Politică de confidențialitate
Ce colectăm pentru a rula un RiskBits Check, de ce și care sunt drepturile tale. Colectăm cât de puțin putem.
În vigoare din 25 octombrie 2026
Această traducere este oferită pentru comoditatea ta. Versiunea în limba engleză este cea autoritativă; în caz de orice diferență, textul în engleză prevalează.
1. Cine este responsabil
Operatorul de date este Ionuț-Robert Sandu, Persoană Fizică Autorizată (PFA), CUI 51596898, B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, Bucharest, Romania. Întrebări de confidențialitate: hello@riskbits.net.
2. Ce colectăm
- Comandă & autorizare: numele, rolul, compania, emailul tău, țintele incluse, notele tale și autorizarea pe care o oferi (cu marcaj de timp și adresa IP de la care a fost trimisă) — aceasta este înregistrarea noastră a consimțământului pentru testare activă.
- Date de evaluare: rezultatele tehnice ale scanării țintelor tale autorizate (informații publice și accesibile despre acele sisteme) și orice dovezi necesare pentru a demonstra o descoperire.
- Facturare: Stripe procesează plata; primim detaliile și statusul plății și al codului fiscal — niciodată numărul cardului tău.
- Verificare gratuită: dacă rulezi verificarea instant, domeniul introdus și un contor temporar per-IP pentru a preveni abuzul.
3. De ce (temei legal)
Pentru a efectua evaluarea comandată (contract), pentru a păstra o înregistrare a autorizării pentru testare activă și pentru a preveni abuzul (obligație legală și interes legitim) și pentru a păstra evidențele de facturare (obligație legală).
4. Cine procesează datele pentru noi
- Cloudflare — găzduire, stocare (Workers KV), randarea rapoartelor și livrarea emailurilor.
- Stripe — plăți și facturi.
În timpul unei evaluări interogăm servicii publice despre țintele tale (de exemplu DNS, loguri de transparență a certificatelor și baze de date de vulnerabilități) doar cu identificatorii țintelor — niciodată cu datele tale personale. Nu vindem și nu partajăm date personale.
5. Cât timp le păstrăm
Păstrăm raportul, datele evaluării și înregistrarea autorizării atât timp cât e necesar pentru a furniza și a susține evaluarea și pentru a îndeplini obligațiile legale — de obicei până la 24 de luni pentru datele de evaluare, mai mult pentru înregistrările de autorizare și facturare acolo unde legea o cere. Ne poți cere să ștergem datele de evaluare mai devreme.
6. Drepturile tale
Poți accesa, corecta, exporta sau șterge datele tale personale, te poți opune prelucrării și o poți restricționa — prin email. De asemenea, poți depune o plângere la autoritatea română de protecție a datelor (ANSPDCP) sau la autoritatea din țara ta.
7. Transferuri internaționale
Cloudflare și Stripe pot prelucra date în afara UE în baza Clauzelor Contractuale Standard ale Comisiei Europene și a acordurilor lor de prelucrare a datelor.