Politica de confidențialitate
Cum folosim datele în site-ul și portalul CyberField și ce control ai asupra lor.
Acest document este un draft de lucru. Datele juridice ale companiei, contactele, furnizorii efectivi, regiunile, retențiile și configurația fiscală necesită confirmare înainte de publicarea politicii finale.
VERSIUNE DE LUCRU 1.0 · 23 OCTOMBRIE 2026
01. Cine prelucrează datele
CYBERFIELD SRL gestionează datele de cont, relația comercială și funcționarea portalului. Pentru aceste activități stabilește scopurile și mijloacele prelucrării. Identificarea juridică completă și canalul dedicat solicitărilor de date trebuie confirmate în configurația companiei înainte de lansarea comercială. Nu este declarat un responsabil cu protecția datelor care nu a fost desemnat.
02. Ce date folosim
În funcție de interacțiune, păstrăm numele, emailul, parola în formă hash, organizațiile și drepturile utilizatorului, datele de facturare, comenzile, abonamentele, referințele plăților, documentele comerciale, mesajele din formulare și tichete, acceptările versiunilor de termeni și preferințele de marketing. Datele tehnice de securitate pot include IP-ul, momentele accesărilor și identificatori de sesiune. Portalul nu colectează numărul complet al cardului sau CVC; formularul de plată este găzduit de procesatorul configurat.
03. Scopuri și temeiuri
Prelucrăm datele necesare pentru a răspunde solicitărilor și a încheia ori executa contractul, pentru administrarea contului și serviciilor și pentru suport. Documentele și evidențele fiscale sunt gestionate pentru îndeplinirea obligațiilor legale aplicabile. Protecția conturilor, prevenirea fraudei și investigarea incidentelor urmăresc interesul legitim de securitate, cu limitarea datelor la ceea ce este necesar. Marketingul opțional se bazează pe o opțiune distinctă, care poate fi retrasă. Acceptarea termenilor nu înseamnă abonare la marketing.
04. Cui pot fi comunicate datele
Accesul este limitat la personalul autorizat și la furnizorii efectiv folosiți pentru infrastructură, procesare plăți, facturare, email și suport. Rolurile fiecărui furnizor se stabilesc pentru operațiunea concretă; un procesator de plăți nu este automat subîmputernicit pentru toate activitățile. Lista furnizorilor, regiunile principale și de backup, contractele și eventualele transferuri în afara Spațiului Economic European trebuie validate înaintea publicării finale. Nu vindem datele din portal.
05. Infrastructura declarată
Serviciile CyberField sunt găzduite pe infrastructură furnizată de OVHcloud, ROMARG și cyber_Folks, în funcție de serviciul contractat și de configurația tehnică. Furnizorul și locația relevante pentru prelucrarea datelor sunt precizate în documentația aplicabilă serviciului. Această declarație nu înseamnă replicare la toți cei trei furnizori sau o garanție privind țara de găzduire.
06. Cât timp păstrăm datele
Datele operaționale sunt păstrate cât sunt necesare contului, contractului, soluționării solicitărilor și apărării drepturilor. Documentele comerciale și fiscale urmează obligațiile legale de arhivare confirmate pentru emitent. Logurile de securitate și copiile de backup au politici distincte. Duratele exacte, rotația backupurilor și procedura de restricționare sunt elemente obligatorii ale configurației validate; acest draft nu prezintă termene neconfirmate ca politică finală.
07. Drepturi și exercitarea lor
Poți solicita acces, rectificare, ștergere, restricționare, portabilitate sau poți formula opoziție, atunci când sunt aplicabile. Poți retrage acordul pentru marketing fără a afecta prelucrările anterioare. Din cont, secțiunea Confidențialitate înregistrează solicitarea și permite urmărirea stării. Verificăm identitatea proporțional, fără a cere automat o copie de act. Răspunsul urmează termenul aplicabil; în principiu, o lună, cu informarea asupra unei prelungiri justificate. Ștergerea nu elimină documentele ce trebuie păstrate legal. Ai dreptul de a depune o plângere la ANSPDCP și de a utiliza căile legale disponibile.
08. Date necesare și decizii automate
Fără datele de autentificare nu putem crea și proteja contul; fără datele organizației și ale facturării nu putem procesa comanda. Nu folosim în această implementare profilare publicitară sau decizii automate cu efect juridic bazate pe profiluri personale. Validările automate ale plăților și drepturilor de acces sunt măsuri operaționale și de securitate.
09. Datele din aplicațiile SaaS
Conținutul încărcat de client în Odoo sau Nextcloud este tratat conform contractului serviciului și acordului de prelucrare. Portalul comercial păstrează propriile documente și metadate, fără a copia automat documentele din instanțele SaaS. Clientul rămâne responsabil pentru instrucțiunile și legalitatea prelucrărilor pe care le stabilește în propriul serviciu.