Politica de Confidențialitate

Cine suntem

AUDITIS este operat de Ionuț Stancu, consultant independent în securitate cibernetică, cu sediul în București, România. În sensul GDPR, Ionuț Stancu este operatorul de date pentru datele personale prelucrate în legătură cu acest site.

Contact pentru orice aspect de confidențialitate: contact@auditis.ro.

Acest site nu colectează nimic

Acest site nu rulează analytics, nu folosește cookie-uri de urmărire, pixeli de advertising și nu înregistrează date despre vizitatori pe server dincolo de ce este tehnic necesar infrastructurii de hosting pentru a servi paginile.

Formularul de contact nu stochează și nu transmite date către noi — deschide propriul tău client de email cu un mesaj pre-completat. Nimic din ce tastezi acolo nu atinge infrastructura noastră până când tu însuți trimiți email-ul.

Datele pe care ni le trimiți

Dacă ne scrii un email — direct sau prin formularul de contact — primim ce alegi să trimiți: de regulă numele, adresa de email, compania, domeniul platformei și conținutul mesajului.

Le folosim exclusiv pentru a răspunde solicitării tale și, unde este cazul, pentru a pregăti o propunere. Nu le adăugăm niciodată în liste de marketing.

Temeiuri legale

Prelucrăm datele de contact în baza GDPR Art. 6(1)(b) — demersuri solicitate de tine înainte de încheierea unui contract — și Art. 6(1)(f) — interesul nostru legitim de a răspunde solicitărilor și de a opera consultanța.

Acolo unde se aplică o obligație legală, prelucrăm datele în baza Art. 6(1)(c).

Probele de securitate manipulate în timpul auditurilor

Colaborările de audit pot produce probe care conțin date personale — de exemplu, înregistrări de utilizatori extrase pentru a demonstra o vulnerabilitate. Aceste probe sunt tratate conform acordului scris al colaborării: extrase în cantitatea minimă necesară pentru a dovedi impactul, stocate criptat, niciodată partajate public și distruse la închiderea colaborării.

Nu vindem, nu publicăm și nu reutilizăm date de utilizatori obținute în timpul testării. Pentru acele date, operatorul client rămâne operatorul de date și noi acționăm strict în limitele autorizației primite.

Retenție

Corespondența este păstrată atât cât este necesar pentru a trata solicitarea ta și orice colaborare rezultată. Probele de securitate sunt distruse la închiderea colaborării, cu excepția cazului în care acordul scris prevede altfel.

Partajarea datelor

Nu vindem și nu partajăm date personale cu terți. Datele pot fi divulgate doar atunci când legea sau o autoritate competentă o impune.

Drepturile tale

În baza GDPR ai dreptul de acces, de rectificare, de ștergere, de restricționare sau de opoziție la prelucrarea datelor tale personale, precum și dreptul la portabilitatea datelor.

Ai, de asemenea, dreptul de a depune plângere la autoritatea de supraveghere română, ANSPDCP (dataprotection.ro). Pentru a exercita orice drept, scrie la contact@auditis.ro.

Securitate

Aplicăm datelor tale același standard pe care îl cerem platformelor pe care le audităm: colectare minimă, manipulare criptată, zero expunere către terți.

Modificări ale acestei politici

Putem actualiza această politică atunci când practicile noastre se schimbă. Versiunea curentă este întotdeauna cea de pe această pagină, identificată prin data de mai sus.