Politica de confidențialitate

1.Cine suntem

Operatorul de date pentru prelucrările descrise în această politică este:

Denumire legală: Cloud Craft SRL
Cod de identificare fiscală (CUI): 48476514
Registrul Comerțului: J2023004551231
EUID: ROONRC.J2023004551231
Sediu social: Str. Cernișoara nr. 8, camera 1, cod poștal 077068, sat Tamași, comuna Corbeanca, județul Ilfov, România
Email: contact@cloudcraft.ro
Telefon: +40 735 317 884

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât legea nu ne impune acest lucru. Pentru orice aspect legat de confidențialitate, ne puteți contacta direct folosind datele de mai sus.

2.Ce acoperă această politică

Această politică acoperă site-ul cloudcraft.ro și datele cu caracter personal pe care le prelucrăm atunci când ne contactați sau ne angajați pentru servicii.

Produsul nostru software NoSignal (conturi de client, comenzi, licențiere și software-ul propriu-zis) are propria politică de confidențialitate, publicată la nosignal.ro. Dacă utilizați NoSignal, acea politică se aplică produsului; politica de față se aplică acestui site.

3.Datele pe care le prelucrăm

3.1 Când vizitați acest site

Serverele noastre web păstrează jurnale de acces standard care conțin adresa IP, data și ora cererii, adresa URL solicitată, pagina de proveniență, identificatorul browserului (user agent) și codul de răspuns. Folosim aceste jurnale pentru a livra site-ul, a-l menține în siguranță, a detecta abuzuri și a remedia probleme.

Temei juridic: interesul legitim (art. 6 alin. (1) lit. f) GDPR) de a opera și proteja site-ul.
Păstrare: jurnalele sunt rotite automat și păstrate aproximativ 14 zile, cu excepția cazului în care un incident de securitate impune păstrarea unui extras pentru o perioadă mai lungă.

3.2 Fără cookie-uri, fără analytics, fără urmărire

Acest site nu setează cookie-uri. Nu conține analytics, publicitate sau instrumente de urmărire ale unor terți. Preferințele de temă (luminoasă/întunecată) și de limbă sunt stocate exclusiv în stocarea locală a browserului, pe dispozitivul dumneavoastră. Ele nu ne sunt transmise niciodată și nu pot fi folosite pentru a vă identifica sau urmări. Le puteți șterge oricând din setările browserului.

3.3 Când ne contactați

Dacă ne scrieți pe email sau ne sunați, prelucrăm datele pe care ni le furnizați: nume, adresă de email, număr de telefon, societate și conținutul mesajului. Le folosim pentru a vă răspunde, a evalua dacă și cum vă putem ajuta și a face demersuri înainte de încheierea unui contract.

Temei juridic: demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. f) GDPR).
Păstrare: corespondența este păstrată atât timp cât este relevantă pentru solicitare sau pentru relația de afaceri rezultată, apoi este ștearsă.

3.4 Când lucrați cu noi

Pentru clienți și furnizori prelucrăm datele necesare încheierii și executării contractelor: datele de contact ale persoanelor implicate, documentele contractuale, facturile și evidențele de plată.

Temei juridic: executarea unui contract (art. 6 alin. (1) lit. b) GDPR) și îndeplinirea obligațiilor legale, în special cele de contabilitate și fiscalitate din legislația română (art. 6 alin. (1) lit. c) GDPR).
Păstrare: documentele contractuale și contabile sunt păstrate pe perioadele impuse de legislația contabilă și fiscală din România.

4.Destinatari și împuterniciți

Nu vindem date cu caracter personal și nu le partajăm în scopuri publicitare. Datele sunt divulgate numai către:

Cloudflare, Inc. — furnizează servicii DNS, de livrare de conținut și de securitate în fața acestui site. Cloudflare prelucrează date tehnice, precum adresele IP, pentru a ruta, stoca în cache și proteja traficul, acționând ca persoană împuternicită de noi.
Furnizori IT și de comunicații — furnizorii care găzduiesc infrastructura și emailul nostru, obligați prin acorduri de prelucrare a datelor.
Consultanți profesionali — precum contabilii noștri, în măsura necesară pentru facturare și conformitate.
Autorități publice — numai atunci când divulgarea este impusă de lege.

Site-ul propriu-zis este găzduit pe infrastructură operată de noi în Uniunea Europeană.

5.Transferuri internaționale

Prelucrăm datele în principal în Uniunea Europeană. Deoarece Cloudflare operează o rețea globală, datele tehnice de trafic (precum adresele IP) pot fi prelucrate pe servere Cloudflare din afara UE/SEE, inclusiv în Statele Unite. Aceste transferuri sunt protejate prin certificarea Cloudflare în cadrul EU–U.S. Data Privacy Framework și prin clauzele contractuale standard ale Comisiei Europene.

6.Perioade de păstrare

Pe scurt:

Jurnale de server: aproximativ 14 zile.
Corespondența aferentă solicitărilor: pe durata solicitării sau a relației de afaceri rezultate.
Contracte, facturi, documente contabile: perioadele impuse de legislația contabilă și fiscală din România.

Când datele nu mai sunt necesare acestor scopuri, ele sunt șterse sau anonimizate.

7.Drepturile dumneavoastră

În temeiul GDPR aveți dreptul:

de acces la datele cu caracter personal pe care le deținem despre dumneavoastră (art. 15);
la rectificarea datelor inexacte sau incomplete (art. 16);
la ștergerea datelor, în condițiile art. 17;
la restricționarea prelucrării (art. 18);
la portabilitatea datelor (art. 20);
de a vă opune prelucrărilor întemeiate pe interes legitim (art. 21).

Pentru exercitarea oricăruia dintre aceste drepturi, scrieți-ne la contact@cloudcraft.ro. Răspundem în termen de o lună.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, 010336 București, România, www.dataprotection.ro — sau de a vă adresa instanțelor de judecată. Am aprecia, desigur, ocazia de a rezolva mai întâi problema direct cu dumneavoastră.

8.Securitate

Aplicăm propriilor sisteme aceeași disciplină inginerească pe care o oferim clienților: criptare TLS pentru tot traficul, servere Linux securizate, acces pe principiul privilegiului minim, software actualizat și monitorizare. Accesul la datele cu caracter personal este limitat la persoanele care au nevoie de el pentru scopurile descrise mai sus.

9.Decizii automate

Nu folosim procese decizionale automatizate și nici crearea de profiluri în sensul art. 22 GDPR.

10.Minori

Acest site și serviciile noastre se adresează companiilor și profesioniștilor. Ele nu sunt destinate copiilor și nu colectăm cu bună știință date cu caracter personal de la persoane sub 16 ani.

11.Modificări ale politicii

Dacă modificăm modul în care prelucrăm datele cu caracter personal, vom actualiza această pagină și data menționată la „Ultima actualizare”. Modificările semnificative vor fi evidențiate pe această pagină.

12.Contact

Pentru orice întrebare legată de această politică sau de datele dumneavoastră cu caracter personal, contactați Cloud Craft SRL la contact@cloudcraft.ro sau +40 735 317 884.