Politica de confidențialitate

1. Cine suntem

Operatorul datelor cu caracter personal colectate prin platforma Guardia este:

Carpathica Authentic SRL
CUI: 36090691
Nr. Reg. Com.: J30/479/2016
Strada T. Vladimirescu 12/17
440037 Satu Mare, România

Responsabil cu protecția datelor (DPO):
contact@guardia.ro

2. Datele pe care le colectăm

2.1 Date furnizate direct

• Date de cont: nume, adresă de email, număr de telefon, numele companiei, funcție
• Date de facturare: adresă, CUI, date bancare
• Date de configurare: zone de cameră, reguli de detecție, praguri de alertare, planuri ale locației
• Comunicări: mesaje trimise prin formularul de contact sau email

2.2 Date colectate automat

• Date tehnice: adresă IP, tip de browser, sistem de operare, dispozitiv
• Date de utilizare: pagini vizitate, timp petrecut, acțiuni efectuate în panoul de control
• Date de detecție: evenimente, numărători, clasificări și alerte generate de sistemul de viziune AI (în calitate de procesator de date)
• Metadate video: identificatori de cameră, marcaje temporale, coordonate de zonă. Fluxurile video brute sunt procesate pe dispozitive edge și nu sunt stocate pe serverele noastre cloud.

2.3 Date din surse terțe

Este posibil să primim date de la:

• Platforme de plată (pentru confirmarea tranzacțiilor)
• Servicii integrate (sisteme de camere, IoT industrial) - conform autorizațiilor acordate

3. Cum folosim datele dumneavoastră

Folosim datele personale pentru:

• Furnizarea și operarea platformei de monitorizare Guardia
• Facturare și procesarea plăților
• Comunicare, suport tehnic și răspuns la incidente
• Îmbunătățirea serviciilor, modelelor AI și preciziei detecției
• Securitate, prevenirea fraudei și integritatea sistemului
• Comunicări de marketing (cu consimțământ)

4. Temei juridic (GDPR)

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri juridice conform GDPR:

• Executarea contractului (Art. 6(1)(b)): pentru furnizarea serviciilor solicitate
• Consimțământ (Art. 6(1)(a)): pentru comunicări de marketing și promoționale
• Obligație legală (Art. 6(1)(c)): pentru conformitate fiscală și legală
• Interes legitim (Art. 6(1)(f)): pentru securitate, prevenirea fraudei și îmbunătățirea serviciilor

5. Partajarea datelor

Nu vindem datele dumneavoastră personale. Le partajăm doar cu:

• Furnizori de servicii: găzduire (Hetzner, UE), procesarea plăților, servicii de email
• Parteneri de procesare AI: furnizori de modele AI, doar datele minime necesare pentru inferență
• Autorități: când este cerut de lege

Toți furnizorii noștri sunt obligați contractual să respecte GDPR și să protejeze datele dumneavoastră.

6. Transferuri internaționale

Datele dumneavoastră sunt stocate și procesate în Uniunea Europeană. În cazul transferurilor în afara UE (de exemplu, pentru anumite servicii tehnice), ne asigurăm că:

• Țara de destinație oferă un nivel adecvat de protecție (decizie de adecvare)
• Clauzele contractuale standard aprobate de Comisia Europeană sunt în vigoare
• Destinatarul este certificat printr-un mecanism aprobat

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru protecția datelor:

• Criptare în tranzit (TLS 1.3) și în repaus (AES-256)
• Autentificare cu doi factori (2FA) disponibilă
• Monitorizare continuă și detecție a intruziunilor
• Copii de siguranță regulate și plan de recuperare în caz de dezastru
• Acces restricționat pe baza principiului necesității de a cunoaște
• Audituri de securitate periodice

8. Retenția datelor

Păstrăm datele doar atât timp cât este necesar pentru scopurile declarate:

• Date de cont: durata contractului + 30 de zile
• Date de facturare: 10 ani (obligație legală)
• Evenimente de detecție: configurabil de client, implicit 90 de zile
• Jurnale de sistem: 12 luni
• Date de marketing: până la retragerea consimțământului

9. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces: obținerea unei copii a datelor personale
• Dreptul la rectificare: corectarea datelor inexacte
• Dreptul la ștergere: solicitarea ștergerii datelor ('dreptul de a fi uitat')
• Dreptul la restricționare: limitarea prelucrării în anumite situații
• Dreptul la portabilitate: primirea datelor într-un format structurat, utilizat frecvent
• Dreptul la opoziție: opoziția față de prelucrarea bazată pe interes legitim sau marketing
• Dreptul de retragere a consimțământului: în orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea drepturilor dumneavoastră, contactați-ne la contact@guardia.ro. Vom răspunde în termen de 30 de zile.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro

10. Cookie-uri

Folosim cookie-uri pentru funcționarea site-ului web și pentru îmbunătățirea experienței. Detalii complete sunt disponibile în Politica de cookie-uri.

11. Modificări ale acestei politici

Este posibil să actualizăm periodic această politică. Vă vom notifica despre modificările semnificative prin:

• Email la adresa de contact din contul dumneavoastră
• Notificare în platformă
• Actualizarea datei 'Ultima actualizare' de pe această pagină

12. Contact

Pentru întrebări despre confidențialitate sau exercitarea drepturilor:

Carpathica Authentic SRL
Strada T. Vladimirescu 12/17
440037 Satu Mare, România

Email: contact@guardia.ro
Telefon: +40 756 392 332