NEDWAREDiscută un proiect

Politica de confidențialitate

Ultima actualizare:

Această politică descrie cum prelucrează datele cu caracter personal NEDWARE S.R.L., prin site-ul https://nedware.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română în vigoare.

1. Operatorul datelor

  • Denumire: NEDWARE S.R.L.
  • CUI: (în curs de alocare)
  • Nr. de ordine în Registrul Comerțului: (în curs de alocare)
  • Sediu: (în curs de completare)
  • Contact pentru datele personale: [email protected]

2. Ce date prelucrăm

Formularul de contact. Când ne scrieți prin formular, prelucrăm numele, adresa de email, conținutul mesajului și, dacă le completați, compania, bugetul estimat și subiectul. Stocăm și data trimiterii. Câmpul ascuns din formular, destinat doar robotilor, nu este salvat.

Date tehnice și securitate. Pentru a preveni spamul și abuzurile, aplicația limitează numărul de trimiteri și de cereri de autentificare. Adresa IP nu este salvată în clar: se reține doar o amprentă criptografică, folosită pentru a număra cererile în fereastra de limitare. Infrastructura de găzduire și serverul web pot înregistra temporar adresa IP în jurnalele tehnice, pentru securitate și depanare.

Administratorul site-ului. Pentru autentificarea în panoul de administrare se folosește adresa de email a administratorului, căreia i se trimite un link de unică folosință. Sesiunea este păstrată într-un cookie strict necesar. Vizitatorii nu au conturi pe site.

Cookie-uri. Cookie-urile folosite sunt descrise în Politica cookies.

3. Scopuri și temeiuri legale

  • Răspunsul la solicitarea dumneavoastră și demersurile precontractuale: art. 6 alin. (1) lit. b) GDPR.
  • Securitatea site-ului, prevenirea spamului și a abuzurilor, controlul accesului în panoul de administrare: art. 6 alin. (1) lit. f) GDPR, interesul legitim al operatorului de a proteja site-ul și datele.
  • Cookie-uri neesențiale (de analiză sau de marketing): doar cu consimțământul dumneavoastră, art. 6 alin. (1) lit. a) GDPR. În prezent nu folosim astfel de cookie-uri.
  • Dacă rezultă un contract: executarea acestuia, art. 6 alin. (1) lit. b) GDPR, și obligațiile legale, de exemplu cele fiscale, art. 6 alin. (1) lit. c) GDPR.

4. Destinatarii datelor

Nu vindem datele și nu le folosim pentru publicitate. Le transmitem doar furnizorilor care ne ajută să operăm site-ul, pe baza unor contracte de prelucrare:

  • Găzduire și baza de date: Hetzner, Germania (UE).
  • Email: Zoho Mail, cu servere în UE. Prin acest serviciu ajung mesajele din formular în căsuța operatorului.
  • Verificarea anti-robot Cloudflare Turnstile: doar dacă este activată pe site. Atunci, Cloudflare primește date tehnice ale vizitatorului, inclusiv adresa IP, pentru a verifica dacă cererea este legitimă.

5. Transferuri în afara SEE

Găzduirea și serviciul de email se află în Uniunea Europeană. Dacă Cloudflare Turnstile este activat, Cloudflare, Inc. (Statele Unite) poate prelucra date și în afara Spațiului Economic European, pe baza garanțiilor prevăzute de GDPR, inclusiv a clauzelor contractuale standard. Nu realizăm alte transferuri.

6. Cât timp păstrăm datele

  • Mesajele din formular: sunt șterse automat la 24 de luni de la primire. Le puteți șterge și mai devreme, din panoul de administrare. Dacă rezultă un contract, datele necesare executării lui și obligațiilor fiscale se păstrează pe perioada prevăzută de lege.
  • Amprentele pentru limitarea cererilor: doar pe durata ferestrelor de limitare, apoi sunt șterse zilnic.
  • Tokenurile formularului și linkurile de autentificare: sunt șterse după expirare sau după utilizare.
  • Sesiunea administratorului: cel mult 30 de zile de la autentificare și se închide după 7 zile de inactivitate.
  • Cookie-ul de preferințe: 180 de zile.

7. Drepturile dumneavoastră

  • dreptul de acces la datele prelucrate (art. 15 GDPR);
  • dreptul la rectificarea datelor inexacte (art. 16 GDPR);
  • dreptul la ștergere (art. 17 GDPR);
  • dreptul la restricționarea prelucrării (art. 18 GDPR);
  • dreptul la portabilitatea datelor (art. 20 GDPR);
  • dreptul la opoziție (art. 21 GDPR);
  • dreptul de a retrage consimțământul în orice moment, fără a afecta prelucrările anterioare (art. 7 alin. (3) GDPR).

Pentru exercitarea drepturilor, scrieți-ne la [email protected]. Vă răspundem în termenul prevăzut de GDPR, de regulă în cel mult o lună.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile: conexiune criptată (HTTPS), acces restricționat la panoul de administrare, autentificare prin link de unică folosință, tokenuri și identificatori de sesiune stocați doar sub formă de amprentă și limitarea cererilor.

9. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe site, iar data ultimei actualizări este afișată pe pagină.