Politică de Confidențialitate
Ultima actualizare: 27 mai 2026
1. Cine este operatorul datelor dumneavoastră?
Operatorul datelor cu caracter personal colectate pe acest site web este:
- Denumire Socială: Ibida Black Level S.L. (denumită în continuare, "OCIRIA")
- Cod de Identificare Fiscală (NIF): B93643807
- Adresă Înregistrată: Calle Escritora Gertrudis Gómez de Avellaneda, 28 · 29196 Málaga, España
- Email de Contact pentru probleme de confidențialitate (DPO): [email protected]
În angajamentul său pentru protecția datelor, OCIRIA a desemnat un Responsabil cu Protecția Datelor (DPO) pe care îl puteți contacta la adresa de e-mail indicată.
2. În ce scop prelucrăm datele dumneavoastră cu caracter personal?
La OCIRIA, prelucrăm informațiile pe care ni le furnizați în următoarele scopuri:
a. Gestionarea Contactelor Comerciale: Pentru a răspunde la întrebările și solicitările de informații primite prin intermediul formularelor de contact de pe site, e-mail sau orice alt mijloc. Temeiul juridic este consimțământul persoanei vizate (Art. 6.1.a GDPR).
b. Furnizarea de Servicii de Securitate Cibernetică: Pentru a gestiona relația contractuală cu clienții noștri, ceea ce poate include efectuarea de diagnostice inițiale, analize OSINT defensive, servicii vCISO, consultanță ISO 42001 și alte servicii profesionale sub contract. Temeiul juridic este executarea unui contract sau pre-contract (Art. 6.1.b GDPR).
c. Utilizarea Instrumentelor Publice Sandbox: Pentru a permite utilizarea instrumentelor noastre gratuite, cum ar fi "Email Scanner," "NIS2 Assessment," sau "Calculatorul de Securitate Cibernetică." Datele tehnice minime pentru funcționarea instrumentului sunt prelucrate pe baza interesului nostru legitim de a oferi aceste servicii și de a ne îmbunătăți tehnologia (Art. 6.1.f GDPR). [NECESITĂ REVIZUIRE JURIDICĂ] Nu este necesară înregistrarea, iar datele volatile nu sunt asociate cu un utilizator identificat.
d. Comunicări Comerciale (Newsletter): Pentru a trimite buletinul nostru informativ, precum și comunicări comerciale despre serviciile noastre, noutăți din sectorul securității cibernetice și evenimente, cu condiția să avem consimțământul dumneavoastră explicit (opt-in). Temeiul juridic este consimțământul persoanei vizate (Art. 6.1.a GDPR).
e. Analiza și Securitatea Site-ului Web: Pentru a prelucra date de navigare (cum ar fi adresa IP anonimizată) pentru a asigura securitatea site-ului nostru, a preveni frauda și a analiza traficul în mod agregat. Temeiul juridic este interesul nostru legitim de a menține securitatea infrastructurii noastre (Art. 6.1.f GDPR).
3. Ce categorii de date prelucrăm?
Categoriile de date cu caracter personal pe care le putem prelucra sunt:
- Date de identificare: Nume, prenume.
- Date de contact: Adresă de e-mail, telefon (opțional).
- Date profesionale: Compania pentru care lucrați, funcția.
- Date de navigare: Adresă IP (anonimizată sau hașurată), tip de browser, sistem de operare etc.
În nicio circumstanță, OCIRIA nu va prelucra categorii speciale de date cu caracter personal (sănătate, religie, ideologie etc.).
4. Cine sunt destinatarii datelor dumneavoastră?
Datele dumneavoastră nu vor fi transferate către terți, cu excepția obligațiilor legale. Cu toate acestea, pentru a furniza serviciile noastre, trebuie să partajăm date cu următorii procesatori de date, care respectă reglementările GDPR:
- Amazon Web Services (AWS): Utilizăm AWS SES pentru trimiterea de e-mailuri tranzacționale și comerciale. Serverele sunt localizate în regiunea `eu-west-1` (Irlanda), în Uniunea Europeană.
- Cloudflare, Inc.: Utilizăm serviciile lor CDN, DNS și WAF pentru a proteja și accelera site-ul nostru. Cloudflare acționează ca procesator de date pentru datele de trafic. Politicile lor de confidențialitate asigură conformitatea cu reglementările europene.
Transferurile internaționale de date către țări din afara Spațiului Economic European nu sunt prevăzute în mod implicit. Dacă ar fi necesar pentru furnizarea unui serviciu specific, clientul ar fi informat, iar utilizarea mecanismelor adecvate (Clauze Contractuale Standard etc.) ar fi garantată.
5. Cât timp vom păstra datele dumneavoastră?
Datele cu caracter personal vor fi păstrate pentru următoarele perioade:
- Contacte comerciale neformalizate: 1 an de la ultimul contact.
- Clienți: Pe durata relației contractuale și, odată ce aceasta s-a încheiat, pe perioadele legale obligatorii (în general, 6 ani în scopuri comerciale și fiscale).
- Abonați la newsletter: Până când persoana vizată își revocă consimțământul (solicită dezabonarea).
6. Care sunt drepturile dumneavoastră atunci când ne furnizați datele?
Oricine are dreptul de a obține confirmarea dacă OCIRIA prelucrează sau nu date cu caracter personal care îi privesc.
Persoanele vizate au dreptul la:
- Acces la datele lor cu caracter personal.
- A solicita rectificarea datelor inexacte.
- A solicita ștergerea datelor lor, atunci când, printre alte motive, datele nu mai sunt necesare pentru scopurile pentru care au fost colectate.
- A se opune prelucrării datelor lor.
- A solicita restricționarea prelucrării datelor lor.
- A solicita portabilitatea datelor lor într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.
Vă puteți exercita drepturile trimițând un e-mail la [email protected], atașând o copie a cărții de identitate sau a unui document de identitate echivalent pentru a vă dovedi identitatea.
Dacă considerați că drepturile dumneavoastră nu au fost respectate în mod corespunzător, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin intermediul site-ului său web www.dataprotection.ro. [VERIFICARE JURIDICĂ - Adaptare la autoritatea locală]
7. Politica de Cookie-uri
Acest site web folosește cookie-uri. Pentru mai multe informații, vă rugăm să consultați [Politica noastră de Cookie-uri](/ro/legal/cookies).
8. Modificări ale politicii de confidențialitate
OCIRIA își rezervă dreptul de a modifica această politică pentru a o adapta la noile legislații sau jurisprudențe. În astfel de cazuri, modificările introduse vor fi anunțate pe această pagină cu o notificare rezonabilă înainte de implementarea lor și, dacă este cazul, utilizatorii vor fi notificați prin e-mail.