Politica de Confidențialitate
Data intrării în vigoare: 1 ianuarie 2025
Esentrysecurity SRL („noi”, „nostru”) respectă confidențialitatea datelor dumneavoastră cu caracter personal. Această politică explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile atunci când accesați site-ul nostru sau utilizați serviciile noastre de securitate cibernetică și audit IT.
Ce date colectăm
Colectăm doar informațiile strict necesare pentru furnizarea serviciilor contractate și pentru conformitatea legală (GDPR, legislația română).
- Nume, prenume, funcție și date de contact (email, telefon) – din formularele de contact și contracte
- Date tehnice: adresă IP, tip browser, sistem de operare, pagini vizitate – prin cookie-uri strict funcționale
- Informații despre infrastructura IT a companiei dumneavoastră – doar în cadrul auditelor și testelor de vulnerabilitate, cu acord prealabil
- Date de facturare și fiscale – pentru emiterea facturilor și respectarea obligațiilor contabile
Scopul prelucrării
Prelucrăm datele exclusiv în scopuri determinate, explicite și legitime, fără a le utiliza ulterior într-un mod incompatibil cu acestea.
- Prestarea serviciilor de securitate cibernetică și audit IT conform contractului
- Comunicarea cu dumneavoastră în legătură cu serviciile, ofertele și actualizările de securitate
- Îndeplinirea obligațiilor legale (GDPR, Legea 362/2018, reglementări fiscale)
- Îmbunătățirea securității platformei noastre și prevenirea fraudelor
Baza legală a prelucrării
Ne bazăm pe temeiuri juridice clare, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
- Executarea unui contract (art. 6 alin. 1 lit. b) – pentru serviciile prestate
- Obligația legală (art. 6 alin. 1 lit. c) – pentru datele fiscale și contabile
- Consimțământul (art. 6 alin. 1 lit. a) – pentru cookie-uri și comunicări promoționale, acolo unde este cazul
- Interesul legitim (art. 6 alin. 1 lit. f) – pentru securitatea rețelei și prevenirea abuzurilor
Stocarea și securitatea datelor
Datele sunt stocate pe servere securizate din România și Uniunea Europeană, cu acces restricționat și criptare în tranzit (TLS 1.3).
- Perioada de stocare: maximum 5 ani de la încheierea contractului, conform legislației contabile
- Măsuri tehnice: firewall, criptare AES-256, autentificare multi-factor, audituri periodice de securitate
- Accesul la date este limitat strict la angajații autorizați ai Esentrysecurity și la furnizorii noștri de servicii IT, care respectă aceleași standarde de confidențialitate
Drepturile dumneavoastră
În calitate de persoană vizată, beneficiați de toate drepturile prevăzute de GDPR, pe care le puteți exercita gratuit.
- Dreptul de acces – puteți solicita o copie a datelor prelucrate
- Dreptul la rectificare – puteți corecta datele inexacte
- Dreptul la ștergere („dreptul de a fi uitat”) – în condițiile legii
- Dreptul la restricționarea prelucrării – în caz de contestare a exactității datelor
- Dreptul la portabilitatea datelor – în format structurat, utilizat în mod curent
- Dreptul de opoziție – pentru prelucrarea bazată pe interes legitim
Cookie-uri și tehnologii similare
Folosim cookie-uri strict necesare pentru funcționarea site-ului și cookie-uri analitice anonimizate (Google Analytics cu mascare IP).
- Cookie-uri de sesiune – pentru autentificare și menținerea stării utilizatorului
- Cookie-uri analitice – pentru a înțelege cum este utilizat site-ul, fără a identifica vizitatorii
- Nu utilizăm cookie-uri de publicitate sau de urmărire cross-site
- Puteți gestiona preferințele cookie-urilor din setările browserului
Divulgarea către terți
Nu vindem, nu închiriem și nu partajăm datele dumneavoastră cu terțe părți, cu excepția cazurilor prevăzute de lege.
- Furnizori de servicii (găzduire web, procesare plăți) – care acționează ca operatori desemnați și respectă clauze contractuale stricte
- Autorități competente – atunci când există o obligație legală (de exemplu, în caz de atac cibernetic cu impact major)
- În caz de fuziune sau achiziție – cu notificare prealabilă și dreptul de a solicita ștergerea datelor
Contact și responsabil cu protecția datelor
Pentru orice întrebare, solicitare sau plângere legată de prelucrarea datelor dumneavoastră, ne puteți contacta.
- Email: info@esentrysecurity.com
- Telefon: 0341284139
- Adresă: Aleea Crișan nr. 2A, bl. 26, sc. A, et. 7, ap. 1
- Responsabil cu protecția datelor: Mioara Radoi – dpo@esentrysecurity.com
- Autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro
Modificări ale politicii
Ne rezervăm dreptul de a actualiza periodic această politică. Orice modificare va fi publicată pe această pagină, iar în cazul unor schimbări semnificative veți fi notificat prin email.
- Versiunea curentă: 1.0 – ianuarie 2025
- Ultima revizuire: 15 decembrie 2024
- Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu cele mai recente actualizări