Politica de Securitate

1. Dispozitii generale

Prezenta Politică de Securitate descrie măsurile pe care compania AETERN INVENTO le ia pentru a asigura securitatea site-ului web aeterninvento.com, protejarea datelor utilizatorilor și prevenirea accesului neautorizat.

Acordăm o importanță primordială securității informațiilor și perfecționăm în permanență măsurile de protecție aplicate.

2. Protecția datelor în timpul transmiterii

Toate datele transmise între browserul dvs. și site-ul nostru sunt protejate prin protocolul SSL/TLS (HTTPS). Acest lucru asigură criptarea informațiilor și împiedică interceptarea lor de către terți.

3. Protecția infrastructurii de servere

Pentru protecția infrastructurii serverelor, Compania aplică următoarele măsuri:

• actualizarea regulată a software-ului și remedierea vulnerabilităților;
• utilizarea firewall-urilor (firewall) pentru filtrarea traficului nedorit;
• restricționarea accesului la servere conform principiului privilegiilor minime necesare;
• monitorizarea activității suspecte și a tentativelor de acces neautorizat;
• copiere de rezervă regulată a datelor.

4. Controlul accesului

Accesul la funcțiile administrative ale site-ului și la bazele de date este acordat exclusiv angajaților autorizați ai Companiei. Fiecare angajat primește doar drepturile necesare pentru îndeplinirea atribuțiilor sale de serviciu.

Toate conturile cu acces administrativ sunt protejate prin parole solide și, unde este posibil, prin autentificare cu doi factori.

5. Fișiere Cookie și urmărire

Site-ul utilizeaza fisiere cookie exclusiv pentru asigurarea functionarii corecte si colectarea de informatii analitice anonime. Nu folosim cookie-uri pentru urmarirea actiunilor personale ale utilizatorilor in scopuri publicitare fara consimtamantul lor explicit.

Mai multe detalii despre utilizarea cookie-urilor — în Politica noastră de Confidențialitate.

6. Protecția formularelor și a datelor utilizatorilor

Toate formularele de pe site sunt protejate împotriva atacurilor automate și a spamului. Datele introduse în formularele de feedback și de solicitare a unei oferte comerciale sunt transmise printr-un canal criptat și sunt stocate într-un mediu securizat cu acces restricționat.

7. Acțiuni în cazul incidentelor de securitate

În cazul identificării unui incident de securitate care afectează datele cu caracter personal ale utilizatorilor, Compania se obligă:

• sa ia imediat masuri pentru inlaturarea amenintarii;
• să notifice utilizatorii afectați în termen de 72 de ore de la descoperirea incidentului — în conformitate cu cerințele GDPR;
• a notifica organele de reglementare competente in termenele stabilite de legislație;
• efectuați o analiză a cauzelor incidentului și luați măsuri pentru a preveni repetarea acestuia.

8. Responsabilitatea utilizatorilor

Securitatea interacțiunii cu site-ul depinde în mare măsură și de utilizatorii înșiși. Vă recomandăm:

• utilizați versiunile actuale ale browserelor cu suport pentru standardele moderne de securitate;
• a nu transmite terților datele pe care le indicați în formularele de pe site;
• să ne informeze imediat despre orice activități suspecte sau vulnerabilități descoperite pe site.

9. Raportați o vulnerabilitate

Dacă ați descoperit o vulnerabilitate sau o activitate suspectă pe site-ul nostru — vă rugăm să ne anunțați despre acest lucru. Tratăm cu seriozitate fiecare astfel de raport și reacționăm оператив.

Contact pentru raportarea problemelor de securitate: info@aeterninvento.com

10. Modificările Politicii

Compania are dreptul să actualizeze prezenta Politică de Securitate în orice moment. Versiunea actuală este întotdeauna publicată pe această pagină, cu indicarea datei ultimei actualizări.

11. Contacte

Pentru întrebări privind securitatea, contactați: