Politica GDPR — siguranța datelor cu caracter personal

Cum aplică TECH INGRAINED SRL Regulamentul (UE) 2016/679 și cum protejează datele prelucrate prin platforma Tech Ingrained.

Versiunea din 2026-10-06

1. Principii

Prelucrăm datele cu caracter personal în mod legal, echitabil și transparent, numai în scopuri precizate, în măsura strict necesară, cu grijă pentru exactitatea lor, pe durata necesară și cu măsuri de securitate adecvate (art. 5 GDPR).

2. Rolurile noastre

• Operator: pentru datele conturilor, ale facturării, ale listei de așteptare și ale vizitatorilor site-ului.
• Persoană împuternicită: pentru datele din apeluri și pentru documentele încărcate de clienți. Le prelucrăm numai conform instrucțiunilor clientului, păstrăm confidențialitatea lor, folosim numai subcontractanții anunțați în Politica de confidențialitate, asistăm clientul la cererile persoanelor vizate și la evaluările de impact, îl anunțăm fără întârziere despre incidente și ștergem datele la încetarea contractului.

3. Măsuri tehnice și organizatorice

• Conexiuni criptate (HTTPS/TLS) între browser, platformă și furnizori.
• Parolele se păstrează numai ca hash Argon2id; cheile de acces, parolele conturilor SIP și cheile integrărilor sunt criptate în baza de date cu AES-256-GCM, cu cheia păstrată separat de bază.
• Datele fiecărui client sunt separate; accesul se face pe roluri (proprietar, administrator, membru, vizualizare), iar acțiunile sunt înregistrate într-un jurnal de audit.
• Înregistrările audio stau într-un depozit privat din Uniunea Europeană, fără acces public; se ascultă numai prin linkuri semnate, valabile 15 minute, iar fiecare ascultare este înregistrată.
• Limitarea încercărilor de autentificare și de înscriere; sesiunile pot fi închise de la distanță.
• Integrările create de clienți pot accesa numai adrese publice prin HTTPS; accesul la rețelele interne ale platformei este blocat la fiecare conexiune.
• Copii de siguranță ale bazei de date înaintea fiecărei actualizări a platformei.
• Acces la infrastructură numai pentru personalul autorizat, cu obligație de confidențialitate.

4. Incidente de securitate

Dacă un incident afectează date cu caracter personal, îl notificăm autorității de supraveghere în cel mult 72 de ore de la constatare, când legea o cere, informăm fără întârziere clienții afectați și, dacă riscul este ridicat, persoanele vizate. Documentăm fiecare incident și măsurile luate.

5. Exercitarea drepturilor

Cererile privind accesul, rectificarea, ștergerea, restricționarea, portabilitatea, opoziția sau retragerea consimțământului se trimit la office@techingrained.com. Vă putem cere informații pentru a vă confirma identitatea. Răspundem în cel mult o lună de la primire, gratuit, cu excepția cererilor vădit nefondate sau excesive.

Pentru datele din apeluri, cererile se adresează firmei apelate, care este operator; o sprijinim să răspundă în termen.

6. Subcontractanți și transferuri

Lista furnizorilor care prelucrează date pentru noi și regulile transferurilor în afara Spațiului Economic European se află în Politica de confidențialitate. Anunțăm clienții înainte de a adăuga un subcontractant nou.

7. Contact

Nu avem obligația de a desemna un responsabil cu protecția datelor. Pentru orice întrebare scrieți-ne la office@techingrained.com sau la adresa Bd. Pipera Nr. 1 V/B, Bl.11, Parter, Ap.13, Voluntari, Jud. Ilfov. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro.