Politica de Confidențialitate și Securitate a Datelor
Data intrării în vigoare: 15 martie 2025
DigitalFightClub Cyber („noi”, „al nostru”) respectă confidențialitatea și integritatea datelor dumneavoastră. Această politică explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile personale și tehnice în contextul soluțiilor noastre de securitate cibernetică industrială, inclusiv pasarele Zero Trust, criptare M2M și firewall-uri hardware pentru sisteme SCADA. Prin utilizarea serviciilor noastre, sunteți de acord cu termenii descriși mai jos.
1. Colectarea și Utilizarea Datelor
Colectăm date strict necesare pentru furnizarea și îmbunătățirea soluțiilor noastre de securitate. Acestea includ informații de identificare a dispozitivelor industriale (PLC-uri, RTU-uri), adrese IP, jurnale de trafic M2M și date de configurare a politicilor de acces. Nu colectăm date personale sensibile, cum ar fi informații financiare sau de sănătate, decât dacă este strict necesar pentru conformitatea cu reglementările aplicabile.
- Identificatori unici ai dispozitivelor din rețeaua industrială (MAC, certificate X.509).
- Jurnale de conexiune și trafic pentru detectarea amenințărilor și audit.
- Configurații de politici Zero Trust și reguli de firewall.
- Date de contact ale administratorilor de rețea (nume, email, telefon) pentru suport tehnic.
2. Stocarea și Securitatea Datelor
Datele sunt stocate pe servere proprii, în centre de date securizate din România și Uniunea Europeană, cu criptare AES-256 atât în repaus, cât și în tranzit. Accesul la date este restricționat pe bază de rol și autentificare multi-factor. Efectuăm audituri periodice de securitate și actualizăm semnăturile de amenințări în timp real.
- Criptare end-to-end pentru toate canalele M2M și de management.
- Backup zilnic cu retenție de 90 de zile, stocat în medii izolate.
- Politici de acces bazate pe principiul privilegiului minim (Zero Trust).
- Notificări imediate în cazul unor încercări de acces neautorizat.
3. Partajarea și Dezvăluirea Datelor
Nu vindem, nu închiriem și nu partajăm datele dumneavoastră cu terțe părți, cu excepția cazurilor prevăzute de lege sau pentru furnizarea serviciilor contractate (de exemplu, actualizări de semnături de la parteneri de securitate). Orice partajare se face în baza unor acorduri stricte de confidențialitate și numai în scopuri limitate.
- Partajare cu autoritățile competente doar în baza unei cereri legale valide.
- Transferuri către procesatori de date (ex. hosting) doar cu garanții contractuale de securitate.
- Nu dezvăluim date de trafic sau configurații fără consimțământul explicit al clientului.
- Datele agregate și anonimizate pot fi utilizate pentru rapoarte statistice interne.
4. Drepturile Dumneavoastră și Controlul Asupra Datelor
În calitate de client sau utilizator al soluțiilor noastre, aveți dreptul de a accesa, rectifica, șterge sau restricționa prelucrarea datelor dumneavoastră personale. De asemenea, puteți solicita portabilitatea datelor sau retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare.
- Acces gratuit la datele personale stocate, în termen de 30 de zile de la solicitare.
- Rectificarea erorilor din configurații sau date de contact.
- Ștergerea datelor după încetarea contractului, cu excepția obligațiilor legale de păstrare.
- Retragerea consimțământului pentru marketing direct, fără impact asupra serviciilor de securitate.
5. Contact și Soluționarea Disputelor
Pentru orice întrebări legate de această politică sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la adresa Aleea Cireșilor 80, prin telefon la 0372187427 sau prin email la info@digitalfightclub.com. Ne angajăm să răspundem în termen de 15 zile lucrătoare. În cazul unor neînțelegeri nerezolvate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
- Răspuns la solicitări în maximum 15 zile lucrătoare.
- Mediere internă gratuită pentru orice dispută legată de confidențialitate.
- Dreptul de a depune plângere la ANSPDCP, fără costuri suplimentare.
- Actualizări ale politicii notificate cu 30 de zile înainte de intrarea în vigoare.