Politica de confidentialitate

1. Operatorul de date

Operatorul de date cu caracter personal este Isoconsult S.R.L., cu sediul in Str. Domneasca nr. 54, Galati, Romania, email:suport@omniwatchguard.com.

Informatii oficiale despre GDPR:eur-lex.europa.eu (RO) |gdpr-info.eu (EN)

2. Ce date colectam si de ce

Date furnizate direct de tine

• Nume si email — necesare pentru crearea contului si comunicare (baza legala: executarea contractului)
• Date de facturare — procesate de Stripe pentru plati; noi nu stocam datele cardului (baza legala: executarea contractului)
• URL-uri si configuratii de monitorizare — date introduse de tine pentru a utiliza serviciul (baza legala: executarea contractului)

Date colectate automat

• Adresa IP si date de sesiune — pentru securitate si prevenirea abuzurilor (baza legala: interes legitim)
• Date de utilizare — pagini vizitate, actiuni in dashboard (baza legala: interes legitim — imbunatatirea serviciului)
• Cookie-uri — conform politicii noastre de cookies

3. Cum utilizam datele

• Furnizarea si operarea serviciului de monitorizare
• Trimiterea alertelor si notificarilor configurate
• Procesarea platilor si emiterea facturilor
• Comunicare privind contul, actualizari si suport tehnic
• Imbunatatirea platformei pe baza statisticilor de utilizare (Google Analytics, numai cu acordul tau)
• Respectarea obligatiilor legale

4. Cui transmitem datele

Nu vindem datele tale. Urmatorii terti primesc date, in situatiile descrise mai jos:

• Cloudflare: gazduire, baza de date, stocare de fisiere si verificarea anti-bot (Turnstile) din formularul de inregistrare
• Stripe: plati si portalul de facturare; datele cardului ajung direct la Stripe si nu ajung la noi
• Resend: trimiterea emailurilor de cont si a emailurilor de alerta
• Anthropic: analiza AI; primeste fragmente din textul paginilor pe care le monitorizezi (inclusiv pagini monitorizate cu o sesiune de autentificare) si mesajele scrise in asistentul de chat de pe site
• Google Analytics 4 si urmarirea conversiilor Google Ads: se incarca numai dupa ce accepti cookie-urile de analiza in bannerul de cookies
• OpenAI (pixelul de masurare pentru reclamele din ChatGPT): se incarca numai dupa ce accepti cookie-urile de analiza; masoara inscrierile venite din reclame
• Google Fonts: fisiere de fonturi; adresa ta IP ajunge la Google cand se incarca fonturile
• Telegram, Slack, Discord sau adresa ta de webhook: numai daca tu configurezi acel canal de alerta; continutul alertei este trimis acolo
• ssl-checker.io, crt.sh, rdap.org: primesc doar numele de domeniu al site-urilor monitorizate (verificari SSL si WHOIS), fara date personale
• Product Hunt, SaaSHub, AlternativeTo: imagini mici (insigne) in subsolul paginii; adresa ta IP ajunge la ele cand se incarca imaginea
• Gmail (Google): mesajele trimise prin formularul de contact sunt redirectionate prin email catre casuta operatorului
• Autoritati publice: cand suntem obligati prin lege

5. Cat timp pastram datele

• Datele contului: pastrate cat timp exista contul. Conturile nu sunt sterse automat. Iti poti sterge contul din Setari, in dashboard, sau ne poti cere acest lucru prin email.
• Istoricul de monitorizare: in functie de plan: Trial 7 zile, Starter 30 zile, Pro 90 zile, Agency 365 zile. Rezultatele mai vechi sunt sterse automat.
• Cont expirat: istoricul de monitorizare este pastrat 30 de zile dupa expirarea contului, apoi este sters.
• Date de facturare: 10 ani, conform obligatiilor contabile romanesti
• Jurnalul de notificari, codurile de verificare si tokenurile de resetare a parolei: pastrate pana la stergerea contului sau pana cand ne ceri stergerea lor. Deocamdata nu exista o stergere automata pentru ele.
• Mesajele din formularul de contact si din formularele de solicitare: pastrate pana cand ne ceri stergerea lor. Deocamdata nu exista o stergere automata pentru ele.
• Recenzii publicate: pastrate pana cand ne ceri eliminarea lor.

6. Drepturile tale (GDPR)

Conform GDPR, ai urmatoarele drepturi:

• Dreptul de acces — poti solicita o copie a datelor tale
• Dreptul la rectificare — corectarea datelor incorecte
• Dreptul la stergere — „dreptul de a fi uitat" in conditiile GDPR
• Dreptul la portabilitate — exportul datelor in format structurat
• Dreptul la opozitie — impotriva procesarii bazate pe interes legitim
• Dreptul la restrictionarea procesarii — in anumite circumstante

Exportul datelor

Din Setari, in dashboard, poti descarca un fisier JSON. Fisierul contine: datele contului (nume, email, plan, email de notificare, limba, data crearii si a ultimei modificari), planul si starea abonamentului, monitoarele tale (adresa, nume, tip, frecventa, stare, setari de alerta), cele mai recente 1.000 de rezultate ale verificarilor (momentul, daca s-a gasit o modificare, rezumatul AI si gravitatea) si cele mai recente 500 de intrari din jurnalul de notificari. Fisierul nu contine tot ce detinem: rezultatele mai vechi, continutul salvat al paginilor monitorizate, cheile API, linkurile de raport, setarile de branding, add-on-urile, recenziile si evidentele de facturare pastrate de Stripe nu sunt incluse. Le poti cere prin email.

Stergerea contului

Din Setari iti poti sterge singur contul. Mai intai anulam abonamentul Stripe; daca anularea nu reuseste, contul nu este sters si esti rugat sa ne scrii. Apoi stergerea elimina: contul, monitoarele si rezultatele verificarilor lor, jurnalul de notificari, tokenurile de resetare a parolei si codurile de verificare a emailului, inregistrarea abonamentului, cheile API, sesiunile de autentificare in doi pasi, linkurile de raport, setarile de branding si logo-ul incarcat, add-on-urile si inregistrarea de recomandare legata de cont.

Stergerea automata nu elimina: recenziile publicate, evidentele de facturare pe care Stripe si noi trebuie sa le pastram din motive legale si contabile, mesajele trimise prin formularul de contact si emailurile deja livrate. Acestea sunt eliminate la cerere, prin email, acolo unde legea permite.

Pentru a exercita orice drept, contacteaza-ne lasuport@omniwatchguard.com. Raspundem in maximum 30 zile calendaristice.

Ai dreptul sa depui o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP):dataprotection.ro

7. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor:

• HTTPS (TLS) pentru toate conexiunile la site
• Date stocate criptat in repaus (Cloudflare D1, AES-256)
• Parolele sunt stocate doar sub forma de hash (PBKDF2)
• Autentificare optionala in doi pasi (aplicatie de autentificare sau cod pe email)
• Cookie-urile de sesiune furnizate pentru monitoarele cu autentificare sunt stocate criptat
• Infrastructura Cloudflare certificata SOC 2 Type II si ISO 27001

8. Cookies si tehnologii similare

Stocam in browserul tau un numar mic de elemente necesare serviciului (sesiunea de autentificare, limba, alegerea privind cookie-urile). Google Analytics 4, urmarirea conversiilor Google Ads si pixelul OpenAI Ads se incarca numai dupa ce accepti cookie-urile de analiza. Iti poti schimba alegerea oricand din setarile de cookies din subsolul paginii. Detalii complete inPolitica noastra de cookies.

9. Transferuri internationale

Unii dintre furnizorii enumerati la sectiunea 4 (de exemplu Cloudflare, Stripe, Resend, Anthropic si Google) au sediul in SUA sau pot prelucra date acolo ori in alte tari din afara UE/SEE. Aceste transferuri se bazeaza pe Clauzele Contractuale Standard ale furnizorilor si, acolo unde furnizorul este certificat, pe Cadrul UE-SUA privind confidentialitatea datelor (EU-US Data Privacy Framework).

10. Modificari ale politicii

Putem actualiza aceasta politica periodic. La modificari semnificative, te vom notifica prin email cu cel putin 14 zile inainte de intrarea in vigoare. Versiunea curenta este intotdeauna disponibila laomniwatchguard.com/privacy.

11. Contact privind datele personale

Email: suport@omniwatchguard.com
Sau prin formularul de contact.