru, nu preluate de la Google Fonts sau de la un alt furnizor. Pe toate paginile site-ului cu o singură excepție, nicio cerere pornită din browserul dumneavoastră nu ajunge la un terț, deci nicio terță parte nu vă află adresa IP.

Excepția este pagina /support, unde formularul este protejat de Cloudflare Turnstile. Detaliile sunt în secțiunea următoare. Restul site-ului — pagina principală, ambele documente legale, paginile de confirmare — nu execută niciun script și nu contactează niciun terț.

Protecția anti-spam a formularului (Cloudflare Turnstile)

Formularul de pe pagina /support este protejat împotriva trimiterilor automate de Cloudflare Turnstile, o alternativă la CAPTCHA. Este singurul element din tot site-ul care încarcă un script de la un terț, și rulează exclusiv pe acea pagină.

Ce înseamnă concret

Browserul dumneavoastră descarcă un script de la challenges.cloudflare.com. Prin această cerere, Cloudflare vă află adresa IP.
Turnstile analizează semnale tehnice ale browserului — caracteristici ale dispozitivului și tipare de interacțiune — pentru a distinge un om de un program automat. De regulă nu vi se cere nicio acțiune.
La trimiterea formularului, serverul nostru verifică rezultatul la Cloudflare. Îi transmite un token de unică folosință și adresa dumneavoastră IP.
Turnstile poate stoca în browser informații tehnice necesare acestei verificări. Sunt strict necesare pentru funcționarea formularului și nu servesc profilării sau publicității.

Temeiul legal

Interesul nostru legitim de a împiedica abuzul asupra formularului — art. 6 alin. (1) lit. (f) GDPR. Fără această măsură, adresa de support ar fi inundată de mesaje automate, iar sesizările reale s-ar pierde printre ele.

Furnizorul este Cloudflare, Inc. Turnstile este proiectat de furnizor ca soluție care nu urmărește utilizatorii între site-uri și nu folosește datele pentru publicitate. Politica de confidențialitate a Cloudflare este disponibilă la cloudflare.com/privacypolicy.

Dacă nu doriți această prelucrare

Nu sunteți obligat să folosiți formularul. Ne puteți contacta la contact@cybersafe.ro sau la +4021 570 9034, canale care nu implică Cloudflare. Vizitarea celorlalte pagini ale site-ului nu declanșează nicio cerere către Cloudflare.

Cui divulgăm datele

Nu vindem și nu închiriem date cu caracter personal. Le divulgăm doar furnizorilor care ne prestează servicii de infrastructură, în calitate de persoane împuternicite, în temeiul unor contracte care le impun aceleași obligații de protecție:

Amazon Web Services EMEA SARL — găzduirea site-ului și a jurnalelor tehnice, în regiunea Frankfurt (eu-central-1), pe teritoriul Uniunii Europene.
Microsoft Ireland Operations Limited — serviciul de email prin care primim și păstrăm corespondența, în Uniunea Europeană.
Cloudflare, Inc. — verificarea anti-spam a formularului de pe /support, descrisă mai sus. Primește adresa IP a vizitatorilor acelei pagini.

Putem divulga date și autorităților publice, atunci când legea ne obligă, precum și consultanților noștri juridici sau contabili, sub obligație de confidențialitate.

Unde sunt stocate datele

Datele sunt stocate în Uniunea Europeană. Furnizorii de mai sus pot efectua, pentru operațiuni de asistență tehnică, transferuri limitate în afara Spațiului Economic European; acestea au loc exclusiv în baza clauzelor contractuale standard adoptate de Comisia Europeană sau a altui mecanism prevăzut de capitolul V din GDPR.

Cât timp păstrăm datele

Solicitări care nu duc la un contract: cel mult 12 luni de la ultima comunicare, apoi se șterg.
Corespondența cu clienții: pe durata relației contractuale și 3 ani după încetarea acesteia, corespunzător termenului general de prescripție.
Documentele contabile și fiscale: termenele impuse de lege, în general 10 ani.
Jurnalele tehnice de acces: cel mult 12 luni.

După expirarea termenelor, datele se șterg sau se anonimizează ireversibil, cu excepția cazului în care păstrarea rămâne necesară pentru apărarea unui drept în instanță.

Măsuri de securitate

Suntem o firmă de securitate IT și ne aplicăm nouă înșine ceea ce recomandăm clienților. Pentru acest site:

traficul este servit exclusiv prin HTTPS, cu HSTS activat;
o politică de securitate a conținutului (CSP) restrictivă interzice încărcarea de resurse externe și execuția de scripturi;
site-ul este static și nu execută cod la runtime, deci nu are bază de date de compromis;
accesul la infrastructură este limitat, autentificat și jurnalizat.

Nicio măsură nu oferă garanție absolută. Dacă survine o încălcare a securității datelor care poate genera un risc ridicat pentru drepturile dumneavoastră, vă vom informa fără întârzieri nejustificate, conform art. 34 GDPR, și vom notifica ANSPDCP conform art. 33.

Drepturile dumneavoastră

În calitate de persoană vizată aveți următoarele drepturi:

Acces (art. 15) — să aflați ce date avem despre dumneavoastră și să primiți o copie.
Rectificare (art. 16) — să corectăm datele inexacte sau incomplete.
Ștergere (art. 17) — să ștergem datele, când nu mai există un temei pentru păstrarea lor.
Restricționarea prelucrării (art. 18) — să oprim temporar prelucrarea, în situațiile prevăzute de lege.
Portabilitate (art. 20) — să primiți datele într-un format structurat, uzual și lizibil automat.
Opoziție (art. 21) — să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim, din motive legate de situația dumneavoastră particulară.
Retragerea consimțământului — oricând, acolo unde prelucrarea se întemeiază pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior.

Vă puteți exercita drepturile scriindu-ne la contact@cybersafe.ro. Răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care vă anunțăm. Vă putem cere informații suplimentare pentru a vă confirma identitatea, atunci când avem îndoieli întemeiate.

Dreptul de a depune plângere

Dacă apreciați că v-am încălcat drepturile, ne puteți sesiza direct — preferăm să rezolvăm problema — dar aveți oricând dreptul de a depune plângere la autoritatea de supraveghere:

Autoritate: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, România
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Aveți, de asemenea, dreptul de a vă adresa instanțelor de judecată competente.

Responsabil cu protecția datelor

Nu am desemnat un responsabil cu protecția datelor (DPO): activitățile noastre de prelucrare nu se încadrează în situațiile care impun această obligație conform art. 37 GDPR. Pentru orice întrebare privind protecția datelor ne puteți scrie la contact@cybersafe.ro.

Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ, în sensul art. 22 GDPR, și nu vă profilăm.

Minori

Serviciile noastre se adresează exclusiv persoanelor juridice și nu sunt destinate minorilor. Nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă aflăm că am primit astfel de date, le ștergem.

Modificări ale politicii

Putem actualiza această politică atunci când se schimbă prelucrările sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei revizuiri este afișată în partea de sus. Modificările substanțiale vor fi comunicate clienților activi și pe email.

Politica de confidențialitate.