01Cine suntem
Cybernyx este un serviciu de securitate endpoint administrată operat de Unserver Business Solutions S.R.L., care are calitatea de operator al datelor cu caracter personal colectate prin intermediul acestui site.
- Societate
- Unserver Business Solutions S.R.L.
- Sediu social
- Str. 1 Decembrie 1918 nr. 26, sc. B, ap. 8, Târnăveni, jud. Mureș, România
- Nr. Registrul Comerțului
- J26/804/2014
- CUI
- RO33532152
- Contact
- hello@cybernyx.eu
Pentru orice întrebare privind prezenta politică sau pentru exercitarea drepturilor dumneavoastră în calitate de persoană vizată, vă rugăm să ne scrieți la adresa de e-mail de mai sus.
02Definiții
- Date cu caracter personal
- Orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
- Prelucrare
- Orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
- Operator
- Persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii Europene sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.
- Persoană împuternicită de operator
- Persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează date cu caracter personal în numele operatorului.
- Sub-împuternicit
- O altă persoană împuternicită, angajată de Prestator pentru a efectua activități specifice de prelucrare în numele operatorului.
03Conformitatea cu GDPR
În conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR) și ale Legii nr. 190/2018 privind măsuri de punere în aplicare a acestuia în legislația română, Prestatorul și Beneficiarul se angajează să respecte toate obligațiile legale privind colectarea, prelucrarea și protecția datelor cu caracter personal.
Aceasta include asigurarea faptului că datele sunt prelucrate în mod sigur, transparent și cu respectarea drepturilor persoanelor vizate, inclusiv dreptul de acces, dreptul la rectificare, dreptul la portabilitatea datelor, dreptul la restricționarea prelucrării, dreptul la opoziție și dreptul la ștergerea datelor cu caracter personal.
Persoanele vizate au, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din România, ANSPDCP (www.dataprotection.ro).
04Date colectate prin intermediul acestui site
Atunci când completați unul dintre formularele de pe acest site, colectăm datele pe care ni le furnizați. În funcție de formular, acestea pot include:
| Formular | Datele furnizate de dumneavoastră | Scop |
|---|---|---|
| Formular de contact | Nume, companie, adresă de e-mail, număr de telefon (opțional), număr estimat de stații, domeniu de interes, mesaj. | Pentru a răspunde solicitării dumneavoastră sau pentru a programa un demo. |
| Solicitare de test gratuit | Transmisă prin același formular de contact, cu opțiunea „Test gratuit de 14 zile” selectată ca domeniu de interes (interest=trial); aceleași date ca mai sus. |
Pentru a vă contacta, a stabili dispozitivele incluse în test și a configura testul gratuit de 14 zile. |
| Formular de comandă | Numele persoanei de contact, denumirea companiei, adresa de e-mail, numărul de telefon, codul de TVA, adresa de facturare, persoana de contact pentru implementare (nume și e-mail), data preferată de implementare, mediul de sisteme de operare, pachetul selectat și cantitățile, observații. | Pentru a procesa și confirma comanda dumneavoastră, a factura serviciul și a planifica implementarea. |
| Formular de evaluare a riscului | Răspunsurile dumneavoastră la întrebările evaluării (privind dimensiunea companiei, infrastructura IT, dispozitivele, datele și istoricul incidentelor), nume, companie, adresă de e-mail, număr de telefon (opțional) și funcție. | Pentru a pregăti și a vă transmite evaluarea riscului și planul de protecție recomandat. |
Aceste date ne sunt transmise prin e-mail și sunt utilizate exclusiv pentru a răspunde solicitării dumneavoastră, a configura un test gratuit solicitat, a procesa și confirma comanda dumneavoastră sau a pregăti și transmite evaluarea riscului. Temeiul juridic al acestei prelucrări îl constituie consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR), exprimat prin bifarea căsuței din fiecare formular, precum și efectuarea de demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR).
Nu utilizăm datele transmise prin aceste formulare în scopuri de marketing și nu le vindem și nu le comunicăm unor terți, cu excepția cazurilor în care acest lucru este necesar pentru furnizarea serviciului solicitat sau este impus de lege.
Pentru informații despre cookie-urile utilizate pe acest site, consultați Politica de cookies. În prezent, site-ul nu utilizează instrumente de analiză sau de marketing ale unor terți. Fonturile sunt încărcate de pe Google Fonts, ceea ce presupune, din punct de vedere tehnic, transmiterea adresei dumneavoastră IP către Google (a se vedea secțiunea 07).
05Beneficiarul ca operator
Beneficiarul — în calitate de operator, recunoaște și își asumă responsabilitatea de a proteja datele cu caracter personal stocate și prelucrate pe dispozitivele sale, în conformitate cu cerințele Regulamentului (UE) 2016/679 (GDPR) și ale legislației române aplicabile. Aceasta include obligația de a asigura integritatea și confidențialitatea datelor prin măsuri tehnice și organizatorice.
06Prestatorul ca persoană împuternicită de operator
Prestatorul — Unserver Business Solutions S.R.L., în calitate de persoană împuternicită de operator, recunoaște că, în scopul furnizării serviciilor solicitate, poate fi necesar să acceseze și să prelucreze date cu caracter personal puse la dispoziție de Client. Prestatorul se angajează să acceseze aceste date exclusiv pentru îndeplinirea obligațiilor contractuale și pentru furnizarea serviciilor convenite, cu respectarea deplină a confidențialității și integrității acestor informații.
În funcție de pachetul și de opțiunile suplimentare contractate, datele prelucrate în cadrul furnizării serviciului pot include:
- date tehnice și de securitate provenite de la dispozitivele protejate (de exemplu, numele dispozitivelor și ale utilizatorilor, adrese IP, activitatea fișierelor, a proceselor și a rețelei, detecții și evenimente de securitate);
- pentru Email Security, după activare, conținutul și metadatele e-mailurilor din căsuțele de e-mail protejate, accesate printr-o conexiune API la tenantul Microsoft 365 sau Google Workspace al Beneficiarului;
- pentru DNS Filtering, interogările DNS efectuate de dispozitivele protejate;
- pentru Identity Threat Detection & Response (pachetul EDR + MDR), evenimentele de autentificare și cele legate de identitate ale identităților de utilizator protejate.
Aceleași prevederi se aplică dispozitivelor incluse într-un test gratuit, pe durata testului.
Prestatorul se obligă să implementeze măsuri tehnice și organizatorice adecvate pentru a preveni accesul neautorizat, utilizarea abuzivă sau divulgarea datelor cu caracter personal.
Prelucrarea efectuată în numele Beneficiarului este reglementată de acordul de prelucrare a datelor inclus în fiecare contract cu un client, în conformitate cu art. 28 GDPR.
07Furnizori de servicii și sub-împuterniciți
Pentru operarea acestui site și furnizarea serviciului Cybernyx, Prestatorul colaborează cu următorii furnizori terți:
| Furnizor | Rol | Date vizate |
|---|---|---|
| ThreatDown (Malwarebytes) | Platforma de securitate endpoint utilizată pentru furnizarea tuturor pachetelor, inclusiv a serviciului Managed Detection and Response (MDR) din pachetul EDR + MDR. | Date tehnice și de securitate provenite de la dispozitivele protejate; evenimente legate de identitate, acolo unde se aplică ITDR. |
| IRONSCALES | Tehnologia din spatele componentei Email Security (pachetele EDR și EDR + MDR). | Conținutul și metadatele e-mailurilor din căsuțele de e-mail protejate. |
| Cloudflare | Tehnologia din spatele componentei DNS Filtering (pachetele EDR și EDR + MDR). | Interogările DNS efectuate de dispozitivele protejate. |
| Google Fonts (Google) | Livrarea fonturilor utilizate pe acest site. | Adresa IP și datele standard ale cererilor transmise de browser. |
| Furnizori de găzduire web și de e-mail | Găzduirea acestui site și transmiterea către noi, prin e-mail, a formularelor completate. | Datele transmise prin formularele de pe site. |
Atunci când acești furnizori prelucrează date cu caracter personal în numele Beneficiarului, aceștia acționează ca sub-împuterniciți ai Prestatorului și sunt angajați în baza unor contracte scrise care impun obligații de protecție a datelor, în conformitate cu art. 28 GDPR. Prestatorul va informa Beneficiarii cu privire la orice modificări preconizate privind adăugarea sau înlocuirea sub-împuterniciților.
08Perioada de stocare a datelor
Datele cu caracter personal vor fi păstrate atât timp cât este necesar pentru îndeplinirea scopurilor contractuale. La încetarea relației contractuale, datele vor fi șterse sau anonimizate în conformitate cu cerințele legale aplicabile și cu calendarul de păstrare a datelor convenit.
Dacă un test gratuit se încheie fără comandarea unui pachet, Prestatorul elimină agenții și dezactivează licențele de pe dispozitivele incluse în test, iar datele prelucrate pe durata testului sunt tratate în același mod.
09Transferul datelor în afara UE
Unii dintre furnizorii enumerați în secțiunea 07, inclusiv ThreatDown (Malwarebytes), IRONSCALES și Cloudflare, pot prelucra date cu caracter personal în afara Spațiului Economic European (SEE), de exemplu în Statele Unite ale Americii.
În cazul în care datele cu caracter personal sunt transferate în afara SEE, Prestatorul va asigura existența unor măsuri de protecție adecvate, în conformitate cu capitolul V din GDPR. Astfel de transferuri vor avea loc numai în temeiul unei decizii privind caracterul adecvat adoptate de Comisia Europeană — cum ar fi Cadrul UE-SUA privind confidențialitatea datelor (EU–US Data Privacy Framework), pentru destinatarii certificați în baza acestuia, acolo unde este cazul — sau al altor garanții adecvate, cum ar fi clauzele contractuale standard ale UE.
10Procedura de notificare a încălcării securității datelor
În cazul unei încălcări a securității datelor, Prestatorul va notifica fără întârziere atât autoritatea competentă, cât și persoanele vizate, în conformitate cu procedurile stabilite de GDPR.
Prin acceptarea prezentului document, operatorul își exprimă acordul cu privire la conținutul acestuia, inclusiv cu privire la operațiunile de accesare și prelucrare a datelor de pe dispozitive de către persoana împuternicită de operator.
11Legislație
Regulamentul general privind protecția datelor (GDPR) — Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE — este direct aplicabil în toate statele membre ale UE, inclusiv în România. În România, acesta este completat de Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.