Notă de informare privind protecția datelor

Ultima actualizare: 4 septembrie 2026 · Versiunea 1.0

Această versiune în limba română a informării privind confidențialitatea explică modul în care Maildroppa prelucrează datele cu caracter personal atunci când vizitați site-ul nostru, creați sau administrați un cont Maildroppa, comunicați cu noi ori utilizați un alt serviciu pentru care Maildroppa stabilește scopurile prelucrării. Datele pe care clienții comerciali le introduc în Maildroppa pentru propriii destinatari sunt tratate separat în secțiunea „Maildroppa în calitate de persoană împuternicită de operator”.

1. Operatorul și datele de contact

Operatorul în sensul Regulamentului general privind protecția datelor (GDPR) este:

Marcus Biel, care își desfășoară activitatea sub denumirea comercială „Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Germania

Telefon: +49 171 1151013
Solicitări generale și privind confidențialitatea: formular de contact

Conținutul ilegal, spamul și alte abuzuri pot fi semnalate și prin pagina Raportarea conținutului ilegal și a abuzurilor.

Solicitările privind confidențialitatea sunt transmise către Maildroppa prin canalul de contact indicat mai sus. Dacă este desemnat un responsabil cu protecția datelor sau intervine obligația legală de a desemna unul, datele sale directe de contact vor fi publicate aici.

2. Persoanele vizate de prezenta informare

Prezenta informare se aplică în special:

vizitatorilor site-ului nostru și ai paginilor Maildroppa găzduite public;
potențialilor clienți, utilizatorilor aflați în perioada de probă, clienților și utilizatorilor autorizați ai conturilor acestora;
persoanelor care trimit solicitări de asistență, solicitări privind confidențialitatea sau sesizări privind abuzurile;
destinatarilor comunicărilor proprii ale Maildroppa privind vânzările și produsul;
persoanelor ale căror date le prelucrăm în scopuri proprii legate de contracte, securitate, facturare sau prevenirea abuzurilor.

Maildroppa se adresează exclusiv întreprinderilor, nu consumatorilor sau copiilor. Utilizatorii conturilor trebuie să aibă cel puțin 18 ani.

3. Rolurile noastre

Maildroppa în calitate de operator

Maildroppa este operator atunci când stabilim scopurile și mijloacele esențiale ale prelucrării. Acest rol include administrarea site-ului, comunicarea cu potențialii clienți, administrarea contractelor și a conturilor, autentificarea, facturarea, comunicările proprii privind produsul, securitatea, prevenirea fraudelor și a abuzurilor și îndeplinirea obligațiilor legale.

Maildroppa în calitate de persoană împuternicită de operator

Atunci când un client prelucrează în Maildroppa liste de destinatari, campanii, date transmise prin formulare, automatizări sau alte date similare ale clientului, acesta stabilește, de regulă, scopurile și mijloacele esențiale ale prelucrării. Maildroppa prelucrează aceste date în calitate de persoană împuternicită de operator, conform instrucțiunilor documentate ale clientului. Se aplică Acordul nostru privind prelucrarea datelor în temeiul articolului 28 din GDPR.

Persoanele vizate ar trebui, de regulă, să adreseze solicitările referitoare la aceste date expeditorului sau clientului Maildroppa în cauză. Dacă putem identifica în siguranță clientul respectiv, îi transmitem solicitarea și îi oferim asistență în temeiul Acordului privind prelucrarea datelor (DPA). Nu decidem în mod independent asupra legalității unei campanii a clientului sau asupra excepțiilor de la drepturile persoanelor vizate.

Pentru scopuri strict limitate — în special semnale privind reclamațiile și abuzurile la nivel de furnizor, securitatea platformei și a rețelei, protejarea infrastructurii de trimitere, prevenirea utilizării ilegale și îndeplinirea propriilor obligații legale — Maildroppa poate acționa ca operator pentru anumite metadate. Aceste scopuri nu sunt combinate cu publicitatea pentru Maildroppa. Secțiunea 4.12 oferă detalii.

4. Date, scopuri, temeiuri juridice și păstrare

4.1 Furnizarea site-ului și securitatea tehnică

Atunci când este solicitat site-ul nostru sau o pagină publică, prelucrăm informații precum adresa IP, data și ora, URL-ul solicitat, pagina de proveniență, detalii despre browser și dispozitiv, codul de stare HTTP, volumul de date transferat și indicatori de securitate sau de eroare.

Utilizăm datele pentru a furniza pagina, a menține stabilitatea, a investiga erorile, a asigura protecția împotriva atacurilor și abuzurilor și a documenta evenimentele relevante pentru securitate. Temeiul juridic este articolul 6 alineatul (1) litera (f) din GDPR. Interesele noastre legitime sunt asigurarea unui serviciu sigur, disponibil și a cărui funcționare poate fi documentată. Stocarea informațiilor pe dispozitiv sau accesarea acestora, atunci când sunt strict necesare pentru un serviciu solicitat expres de utilizator, sunt reglementate de articolul 25 alineatul (2) din TDDDG. Accesăm informații de pe dispozitiv care nu sunt strict necesare numai pe baza unui consimțământ valabil, în temeiul articolului 25 alineatul (1) din TDDDG.

Jurnalele web și de securitate de rutină sunt șterse conform ciclului operațional documentat atunci când nu mai sunt necesare pentru furnizare, diagnosticare și protecție. Extrasele relevante pentru securitate pot fi păstrate până la soluționarea unui incident și pe durata termenului aplicabil pentru formularea pretențiilor în justiție.

4.2 Setări necesare din punct de vedere tehnic

Dacă este necesar pentru o sesiune, pentru limbă, securitate, conectare sau o altă funcție solicitată expres de dumneavoastră, stocăm sau citim informațiile necesare în browser. Aceste operațiuni servesc exclusiv funcției solicitate și sunt reglementate de articolul 25 alineatul (2) din TDDDG. Informațiile de sesiune expiră odată cu încheierea sesiunii; celelalte setări necesare sunt păstrate doar atât timp cât este necesar pentru funcția sau scopul de securitate respectiv.

4.3 Analiza audienței și a utilizării produsului

Utilizăm Plausible Analytics pentru a obține informații agregate despre vizualizările paginilor, sursele traficului, browser, sistemul de operare, categoria dispozitivului, locația aproximativă, linkurile externe și anumite evenimente, precum un clic către pagina de înregistrare. În integrarea noastră, Plausible nu utilizează cookie-uri, stocare locală sau identificatori persistenți între dispozitive ori utilizatori. Adresa IP și User-Agent sunt utilizate pentru prelucrarea unei cereri, dar nu sunt stocate în formă brută; identificatorul schimbat zilnic nu poate fi corelat între zile sau site-uri.

Temeiul juridic este articolul 6 alineatul (1) litera (f) din GDPR. Interesul nostru legitim este măsurarea agregată, cu respectarea confidențialității, și îmbunătățirea site-ului și a produsului. Furnizorul este Plausible Insights OÜ, Estonia; potrivit furnizorului, datele vizitatorilor sunt prelucrate în UE. În prezent, pe site nu sunt utilizate Google Ads și Google Tag Manager.

4.4 Videoclipuri încorporate și conținut extern

Anumite pagini pot încorpora videoclipuri YouTube sau Spotlightr și alte materiale media externe. Playerul extern propriu-zis se încarcă numai atunci când activați în mod deliberat redarea. Înainte de aceasta, o imagine de previzualizare poate fi încărcată local sau de la furnizorul respectiv. În cazul unei cereri externe, furnizorul primește, din punct de vedere tehnic, informații care includ adresa IP, detalii despre browser și dispozitiv, pagina solicitată și momentul solicitării. După activarea playerului, pot fi prelucrate informații suplimentare privind utilizarea și, dacă sunteți conectat la serviciul furnizorului, informații despre cont.

Încărcarea unei imagini de previzualizare se bazează pe articolul 6 alineatul (1) litera (f) din GDPR; interesul nostru legitim este furnizarea unei previzualizări video informative, care reduce la minimum datele prelucrate. Activarea deliberată a playerului extern reprezintă o solicitare de acces la acel conținut; accesul necesar la informațiile de pe dispozitiv este reglementat de articolul 25 alineatul (2) din TDDDG. Prelucrării ulterioare efectuate de furnizor i se aplică propria informare privind confidențialitatea.

4.5 Contact, asistență, confidențialitate și sesizări privind abuzurile

Când ne contactați, prelucrăm datele de contact, informațiile relevante despre companie și cont, mesajul și fișierele atașate, metadatele tehnice, răspunsul nostru și notele privind cazul. O sesizare privind un abuz poate include și URL-ul raportat, expeditorul, antetele mesajului, identificatorul campaniei, motivele, dovezile și declarația de bună-credință.

Scopurile sunt soluționarea solicitării, încheierea sau executarea unui contract, îndeplinirea obligațiilor legale, apărarea împotriva pretențiilor și protejarea destinatarilor și a platformei. În funcție de solicitare, temeiul juridic este articolul 6 alineatul (1) litera (b), (c) sau (f) din GDPR. Interesele noastre legitime sunt gestionarea documentată a cazurilor, prevenirea abuzurilor și apărarea în justiție.

Dosarele cazurilor obișnuite sunt păstrate, de regulă, timp de trei ani de la sfârșitul anului calendaristic în care au fost închise. Un dosar poate fi păstrat mai mult timp dacă acest lucru este impus de lege, de o investigație, de o solicitare a unei autorități sau de o pretenție în justiție. Fișierele atașate și dovezile de identitate care în mod clar nu mai sunt necesare sunt șterse mai devreme.

4.6 Înregistrare, cont, autentificare și contract

La înregistrare și pe durata utilizării, prelucrăm numele, datele de contact profesionale, compania, adresa, țara, limba, identificatorii de conectare și autentificare, rolurile, setările contului, detaliile contractului și ale planului, versiunile documentelor acceptate, evenimentele de utilizare și de securitate și comunicările necesare.

Scopurile sunt încheierea și executarea contractului, furnizarea și administrarea serviciului, autentificarea utilizatorilor autorizați, înregistrarea declarațiilor contractuale și acordarea de asistență. Temeiul juridic este articolul 6 alineatul (1) litera (b) din GDPR, completat de articolul 6 alineatul (1) litera (f) din GDPR pentru securitate și păstrarea dovezilor.

Datele operaționale ale contului sunt șterse conform procesului documentat de încetare și ștergere, atunci când nu mai sunt necesare pentru restituire, închiderea operațiunilor sau o perioadă legală de restricționare. Datele contractuale și cele cu valoare probatorie pot fi păstrate până la expirarea termenelor de prescripție aplicabile.

4.7 Facturare și plată

Pentru oferte, comenzi, plăți, creditări și facturi, prelucrăm numele, compania, adresa, codul de TVA, planul, suma, moneda, starea plății, identificatorii tranzacțiilor și corespondența. Datele complete ale cardului sau ale contului bancar sunt prelucrate, de regulă, de Stripe, iar nouă ne sunt transmise doar starea și informațiile de facturare necesare pentru Maildroppa.

Temeiurile juridice sunt articolul 6 alineatul (1) litera (b) din GDPR pentru contract și plată și articolul 6 alineatul (1) litera (c) din GDPR pentru obligațiile comerciale și fiscale. Documentele justificative contabile sunt păstrate, de regulă, timp de opt ani, iar registrele și evidențele comerciale supuse unui termen legal de păstrare mai lung sunt păstrate timp de zece ani, în fiecare caz de la sfârșitul anului calendaristic relevant. Atunci când Stripe utilizează date pentru îndeplinirea propriilor cerințe de reglementare, își asumă propria răspundere privind protecția datelor pentru acele scopuri.

4.8 Securitatea contului, prevenirea fraudelor și a abuzurilor

Pentru a proteja serviciul, reputația de trimitere și ceilalți utilizatori, prelucrăm semnale privind contul, domeniul, expeditorul, plățile, rețeaua, utilizarea, livrarea, e-mailurile respinse, reclamațiile și riscurile. Acestea pot include adresa IP și țara, caracteristicile adreselor de e-mail și ale domeniilor, tipare neobișnuite de conectare sau trimitere, dovezi privind proveniența listei, ratele reclamațiilor și rezultatele verificării contului.

Temeiul juridic este articolul 6 alineatul (1) litera (f) din GDPR și, în cazul unei obligații legale de raportare sau cooperare, articolul 6 alineatul (1) litera (c) din GDPR. Interesele noastre legitime sunt prevenirea spamului, fraudelor, phishingului, programelor malware, accesului neautorizat și prejudiciilor de reputație. Semnalele automate pot declanșa o verificare, o solicitare de dovezi sau o măsură temporară de protecție necesară imediat. Dacă o decizie produce efecte juridice sau efecte la fel de semnificative asupra unei persoane fizice, se aplică cerințele legale privind deciziile automatizate; persoana respectivă poate solicita o analiză umană și își poate prezenta punctul de vedere.

Semnalele de risc de rutină neconfirmate sunt șterse atunci când nu mai sunt necesare pentru evaluarea și protejarea serviciului. Dovezile privind încălcările confirmate, restricțiile și reclamațiile pot fi păstrate pe duratele necesare pentru protecție și pe durata termenelor de prescripție. O evidență minimă a excluderii de la trimitere, cu acces restricționat, poate fi păstrată atunci când este necesară pentru a preveni reluarea comunicărilor nedorite sau eludarea măsurilor.

4.9 Diagnosticarea erorilor și monitorizarea operațională

Când apare o eroare, putem prelucra momentul erorii, funcția afectată, identificatorul pseudonim al contului sau utilizatorului, dispozitivul, browserul, sistemul de operare, versiunea software, stiva de apeluri și metadatele cererii. Acolo unde este posibil, conținutul și identificatorii direcți sunt reduși la minimum sau eliminați înainte de transfer.

Scopurile sunt remedierea problemelor, securitatea și disponibilitatea, în temeiul articolului 6 alineatul (1) litera (f) din GDPR. Datele de diagnosticare sunt șterse conform ciclului configurat la furnizor și ciclului operațional, atunci când nu mai sunt necesare pentru remedierea problemelor, securitate sau un anumit caz de asistență.

4.10 Comunicările noastre privind serviciul și marketingul

Trimitem mesaje contractuale și de securitate atunci când sunt necesare pentru executarea contractului, în temeiul articolului 6 alineatul (1) litera (b) din GDPR. Newsletterele și alte comunicări publicitare se bazează pe consimțământ, în temeiul articolului 6 alineatul (1) litera (a) din GDPR și al articolului 7 din UWG, sau, în limitele stricte ale excepției legale pentru clienții existenți în cazul serviciilor noastre similare, pe articolul 6 alineatul (1) litera (f) din GDPR coroborat cu articolul 7 alineatul (3) din UWG.

Puteți renunța oricând, gratuit, la comunicările de marketing. După retragerea consimțământului sau exercitarea dreptului la opoziție, păstrăm o evidență minimă a excluderii de la trimitere și a dovezilor, dacă este necesară pentru a respecta alegerea și a demonstra legalitatea prelucrării anterioare. Evidențele consimțământului sunt păstrate, de regulă, până la împlinirea a trei ani de la sfârșitul anului calendaristic în care consimțământul a fost utilizat ultima dată sau retras.

4.11 Conținutul clienților și datele destinatarilor

Clienții pot prelucra în Maildroppa date de contact, câmpuri personalizate, etichete, segmente, dovezi privind consimțământul și proveniența datelor, date transmise prin formulare, conținutul campaniilor și al automatizărilor, date privind livrarea, deschiderile, clicurile, e-mailurile respinse, reclamațiile și dezabonările, fișiere și date din integrări. Clientul stabilește categoriile și întinderea exactă a datelor prelucrate.

Dacă un client încorporează pe site-ul său scriptul de încărcare a formularelor Maildroppa, acesta poate genera un identificator tehnic pornind de la dimensiunile ecranului și detaliile browserului și ale sistemului de operare și îl poate transmite către Maildroppa împreună cu cererea formularului, pentru verificări împotriva utilizării abuzive a formularelor. Pentru a controla afișarea repetată a unui formular pop-up, scriptul poate stoca și momentul ultimei afișări în spațiul de stocare locală al browserului. Clientul decide asupra încorporării și configurării, trebuie să descrie aceste operațiuni asupra dispozitivului în propria informare privind confidențialitatea și să le evalueze legalitatea în conformitate cu legislația aplicabilă.

Maildroppa prelucrează, de regulă, aceste date numai pentru a furniza și a securiza serviciul și pentru a oferi asistență, conform instrucțiunilor documentate ale clientului. Pentru Maildroppa, temeiul contractual este articolul 6 alineatul (1) litera (b) din GDPR în raport cu clientul, coroborat cu articolul 28 din GDPR; clientul stabilește temeiul juridic în raport cu fiecare persoană vizată. Detaliile prelucrării, categoriile de date, ștergerea și subîmputerniciții sunt prevăzute în DPA.

Serviciul nu este destinat categoriilor speciale de date cu caracter personal prevăzute la articolul 9 din GDPR și datelor privind condamnările penale prevăzute la articolul 10 din GDPR; acestea nu trebuie încărcate sau prelucrate.

4.12 Semnale privind reclamațiile, livrarea și abuzurile la nivel de furnizor

Maildroppa prelucrează, de regulă, evenimentele de livrare, e-mailurile respinse, reclamațiile, dezabonările și excluderile de la trimitere în numele clientului respectiv. Dacă Maildroppa are nevoie, în mod separat, de anumite metadate pentru a proteja platforma, infrastructura de trimitere sau alți destinatari, Maildroppa stabilește în mod independent acel scop strict limitat. Sursele includ configurațiile clienților, informațiile transmise de furnizorul de livrare, acțiunile destinatarilor și sesizările privind abuzurile. Datele pot include adresa unui destinatar sau un identificator derivat pentru excluderea de la trimitere, expeditorul și domeniul, identificatorul mesajului sau al campaniei, tipul evenimentului, momentul, motivul și stadiul gestionării sau al verificării.

Temeiul juridic este articolul 6 alineatul (1) litera (f) din GDPR. Interesele legitime sunt luarea în considerare a reclamațiilor și opozițiilor, prevenirea comunicărilor nedorite repetate, prevenirea abuzurilor și protejarea reputației comune de trimitere. Informațiile sunt limitate la ceea ce este necesar pentru protecție și dovezi și sunt șterse sau anonimizate atunci când scopul respectiv nu mai există și au expirat termenele de prescripție sau perioadele de restricționare necesare. Clientul respectiv furnizează informarea principală despre comunicările sale; prezenta informare oferă informațiile suplimentare despre scopurile distincte ale Maildroppa.

5. Destinatari și furnizori de servicii

Datele cu caracter personal sunt divulgate numai destinatarilor care au nevoie de ele pentru scopurile de mai sus. Aceștia pot include:

Marcus Biel și, atunci când sunt contractate, persoane autorizate expres și consilieri de specialitate supuși obligației de confidențialitate;
furnizorul tehnic utilizat pentru căsuța de e-mail de asistență făcută publică și pentru comunicările primite și trimise prin aceasta;
Hetzner Online GmbH pentru găzduirea principală și infrastructura din Germania;
Cloudflare, Inc. pentru DNS, distribuirea conținutului, funcții proxy și de securitate;
Amazon Web Services EMEA SARL și entitățile AWS relevante pentru stocarea de obiecte și servicii tehnice cloud, în principal în Frankfurt;
SparkPost/Bird pentru livrarea e-mailurilor tranzacționale și a e-mailurilor clienților;
Okta/Auth0 pentru autentificare și acces la cont;
Bugsnag/SmartBear pentru diagnosticarea erorilor;
Plausible Insights OÜ pentru analiza site-ului și a utilizării produsului, cu respectarea confidențialității;
Stripe Payments Europe, Limited și entitățile Stripe relevante pentru plăți;
YouTube/Google și Spotlightr pentru imaginile externe de previzualizare, acolo unde sunt utilizate, și, după activarea deliberată, pentru playerul respectiv;
consilieri juridici, fiscali și de securitate, autorități și instanțe, atunci când este necesar sau impus de lege.

Pentru datele prelucrate de Maildroppa în calitate de persoană împuternicită de operator, se aplică lista actuală a subîmputerniciților. Serviciile precum Zapier, Make sau alte integrări conectate de client primesc date conform instrucțiunilor și sub răspunderea clientului; clientul trebuie să evalueze acești destinatari, contractele și transferurile aferente.

Nu vindem date cu caracter personal și nu le divulgăm pentru publicitatea directă a unei alte părți.

6. Transferuri internaționale

Unii furnizori sau unele entități de asistență se află în afara Spațiului Economic European. Atunci când datele cu caracter personal sunt transferate într-o țară terță sau accesate dintr-o astfel de țară, utilizăm un mecanism adecvat în temeiul capitolului V din GDPR, în special o decizie privind caracterul adecvat al nivelului de protecție, inclusiv participarea valabilă la Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), sau clauzele contractuale standard ale Comisiei Europene.

Atunci când sunt utilizate clauze contractuale standard, evaluăm legislația și practicile relevante, precum și orice garanții tehnice, contractuale și organizatorice suplimentare. Destinatarii, regiunile și mecanismele de transfer utilizate pentru datele clienților sunt prezentate în lista subîmputerniciților și a transferurilor. O copie a garanțiilor relevante poate fi solicitată prin formularul nostru de contact; secretele comerciale și detaliile de securitate pot fi ocultate.

7. Păstrare, ștergere și copii de siguranță

Perioadele specifice sunt indicate mai sus. Dacă nu este precizată o perioadă fixă, ștergem sau anonimizăm datele atunci când scopul prelucrării lor încetează și nu mai sunt necesare pentru o obligație legală, o restricționare, o investigație în curs sau apărarea în justiție. Luăm în considerare scopul, caracterul sensibil, volumul, riscul și termenele legale de prescripție.

Datele operaționale ale clienților sunt restituite sau șterse fără întârzieri nejustificate, în conformitate cu DPA, după încheierea serviciului și finalizarea oricărei restituiri convenite. Datele din copiile de siguranță cu acces restricționat nu sunt utilizate pentru noi scopuri în mediul de producție și sunt suprascrise conform ciclului documentat al copiilor de siguranță. Dacă o copie de siguranță trebuie restaurată, sunt reaplicate înregistrările privind ștergerile, opozițiile și restricțiile care trebuie respectate.

Evidențele de facturare și contractuale păstrate conform legii, informațiile minime privind excluderea de la trimitere și dovezile privind securitatea sau abuzurile sunt separate și utilizate doar în scopurile pentru care sunt păstrate. Nu sunt utilizate pentru noi campanii de marketing.

8. Informații obligatorii

Vizitatorii site-ului nu trebuie, de regulă, să furnizeze informații contractuale suplimentare. Datele marcate ca obligatorii pentru înregistrare, autentificare, contract, plată și verificarea de securitate sunt necesare; fără acestea, este posibil să nu putem furniza un cont sau o anumită funcție. Informațiile opționale sunt indicate ca atare sau rezultă clar din context.

9. Drepturile dumneavoastră

Dacă sunt îndeplinite condițiile legale, aveți următoarele drepturi:

dreptul de acces, în temeiul articolului 15 din GDPR;
dreptul la rectificare, în temeiul articolului 16 din GDPR;
dreptul la ștergerea datelor, în temeiul articolului 17 din GDPR;
dreptul la restricționarea prelucrării, în temeiul articolului 18 din GDPR;
dreptul la portabilitatea datelor, în temeiul articolului 20 din GDPR;
dreptul la opoziție, în temeiul articolului 21 din GDPR;
dreptul de a retrage consimțământul, cu efect pentru viitor;
dreptul de a depune o plângere la o autoritate de protecție a datelor.

Dreptul la opoziție: Dacă prelucrarea se bazează pe articolul 6 alineatul (1) litera (f) din GDPR, vă puteți opune din motive legate de situația dumneavoastră particulară. Vă puteți opune oricând marketingului direct, fără a oferi motive; datele nu vor mai fi prelucrate în acel scop.

Utilizați formularul nostru de contact. Putem solicita informațiile necesare pentru a confirma identitatea și a identifica în siguranță datele. Răspundem, de regulă, în termen de o lună; în cazurile permise de lege, termenul pentru solicitările complexe sau numeroase poate fi prelungit cu până la două luni suplimentare.

Dacă solicitarea privește date ale clienților pentru care un client Maildroppa este operator, vă rugăm să contactați clientul respectiv. Îl vom asista la formularea răspunsului.

10. Dreptul de a depune o plângere

Puteți depune o plângere la o autoritate de protecție a datelor. Autoritatea locală competentă pentru Maildroppa este, de regulă:

Oficiul Bavarez de Supraveghere a Protecției Datelor (BayLDA)
Promenade 18
91522 Ansbach
Germania
www.lda.bayern.de

Vă puteți adresa și autorității de la reședința obișnuită, de la locul de muncă sau de la locul presupusei încălcări.

11. Securitate

Utilizăm măsuri tehnice și organizatorice menite să asigure un nivel de securitate adecvat riscului, ținând seama de stadiul actual al tehnologiei, costurile implementării, natura, amploarea, contextul și scopurile prelucrării. Acestea includ transferul criptat, accesul autentificat și restricționat în funcție de rol, separarea mediilor clienților, jurnalizarea evenimentelor de securitate, protecția infrastructurii și proceduri pentru incidente, copii de siguranță, recuperare și ștergere.

Măsurile obligatorii pentru prelucrarea în numele clienților sunt prevăzute în măsurile tehnice și organizatorice. Niciun serviciu bazat pe internet nu poate garanta securitatea absolută.

12. Modificări ale prezentei informări

Actualizăm prezenta informare atunci când prelucrarea, furnizorii sau situația juridică se modifică în mod semnificativ. Versiunea și data curente sunt disponibile pe această pagină. De asemenea, furnizăm o notificare suplimentară adecvată privind modificările semnificative care afectează un cont sau o opțiune exprimată anterior.