CyberBaseline.ro („noi” sau „Platforma”) respectă dreptul dumneavoastră la confidențialitate și se angajează să protejeze datele cu caracter personal pe care le colectează de la utilizatori conform Regulamentului (UE) 2016/679 (GDPR) și legislativului național în vigoare.
1. Cine suntem noi (Operatorul)
Operatorul datelor colectate prin intermediul acestui site este CyberBaseline.ro. Ne puteți contacta pentru orice întrebări legate de confidențialitatea datelor dumneavoastră la adresa de e-mail: dpo@cyberbaseline.ro.
2. Ce date colectăm și în ce scop
Prelucrăm doar datele strict necesare pentru funcționarea serviciilor solicitate (minimizarea datelor):
- Evaluări de Securitate: Răspunsurile la chestionarele de autoevaluare sunt stocate local în browserul dumneavoastră (prin intermediul localStorage) și nu sunt trimise către serverul nostru decât dacă solicitați în mod activ sincronizarea lor.
- Sincronizarea cu SecureCheck.ro: Când alegeți să trimiteți rezultatele autoevaluării către platforma parteneră SecureCheck.ro, colectăm adresa de e-mail, numele domeniului, sectorul de activitate și numărul de angajați declarați. Acest lucru are loc pe baza consimțământului dumneavoastră explicit oferit la bifarea casetei din formular.
- Emiterea Atestatelor și Configurarea Scutului Cookie: Când achiziționați servicii cu plată unică (Atestat, Fișă de Încadrare sau Scutul Cookie), prelucrăm datele furnizate în timpul plății (email de facturare, nume domeniu) prin intermediul procesatorului nostru Stripe. Aceste date sunt utilizate pentru executarea contractului dintre părți și generarea scriptului de banner.
3. Temeiul juridic al prelucrării
Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:
- Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a din GDPR) pentru trimiterea evaluărilor în SecureCheck sau scanări de domeniu opționale.
- Executarea unui contract (Art. 6 alin. 1 lit. b din GDPR) pentru procesarea plăților și emiterea atestatelor sau a scripturilor personalizate.
- Obligația legală (Art. 6 alin. 1 lit. c din GDPR) în ceea ce privește facturarea și obligațiile contabile aferente tranzacțiilor Stripe.
4. Partajarea datelor cu terți
Nu vindem, nu închiriem și nu distribuim datele dumneavoastră în scopuri de marketing către terți. Partajăm datele doar cu furnizori de servicii strict necesari:
- Stripe (pentru procesarea securizată a plăților cu cardul).
- SecureCheck.ro (Partner API) (pentru auditul de igienă cibernetică al domeniilor web și postură e-mail DMARC/SPF în mod securizat server-to-server, pe baza datelor de contact publice ale companiilor).
5. Cât timp păstrăm datele
Păstrăm adresele de e-mail și configurațiile aferente Scutului Cookie atât timp cât licența dumneavoastră pe viață este activă, pentru a vă permite accesul al panoul de administrare. Datele de facturare sunt păstrate conform termenelor legale impuse de legislația fiscală românească (de regulă 10 ani).
6. Drepturile dumneavoastră conform GDPR
În calitate de persoană vizată, aveți următoarele drepturi garantate de lege:
- Dreptul de acces: Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
- Dreptul de rectificare: Puteți cere corectarea datelor inexacte sau incomplete.
- Dreptul de ștergere („dreptul de a fi uitat”): Puteți cere ștergerea datelor atunci când acestea nu mai sunt necesare.
- Dreptul la restricționarea prelucrării: Puteți cere suspendarea temporară a prelucrării datelor.
- Dreptul la portabilitatea datelor: Puteți cere transferul datelor într-un format structurat către alt operator.
- Dreptul de opoziție: Vă puteți opune prelucrării bazate pe interes legitim.
- Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Pentru a vă exercita oricare dintre aceste drepturi, trimiteți un e-mail la dpo@cyberbaseline.ro. Vom răspunde solicitării dumneavoastră în termen de maxim 30 de zile.
De asemenea, aveți dreptul de a depune o plângere oficială la autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Cod poștal 010336, București (www.dataprotection.ro).