shield
Digital Guardian
⚠ Draft de pornire, nu document final. Am scris asta pe baza a ce chiar face aplicația (verificat direct în cod), și m-am uitat la cum structurează politici similare alte firme de suport tehnic remote. Dar nu sunt avocat — completează câmpurile marcate [DE COMPLETAT] cu datele reale ale firmei tale, și treci totul pe la un avocat/consultant GDPR înainte să publici, mai ales înainte de clienți reali plătitori.

Politica de confidențialitate

Ultima actualizare: [DE COMPLETAT — data publicării]

1. Cine suntem

Digital Guardian este operat de [DE COMPLETAT — denumirea legală a firmei, CUI, sediu social], denumit în continuare „noi" sau „Operatorul". Pentru orice întrebare legată de datele tale personale, ne poți scrie la [DE COMPLETAT — email dedicat, ex. privacy@domeniultau.ro].

2. Ce date colectăm și de ce

DateDe undeDe ce
Nume, email, parolă (stocată criptat, niciodată în clar)Când îți creezi contCa să te poți loga și să-ți administrezi contul
Nume calculator, stare CPU/disc/memorie, antivirus activAgentul instalat pe calculatorul tăuCa să-ți arătăm starea reală a calculatorului și să detectăm probleme
Conținutul tichetelor de suport (ce problemă ai descris, mesajele din chat)Când ceri ajutorCa tehnicianul să te poată ajuta cu problema reală
Fișierele și folderele pe care alegi chiar tu să le protejezi (backup)Doar dacă activezi explicit Backup Management și bifezi tu ce se salvează; nu salvăm nimic ce nu ai alesCa să le poți recupera dacă ceva se strică pe calculator
Sesiuni de acces remote (când, cine, cât a durat)Doar după ce apeși explicit „Da" pe ecranul de consimțământ, per sesiuneCa tehnicianul să-ți vadă/controleze ecranul, cu voia ta, ca să rezolve problema
Numărul descărcărilor aplicației de instalare: platforma (Windows/Mac), data și țaraCând descarci aplicația de pe siteCa să știm câte persoane o descarcă. Statistica este anonimă: nu salvăm adresa IP și nu o legăm de vreun cont sau de persoana ta

Nu colectăm date pentru reclame, nu vindem date către terți, nu urmărim navigarea ta pe alte site-uri.

3. Temeiul legal

Procesăm datele astea fie pentru că sunt necesare ca să-ți oferim serviciul pe care l-ai cerut (execuția contractului — contul, tichetele, health-ul calculatorului), fie pentru că ți-am cerut și ai dat consimțământul explicit (backup-ul fișierelor, accesul remote la fiecare sesiune în parte — pe care îl poți retrage oricând, oprind Backup Management sau refuzând o cerere de conectare).

4. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale nimănui. Folosim câțiva furnizori (procesatori de date) strict tehnici, ca să livrăm serviciul:

  • Cloudflare (SUA/UE) — găzduiește serverul, baza de date și fișierele de backup.
  • Resend (SUA) — trimite email-urile de confirmare cont și resetare parolă.
  • RustDesk — transportă traficul video/control al sesiunii de acces remote, doar cât durează sesiunea la care ai fost de acord.

[DE COMPLETAT — dacă vreunul din furnizori se schimbă, actualizează lista. Verifică și dacă ai un acord de procesare a datelor (DPA) semnat cu fiecare, cerut de GDPR.]

5. Transferuri internaționale

Unii dintre furnizorii de mai sus au servere și în afara Uniunii Europene (ex. SUA). Datele tale pot ajunge acolo ca parte a livrării serviciului. [DE COMPLETAT — verifică ce clauze contractuale standard/mecanisme de transfer folosește fiecare furnizor, și menționează-le explicit aici.]

6. Cât timp păstrăm datele

  • Contul și datele lui — cât timp contul e activ, plus 30 de zile după ce-l închizi, apoi șters sau anonimizat.
  • Fișierele de backup — după politica de retenție pe care o alegi tu (câte versiuni vechi ținem), plus ce ștergi manual dispare imediat.
  • Sesiunile de autentificare — expiră automat după 30 de zile.
  • Istoricul tichetelor de suport — 12 luni de la închiderea tichetului, ca tehnicienii să poată vedea ce s-a rezolvat înainte; după aceea îl ștergem sau îl anonimizăm.

7. Drepturile tale

Conform GDPR, ai dreptul să:

  • ceri o copie a datelor tale (acces),
  • ceri corectarea datelor greșite (rectificare),
  • ceri ștergerea contului și a datelor (ștergere/„dreptul de a fi uitat"),
  • ceri o copie a datelor într-un format portabil (portabilitate),
  • te opui procesării, sau retragi consimțământul dat pentru backup/acces remote, oricând,
  • depui plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dacă crezi că nu ți-am respectat drepturile.

Ca să-ți exerciți oricare din drepturile astea, scrie-ne la [DE COMPLETAT — emailul de la secțiunea 1].

8. Securitate

Parolele sunt stocate criptat (hash, nu în clar), traficul e criptat (HTTPS), iar accesul remote la calculatorul tău se întâmplă DOAR după ce apeși explicit „Da" pe ecran, pentru fiecare sesiune — niciodată automat, niciodată fără știrea ta.

9. Module de urmărire (cookies)

Nu folosim cookie-uri de marketing sau tracking. Aplicația folosește doar memorie locală în browser (localStorage) ca să te țină logat — nimic din asta nu pleacă spre alte site-uri sau firme de publicitate.

10. Contact

Întrebări despre confidențialitate: [DE COMPLETAT — email]. Telefon: 1-800-GUARDIAN.