2. Tipologia de date prelucrate

Datele personale prelucrate de Fixh IT sunt împărțite în mai multe categorii, colectate exclusiv pentru scopurile indicate și prelucrate cu respectarea reglementărilor în vigoare:

3. Găzduire și transferuri de date

• Furnizor Cloud:

  Software-ul Fixh IT este găzduit de OVH SAS (Franța), cu servere situate în locațiile Gravelines și Strasbourg.

• Certificări și standarde:

  Furnizorul este certificat ISO 27001, PCI-DSS și HDS, garantând standarde ridicate de securitate și gestionare a datelor.

• Cryptare:
  • Date în tranzit: protejate prin TLS 1.3
  • Date în repaus: criptate cu AES-256, cu gestionarea cheilor prin OVH KMS.
• Backup:

  Backup-uri zilnice, păstrate timp de 7 zile, criptate și replicate pe centre de date secundare pentru a garanta recuperarea în caz de incidente.

• Transferuri în afara UE:

  Datele nu sunt transferate în afara UE/SEE. În caz de necesitate viitoare, vor fi adoptate toate măsurile prevăzute de reglementare.

4. Destinatarii datelor

Datele personale pot fi comunicate către terți pentru următoarele scopuri

• Subcontractori și parteneri tehnologici:
  • OVHcloud (găzduire și infrastructură)
  • Stripe și PayPal (procesare plăți)
• Consultanți:

  Consultanți fiscali, legali și de securitate, exclusiv pentru suport tehnic și respectarea obligațiilor legale.

• Obligații legale:

  Datele pot fi comunicate către terți în caz de obligație legală, pentru protecția drepturilor sau pentru siguranța publică în îndeplinirea obligațiilor normative sau pentru scopuri investigative.

Toți terții sunt legați prin acorduri contractuale de a respecta reglementările privind protecția datelor.

5. Modalități și durată de păstrare a datelor

Datele personale sunt păstrate cu respectarea reglementărilor în vigoare, conform următoarelor modalități:

6. Drepturile utilizatorului

Utilizatorul, în calitate de persoană vizată, dispune de următoarele drepturi

• Dreptul de acces: a primi confirmarea existenței datelor personale și a obține o copie a acestora.
• Dreptul de rectificare: a corecta datele inexacte sau incomplete.
• Dreptul la ștergere ("Dreptul de a fi uitat"): a solicita ștergerea datelor, cu excepția obligațiilor legale.
• Dreptul de restricționare a prelucrării: a restricționa prelucrarea în cazul existenței unor contestații privind acuratețea datelor.
• Dreptul de opoziție: a se opune prelucrării datelor din motive legitime, inclusiv profilării pentru marketing direct.
• Dreptul la portabilitate: a obține datele într-un format structurat și lizibil de dispozitiv automat.
• Revocarea consimțământului: pentru scopurile bazate pe consimțământ, revocabil în orice moment fără a afecta legalitatea prelucrării anterioare.

Pentru a-ți exercita drepturile, trimite o cerere scrisă la: support@fixh.it.

7. Măsuri de securitate a datelor

Pentru a garanta un nivel ridicat de protecție a datelor, Fixh IT adoptă următoarele măsuri tehnice și organizatorice:

• Autentificare cu doi factori (2FA): opțională pentru un nivel suplimentar de securitate.
• Controlul accesului: sistem bazat pe roluri (RBAC) pentru a limita accesul doar la personalul autorizat.
• Monitorizare continuă: sisteme de monitorizare 24/7 pentru a detecta intruziunile sau anomaliile.
• Audit și verificări: audituri trimestriale și revizuirea periodică a măsurilor de protecție.
• Formare pentru personal: personalul este constant actualizat în ceea ce privește securitatea informatică.

8. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii analogice pentru a îmbunătăți experiența utilizatorului, a analiza traficul și a oferi conținut personalizat. Principalele categorii sunt:

9. Datele minorilor

Serviciul este destinat unui public adult. Nu colectăm în mod conștient date despre minori de 16 ani. Dacă ai sub 16 ani, nu furniza datele tale personale fără consimțământul unui părinte sau tutore. În cazul unei colectări accidentale, vom proceda la ștergerea datelor la cererea părintelui sau tutorelui, cu excepția cazului în care legea prevede altceva.

10. Modificări ale politicii

Fixh IT își rezervă dreptul de a modifica prezenta politică în orice moment, garantând comunicarea utilizatorilor prin:

• Trimiterea unei notificări prin email cu cel puțin 30 de zile înainte de modificările substanțiale.
• Publicarea versiunii actualizate pe site, la adresa: www.fixh.it/privacy.

11. Contacte și Responsabil cu protecția datelor (DPO)

Pentru întrebări, solicitări de informații sau pentru a-ți exercita drepturile, contactează:

Responsabil cu protecția datelor ad interim:
Daniel Enache
Email: support@fixh.it
Tel: +39 35164 35164