Politica de confidențialitate

1. Operatorul de date

CYBER SPACE INITIATIVE S.R.L., cu sediul social în România, Jud. Prahova, Municipiul Ploiești, Strada Mihai Bravu, Nr. 235F, Ap. 96, CUI 50449430, nr. Registrul Comerțului J2024016830000, EUID ROONRC.J2024016830000, este responsabilă pentru website-ul ROCSI și prelucrările descrise aici.

2. Date pe care le putem prelucra

• Solicitări de proiect: nume, adresă de e-mail, companie/organizație opțională, descrierea proiectului, contextul selectat și parametrii de atribuire furnizați cu solicitarea.
• Înscriere la workshopul Digital Resilience: numele participantului, e-mail, sesiunea selectată, starea rezervării, acceptarea juridică, opțiunea facultativă pentru noutăți și starea plății/confirmării. Datele cardului sunt colectate pe pagina Stripe Checkout, nu de ROCSI.
• Programări: datele pe care alegi să le furnizezi în experiența Cal.com.
• Solicitări privind drepturile asupra datelor: nume, e-mail, categoria solicitării și detaliile necesare pentru înțelegerea ei.
• Securitate și operare: informații limitate de rețea/cerere utilizate de hosting, Cloudflare, Turnstile și logurile serverului. Pentru limitarea abuzului din fluxul Build se păstrează identificatori hash-uiți, nu adresa IP brută.
• Preferințe în browser: tema light/dark este stocată local. Recuperarea checkoutului workshopului poate utiliza temporar sessionStorage la nivelul tabului.

3. De ce folosim datele

• pentru operarea, securizarea și diagnosticarea website-ului și prevenirea abuzului;
• pentru evaluarea și răspunsul la solicitări de proiect și demersurile precontractuale solicitate;
• pentru administrarea rezervărilor, plăților, accesului și mesajelor tranzacționale pentru workshop;
• pentru programările și interacțiunile de colaborare solicitate;
• pentru soluționarea cererilor privind protecția datelor și respectarea obligațiilor legale;
• pentru noutăți ROCSI facultative numai atunci când există o opțiune separată și validă.

4. Furnizori de servicii

ROCSI utilizează furnizori specializați pentru aceste servicii, inclusiv infrastructură/hosting, Cloudflare, Supabase, Stripe, Resend și Cal.com, după caz. Aceștia pot prelucra datele necesare pentru furnizarea serviciilor lor în baza propriilor relații contractuale și obligații legale.

Unii furnizori pot prelucra date în afara României sau a Spațiului Economic European. Atunci când este cazul, trebuie utilizate garanțiile pentru transferuri prevăzute de legislația privind protecția datelor.

5. Păstrarea datelor

ROCSI urmărește să păstreze datele personale doar atât timp cât sunt necesare scopului pentru care au fost colectate, securității și soluționării disputelor sau obligațiilor contabile, fiscale și legale aplicabile. Perioadele pot fi diferite în funcție de tipul înregistrării.

Stocarea temporară din browser folosită pentru recuperarea checkoutului workshopului este limitată la tabul/sesiunea browserului și nu reprezintă o arhivă ROCSI pe termen lung.

6. Drepturile tale

În funcție de situație și de legea aplicabilă, poți avea drepturi de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, precum și dreptul de a retrage consimțământul atunci când prelucrarea se bazează pe consimțământ. Poți depune și o plângere la autoritatea competentă pentru protecția datelor.

Folosește formularul dedicat Drepturile asupra datelor de mai jos, astfel încât solicitarea să ajungă la ROCSI printr-un canal server-side fără publicarea unei adrese generale de e-mail.

7. Securitate și minimizare

ROCSI limitează configurația vizibilă în browser, păstrează credențialele privilegiate pe server, folosește controale anti-abuz pentru formularele publice și evită colectarea informațiilor care nu sunt necesare fluxului relevant. Niciun serviciu online nu poate garanta securitate absolută.

8. Modificări

Politica va fi actualizată atunci când website-ul, serviciile sau fluxurile de date se modifică semnificativ. Data de mai sus identifică versiunea publicată în prezent.