Politica de confidențialitate

Operatorul datelor este BITUP TECHNOLOGY S.R.L., persoană juridică română, cu sediul în Câmpia Turzii, județul Cluj, înregistrată la Registrul Comerțului sub nr. J12/1556/2020, cod unic de înregistrare RO42613248, e-mail [email protected], telefon +40 757 150 894. Nu am desemnat un responsabil cu protecția datelor, această obligație nefiindu-ne aplicabilă; pentru orice întrebare sau cerere privind datele tale ne poți scrie la adresa de e-mail de mai sus.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

• Colectăm doar datele necesare scopului pentru care le ceri sau le trimiți.
• Nu vindem, nu închiriem și nu cedăm datele tale către terți în scopuri proprii ale acestora.
• Nu folosim datele din formular pentru marketing nesolicitat și nu te înscriem pe liste de newsletter.
• Statisticile de utilizare se colectează doar dacă ești de acord; fără acord, nu se încarcă niciun instrument de măsurare.
• Instrumentele de pe site funcționează fără cont și fără să stocăm rezultatele în asociere cu tine.

Prelucrările sunt următoarele:

• Formularul de programare: numele, firma, adresa de e-mail, telefonul (dacă îl lași), etapa în care te afli, mesajul, limba și pagina de pe care ai trimis. Scop: să îți răspundem și să pregătim discuția sau, dacă o dorești, contractul. Temei: demersuri la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a comunica cu cei care ne contactează (lit. f)). Fără aceste date nu putem răspunde.
• Programarea prin Calendly: datele pe care le introduci în calendar (nume, e-mail, eventual telefon și note) sunt prelucrate de Calendly, LLC (SUA), în numele nostru, pentru a crea invitația, potrivit politicii sale de confidențialitate. Temei: art. 6 alin. (1) lit. b) GDPR.
• Instrumentul „Mă privește NIS2?”: codul de identificare fiscală pe care îl introduci este transmis, prin serverul nostru, serviciilor publice ale ANAF, care returnează date publice despre firmă (denumire, sediu, cod CAEN, indicatori financiari). Nu îl asociem cu tine, nu îl stocăm în jurnale și nu păstrăm rezultatul în asociere cu vizitatorul; serverul ține o copie temporară a răspunsului ANAF (cel mult 24 de ore), doar pentru viteză. Datele despre firme nu sunt, de regulă, date personale; pentru persoanele fizice autorizate sau întreprinderile individuale ele pot fi, iar temeiul este interesul legitim de a-ți oferi instrumentul cerut (art. 6 alin. (1) lit. f)), datele fiind publice. Răspunsurile tale la întrebările din instrument și rezultatul rămân în browserul tău și nu ne sunt transmise.
• Date tehnice: adresa IP, tipul browserului, paginile accesate, data și ora, în jurnalele serverului de găzduire și ale serviciului care deservește instrumentele. Scop: securitatea, prevenirea abuzurilor (inclusiv limitarea numărului de cereri) și depanarea. Temei: interesul legitim (art. 6 alin. (1) lit. f)). Păstrare: cel mult 30 de zile.
• Statistici de utilizare: dacă alegi „Accept” în banner, se încarcă Google Analytics 4 și, doar pe nis2.cyberxscore.ro, Meta Pixel, care folosesc cookie-uri și identificatori pentru a măsura utilizarea site-ului și rezultatele campaniilor noastre. Adresa IP este trunchiată în Google Analytics; nu activăm semnalele publicitare Google și nu folosim datele pentru publicitate personalizată. Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 din Legea nr. 506/2004), pe care îl poți retrage oricând din „Setări cookie-uri”.
• Protecția anti-spam a formularului (Cloudflare Turnstile): pentru a deosebi oamenii de roboți, Cloudflare, Inc. prelucrează semnale tehnice ale browserului tău, fără a te identifica și fără profilare publicitară. Temei: interesul legitim de a proteja formularul și serviciile noastre (art. 6 alin. (1) lit. f)).
• Preferința de temă (luminoasă sau întunecată) și alegerea privind statisticile se rețin în browserul tău (stocare locală, respectiv un cookie propriu) și nu se transmit către noi.

Datele sunt accesibile persoanelor din BitUp care se ocupă de răspunsul la solicitări. Le transmitem doar furnizorilor de care avem nevoie ca site-ul să funcționeze, în calitate de persoane împuternicite sau operatori independenți, pe bază de contract:

• furnizorul de găzduire a site-ului și a serviciului care deservește instrumentele, cu servere situate în Uniunea Europeană;
• Resend, Inc. (SUA), pentru transmiterea către noi a mesajelor din formular, și furnizorul serviciului nostru de e-mail;
• Calendly, LLC (SUA), pentru programarea discuțiilor;
• Cloudflare, Inc. (SUA), prin care trece traficul site-ului (protecție împotriva atacurilor și livrarea paginilor, deci vede adresa IP și cererile), pentru protecția anti-spam a formularului și pentru serviciile de nume de domeniu;
• Google Ireland Limited (Google Analytics 4) și Meta Platforms Ireland Limited (Meta Pixel), numai dacă ți-ai dat consimțământul pentru statistici; acești furnizori prelucrează datele și în scopuri proprii, potrivit politicilor lor.

Putem divulga date și atunci când legea ne obligă sau când este necesar pentru constatarea, exercitarea sau apărarea unui drept în justiție.

Unii furnizori enumerați mai sus au sediul sau prelucrează date în Statele Unite ale Americii. Transferurile se realizează în temeiul Deciziei de punere în aplicare (UE) 2023/1795 a Comisiei privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework), pentru furnizorii certificați, sau al clauzelor contractuale standard adoptate de Comisia Europeană, completate, unde este cazul, cu măsuri suplimentare. Copii ale garanțiilor pot fi solicitate la adresa de contact.

• Mesajele din formular și corespondența ulterioară: 12 luni de la ultimul schimb de mesaje, dacă nu urmează un contract; dacă urmează, pe durata relației contractuale și apoi conform termenelor legale de arhivare.
• Jurnalele tehnice: cel mult 30 de zile.
• Copia temporară a răspunsurilor ANAF: cel mult 24 de ore, fără legătură cu vizitatorul.
• Datele de statistici: potrivit setărilor Google Analytics 4 (cel mult 14 luni) și ale Meta; cookie-urile au duratele din Politica privind cookie-urile.
• Alegerea privind statisticile: 6 luni, în cookie-ul propriu; după expirare, bannerul reapare.

În condițiile GDPR ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor, dreptul de opoziție față de prelucrările întemeiate pe interes legitim și dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

Pentru a-ți exercita drepturile scrie-ne la [email protected]. Răspundem în cel mult o lună; în cazuri complexe termenul se poate prelungi cu două luni, cu informarea ta. Putem cere informații pentru confirmarea identității.

Dacă apreciezi că prelucrarea încalcă legea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, [email protected], www.dataprotection.ro, sau instanței competente.

Site-ul este servit exclusiv prin conexiuni criptate (HTTPS), cu anteturi de securitate și cu limitarea numărului de cereri către instrumente; accesul la mesajele primite este restrâns la persoanele care se ocupă de răspuns; nu stocăm datele din instrumente. Aplicăm măsuri tehnice și organizatorice rezonabile față de riscuri, fără ca vreun sistem să poată fi considerat infailibil; în cazul unei încălcări a securității datelor care prezintă risc pentru tine, te vom informa potrivit legii.

Site-ul se adresează profesioniștilor și persoanelor care reprezintă entități. Nu prelucrăm cu bună știință date ale persoanelor sub 16 ani; dacă aflăm că am primit astfel de date, le ștergem.

Actualizăm această politică atunci când se schimbă prelucrările sau legislația. Versiunea în vigoare este cea publicată pe această pagină, cu data ei. În caz de neconcordanță între versiunea în limba română și cea în limba engleză, versiunea în limba română prevalează.

Pentru orice întrebare privind datele tale: [email protected] sau adresa sediului menționată la articolul 1.