Politică de confidențialitate

Scopul prezentei Politici de confidențialitate este de a descrie modul în care Redelite International SRL („Redelite”, „RE”, „noi”, „nouă” sau „al nostru”) colectează, utilizează și divulgă informații despre dumneavoastră prin intermediul interfețelor noastre online (de exemplu, website-uri și aplicații) deținute și administrate de noi, inclusiv www.redelite.ro și site-urile afiliate (denumite în mod colectiv „Site-ul”). Vă rugăm să citiți cu atenție această politică. Dacă aveți nelămuriri, ne puteți contacta la privacy@redelite.ro.

Redelite International SRL este o societate cu răspundere limitată, înființată în România, cu sediul în Str. Floare de 24, jud. Ilfov, România. Acționăm în calitate de operator de date cu caracter personal pentru datele prelucrate prin intermediul Site-ului.

Ce date colectăm și în ce scop

Datele cu caracter personal pe care le prelucrăm pot include:

• Date de contact — nume, funcție sau poziție profesională, companie, adresă de e-mail și adresă poștală (de exemplu, atunci când completați formularul nostru de contact).

• Informații profesionale — date care vă identifică în legătură cu serviciile sau proiectele pe care ni le solicitați ori la care sunteți implicat(ă).

• Date privind recrutarea — informații incluse în candidatura dumneavoastră, CV, scrisoarea de intenție și referințele profesionale, prelucrate în scopul recrutării și selecției.

• Date privind evenimentele — informații referitoare la participarea la evenimentele noastre și feedbackul transmis în legătură cu acestea.

• Date privind furnizorii — date de contact și alte informații furnizate de dumneavoastră în contextul prestării de servicii către noi.

• Date din rețelele sociale — postări, reacții și alte interacțiuni cu prezența noastră pe rețelele sociale.

• Date privind navigarea — colectate prin intermediul modulelor cookie (consultați Politica noastră privind modulele cookie): adresa IP, tipul și versiunea browserului, fusul orar, sistemul de operare, paginile vizualizate, timpii de răspuns și informații privind interacțiunea cu Site-ul, precum clicurile și derularea paginilor.

• Date analitice — putem utiliza instrumente de analiză pentru a înțelege mai bine modul în care vizitatorii utilizează Site-ul nostru, în vederea îmbunătățirii acestuia.

Scopurile prelucrării

Putem utiliza datele dumneavoastră cu caracter personal pentru:

• Furnizarea serviciilor noastre profesionale — teste de penetrare (penetration testing), revizuirea codului sursă (code review), răspuns la incidente și servicii CSIRT, servicii de securitate gestionată, consultanță, instruire și programul nostru de raportare responsabilă a vulnerabilităților (Responsible Disclosure).

• Administrarea activității noastre și gestionarea relației contractuale cu dumneavoastră și cu organizația dumneavoastră.

• Transmiterea de newslettere, informații și analize din domeniu, precum și invitații la cursuri de instruire sau evenimente (în cazul în care v-ați exprimat consimțământul).

• Organizarea de sesiuni de informare privind securitatea, mese rotunde și alte evenimente.

• Desfășurarea de sondaje în rândul clienților și colectarea feedbackului.

• Respectarea obligațiilor legale, inclusiv a cerințelor privind verificările prealabile (due diligence), raportarea fiscală și prevenirea infracțiunilor.

• Monitorizarea și securizarea website-ului nostru, a platformelor tehnologice și a sediilor noastre.

Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră cu caracter personal în baza unuia sau mai multora dintre următoarele temeiuri juridice:

• Consimțământul — pentru datele pe care ni le furnizați în mod voluntar prin intermediul Site-ului (secțiunile dedicate newsletterului, carierei, contactului și testimonialelor).

• Executarea unui contract — atunci când prelucrarea este necesară pentru furnizarea serviciilor noastre către dumneavoastră sau organizația dumneavoastră.

• Obligația legală — pentru păstrarea evidențelor privind respectarea obligațiilor legale sau a documentelor fiscale și contabile.

• Interesul legitim — cu condiția ca interesele, drepturile și libertățile dumneavoastră fundamentale să nu prevaleze asupra intereselor noastre legitime, de exemplu în ceea ce privește operarea, securizarea și îmbunătățirea serviciilor noastre.

În cazul în care prelucrăm categorii speciale de date cu caracter personal, facem acest lucru numai în baza consimțământului dumneavoastră explicit, pentru protejarea intereselor vitale, din motive de interes public major sau în alte situații permise de legislația aplicabilă.

Cu cine partajăm datele dumneavoastră

• Echipa noastră — conducerea, angajații și colaboratorii noștri, în măsura în care accesul la date este necesar pentru furnizarea serviciilor noastre.

• Furnizorii noștri — furnizori de servicii IT și comunicații, furnizori de servicii externalizate de suport și parteneri de marketing care îndeplinesc standardele noastre minime de securitate.

• Părțile relevante în situații de urgență — pentru protejarea sănătății și siguranței clienților, angajaților și organizațiilor.

• Organizația dumneavoastră — în legătură cu serviciile pe care le furnizăm.

• Furnizorii de servicii de verificare și analiză — pentru efectuarea verificărilor de conformitate și măsurarea modului în care este utilizat Site-ul nostru.

• Terți implicați în tranzacții corporative — în legătură cu o eventuală achiziție, cesiune, transfer sau reorganizare a activității noastre.

Nu vom transfera datele dumneavoastră cu caracter personal în afara țării decât dacă acest lucru este solicitat în mod expres de dumneavoastră sau este necesar pentru furnizarea unui serviciu solicitat de dumneavoastră, și întotdeauna cu respectarea garanțiilor adecvate prevăzute de legislația aplicabilă.

Cât timp păstrăm datele dumneavoastră

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care sunt prelucrate sau atât cât este necesar pentru respectarea legislației aplicabile și pentru constatarea, exercitarea sau apărarea drepturilor noastre legale. Contractele de prestări servicii și documentele justificative contabile aferente sunt păstrate timp de 10 ani, în conformitate cu legislația contabilă din România. Celelalte date sunt păstrate în conformitate cu termenele de prescripție aplicabile fiecărei situații.

Confidențialitate și securitate

Tratăm confidențialitatea și securitatea informațiilor dumneavoastră ca pe o prioritate și aplicăm măsuri fizice, tehnice și administrative conforme cu standardele industriei. Cu toate acestea, nicio transmitere de informații prin Internet nu este complet sigură, motiv pentru care nu putem garanta securitatea absolută a datelor. Vă rugăm să vă protejați datele de autentificare și să rețineți că e-mailul nu este, în general, criptat și nu ar trebui considerat un mijloc de comunicare securizat.

Nu colectăm date de la copii cu vârsta sub 16 ani

Nu colectăm în mod intenționat date cu caracter personal de la persoane cu vârsta sub 16 ani și nicio secțiune a Site-ului nostru nu este destinată acestora. Dacă aveți sub 16 ani, vă rugăm să nu utilizați acest Site. În cazul în care luăm cunoștință de faptul că au fost colectate astfel de date fără un consimțământ parental verificat, vom lua măsurile corespunzătoare pentru ștergerea acestora.

Drepturile dumneavoastră

În condițiile prevăzute de legislația aplicabilă privind protecția datelor, aveți următoarele drepturi:

• Dreptul de acces — de a obține confirmarea faptului că datele dumneavoastră cu caracter personal sunt prelucrate și de a solicita o copie a acestora.

• Dreptul la rectificare — de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

• Dreptul la opoziție sau la restricționarea prelucrării — de a vă opune prelucrării datelor sau de a solicita restricționarea acesteia, în condițiile legii.

• Dreptul la ștergere — de a solicita ștergerea datelor dumneavoastră cu caracter personal, în situațiile în care sunt îndeplinite condițiile legale.

• Dreptul la portabilitatea datelor — de a primi o copie a datelor furnizate de dumneavoastră sau de a solicita transmiterea acestora către un alt operator, în condițiile legii.

• Dreptul de a nu face obiectul unei decizii individuale automatizate — inclusiv dreptul de a contesta deciziile bazate exclusiv pe prelucrarea automată care produc efecte juridice sau efecte similare semnificative asupra dumneavoastră.

• Dreptul de a vă retrage consimțământul — în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate înainte de retragere.

Pentru exercitarea acestor drepturi, ne puteți contacta la privacy@redelite.ro. Vom răspunde solicitării dumneavoastră în termenul prevăzut de lege (de regulă, 30 de zile, termen care poate fi prelungit cu până la 2 luni, în funcție de complexitatea și numărul solicitărilor).

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București.

Modificări ale prezentei politici

Revizuim periodic practicile noastre privind protecția datelor și putem actualiza prezenta politică. Orice modificare intră în vigoare de la data publicării pe Site-ul nostru, iar data ultimei actualizări va fi modificată în consecință. Vă recomandăm să reveniți periodic la această pagină pentru a fi la curent cu eventualele modificări.

Întrebări și reclamații

Pentru orice întrebări, sugestii sau reclamații referitoare la confidențialitatea datelor și protecția datelor cu caracter personal, ne puteți contacta la privacy@redelite.ro.

The purpose of this Privacy Policy is to describe how Redelite International SRL (“Redelite”, “RE”, “us”, “we”, or “our”) collects, uses and shares information about you through our online interfaces (e.g. websites and applications) owned and controlled by us, including www.redelite.ro and affiliated sites (collectively, the “Site”). Please read it carefully. If anything is unclear, contact us at privacy@redelite.ro.

Redelite International SRL is a Romanian limited liability company headquartered at Str. Floare de 24, jud. Ilfov Romania. We act as the data controller for the personal data processed through the Site.

What data we collect and why

The personal data we process may include:

• Contact information — name, role or job title, company, email address and postal address (for example, when you submit our contact form).

• Business information — data identifying you in relation to engagements you instruct us on or are involved in.

• Recruitment data — details contained in your application, CV, cover letter and references, processed for recruitment and selection purposes.

• Events data — attendance and feedback in relation to our events.

• Supplier data — contact details and other information where you provide services to us.

• Social media — posts, reactions and other interactions with our social media presence.

• Browsing data — collected via cookies (see our Cookies Policy): IP address, browser type and version, time zone, operating system, pages viewed, response times, and interaction information such as clicks and scrolling.

• Analytics — we may use analytics to better understand how visitors use our Site so we can improve it.

Purposes of processing

We may use your personal data to:

• Deliver our professional services — penetration testing, code review, incident response & CSIRT, managed security services, consultancy, training and our responsible disclosure program.

• Manage our business and contractual relationship with you and your organization.

• Send newsletters, market insights and invitations to trainings or events (where you have consented).

• Run security briefings, roundtables and other events.

• Conduct client surveys and gather feedback.

• Comply with legal obligations, including due diligence, tax reporting and crime prevention requirements.

• Monitor and secure our website, technology platforms and offices.

Legal basis for processing

We process your personal data on one or more of the following grounds:

• Consent — for data you provide voluntarily via the Site (newsletter, careers, contact and testimonials sections).

• Performance of a contract — where processing is necessary to provide our services to you or your organization.

• Legal obligation — to keep records of our compliance processes or tax records.

• Legitimate interests — provided they are not overridden by your interests or fundamental rights, for example operating, securing and improving our services.

Where we process special categories of data, we do so only with your explicit consent, to protect vital interests, for reasons of substantial public interest, or as otherwise permitted by applicable law.

Who we share your data with

• Our team — management, staff and contractors, in order to provide our services.

• Suppliers — IT and communications providers, outsourced support, and marketing partners that meet our minimum security standards.

• Appropriate parties in emergencies — to protect the health and safety of clients, staff and organizations.

• Your organization — in relation to the services we provide.

• Screening & analytics providers — for compliance checks and to measure how our Site is used.

• Third parties in corporate transactions — in connection with an acquisition, transfer or reorganization of our business.

We will not transfer your personal data abroad unless specifically indicated by you or required to deliver a service you requested, and always subject to appropriate safeguards.

How long we keep your data

We keep personal data for no longer than necessary for the purposes for which it is processed, or as required to comply with applicable laws and to establish, exercise or defend our legal rights. Service contracts and supporting accounting documents are retained for 10 years in line with Romanian accounting law. Other data is retained according to the relevant statutory limitation periods.

Confidentiality & security

We treat the confidentiality and security of your information as a top priority and apply industry-standard physical, technical and administrative measures. However, no transmission over the Internet is completely secure, so we cannot guarantee absolute security. Please protect your login credentials and remember that email is generally not encrypted and should not be considered secure.

No data from children under 16

We do not knowingly collect personal data from persons under 16 years of age, and no part of our Site is directed to them. If you are under 16, please do not use this Site. We will take appropriate steps to delete any such data collected without verified parental consent once we become aware of it.

Your rights

Subject to applicable data protection law, you have the right to:

• Access your personal data and request a copy of it.

• Rectify inaccurate or incomplete data.

• Object to or restrict our use of your data.

• Erase your data where the relevant conditions are met.

• Data portability — receive a copy of the data you provided or have it transferred.

• Contest automated decisions that have a legal or similarly significant effect.

• Withdraw consent at any time, without affecting the lawfulness of prior processing.

To exercise these rights, contact us at privacy@redelite.ro. We respond within the period required by law (typically 30 days, extendable to 2 months depending on volume). You may also lodge a complaint with the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucharest.

Changes to this policy

We review our privacy practices periodically and may update this policy. Any change is effective immediately upon posting on our Site, and we will update the effective data above. Please revisit this page from time to time to stay informed.

Questions & complaints

For any privacy-related questions, suggestions or complaints, contact us at privacy@redelite.ro.