1Operatorul de date
Operatorul de date este AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugalia (care activează sub marca AxiomaCloud).
Persoana responsabilă cu protecția datelor (contact DPO): privacy@axioma-cloud.eu. Pentru cereri formale — de ștergere, restricționare sau opoziție — folosiți legal@axioma-cloud.eu. Răspundem în 30 de zile, conform art. 12 alin. (3) din GDPR.
2Ce date colectăm
2.1.La înregistrare: adresa de e-mail, numele și prenumele, numărul de telefon și adresa de facturare (stradă, oraș, regiune, cod poștal, țară); numele firmei și codul de TVA (NIF) — opționale; pentru o firmă din UE, codul de TVA este obligatoriu. Aceste date servesc la identificarea clientului, emiterea facturilor și contactarea clientului cu privire la servicii. Un cod de TVA dintr-o țară UE este verificat în registrul VIES al Comisiei Europene pentru a confirma firma și a aplica taxarea inversă.
2.2.La plată: datele de plată sunt prelucrate direct de furnizorii de servicii de plată. AxiomaCloud nu stochează datele cardurilor bancare.
2.3.Date tehnice: adresa IP, User-Agent, cookie-uri de sesiune, jurnale de activitate în panoul de control.
2.4.Comunicări: conținutul solicitărilor de suport și al corespondenței cu noi; mesajele din chatul de suport cu AI — vezi secțiunea 9.
3Scopurile și temeiurile juridice ale prelucrării
3.1.Executarea unui contract (art. 6 alin. (1) lit. b) din GDPR) — activarea și gestionarea serviciilor, facturarea, suportul tehnic.
3.2.Interesul legitim (art. 6 alin. (1) lit. f) din GDPR) — prevenirea fraudelor, securitatea infrastructurii, jurnale de diagnosticare.
3.3.Consimțământul (art. 6 alin. (1) lit. a) din GDPR) — trimiterea de comunicări de marketing (numai cu consimțământ explicit). Consimțământul poate fi retras oricând din setările contului.
3.4.Obligația legală (art. 6 alin. (1) lit. c) din GDPR) — respectarea legislației UE și a Portugaliei.
4Divulgarea datelor către terți
4.1.Nu vindem date cu caracter personal și nu le divulgăm terților în scopuri comerciale.
4.2.Datele pot fi divulgate: furnizorilor de servicii de plată (în măsura necesară procesării plății); InvoiceXpress, programul de facturare certificat de AT care emite facturile noastre și le raportează Autorității Fiscale portugheze (nume, e-mail, adresă de facturare, cod de TVA și datele facturii); serviciului VIES al Comisiei Europene (doar țara și codul de TVA, pentru verificarea acestuia); operatorilor centrelor de date (doar identificatori tehnici); autorităților publice, inclusiv Autorității Fiscale portugheze (atunci când există un temei legal).
4.3.Toți contractanții lucrează pe baza unor acorduri de prelucrare a datelor (DPA) și respectă GDPR.
5Păstrarea datelor
5.1.Datele contului se păstrează pe durata contractului și 3 ani după încetarea acestuia — în scopuri contabile și pentru soluționarea litigiilor.
5.2.Jurnalele tehnice se păstrează cel mult 90 de zile.
5.3.Datele de marketing se șterg imediat după retragerea consimțământului.
5.4.Când un server este șters, copiile sale de rezervă sunt păstrate încă 14 zile, apoi sunt șterse.
6Drepturile dumneavoastră
Conform GDPR, aveți dreptul la:
Acces (art. 15) — obținerea unei copii a tuturor datelor deținute despre dumneavoastră.
Rectificare (art. 16) — corectarea datelor inexacte.
Ștergere (art. 17) — „dreptul de a fi uitat”, atunci când există temeiuri.
Restricționarea prelucrării (art. 18) — restricționarea prelucrării în anumite cazuri.
Portabilitate (art. 20) — primirea datelor într-un format care poate fi citit automat.
Opoziție (art. 21) — opoziția față de prelucrarea bazată pe interesul legitim.
Pentru a vă exercita drepturile, scrieți la privacy@axioma-cloud.eu. Cereri formale de ștergere și restricționare — legal@axioma-cloud.eu. Termen de răspuns — 30 de zile. Dacă considerați că drepturile v-au fost încălcate, puteți depune o plângere la autoritatea portugheză de protecție a datelor (CNPD — cnpd.pt).
7Cookie-uri și stocarea din browser
7.1.Folosim cookie-uri tehnice necesare funcționării site-ului și a panoului de control (sesiune, protecție CSRF). Nu plasăm cookie-uri de analiză sau de marketing în browserul dumneavoastră. De asemenea, păstrăm în stocarea locală a browserului dumneavoastră (localStorage) alegerea din bannerul de cookie-uri și, dacă folosiți chatul de suport, conversația (secțiunea 9). Această stocare este strict necesară pentru funcțiile pe care le folosiți și nu necesită consimțământ.
7.2.Puteți dezactiva cookie-urile din browser; în acest caz însă panoul de control nu va funcționa corect.
8Securitate
Toate conexiunile sunt protejate prin TLS 1.3. Parolele sunt stocate ca hash-uri bcrypt. Accesul la baza de date este restricționat după principiul privilegiului minim. Auditori independenți efectuează periodic audituri de securitate.
9Chatul de suport cu AI
9.1.În chatul de suport de pe site-ul nostru (fereastra de chat de pe fiecare pagină și pagina /support/chat) răspunde un asistent AI, nu un om. Acesta poate greși. Pentru întrebări despre contul sau serverele dumneavoastră, trimiteți o solicitare de suport. Nu trimiteți în chat parole, chei de acces sau alte date confidențiale.
9.2.Asistentul funcționează pe un model de limbaj găzduit pe un server propriu în Uniunea Europeană (centrul de date OVH din Polonia). Mesajele dumneavoastră nu sunt trimise niciunui furnizor terț de AI și nu sunt folosite pentru antrenarea modelului.
9.3.Prelucrăm textul mesajelor dumneavoastră și istoricul conversației, limba interfeței, locul în care a fost deschis chatul (fereastră sau pagină), tipul sistemului de operare al dispozitivului și adresa dumneavoastră IP. Dacă sunteți autentificat, chatul transmite și o referință criptată la cont, pe care asistentul nu o citește. Aceasta servește doar pentru a arăta în statisticile noastre dacă o întrebare a venit de la un vizitator, un utilizator înregistrat sau un client.
9.4.Scopuri și temeiuri juridice: răspunsul la întrebările dumneavoastră despre serviciile noastre (art. 6 alin. (1) lit. b) din GDPR — demersuri la cererea dumneavoastră înainte de încheierea contractului și suport în cadrul contractului); protejarea serviciului împotriva abuzurilor prin limitarea mesajelor pe adresă IP și îmbunătățirea asistentului cu statistici anonime (art. 6 alin. (1) lit. f) din GDPR — interesul nostru legitim).
9.5.Conversația rămâne în memoria serviciului de chat până la 30 de minute de inactivitate, apoi este ștearsă. Textele întrebărilor dumneavoastră și ale răspunsurilor asistentului se păstrează 7 zile pentru verificarea calității răspunsurilor și îmbunătățirea bazei de cunoștințe a asistentului (art. 6 alin. (1) lit. f) din GDPR). Înainte de stocare, adresele de e-mail, numerele de telefon, adresele IP, linkurile, cheile de acces și numerele lungi din ele sunt mascate. Doar administratorii noștri le pot citi, iar după 7 zile sunt șterse. Vă puteți opune acestei prelucrări (secțiunea 6). Adresa dumneavoastră IP este folosită doar în memorie pentru limitele de mesaje și nu este scrisă în jurnalele serviciului de chat. Jurnalele de acces ale serverului nostru web înregistrează adresa IP, ora și adresa cererilor de chat, fără conținutul mesajelor, și sunt șterse după 14 zile. Statisticile se păstrează 90 de zile: ora, un număr aleatoriu al conversației, subiectul, limba, tipul dispozitivului, viteza răspunsului și rezultatul — fără adresă IP, cont sau textele mesajelor.
9.6.În browserul dumneavoastră, conversația și starea ferestrei de chat sunt salvate în localStorage (cheia axioma_chat_widget) numai după ce folosiți chatul, până la 30 de minute de inactivitate. Chatul nu folosește cookie-uri sau scripturi terțe.
10Notificări despre imagini VPS
10.1.Pe paginile imaginilor noastre VPS ne puteți cere să vă anunțăm când o imagine care nu este încă disponibilă devine disponibilă. Dacă sunteți autentificat, cererea este înregistrată în contul dumneavoastră. Dacă nu, indicați o adresă de e-mail și o confirmați prin linkul pe care îl trimitem la aceasta.
10.2.Prelucrăm adresa dumneavoastră de e-mail sau contul dumneavoastră, imaginea despre care ați întrebat, limba paginii, ora și formularea cererii, precum și adresa dumneavoastră IP din acel moment. Apăsările butonului fără adresă sau cont sunt numărate anonim, doar în scopuri statistice.
10.3.Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. a) din GDPR). Îl puteți retrage în orice moment: prin linkul din e-mailul de confirmare sau, dacă sunteți autentificat, apăsând din nou butonul de pe pagina imaginii. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia. Folosim aceste date numai pentru această notificare: nu sunt folosite în scopuri publicitare și nu sunt divulgate terților.
10.4.O adresă neconfirmată în 7 zile este ștearsă. După trimiterea notificării, adresa dumneavoastră sau legătura cu contul dumneavoastră, adresa IP și formularea cererii sunt șterse din listă, iar copia e-mailului din jurnalul nostru de poștă în termen de 90 de zile. Dacă imaginea nu devine disponibilă în termen de 24 de luni, adresa este de asemenea ștearsă. Fără adresă sau cont, o cerere rămâne doar ca o numărătoare anonimă în statisticile noastre.