Politica de Confidentialitate

1. Operator de date

VISTERIA WEB SRL, cu sediul in Str. Valea Adanca 9, Ap. 1, Cod 551060, Medias, Jud. Sibiu, CUI 38709965, Nr. Reg. Com. J20/18000049/323, prelucreaza datele dumneavoastra personale in calitate de operator, in conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Contact protectia datelor: suport@visteria.ro | Telefon: 0740 432 898

2. Date personale colectate

Colectam urmatoarele categorii de date:

Date de identificare: nume, prenume, adresa email, numar telefon
Date companie: CUI, denumire, adresa sediu, coduri CAEN, numar angajati, cifra de afaceri, total active
Date de utilizare: adresa IP, tip browser, pagini vizitate, durata sesiunii
Date din formulare: mesaje contact, evaluari risc, rapoarte incidente, autoevaluari maturitate

3. Scopul prelucrarii

Furnizarea serviciilor platformei (clasificare NIS2, management conformitate, raportare incidente)
Crearea si administrarea contului de utilizator
Comunicari legate de serviciu si suport tehnic
Imbunatatirea platformei si analiza utilizarii (cu consimtamant)
Indeplinirea obligatiilor legale

4. Temeiul legal al prelucrarii

Executarea contractului (Art. 6(1)(b) GDPR) - pentru furnizarea serviciilor platformei
Consimtamant (Art. 6(1)(a) GDPR) - pentru cookies de analiza si comunicari de marketing
Interes legitim (Art. 6(1)(f) GDPR) - pentru securitatea platformei si prevenirea fraudelor
Obligatie legala (Art. 6(1)(c) GDPR) - pentru conformitate fiscala si legala

5. Durata pastrarii datelor

Date cont utilizator: pe durata existentei contului + 30 zile dupa stergere
Date companie: pe durata utilizarii active a platformei
Mesaje contact: 12 luni de la primire
Date analytics: 26 luni (conform setarile Google Analytics)
Loguri server: 90 zile
Date fiscale: conform legislatiei fiscale in vigoare (10 ani)

6. Drepturile dumneavoastra

Conform GDPR, aveti urmatoarele drepturi:

Dreptul de acces - sa solicitati o copie a datelor personale prelucrate
Dreptul la rectificare - sa corectati datele inexacte sau incomplete
Dreptul la stergere - sa solicitati stergerea datelor ("dreptul de a fi uitat")
Dreptul la restrictionarea prelucrarii - sa limitati prelucrarea in anumite situatii
Dreptul la portabilitatea datelor - sa primiti datele intr-un format structurat, utilizat in mod curent
Dreptul la opozitie - sa va opuneti prelucrarii bazate pe interes legitim
Dreptul de retragere a consimtamantului - oricand, fara a afecta legalitatea prelucrarii anterioare

Pentru exercitarea oricarui drept, contactati-ne la: suport@visteria.ro sau telefonic la 0740 432 898.

Aveti de asemenea dreptul de a depune plangere la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal) - www.dataprotection.ro

7. Partajarea datelor

Nu vindem si nu inchiriem datele dumneavoastra personale. Datele pot fi partajate cu:

Furnizori de hosting si infrastructura IT (pentru stocarea si procesarea datelor)
Google Analytics (cu consimtamant explicit, pentru analiza anonimizata a traficului)
Autoritati publice competente (doar la cerere legala, in baza unui temei juridic valid)

8. Transferuri internationale

Datele sunt stocate pe servere situate in Uniunea Europeana. In cazul Google Analytics, datele pot fi transferate in SUA in baza mecanismelor de protectie adecvate (EU-US Data Privacy Framework).

9. Cookies

Detalii complete despre tipurile de cookies utilizate si modul de gestionare: Politica Cookies

10. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor:

Criptare in tranzit (SSL/TLS)
Hashing parole (bcrypt)
Control acces bazat pe roluri
Backup-uri regulate ale bazei de date
Monitorizare securitate si logare accesari

11. Contact operator

VISTERIA WEB SRL
CUI: 38709965 | Nr. Reg. Com.: J20/18000049/323
Str. Valea Adanca 9, Ap. 1, Cod 551060, Medias, Jud. Sibiu
Email: suport@visteria.ro
Telefon: 0740 432 898