Notă de informare privind confidențialitatea
Cum prelucrează Defline SRL („noi”) datele cu caracter personal în calitate de operator, conform Regulamentului general privind protecția datelor (RGPD, Regulamentul (UE) 2016/679), atunci când vizitezi site-ul nostru sau folosești un cont OpenPerimeter. Datele cu caracter personal din spațiul de lucru al organizației tale (evidența incidentelor, dovezi, contacte ale furnizorilor) sunt prelucrate în numele organizației, conform Acordului de prelucrare a datelor.
1. Date de contact
Operator: Defline SRL, Sighisoarei 16, Cluj-Napoca, Romania. Întrebări și solicitări privind datele personale: [email protected].
2. Ce date colectăm și de ce
| Date | Scop | Temei juridic (art. 6 RGPD) | Durata păstrării |
|---|---|---|---|
| Datele contului: nume, e-mail de serviciu, parolă (stocată doar ca hash scrypt cu sare), setări MFA (secret criptat), apartenența la organizații și rolurile | Crearea și securizarea contului, autentificarea, gestionarea accesului echipei | Executarea contractului (lit. b); securitatea, ca interes legitim (lit. f) | Cât timp există contul, apoi ștergere în cel mult 30 de zile |
Cum ne-ai găsit, înregistrat la crearea contului: etichetele de campanie ale linkului cu care ai ajuns la noi (utm_source, utm_medium, utm_campaign, utm_term, utm_content), numele rețelei de publicitate dacă ai venit dintr-o reclamă (identificatorul clicului este eliminat) și numele site-ului de proveniență | Înțelegerea acțiunilor de marketing care ne aduc clienți | Interes legitim (lit. f) | Cât timp există contul; se șterg odată cu acesta |
| Activitatea în Serviciu: acțiunile înregistrate în jurnalul de audit al organizației (cine, ce, când) | Responsabilitate și dovezi pentru organizația ta; securitate | Executarea contractului (lit. b); interes legitim (lit. f) | Cât timp există spațiul de lucru al organizației |
| Jurnale ale site-ului și serverului: adresă IP, țară, adresa paginii accesate, ora, agentul de utilizator al browserului, pagina de proveniență | Funcționarea, securizarea și depanarea Serviciului, detectarea abuzurilor | Interes legitim (lit. f) | 30 de zile |
| E-mailurile pe care ți le trimitem: alerte, invitații, mementouri pentru incidente, notificări despre Serviciu | Furnizarea funcționalităților pe care le configurezi; informarea ta despre Serviciu | Executarea contractului (lit. b) | Evidențele de livrare sunt păstrate de furnizorul nostru de e-mail pe durata sa standard |
| Date de facturare, după începerea facturării: datele companiei, facturi | Facturare și contabilitate | Executarea contractului (lit. b); obligație legală (lit. c) | Cât timp o cere legislația fiscală și contabilă |
Verificarea gratuită a aplicabilității NIS2 nu îți stochează răspunsurile decât dacă ești autentificat și alegi să le salvezi; răspunsurile apar în jurnalele serverului (30 de zile) ca parte a adresei paginii. Nu vindem date cu caracter personal, nu le folosim pentru publicitate și nu luăm decizii bazate exclusiv pe prelucrare automată care să te privească.
3. Cookie-uri
Folosim un cookie de sesiune, op_session, strict necesar: te menține autentificat și protejează formularele împotriva falsificării cererilor între site-uri. Expiră după 14 zile sau la deconectare. Folosim și cookie-ul op_lang, care reține limba aleasă de tine. Dacă bifezi „Ține minte acest dispozitiv” la autentificarea în doi pași, cookie-ul op_device permite acelui browser să nu mai ceară codul timp de 30 de zile; stocăm doar o amprentă (hash) a acestuia și îl poți revoca din pagina contului. Nu folosim cookie-uri de analiză, publicitate sau urmărire, deci nu este necesar un banner de consimțământ. Etichetele de campanie sunt transmise mai departe prin linkurile din pagină și sunt salvate doar dacă îți creezi un cont; pentru aceasta nu se stochează nimic în browserul tău. Furnizorul nostru de livrare a conținutului poate seta cookie-uri de securitate strict necesare pentru a proteja site-ul împotriva atacurilor.
4. Cine primește datele
Doar furnizorii de servicii („persoane împuternicite secundare”) de care avem nevoie pentru a opera Serviciul, prin contracte care îi obligă la standardele RGPD:
| Furnizor | Scop | Localizare și garanții |
|---|---|---|
| Amazon Web Services EMEA SARL | Găzduirea aplicației, a bazei de date și a fișierelor stocate (AWS Lightsail) | UE — Frankfurt, Germania (eu-central-1) |
| Cloudflare, Inc. | DNS, terminarea TLS, livrarea conținutului și protecția DDoS pentru site | Rețea globală; Clauze contractuale standard ale UE și Cadrul UE–SUA privind confidențialitatea datelor |
| SMTP2GO | Livrarea e-mailurilor de alertă, invitație și notificare | Trimise prin regiunea UE (mail-eu.smtp2go.com); furnizor cu sediul în Noua Zeelandă, țară care beneficiază de o decizie de adecvare a UE |
Putem divulga date și atunci când legea o cere (de exemplu unei instanțe sau unei autorități competente), numai în măsura necesară.
5. Transferuri internaționale
Găzduim Serviciul și datele acestuia în Uniunea Europeană (Frankfurt, Germania). Atunci când un furnizor poate prelucra date în afara SEE, transferul este acoperit de o decizie de adecvare a UE sau de Clauzele contractuale standard adoptate de Comisia Europeană.
6. Securitate
Traficul este criptat prin TLS; parolele sunt stocate ca hash; autentificarea multifactor este disponibilă pentru orice cont; secretele pentru integrări și MFA sunt criptate; accesul la sistemele de producție este restricționat și jurnalizat; iar jurnalul de audit al fiecărei organizații este înlănțuit criptografic, astfel încât orice modificare poate fi detectată.
7. Drepturile tale
Ai dreptul de acces la datele tale, de rectificare sau ștergere a acestora, de restricționare a prelucrării sau de opoziție la prelucrarea bazată pe interes legitim și de a primi datele furnizate într-un format portabil (art. 15–21 RGPD). Scrie-ne la [email protected]; răspundem în cel mult o lună. Pentru datele din spațiul de lucru al unei organizații, îi transmitem solicitarea ta acelei organizații, care decide în calitate de operator.
Poți depune și o plângere la o autoritate de supraveghere a protecției datelor: în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea din țara în care locuiești ori lucrezi.
8. Modificări
Publicăm actualizările pe această pagină și îi anunțăm pe titularii de cont, prin e-mail sau în Serviciu, despre modificările esențiale înainte ca acestea să intre în vigoare.
Operator: Defline SRL, Sighisoarei 16, Cluj-Napoca, Romania, nr. de ordine în Registrul Comerțului J12/5570/21/12/2023, CUI RO49325536. Contact: [email protected]. În vigoare de la 2026-10-17.