Politica de confidențialitate

Panelica, LLC ("Panelica", "noi", "nouă", "al nostru") se angajează să vă protejeze și să vă respecte confidențialitatea. Această Politică de confidențialitate descrie modul în care colectăm, utilizăm, prelucrăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când accesați site-ul nostru web (license.panelica.com), utilizați software-ul Panelica de administrare a serverelor ("Software-ul"), portalul pentru clienți ("Portalul"), API-urile și toate serviciile asociate (denumite împreună "Serviciile").

1. Introducere

1.1. Această Politică de confidențialitate se aplică tuturor utilizatorilor Serviciilor noastre, inclusiv clienților, vizitatorilor site-ului web, utilizatorilor versiunii de probă și partenerilor revânzători. Accesând sau utilizând Serviciile noastre, confirmați că ați citit și ați înțeles această Politică de confidențialitate.

1.2. Panelica acționează în calitate de operator de date pentru datele cu caracter personal colectate prin înregistrarea contului, facturare și utilizarea portalului. Panelica NU acționează în calitate de persoană împuternicită de operator pentru niciun conținut găzduit pe serverele clienților, deoarece nu accesăm, nu stocăm și nu prelucrăm un astfel de conținut.

1.3. Această Politică trebuie citită împreună cu Termenii și condițiile, care reglementează utilizarea Serviciilor.

2. Informațiile pe care le colectăm

2.1. Informații furnizate direct de dumneavoastră

Când creați un cont, achiziționați o licență sau ne contactați, colectăm următoarele informații:

• Informații despre cont: prenume, nume, adresă de e-mail, numele companiei (opțional), număr de telefon (opțional)
• Informații de facturare: adresa de facturare, codul de identificare fiscală al companiei/numărul de TVA. Datele cardului de plată sunt prelucrate direct de furnizorul nostru de plăți (Stripe) și nu sunt niciodată stocate pe serverele noastre
• Comunicări cu serviciul de asistență: informațiile furnizate la trimiterea tichetelor de asistență, inclusiv descrieri, atașamente și corespondență
• Mesaje trimise prin formularul de contact: nume, e-mail, companie, telefon, subiect, conținutul mesajului și tipul solicitării

2.2. Informații colectate automat

Când utilizați Serviciile noastre, colectăm automat următoarele informații:

• Date de validare a licenței: cheia de licență, adresa IP a serverului asociat, amprenta hardware (CPU, disc, hash-ul sistemului de operare utilizat pentru asocierea licenței), starea activării
• Date heartbeat: IP-ul serverului, versiunea software-ului, versiunea PHP, sistemul de operare, rezumatul utilizării resurselor (procentaj CPU/RAM/disc), numărul de domenii, timpul de funcționare, marcajul temporal al ultimului heartbeat
• Date privind utilizarea portalului: marcajele temporale ale autentificărilor, adrese IP, pagini vizitate, acțiuni efectuate, tipul de browser, tipul de dispozitiv, sistemul de operare
• Date de autentificare: încercări de autentificare (IP, marcaj temporal, reușită/eșuată), metoda de autentificare cu doi factori, tokenuri de sesiune
• Cookie-uri: cookie-uri de sesiune, tokenuri de autentificare, tokenuri CSRF, setări de preferințe; cookie-uri pentru analiză și măsurarea publicității, numai cu consimțământul dumneavoastră (consultați secțiunea 8)

2.3. Informații pe care NU le colectăm

3. Cum folosim informațiile dumneavoastră

Prelucrăm datele dvs. cu caracter personal în următoarele scopuri:

Scop	Date utilizate	Temei juridic
Crearea și gestionarea contului	Nume, adresă de e-mail, companie, hash-ul parolei	Executarea contractului
Validarea și aplicarea licenței	Cheia de licență, IP-ul serverului, amprenta hardware	Executarea contractului
Monitorizarea semnalului heartbeat	Starea serverului, versiunea, utilizarea resurselor	Executarea contractului
Procesarea plăților	Adresa de facturare, detaliile comenzii, metoda de plată	Executarea contractului
Asistență pentru clienți	Conținutul tichetelor, atașamente, comunicări	Executarea contractului
Securitate și prevenirea fraudei	Încercări de autentificare, adrese IP, informații despre dispozitiv	Interes legitim
Notificări privind serviciul	Adresă de e-mail	Interes legitim
Actualizări ale produsului și alerte de securitate	Adresă de e-mail, date despre licență	Interes legitim / Obligație legală
Analiza traficului pe site și detectarea boților	Pagini vizitate, timpul petrecut pe pagină, site-ul de proveniență, dispozitivul și browserul, adresa IP și locația aproximativă (consultați Politica privind cookie-urile)	Interes legitim (numărare anonimă); consimțământ pentru cookie-uri, amprenta browserului și analiza de către terți
Respectarea cerințelor legale	Conform cerințelor legislației aplicabile	Obligație legală

4. Temeiul juridic al prelucrării (GDPR)

În temeiul Regulamentului general al UE privind protecția datelor (GDPR) și al legislației similare, prelucrăm datele dvs. cu caracter personal în baza următoarelor temeiuri juridice:

• Executarea contractului (art. 6 alin. (1) lit. (b) din GDPR): Prelucrarea necesară pentru furnizarea Serviciilor solicitate de dvs., inclusiv gestionarea contului, validarea licenței, facturarea și asistența
• Interes legitim (art. 6 alin. (1) lit. (f) din GDPR): Prelucrarea necesară pentru interesele noastre comerciale legitime, precum prevenirea fraudei, monitorizarea securității, îmbunătățirea serviciilor și comunicările de marketing adresate clienților existenți. Vă puteți opune în orice moment prelucrării bazate pe interesul legitim
• Obligație legală (art. 6 alin. (1) lit. (c) din GDPR): Prelucrarea necesară pentru respectarea legislației aplicabile, precum reglementările fiscale, cerințele de prevenire a fraudei și procedurile judiciare
• Consimțământ (art. 6 alin. (1) lit. (a) din GDPR): Atunci când ne bazăm pe consimțământul dvs. (de exemplu, pentru e-mailuri opționale de marketing), vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor anterioare

5. Partajarea și divulgarea informațiilor

5.1. NU vindem datele dvs. cu caracter personal. Partajăm informațiile dvs. numai în următoarele situații limitate:

5.2. Furnizori de servicii (subprocesatori)

Colaborăm cu furnizori terți de încredere pentru a ne ajuta să furnizăm Serviciile:

Furnizor	Scop	Date partajate	Locație
Stripe	Procesarea plăților	Informații de facturare, date despre tranzacții	USA (EU SCCs)
Furnizor SMTP	E-mailuri tranzacționale	Adresă de e-mail, nume	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Măsurarea audienței site-ului, măsurarea conversiilor publicitare și remarketing (numai cu consimțământul dvs.)	Date de utilizare, adresă IP, identificatori online (cu consimțământul dvs.)	USA (EU SCCs)
Microsoft (Clarity)	Modul de utilizare a paginilor, înregistrări ale sesiunilor (numai cu consimțământul dvs.)	Date de utilizare, adresă IP, identificatori online	USA (EU SCCs)
Cloudflare	Livrarea conținutului, securitate, analiză web fără cookie-uri	Adresă IP, date despre solicitări	Rețea globală
ip-api.com	Locația aproximativă (țara, orașul) unei vizite	Adresă IP	Serverele furnizorului

Toți subîmputerniciții sunt obligați prin acorduri de prelucrare a datelor (DPA) și sunt autorizați să prelucreze date numai în măsura necesară furnizării serviciilor lor.

5.3. Divulgarea informațiilor în scopuri juridice și de conformitate

Este posibil să divulgăm informațiile dvs. atunci când acest lucru este impus de lege, de reglementări, de proceduri judiciare sau de solicitări guvernamentale ori atunci când considerăm că divulgarea este necesară pentru: (a) respectarea legislației aplicabile; (b) aplicarea Termenilor și condițiilor noastre; (c) protejarea drepturilor, proprietății sau siguranței Panelica, ale clienților noștri sau ale publicului; (d) detectarea, prevenirea sau remedierea fraudei, a problemelor de securitate ori a problemelor tehnice.

5.4. Transferuri de afaceri

În cazul unei fuziuni, achiziții, reorganizări, proceduri de faliment sau vânzări a tuturor ori a unei părți din activele noastre, datele dvs. cu caracter personal pot fi transferate ca parte a tranzacției. Vă vom informa cu privire la orice astfel de schimbare și la opțiunile pe care le aveți în legătură cu datele dvs.

5.5. Mențiuni publice

Pagina noastră Mențiuni le mulțumește persoanelor care ne-au semnalat erori sau probleme de securitate. Menționăm o persoană numai după ce aceasta și-a dat acordul explicit, folosind numele și linkul alese de ea. Nu publicăm niciodată ce anume a fost raportat sau serverul ori contul vizat. Ne puteți solicita oricând să modificăm sau să ștergem mențiunea dvs.

6. Securitatea datelor

6.1. Aplicăm măsuri tehnice și organizaționale cuprinzătoare pentru a vă proteja datele cu caracter personal, inclusiv:

• Criptare în tranzit: Toate comunicațiile dintre browserul/serverul dvs. și sistemele noastre folosesc TLS 1.2+ (HTTPS)
• Criptare în repaus: Datele sensibile (chei private, tokenuri) sunt criptate cu AES-256. Parolele sunt hash-uite folosind bcrypt cu factori de cost adecvați
• Semnare criptografică: Tokenurile de licență sunt semnate digital cu algoritmi standard în industrie, prevenind modificarea neautorizată și asigurând autenticitatea
• Controlul accesului: Control al accesului bazat pe roluri (RBAC), autentificare multifactor pentru accesul administrativ, principiul privilegiului minim
• Jurnalizare de audit: Toate acțiunile administrative și evenimentele de securitate sunt înregistrate împreună cu marcaje temporale, identificatori de utilizator și adrese IP
• Securitatea infrastructurii: Firewall-uri, detectarea intruziunilor, actualizări regulate de securitate, medii izolate
• Răspuns la incidente: Proceduri documentate de răspuns la incidente, cu căi de escaladare definite

6.2. Deși folosim măsuri de securitate standard în industrie, nicio metodă de transmitere prin Internet sau de stocare electronică nu este 100% sigură. Nu putem garanta securitatea absolută, dar ne angajăm să menținem cel mai înalt nivel practic de protecție.

7. Păstrarea datelor

Păstrăm datele dvs. cu caracter personal numai atât timp cât este necesar pentru scopurile descrise în prezenta Politică:

Categorie de date	Perioada de păstrare	Motiv
Informații despre cont	Durata contului + 12 luni	Furnizarea serviciilor, conformitate legală
Înregistrări de facturare și facturi	7 ani de la tranzacție	Obligații fiscale și contabile
Jurnale de validare a licențelor	90 de zile	Monitorizarea securității, depanare
Date heartbeat	90 de zile	Monitorizarea serviciilor, conformitate
Jurnale de autentificare/conectare	12 luni	Securitate, prevenirea fraudei
Tichete de asistență	Durata contului + 24 de luni	Continuitatea serviciilor, soluționarea litigiilor
Jurnale de audit	24 de luni	Securitate, conformitate
Mesaje trimise prin formularul de contact	12 luni	Urmărirea comunicărilor
Vizite pe site de la vizitatori reali (pagini vizualizate, adresă IP)	365 zile	Analiza traficului pe site
Vizite pe site identificate ca fiind de la roboți sau fără scriptul nostru	30 zile	Detectarea roboților
Totaluri zilnice pentru site	Păstrate	Doar numărători, fără date cu caracter personal

La expirarea perioadei de păstrare, datele sunt șterse în siguranță sau anonimizate. Puteți solicita ștergerea mai devreme, sub rezerva obligațiilor noastre legale (consultați Secțiunea 9).

8. Cookie-uri și tehnologii de urmărire

Politica noastră privind cookie-urile enumeră toate cookie-urile, furnizorii și durata acestora. Pe scurt:

8.1. Tipuri de cookie-uri pe care le folosim

Tipul cookie-ului	Scop	Durată	Obligatoriu
Strict necesare	Sesiunea de conectare, protecție CSRF, preferința dvs. privind cookie-urile, securitate Cloudflare	De la sesiune până la 1 an	Da
Ține-mă minte	Autentificare persistentă	30 de zile	Opțional
Cookie-uri de preferințe	Temă (întunecată/luminoasă), limbă	1 an	Nu
Analiză și măsurarea eficienței reclamelor	Analize proprii, Google Analytics, Google Ads, Matomo (găzduit pe serverele noastre), Microsoft Clarity	Până la 2 ani	Numai cu consimțământul dumneavoastră

8.2. Fără consimțământul dumneavoastră

Dacă refuzați (sau nu ați ales încă), nu se setează niciun cookie de analiză sau publicitate și nu se colectează nicio amprentă digitală a browserului. Serverul nostru înregistrează în continuare vizita folosind un identificator anonim zilnic, pentru a număra traficul și a detecta boții, iar Matomo (pe serverul nostru) numără vizitele fără cookie-uri. Google Analytics, Google Ads și Microsoft Clarity nu sunt încărcate.

8.3. Ce NU facem

• NU vindem și nu închiriem datele dumneavoastră cu caracter personal
• NU folosim amprenta digitală a browserului în scopuri publicitare și nu o partajăm cu nimeni; aceasta doar recunoaște un browser care revine după ștergerea cookie-ului și numai cu consimțământul dumneavoastră

8.4. Gestionarea cookie-urilor

Folosiți linkul „Preferințe privind cookie-urile” din subsolul paginii pentru a accepta sau a refuza oricând; refuzul elimină cookie-urile de analiză setate anterior. De asemenea, puteți gestiona cookie-urile din setările browserului. Dezactivarea cookie-urilor strict necesare (de sesiune, CSRF) vă va împiedica să utilizați Portalul.

9. Drepturile dumneavoastră

9.1. Drepturile prevăzute de GDPR (rezidenții UE/SEE)

Dacă vă aflați în Spațiul Economic European, aveți următoarele drepturi în temeiul GDPR:

• Dreptul de acces (art. 15): Solicitați o copie a tuturor datelor cu caracter personal pe care le deținem despre dumneavoastră
• Dreptul la rectificare (art. 16): Solicitați corectarea datelor cu caracter personal inexacte sau incomplete
• Dreptul la ștergere (art. 17): Solicitați ștergerea datelor dumneavoastră cu caracter personal („dreptul de a fi uitat”), sub rezerva obligațiilor noastre legale
• Dreptul la restricționarea prelucrării (art. 18): Solicitați limitarea modului în care vă prelucrăm datele
• Dreptul la portabilitatea datelor (art. 20): Primiți datele dumneavoastră cu caracter personal într-un format structurat, care poate fi citit automat, și transmiteți-le altui operator
• Dreptul la opoziție (art. 21): Vă opuneți prelucrării bazate pe interesul legitim, inclusiv marketingului direct
• Dreptul de retragere a consimțământului (art. 7 alin. (3)): Retrageți-vă consimțământul oricând, dacă prelucrarea se bazează pe consimțământ
• Dreptul de a depune o plângere: Depuneți o plângere la autoritatea de supraveghere competentă din regiunea dumneavoastră

9.2. Drepturile prevăzute de CCPA (rezidenții din California)

Dacă sunteți rezident în California, California Consumer Privacy Act (CCPA) vă conferă următoarele drepturi:

• Dreptul de a ști: Ce informații cu caracter personal colectăm, folosim și divulgăm
• Dreptul la ștergere: Solicitați ștergerea informațiilor dumneavoastră cu caracter personal
• Dreptul de a refuza: Refuzați vânzarea informațiilor cu caracter personal (notă: NU vindem informații cu caracter personal)
• Dreptul la nediscriminare: Nu vă vom discrimina pentru exercitarea drepturilor dumneavoastră

9.3. Drepturile prevăzute de alte jurisdicții

În funcție de locul în care vă aflați, este posibil să aveți drepturi suplimentare în temeiul legislației locale privind protecția datelor, inclusiv, dar fără a se limita la: Legea turcă privind protecția datelor cu caracter personal (KVKK), LGPD din Brazilia, POPIA din Africa de Sud și alte reglementări aplicabile. Aceste legi vă pot conferi dreptul de a accesa, rectifica și șterge datele, de a vă opune prelucrării și de a solicita informații despre prelucrarea datelor dumneavoastră. Pentru a vă exercita aceste drepturi, contactați responsabilul nostru cu protecția datelor.

9.4. Exercitarea drepturilor dumneavoastră

Pentru a vă exercita oricare dintre drepturile de mai sus, vă rugăm să ne contactați la [email protected] și să ne transmiteți solicitarea. Vă vom verifica identitatea înainte de a o procesa și vă vom răspunde în termen de treizeci (30) de zile (sau în termenul impus de legea aplicabilă). Solicitările complexe sau numeroase pot necesita până la șaizeci (60) de zile, cu notificare prealabilă.

10. Transferuri internaționale de date

10.1. Serverele noastre principale sunt situate în Statele Unite și în Uniunea Europeană. Datele dumneavoastră cu caracter personal pot fi transferate și prelucrate în țări din afara țării dumneavoastră de reședință, inclusiv în țări din UE/SEE și în Statele Unite.

10.2. Atunci când transferăm date cu caracter personal în afara UE/SEE, ne asigurăm că sunt instituite garanții adecvate, inclusiv:

• Clauzele contractuale standard ale UE (SCC) cu persoanele împuternicite de noi, care prelucrează date în numele nostru
• Deciziile Comisiei Europene privind caracterul adecvat al nivelului de protecție, dacă este cazul
• Acorduri de prelucrare a datelor cu toți operatorii terți care prelucrează date

10.3. Puteți solicita o copie a garanțiilor relevante contactând [email protected].

11. Confidențialitatea copiilor

11.1. Serviciile noastre nu sunt destinate persoanelor cu vârsta sub 18 ani (sau sub vârsta majoratului în jurisdicția aplicabilă). Nu colectăm, nu solicităm și nu prelucrăm cu bună știință date cu caracter personal ale copiilor.

11.2. Dacă aflăm că am colectat date cu caracter personal de la un copil fără consimțământul parental verificat, vom lua imediat măsuri pentru ștergerea acestor date. Dacă considerați că este posibil să fi colectat date de la un copil, vă rugăm să ne contactați imediat la [email protected].

12. Linkuri și servicii ale terților

12.1. Serviciile noastre pot conține linkuri către site-uri web, servicii sau resurse ale terților. Panelica nu este responsabilă pentru practicile terților privind confidențialitatea. Vă încurajăm să consultați politicile de confidențialitate ale serviciilor terțe pe care le accesați prin intermediul platformei noastre.

12.2. Integrarea noastră cu furnizorii de servicii de plată (Stripe) înseamnă că este posibil să fiți redirecționat către platforma acestora pentru procesarea plăților. Aceste interacțiuni sunt reglementate de politica de confidențialitate a furnizorului respectiv.

13. Notificarea încălcării securității datelor

13.1. În cazul unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, Panelica va:

• Notifica autoritatea de supraveghere competentă în termen de 72 de ore de la luarea la cunoștință a încălcării (conform art. 33 din GDPR)
• Notifica persoanele vizate fără întârzieri nejustificate dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile acestora (art. 34 din GDPR)
• Documenta încălcarea, efectele acesteia și măsurile de remediere luate
• Lua imediat măsuri pentru a limita și remedia încălcarea

13.2. Notificarea va include: natura încălcării, categoriile și numărul aproximativ al persoanelor afectate, consecințele probabile, măsurile luate pentru remedierea încălcării și datele de contact pentru solicitări suplimentare.

14. Modificări ale acestei politici de confidențialitate

14.1. Este posibil să actualizăm periodic această politică de confidențialitate pentru a reflecta modificări ale practicilor noastre, tehnologiilor, cerințelor legale sau altor factori. Atunci când facem modificări importante:

• Vom actualiza data „Ultima actualizare” din partea de sus a acestei pagini
• Vom notifica utilizatorii înregistrați prin e-mail cu cel puțin treizeci (30) de zile înainte ca modificările importante să intre în vigoare
• Vom publica o notificare vizibilă pe Portal

14.2. Continuarea utilizării Serviciilor după data intrării în vigoare a politicii de confidențialitate revizuite constituie acceptarea modificărilor. Dacă nu sunteți de acord cu politica actualizată, trebuie să încetați să utilizați Serviciile.

15. Contact și responsabilul cu protecția datelor

Pentru întrebări, solicitări sau nelămuriri privind această politică de confidențialitate sau practicile noastre privind datele, vă rugăm să ne contactați: