Politica de confidențialitate

Restul paginii este detaliul. Este scris ca să fie citit, nu ca să fie sărit.

Operatorul este:

IELLO TECH S.R.L.
Str. Argentina nr. 25, București, Sector 1, 011753, România
Registrul comerțului J40/12189/2021 · Cod de identificare fiscală (CUI) 44593082
E-mail: [email protected]

„Operator” înseamnă că noi stabilim de ce și cum sunt prelucrate datele dumneavoastră.

Nu am desemnat un responsabil cu protecția datelor. Nu suntem autoritate publică, nu monitorizăm persoane pe scară largă și nu prelucrăm categorii speciale de date pe scară largă, așa că art. 37 din RGPD nu ne obligă la aceasta. Pentru orice întrebare de protecția datelor, scrieți la [email protected]. Adresa aceea ajunge la o persoană, nu într-o coadă de așteptare.

Suntem stabiliți în România, deci nu este necesar un reprezentant în Uniune potrivit art. 27 din RGPD.

Prelucrăm date cu caracter personal în patru scopuri. Fiecare are temeiul lui. Nu folosim un „ați consimțit” global pentru tot, pentru că nu ar fi adevărat.

Ce colectăm — câmpurile formularului de contact: numele dumneavoastră, adresa de e-mail de serviciu, organizația, funcția (opțional), țara, ce model de instalare vă interesează, la ce regim de reglementare lucrați (opțional) și mesajul dumneavoastră. Plus data și ora la care l-ați trimis.

De ce — ca să vă citim solicitarea și să vă răspundem, iar dacă cereți o prezentare, ca să o pregătim.

Temeiul juridic — art. 6 alin. (1) lit. (f) din RGPD, interesul nostru legitim de a răspunde unei solicitări de afaceri pe care ați ales să ne-o trimiteți.

Explicăm punerea în balanță din spatele acestui temei, pentru că aveți dreptul să vedeți raționamentul:

Acolo unde persoana este ea însăși potențialul client — de exemplu o persoană fizică autorizată sau un consultant independent care întreabă despre o licență — temeiul este în schimb art. 6 alin. (1) lit. (b) din RGPD: demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract.

O precizare despre căsuța de bifat — formularul de contact vă cere să confirmați că ați citit cum tratăm solicitarea dumneavoastră. Acea confirmare este o luare la cunoștință a acestei politici. Nu este temeiul juridic al prelucrării, iar debifarea ei ulterioară nu schimbă nimic, pentru că temeiul este interesul legitim. Ce funcționează cu adevărat este să obiectați sau să ne cereți ștergerea: vedeți secțiunea 7.

Ce colectăm — date tehnice generate automat atunci când browserul dumneavoastră cere o pagină: adresa IP, momentul cererii, pagina cerută, codul de răspuns, textul de identificare pe care îl trimite browserul dumneavoastră și o localizare aproximativă dedusă din IP (la nivel de țară). Furnizorul nostru de găzduire produce aceste înregistrări.

Aplicăm și o limitare a numărului de trimiteri prin formularul de contact, ca un singur expeditor să nu îl poată inunda.

De ce — ca să livrăm paginile, ca să ținem site-ul în picioare, ca să detectăm și să blocăm atacuri și ca să oprim mesajele nesolicitate trimise automat prin formular.

Temeiul juridic — art. 6 alin. (1) lit. (f) din RGPD, interesul nostru legitim în securitatea și disponibilitatea propriului site. Menținerea unui site online și ferit de abuzuri este un interes legitim pe care considerentul (49) din RGPD îl numește explicit.

Nu folosim aceste jurnale ca să vă construim un profil și nu le legăm de solicitarea dumneavoastră.

Ce păstrăm — solicitarea dumneavoastră și răspunsul nostru.

De ce — ca să regăsim firul discuției dacă reveniți la noi și ca să avem o evidență în cazul în care apare vreodată o dispută despre ce s-a promis.

Temeiul juridic — art. 6 alin. (1) lit. (f) din RGPD, interesul nostru legitim de a păstra o evidență scurtă a propriei corespondențe de afaceri și de a putea constata, exercita sau apăra un drept în justiție.

Ce — dacă o lege ne obligă să păstrăm sau să prezentăm ceva, o facem.

Temeiul juridic — art. 6 alin. (1) lit. (c) din RGPD, îndeplinirea unei obligații legale.

Astăzi acest lucru aproape că nu atinge site-ul, pentru că site-ul nu vinde nimic. Dacă deveniți client, documentele de facturare și evidențele contabile intră sub legea română a contabilității, iar atunci vă vom da o notă de informare separată.

Aceste afirmații sunt concrete în mod deliberat. Promisiunile vagi nu valorează nimic.

Dacă vom adăuga vreodată o măsurare, ea va fi fără module cookie și de primă parte: doar numărători agregate, niciun identificator stocat pe dispozitivul dumneavoastră, niciun destinatar terț. Vom actualiza această pagină și pagina despre module cookie înainte să intre în funcțiune și o vom spune răspicat.

Folosim un număr mic de furnizori de servicii. Ei prelucrează datele numai la instrucțiunile noastre, în baza unui acord scris de prelucrare a datelor care îndeplinește cerințele art. 28 din RGPD. Nu au voie să folosească datele dumneavoastră în scopuri proprii.

Lista completă, cu scop, loc și mecanism de transfer, se află în Anexa A: Persoane împuternicite, la finalul acestei pagini.

Pe scurt:

În afara acestora, divulgăm date cu caracter personal numai:

Ținem datele în interiorul SEE acolo unde putem și vă spunem cinstit unde nu putem.

Solicitarea propriu-zisă este stocată într-o bază de date Cloudflare D1 creată în jurisdicția eu a Cloudflare. Acea setare face ca baza de date să ruleze și să stocheze date în interiorul Uniunii Europene și nu mai poate fi schimbată după crearea bazei de date.

Cloudflare este o societate din Statele Unite, iar grupul ei operează în toată lumea. Pentru transferurile către Statele Unite, Cloudflare este certificată în cadrul Cadrului transatlantic UE–SUA privind protecția datelor, al cadrului Elveția–SUA și al extinderii pentru Regatul Unit. Actul adițional privind prelucrarea datelor al Cloudflare încorporează și clauzele contractuale standard ale Comisiei Europene, care se aplică dacă certificarea încetează vreodată. Sunt, așadar, două mecanisme, unul în spatele celuilalt.

Resend este o societate din Statele Unite. Chiar și atunci când e-mailul este expediat din regiunea ei europeană, Resend precizează că datele de cont, metadatele mesajelor și jurnalele sunt stocate în Statele Unite. Acesta este un transfer în afara SEE. El este acoperit de actul adițional privind prelucrarea datelor al Resend, care include clauzele contractuale standard, iar Resend este certificată în cadrul Cadrului transatlantic UE–SUA privind protecția datelor și al extinderii pentru Regatul Unit.

Limităm ce trece granița aceea. Înștiințarea pe care o primim este construită ca să ne spună că a sosit o solicitare, nu ca să transporte solicitarea: nu conține niciun nume, nicio adresă și niciun text al mesajului. Solicitarea propriu-zisă o citim în baza de date, care este în Uniunea Europeană.

Ne puteți cere o copie a garanțiilor de transfer. Scrieți la [email protected].

Potrivit RGPD aveți următoarele drepturi. Exercitarea lor este gratuită.

Despre portabilitate. Dreptul la portabilitatea datelor (art. 20 din RGPD) se aplică numai acolo unde prelucrarea se întemeiază pe consimțământ sau pe un contract și este automatizată. Prelucrarea noastră se întemeiază pe interesul legitim, deci portabilitatea nu se aplică în mod obișnuit aici. Spunem asta în loc să înșirăm un drept pe care nu îl puteți folosi de fapt.

Cum exercitați un drept. Scrieți la [email protected]. Spuneți ce doriți. Nu aveți nevoie de un formular și nu trebuie să dați un motiv, în afară de cazul în care vă opuneți din motive legate de situația dumneavoastră particulară.

Ce se întâmplă mai departe.

Dacă vi se pare că v-am tratat greșit datele, spuneți-ne întâi nouă — am prefera să reparăm. Dar vă puteți adresa oricând direct autorității de supraveghere.

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, 010336 București, România
Telefon: +40 31 805 9211
E-mail: [email protected]
Site: https://www.dataprotection.ro

Plângerile pot fi trimise prin poștă sau e-mail ori depuse la sediul autorității. Autoritatea publică formulare de plângere pe site-ul ei.

Vă puteți adresa și autorității de supraveghere din țara Uniunii în care locuiți sau lucrați ori în care credeți că s-a produs problema. Vă puteți adresa și instanței.

Termenele se află în Anexa B: Perioade de păstrare, la finalul acestei pagini. Sunt numere, nu „atât cât este necesar”.

În spatele tabelului stau două reguli:

Pe scurt: site-ul nu pune module cookie de analitică și nici de publicitate. Inventarul complet și regulile se află pe pagina Politica privind modulele cookie și stocarea.

Acest site este pentru oameni care își fac meseria într-o organizație. Nu se adresează copiilor și nu colectăm cu bună știință date de la ei.

Potrivit Legii nr. 190/2018, vârsta la care un copil poate consimți singur la un serviciu al societății informaționale este de 16 ani. Dacă aveți sub 16 ani, vă rugăm să nu folosiți formularul de contact. Dacă bănuiți că un copil ne-a trimis date, scrieți la [email protected] și le vom șterge.

Niciun sistem nu este perfect sigur. Dacă are loc o încălcare a securității care riscă să vă afecteze drepturile, notificăm ANSPDCP în 72 de ore de la momentul în care luăm cunoștință și vă anunțăm direct atunci când riscul pentru dumneavoastră este ridicat, așa cum cer art. 33 și 34 din RGPD.

Nu. Nimic de pe acest site nu vă cere să vă identificați.

Formularul de contact este voluntar. Dacă îl completați, câmpurile obligatorii chiar sunt obligatorii — fără un nume, o adresă la care să răspundem, o organizație, o țară, un model de instalare care vă interesează și un mesaj, nu vă putem da un răspuns util. Câmpurile opționale sunt opționale, iar dacă le lăsați goale nu pierdeți nimic.

Puteți oricând să scrieți în schimb la [email protected] și să împărtășiți mai puțin.

Putem actualiza această politică. Când o facem:

E-mail: [email protected]
Poștă: IELLO TECH S.R.L., Str. Argentina nr. 25, București, Sector 1, 011753, România

Anexa A (persoanele împuternicite) și Anexa B (perioadele de păstrare) sunt publicate ca parte a acestei pagini. Se află mai jos.

Nu sunt persoane împuternicite, dar le enumerăm ca tabloul să fie complet: registrarul și furnizorul de DNS pentru noveam.net este Cloudflare, numită deja mai sus ca persoană împuternicită care găzduiește site-ul, deci nu este un destinatar separat; contabilul nostru și avocații noștri, care acționează ca operatori separați sau sub secret profesional și numai dacă o chestiune anume o cere.

Obligațiile din art. 28. Fiecare persoană împuternicită este angajată printr-un acord scris de prelucrare a datelor care o obligă să prelucreze numai pe baza instrucțiunilor noastre documentate, să păstreze confidențialitatea datelor, să aplice măsuri de securitate adecvate, să ne ajute să răspundem cererilor persoanelor vizate, să ne anunțe încălcările de securitate, să ne ceară autorizarea pentru subîmputerniciți și să șteargă sau să returneze datele la final.

Ștergere înseamnă ștergere. La împlinirea termenului, înregistrarea este scoasă din baza de date activă și din căsuța poștală. Copiile de siguranță se suprascriu după propriul lor ciclu, iar o înregistrare care supraviețuiește scurt într-o copie de siguranță nu este readusă în uz. Noi nu facem nicio copie de siguranță a bazei de date cu solicitări; Cloudflare are propria ei fereastră de recuperare pentru baza de date.