Politică de Confidențialitate

Ultima actualizare: 27 mai 2026

1. Cine este operatorul datelor dumneavoastră?

Operatorul datelor cu caracter personal colectate pe acest site web este:

Denumire Socială: Ibida Black Level S.L. (denumită în continuare, "OCIRIA")
Cod de Identificare Fiscală (NIF): B93643807
Adresă Înregistrată: Calle Escritora Gertrudis Gómez de Avellaneda, 28 · 29196 Málaga, España
Email de contact pentru probleme de confidențialitate: [email protected]

În angajamentul său pentru protecția datelor, OCIRIA a pus la dispoziție un punct de contact unic pentru aspectele legate de confidențialitate și pentru exercitarea drepturilor prevăzute de GDPR, la adresa [email protected], gestionat direct de administratorul Ibida Black Level S.L. Nu a fost desemnat în mod formal un Responsabil cu Protecția Datelor (DPO), întrucât nu sunt îndeplinite condițiile de obligativitate prevăzute la art. 37 GDPR. Dacă în viitor o astfel de desemnare ar deveni obligatorie, prezenta politică va fi actualizată cu datele corespunzătoare.

2. În ce scop prelucrăm datele dumneavoastră cu caracter personal?

La OCIRIA, prelucrăm informațiile pe care ni le furnizați în următoarele scopuri:

a. Gestionarea Contactelor Comerciale: Pentru a răspunde la întrebările și solicitările de informații primite prin intermediul formularelor de contact de pe site, e-mail sau orice alt mijloc. Temeiul juridic este consimțământul persoanei vizate (Art. 6.1.a GDPR).

b. Furnizarea de Servicii de Securitate Cibernetică: Pentru a gestiona relația contractuală cu clienții noștri, ceea ce poate include efectuarea de diagnostice inițiale, analize OSINT defensive, servicii vCISO, consultanță ISO 42001 și alte servicii profesionale sub contract. Temeiul juridic este executarea unui contract sau pre-contract (Art. 6.1.b GDPR).

c. Utilizarea Instrumentelor Publice Sandbox: Pentru a permite utilizarea instrumentelor noastre gratuite, cum ar fi "Email Scanner," "NIS2 Assessment," sau "Calculatorul de Securitate Cibernetică." Datele tehnice minime pentru funcționarea instrumentului sunt prelucrate pe baza interesului nostru legitim de a oferi aceste servicii și de a ne îmbunătăți tehnologia (Art. 6.1.f GDPR). Nu este necesară înregistrarea, iar datele volatile nu sunt asociate cu un utilizator identificat.

d. Comunicări Comerciale (Newsletter): Pentru a trimite buletinul nostru informativ, precum și comunicări comerciale despre serviciile noastre, noutăți din sectorul securității cibernetice și evenimente, cu condiția să avem consimțământul dumneavoastră explicit (opt-in). Temeiul juridic este consimțământul persoanei vizate (Art. 6.1.a GDPR).

e. Analiza și Securitatea Site-ului Web: Pentru a prelucra date de navigare (cum ar fi adresa IP anonimizată) pentru a asigura securitatea site-ului nostru, a preveni frauda și a analiza traficul în mod agregat. Temeiul juridic este interesul nostru legitim de a menține securitatea infrastructurii noastre (Art. 6.1.f GDPR).

3. Ce categorii de date prelucrăm?

Categoriile de date cu caracter personal pe care le putem prelucra sunt:

Date de identificare: Nume, prenume.
Date de contact: Adresă de e-mail, telefon (opțional).
Date profesionale: Compania pentru care lucrați, funcția.
Date de navigare: Adresă IP (anonimizată sau hașurată), tip de browser, sistem de operare etc.

Nu solicităm și nu prelucrăm în mod intenționat categorii speciale de date cu caracter personal (sănătate, religie, ideologie etc.). Întrucât formularul de contact și chatul sunt câmpuri de text liber, în cazul în care astfel de date ar fi primite în mod incidental, acestea vor fi minimizate și șterse în cel mai scurt timp posibil.

4. Cine sunt destinatarii datelor dumneavoastră?

Datele dumneavoastră nu vor fi transferate către terți, cu excepția obligațiilor legale. Cu toate acestea, pentru a furniza serviciile noastre, trebuie să partajăm date cu următorii procesatori de date, care respectă reglementările GDPR:

Amazon Web Services (AWS): Utilizăm AWS SES pentru trimiterea de e-mailuri tranzacționale și comerciale. Serverele sunt localizate în regiunea eu-west-1 (Irlanda), în Uniunea Europeană.
Cloudflare, Inc.: Utilizăm serviciile lor CDN, DNS și WAF pentru a proteja și accelera site-ul nostru. Cloudflare acționează ca procesator de date pentru datele de trafic. Politicile lor de confidențialitate asigură conformitatea cu reglementările europene.
Anthropic PBC: Furnizorul modelului de IA (Claude) utilizat de asistentul nostru de „IA defensivă" și de analizele noastre automatizate. Atunci când scrieți în chat, conținutul mesajului dumneavoastră este prelucrat prin intermediul API-ului Anthropic. Anthropic nu utilizează datele transmise prin API-ul său pentru a-și antrena modelele. Prelucrarea poate implica un transfer internațional către SUA, întemeiat pe Clauzele Contractuale Standard (SCC) ale Comisiei Europene și, după caz, pe cadrul EU–US Data Privacy Framework.

Cu excepția celor de mai sus, nu sunt prevăzute transferuri internaționale de date către țări din afara Spațiului Economic European. Dacă ar fi necesar pentru furnizarea unui serviciu specific, clientul ar fi informat, iar utilizarea mecanismelor adecvate (Clauze Contractuale Standard etc.) ar fi garantată.

5. Cât timp vom păstra datele dumneavoastră?

Datele cu caracter personal vor fi păstrate pentru următoarele perioade:

Contacte comerciale neformalizate: 1 an de la ultimul contact.
Clienți: Pe durata relației contractuale și, odată ce aceasta s-a încheiat, pe perioadele legale obligatorii (în general, 6 ani în scopuri comerciale și fiscale).
Abonați la newsletter: Până când persoana vizată își revocă consimțământul (solicită dezabonarea).
Conversațiile cu asistentul de IA (chat): Se păstrează, în mod auditat, pentru o perioadă de maximum 90 de zile, în scopuri de securitate, calitate și prevenire a abuzurilor, după care sunt șterse sau anonimizate. Vă recomandăm să nu introduceți date cu caracter personal, credențiale sau informații confidențiale în chat.

6. Care sunt drepturile dumneavoastră atunci când ne furnizați datele?

Oricine are dreptul de a obține confirmarea dacă OCIRIA prelucrează sau nu date cu caracter personal care îi privesc.

Persoanele vizate au dreptul la:

Acces la datele lor cu caracter personal.
A solicita rectificarea datelor inexacte.
A solicita ștergerea datelor lor, atunci când, printre alte motive, datele nu mai sunt necesare pentru scopurile pentru care au fost colectate.
A se opune prelucrării datelor lor.
A solicita restricționarea prelucrării datelor lor.
A solicita portabilitatea datelor lor într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.

Vă puteți exercita drepturile trimițând un e-mail la [email protected], atașând o copie a cărții de identitate sau a unui document de identitate echivalent pentru a vă dovedi identitatea.

Dacă considerați că drepturile dumneavoastră nu au fost respectate în mod corespunzător, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin intermediul site-ului său web www.dataprotection.ro.

7. Politica de Cookie-uri

Acest site web folosește cookie-uri. Pentru mai multe informații, vă rugăm să consultați Politica noastră de Cookie-uri.

8. Modificări ale politicii de confidențialitate

OCIRIA își rezervă dreptul de a modifica această politică pentru a o adapta la noile legislații sau jurisprudențe. În astfel de cazuri, modificările introduse vor fi anunțate pe această pagină cu o notificare rezonabilă înainte de implementarea lor și, dacă este cazul, utilizatorii vor fi notificați prin e-mail.