Politica de confidențialitate

1. Datele pe care le prelucrăm

Furnizarea și protejarea site-ului implică adresa IP, URL-ul solicitat, ora solicitării și antetele browserului/dispozitivului, inclusiv limbile preferate. Cloudflare prelucrează informații despre conexiune și securitate și produce statistici operaționale de trafic. Aplicația nu include publicitate, analizarea vizitatorilor sau înregistrarea sesiunilor.

Datele pe care le furnizați prin intermediul formularului de contact: Numele tău *; Adresa ta de email; Mesajul pe care îl scrii. Dacă ne trimiteți un e-mail direct, primim adresa dvs. de e-mail, orice nume pe care îl furnizați, mesajul, metadatele de livrare și orice atașamente pe care alegeți să le trimiteți. Vă rugăm să trimiteți numai informațiile necesare pentru a explica solicitarea dvs. și să nu includeți parole, documente de identitate sau informații personale sensibile.

Trimiteți numai ce este necesar pentru a explica solicitarea. Nu trimiteți parole, documente de identitate, dosare ale chiriașilor sau informații personale sensibile.

Utilizarea formularului de contact încarcă Cloudflare Turnstile. Serviciul prelucrează adresa IP, amprenta TLS și semnalele User-Agent, sitekey și origin pentru a deosebi persoanele de roboți.

Pentru a limita abuzurile formularului de contact, serverul stochează un hash SHA-256 al adresei IP a clientului și un număr de solicitări timp de până la zece minute. Acestea sunt date cu caracter personal pseudonime, nu date anonime. Contorul nu conține niciun nume, adresă de e-mail sau text de mesaj și este partajat doar între instanțele de aplicație ale site-ului.

2. Scopuri și temeiuri juridice

• Furnizarea și securitatea site-ului: interese legitime pentru disponibilitatea site-ului, diagnosticarea problemelor și protecția împotriva abuzului — articolul 6 alineatul (1) litera (f) din RGPD.
• Solicitări primite: interese legitime pentru a răspunde întrebării și a gestiona corespondența, inclusiv comunicarea cu o organizație pe care o reprezentați — articolul 6 alineatul (1) litera (f). Trimiterea unui mesaj nu vă înscrie la comunicări de marketing.
• Cereri privind drepturile asupra datelor sau o obligație juridică imperativă: îndeplinirea obligației legale aplicabile — articolul 6 alineatul (1) litera (c). Evidențele necesare pentru o anumită pretenție juridică pot fi păstrate conform articolului 6 alineatul (1) litera (f).

3. Cine primește datele

Accesul este limitat la operator, persoanele autorizate care administrează site-ul sau răspund la mesaje și acești furnizori și subcontractanții lor autorizați. Furnizorii prelucrează informații și pentru propriile scopuri de securitate și juridice, conform informărilor lor. Datele pot fi divulgate unei autorități competente când legea o cere sau unor consilieri pentru o anumită pretenție juridică. Nu vindem date personale.

Cloudflare acționează ca persoană împuternicită de operator când protejează acest site și ca operator când îmbunătățește detectarea roboților de către Turnstile, conform explicațiilor din Anexa privind confidențialitatea Turnstile.

• Hetzner Online GmbH, Germania: găzduiește aplicația de origine pe serverul din Germania.
• Cloudflare, Inc. – Statele Unite ale Americii: Oferă DNS, livrarea site-ului și proxy-ul de securitate și serviciul de e-mail pentru trimiterea mesajelor de formular și redirecționarea e-mailurilor adresate la hello@specus.ai. Acesta procesează datele de solicitare a site-ului web și conținutul mesajului și metadatele necesare pentru livrarea e-mailurilor. Anexa sa privind prelucrarea datelor este încorporată în Acordul de abonament cu autoservire pentru prelucrarea conținutului clienților.
• Microsoft — Outlook.com pentru consumatori: primește și stochează căsuța poștală pentru corespondență. Microsoft Corporation și Microsoft Ireland Operations Limited descriu prelucrarea în calitate de operator în Declarația de confidențialitate Microsoft. Aceasta este o căsuță poștală pentru consumatori, nu un cont Microsoft 365 pentru întreprinderi cu un acord de prelucrare pentru întreprinderi.

4. Transferuri internaționale

Serverul de origine este în Germania. Această locație nu înseamnă că toată prelucrarea site-ului și a e-mailurilor rămâne în Spațiul Economic European (SEE). Cloudflare operează la nivel global și poate prelucra date în afara SEE, inclusiv în Statele Unite. Acordul său de prelucrare a datelor prevede transferuri în baza Cadrului UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard, cu garanții suplimentare, pentru transferurile restricționate.

Microsoft poate prelucra informațiile căsuței poștale în SEE, Statele Unite și alte țări unde funcționează unitățile sau furnizorii săi. Declarația sa de confidențialitate descrie locațiile relevante, deciziile privind caracterul adecvat al nivelului de protecție, Cadrul UE–SUA privind confidențialitatea datelor și clauzele contractuale standard. Linkurile furnizorilor de mai jos explică aceste garanții și locațiile subcontractanților. Puteți solicita informații sau o copie a garanțiilor aplicabile la hello@specus.ai, sub rezerva protecției necesare a informațiilor confidențiale.

5. Păstrarea datelor

• Solicitări obișnuite: mesajele și datele de contact sunt șterse din căsuța poștală la 12 luni după ultima interacțiune. Operatorul verifică și șterge manual corespondența al cărei termen a expirat; site-ul nu are o bază de date pentru corespondență sau o sarcină automată de ștergere a e-mailurilor.
• Înregistrarea de rutină a accesului la pagină este dezactivată. Aplicațiile tehnice și jurnalele proxy se rotesc în funcție de dimensiune: până la trei fișiere de 10 MB per container, cel mai vechi fișier fiind eliminat la rotație. Aceasta este o limită bazată pe dimensiune, nu o promisiune de ștergere după un număr fix de zile. Numele de contact, adresele de e-mail și corpul mesajelor sunt excluse din mesajele jurnalului de aplicații.
• Cloudflare păstrează metadatele evenimentelor de trimitere și rutare a e-mailurilor timp de 31 de zile. Aceste înregistrări pot include expeditorul, destinatarul, subiectul, identificatorul mesajului și rezultatul livrării. Această perioadă este separată de corespondența păstrată în cutia poștală de primire. Outlook.com poate păstra mesajele timp de până la 30 de zile după eliminarea din Elemente șterse, cu excepția cazului în care se aplică o obligație legală de păstrare. Cloudflare și Microsoft determină, de asemenea, reținerea pentru propriile înregistrări de securitate și legale utilizând scopul serviciului, riscurile de securitate și obligațiile legale aplicabile descrise în notificările lor de confidențialitate publicate. Nu exportăm o arhivă suplimentară a jurnalelor de trafic ale site-ului web.
• O anumită obligație legală sau un litigiu poate impune păstrarea separată a evidențelor relevante până la încetarea obligației sau soluționarea definitivă a cauzei și a eventualei executări. Aceasta nu prelungește păstrarea fiecărei solicitări.
• Contactează contorul de abuz: Expiră automat nu mai târziu de zece minute după prima solicitare numărată. Încercările ulterioare nu vor reporni această perioadă. Persistența Redis este dezactivată pentru acest contor.
• Verificarea Turnstile: Tokenurile expiră după 5 minute și pot fi utilizate o singură dată. Aplicația le păstrează doar în memorie pentru verificare, fără a le stoca sau a le înregistra în jurnale.

6. Drepturile dumneavoastră

În condițiile aplicabile din RGPD, puteți solicita accesul, rectificarea, ștergerea, restricționarea și portabilitatea datelor. Portabilitatea se aplică atunci când prelucrarea este automatizată și se bazează pe consimțământ sau contract. Vă puteți opune prelucrării bazate pe interese legitime din motive legate de situația dumneavoastră; aceasta trebuie să înceteze, cu excepția existenței unor motive prevalente sau a necesității de a gestiona pretenții juridice.

Scrieți la hello@specus.ai. Răspundem fără întârzieri nejustificate și în termen de o lună; dacă complexitatea sau numărul cererilor necesită până la două luni suplimentare, explicăm acest lucru în prima lună. Dacă există îndoieli rezonabile, se pot solicita verificări proporționale ale identității. Cererile sunt în mod normal gratuite; excepțiile pentru cereri vădit nefondate sau excesive sunt cele din articolul 12 alineatul (5).

7. Plângeri

Puteți depune o plângere la o autoritate de supraveghere pentru protecția datelor, în special în locul unde locuiți sau lucrați în mod obișnuit ori unde a avut loc presupusa încălcare. Nu este necesar să ne contactați mai întâi. Autoritatea din Portugalia este Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Alegerea dumneavoastră și modificările

Trimiterea unei cereri este voluntară și nu este o cerință legală. Formularul necesită un nume, o adresă de e-mail validă și un mesaj, astfel încât să putem înțelege și să răspundem. Fără informațiile solicitate, formularul nu poate trimite solicitarea dvs. Navigarea obișnuită implică în continuare prelucrarea tehnică descrisă mai sus.

Această pagină de prezentare nu ia decizii automatizate cu efecte juridice sau efecte semnificative similare și nu creează profiluri de marketing. Stocarea în browser este descrisă pe pagina despre cookie-uri. Orice prelucrare suplimentară legată de o viitoare lansare a produsului va fi explicată înainte de a începe. Data de mai sus identifică versiunea acestei informări.

9. Când se aplică legea britanică de protecție a datelor

Legea britanică depinde de prelucrarea efectivă, nu de limbă. Poți exercita drepturile UK GDPR aplicabile și depune o plângere la hello@specus.ai fără cont. Normele britanice aplicabile cer confirmarea primirii plângerii în 30 de zile, investigare adecvată și comunicarea rezultatului; este distinct de o cerere de acces. Poți depune plângere la ICO. Transferurile trebuie să respecte cerințele britanice; un mecanism UE nu dovedește singur respectarea lor. Informarea nu afirmă un reprezentant ori sediu în Regatul Unit.

10. Când se aplică legea elvețiană de protecție a datelor

Când se aplică FADP elvețiană, poți cere fără cont informații, corectare și remedii legale la hello@specus.ai. Poți semnala probleme la FDPIC. Pentru funcția reală trebuie identificate țările de destinație și garanțiile transferului, inclusiv prelucrarea ulterioară; găzduirea europeană singură nu dovedește că toate datele rămân în Europa. Informarea nu afirmă un sediu, reprezentant ori drept nelimitat de a utiliza toate funcțiile în Elveția.