Politica de confidențialitate
Ultima actualizare:
Această politică explică modul în care prelucrăm datele cu caracter personal atunci când vizitezi php2shell.ro, folosești verificarea online a site-ului sau ne trimiți o solicitare, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea nr. 190/2018.
1. Cine este operatorul datelor
Easy Media SRL
Calea Giulești 337B, Sector 6, București, România, cod poștal 060269
CUI: RO21295559 · Reg. Com.: J2024003967401
E-mail: [email protected] · Tel: +40 37 279 1997
Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligatoriu în cazul nostru. Pentru orice întrebare despre datele tale ne poți scrie la adresa de mai sus.
2. Ce date prelucrăm, în ce scop și pe ce temei
| Situație | Date | Scop | Temei legal | Cât timp păstrăm |
|---|---|---|---|---|
| Formularul de contact | Nume, firmă, e-mail, telefon (opțional), adresa site-ului, tipul de hosting, serviciul dorit, urgența, mesajul, rezultatul verificării online (dacă ai făcut-o) | Să îți răspundem, să pregătim contractul, NDA-ul și oferta | Art. 6 alin. (1) lit. b) GDPR: demersuri înainte de încheierea unui contract, la cererea ta. Pentru reprezentanții unei firme, art. 6 alin. (1) lit. f): interesul legitim de a comunica cu clienții | 12 luni de la trimitere, dacă nu încheiem un contract. Ștergerea se face automat. |
| Verificarea online a site-ului | Adresa site-ului introdusă, adresa IP a ta (doar pseudonimizată) | Analiza în timp real a site-ului indicat și prevenirea abuzurilor (limitarea numărului de verificări) | Art. 6 alin. (1) lit. f) GDPR: interesul legitim de a oferi serviciul și de a-l proteja împotriva abuzului | Adresa site-ului nu este stocată. IP-ul este păstrat doar ca hash criptografic cu cheie secretă și este șters după cel mult 24 de ore. |
| Jurnalele tehnice ale serverului web | Adresa IP, data și ora, pagina accesată, tipul de browser | Securitatea și funcționarea site-ului, investigarea incidentelor | Art. 6 alin. (1) lit. f) GDPR: interesul legitim de a asigura securitatea site-ului | Cel mult 30 de zile |
| Contractul cu clienții | Date de identificare și de contact ale clientului și ale persoanelor de contact, date de facturare | Executarea contractului, facturare, evidență contabilă | Art. 6 alin. (1) lit. b) și c) GDPR: executarea contractului și obligații legale (legislația fiscală și contabilă) | Pe durata contractului și apoi atât cât cer legislația financiar-contabilă și termenele de prescripție |
Furnizarea datelor din formular este voluntară. Fără un e-mail și adresa site-ului nu îți putem răspunde la solicitare.
3. Date de pe serverele clienților (contract, NDA și DPA)
Înainte de orice verificare pe serverele tale, de orice acces la acestea sau de orice intervenție, semnăm cu tine:
- un contract de prestări servicii, care stabilește ce facem, când și cu ce limite;
- un acord de confidențialitate (NDA), care acoperă orice informație la care avem acces, inclusiv vulnerabilitățile identificate;
- un acord de prelucrare a datelor (DPA), conform art. 28 GDPR.
În timpul intervenției putem avea acces la date personale ale clienților sau utilizatorilor tăi (de exemplu, în bazele de date ale site-ului). Pentru aceste date tu ești operatorul, iar Easy Media SRL acționează ca persoană împuternicită. Le prelucrăm doar la instrucțiunile tale documentate și doar în măsura necesară intervenției. Nu le copiem în afara serverului decât dacă ne ceri explicit și ștergem orice copie temporară la finalizarea lucrării. Dacă descoperim o încălcare a securității datelor, te informăm fără întârziere nejustificată, ca să poți evalua obligația de notificare către ANSPDCP în termen de 72 de ore.
4. Cookie-uri și tehnologii similare
php2shell.ro nu folosește cookie-uri de analiză sau de marketing: nici Google Analytics, nici pixeli de urmărire, nici rețele de publicitate. Fonturile și toate celelalte resurse sunt găzduite pe propriul server, așa că vizita ta nu trimite date către terți.
Folosim o singură informație stocată în browserul tău, strict necesară, care nu necesită consimțământ conform art. 5 alin. (3) din Directiva 2002/58/CE (ePrivacy) și art. 4 alin. (5) din Legea nr. 506/2004:
| Nume | Tip | Scop | Durată | Categorie |
|---|---|---|---|---|
php2shell_consent | Stocare locală (localStorage) | Reține alegerea ta privind cookie-urile, ca să nu te întrebăm la fiecare vizită | 6 luni | Strict necesar |
Categoriile opționale (analiză și marketing) sunt dezactivate implicit și nu conțin în prezent niciun serviciu. Dacă vom introduce astfel de instrumente, le vom adăuga în tabelul de mai sus și le vom activa doar după ce îți exprimi acordul prin bannerul de cookie-uri. Îți poți retrage sau modifica acordul oricând, la fel de ușor cum l-ai dat.
Poți șterge oricând datele stocate din setările browserului (secțiunea „Confidențialitate” sau „Date site-uri”).
5. Cine are acces la date
Nu vindem și nu închiriem datele tale. Le pot primi doar:
- furnizorul de găzduire web și de e-mail, ca persoane împuternicite, pe baza unor contracte conforme art. 28 GDPR;
- consultanții noștri contabili, juridici sau fiscali, atunci când este necesar și sub obligație de confidențialitate;
- autoritățile publice, numai când legea ne obligă.
6. Transferuri în afara Spațiului Economic European
Datele sunt stocate și prelucrate în Uniunea Europeană. Nu transferăm datele tale în afara Spațiului Economic European. Dacă un astfel de transfer va deveni necesar, îl vom face numai cu garanțiile prevăzute de capitolul V din GDPR (de exemplu, clauze contractuale standard aprobate de Comisia Europeană) și te vom informa.
7. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- dreptul de acces: să afli ce date avem despre tine și să primești o copie (art. 15);
- dreptul la rectificare: să corectezi datele inexacte (art. 16);
- dreptul la ștergere: să ceri ștergerea datelor (art. 17);
- dreptul la restricționarea prelucrării (art. 18);
- dreptul la portabilitate: să primești datele într-un format structurat (art. 20);
- dreptul la opoziție: să te opui prelucrării bazate pe interesul legitim (art. 21);
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22). Nu luăm astfel de decizii: verificarea online oferă doar o informare orientativă, fără efecte juridice asupra ta.
Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Răspundem gratuit, în cel mult o lună de la primirea cererii. Putem cere informații suplimentare pentru a-ți confirma identitatea.
Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336, www.dataprotection.ro, [email protected].
8. Cum protejăm datele
- site-ul este disponibil exclusiv prin HTTPS;
- solicitările sunt stocate în afara directorului public al site-ului, cu acces restricționat;
- colectăm doar datele necesare: nu stocăm adresa IP împreună cu solicitarea, iar pentru limitarea abuzurilor folosim doar un hash cu cheie secretă;
- ștergem automat datele la expirarea perioadei de păstrare;
- accesul la sistemele clienților se face doar după semnarea contractului, a NDA-ului și a DPA-ului, prin canale securizate și jurnalizate.
9. Minori
Serviciile noastre se adresează firmelor și persoanelor care administrează site-uri sau servere. Nu colectăm intenționat date despre persoane sub 16 ani.
10. Modificări
Putem actualiza această politică atunci când se schimbă serviciile sau legislația. Data ultimei actualizări este afișată la începutul paginii. Modificările importante vor fi semnalate pe site.