[ Ultima actualizare: 01.01.2020]
 

Vă mulțumim pentru vizita dvs. pe site-ul spearhead.systems, un serviciu online gestionat de Spearhead Systems S.R.L.. Respectăm și protejăm confidențialitatea datelor utilizatorilor noștri. Această politică de protecție a datelor vă prezintă cum și de ce putem colecta și utiliza informațiile cu caracter personal. Termenul de „Informații cu caracter personal” din cadrul acestei politici de confidențialitate reprezintă orice  informație care duce la stabilirea identității dvs. sau cu ajutorul căreia aceasta poate fi identificată în mod rezonabil.

Obiectiv

Obiectivul acestui serviciu online constă în furnizarea de servicii IT de încredere, profesionale și performante, cum ar fi asistența tehnică sau resurse publice de cloud computing.

Ce colectăm

Pentru a furniza o parte dintre serviciile noastre sau pentru a ne proteja sistemele, putem colecta date cu caracter personal cum ar fi numele de utilizator, adresa IP, HTTP Referer, paginile accesate/URI.

Când colectăm

Site-ul web

Pentru a îmbunătăți experiența dvs. pe site-ul nostru, putem folosi „cookie-uri”. Un cookie este un fișier text mic pe care site-ul nostru îl poate plasa pe computer ca un instrument de reținere a preferințelor dvs.. Puteți refuza utilizarea cookie-urilor prin selectarea setărilor corespunzătoare din browserul dvs., însă rețineți că, dacă faceți acest lucru, este posibil să nu puteți utiliza funcționalitatea completă a acestui site web sau a altor servicii Spearhead.

Site-ul nostru web poate conține link-uri către alte site-uri web. Vă rugăm să fiți conștienți de faptul că nu suntem responsabili pentru practicile de confidențialitate ale altor site-uri. Când accesați alte site-uri web de aici, vă sfătuim să fiți atenți și să citiți politica acestora de confidențialitate.

Spearhead poate utiliza interfețe cu site-uri de socializare, cum ar fi Facebook, LinkedIn, Twitter și altele. Dacă alegeți să „apreciați” sau „să partajați” informații de pe site prin intermediul acestor servicii, ar trebui să consultați politica de confidențialitate a serviciului respectiv. Dacă sunteți membru al unui site de socializare, interfețele pot permite site-ului de socializare să conecteze vizitele dvs. de pe acest site cu alte informații personale.

Utilizarea Google Analytics

Site-ul (site-urile) nostru (noastre) web utilizează Google Analytics pentru a evalua utilizarea site-ului web, pentru a întocmi rapoarte privind activitatea de pe site și pentru a îmbunătăți furnizarea serviciilor noastre prin intermediul site-ului web și al platformelor online. Am activat anonimizarea adreselor IP de pe acest site, adresa dvs. fiind, prin urmare, ascunsă de Google iar identitatea dvs. nu poate fi depistată în mod direct.

Adresa IP transmisă de browserul dvs. ca parte a Google Analytics nu va fi fuzionată cu alte date din Google.

Puteți împiedica stocarea cookie-urilor prin ajustarea setărilor din software-ul browserului dvs.; în acest caz, este posibil să nu puteți utiliza toate funcțiile de pe acest site web la întreaga lor capacitate. De asemenea, puteți bloca colectarea datelor generate de cookie și a datelor referitoare la utilizarea site-ului web (inclusiv adresa dvs. IP), precum și procesarea acestor date de către Google, prin descărcarea și instalarea unui plugin pentru browser disponibil la următorul link: Browser-Plugin. Pentru dispozitivele mobile, vă rugăm să faceți clic pe acest link.

Utilizarea Google Analytics se realizează în conformitate cu condițiile  privind protecția datelor convenite de către autoritățile UE împreună cu Google. Informații despre Google Dublin: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda, Fax: +353 (1) 436 1001.

Vizitatorii care se abonează la serviciile noastre

Adresa IP, informațiile de referință HTTP și paginile accesate sunt înregistrate alături de „numele de utilizator” ale clienților noștri, adresa de e-mail, adresă URL, adresele de facturare și corespondență pentru obligații contractuale precum facturarea și raportare fiscală.

Clienții care accesează serviciile noastre

Adresele IP, informațiile DNS inversate, apelurile API, referințele HTTP, paginile accesate/URI pot fi înregistrate în vederea furnizării serviciilor, precum și în alte scopuri de securitate.

În unele situații, putem înregistra prin intermediul unor metode de audit specifice, numele scripturilor și binarele în scop de securitate.

Informații personale

Dacă ne contactați, vom colecta adresa de e-mail menționată și orice alte informații de identificare pe care le furnizați, cum ar fi numele, compania dvs. sau numărul de telefon.

Vă rugăm să nu ne oferiți alte informații personale sau sensibile. Cu excepția unor circumstanțe, cum ar fi activitățile ilegale sau existența unei ordonanțe judecătorești, nu împărtășim informații personale  niciunei alte agenții (guvernamentală sau privată), cu excepția cazului în care îndeplinirea cererii dvs. este absolut necesară.

Este posibil să partajăm date personale unor terțe părți atunci când este necesară îndeplinirea cererii dvs. cu privire la un produs sau serviciu care necesită informații din partea partenerilor, subcontractanților noștri etc.

Cum gestionăm plângerile și solicitările

Puteți solicita accesul la informațiile dvs. personale pe care le deținem și ne puteți solicita să corectăm informațiile dvs. personale dacă constatați că acestea nu sunt corecte, actualizate sau complete. De asemenea, puteți face o reclamație cu privire la gestionarea  informațiilor dvs. personale. Aceste servicii sunt gratuite în limite rezonabile. Pentru a proteja confidențialitatea dvs. și pe cea a altor persoane, vom avea nevoie de dovezi cu privire la identitatea dvs. înainte de a vă putea oferi acces la informații despre dvs. sau să o schimbăm. Ne puteți contacta prin e-mail la help@spearhead.systems. Ne angajăm să răspundem în termen de 30 de zile. În cazul în care soluționarea plângerii sau reclamației va dura mai mult de atât, vă vom furniza o dată ulterioară de primire a răspunsului. 

Cum protejăm informațiile dvs. cu caracter personal

Acest serviciu online este găzduit în România într-un centru de date sigur, acreditat TIER III. Pentru a ajuta la protejarea confidențialității datelor și informațiilor cu caracter personal pe care le colectăm și le deținem, menținem garanții fizice, tehnice și administrative. Actualizăm și testăm tehnologia noastră de securitate în mod continuu. Îi instruim pe angajații noștri în legătură cu importanța confidențialității și menținerea securității și siguranței informațiilor dvs. Accesul la informațiile dvs. personale este limitat angajaților care au nevoie de acestea pentru furnizarea de beneficii sau servicii.

Păstrarea informațiilor cu caracter personal

Jurnalele de acces web sunt păstrate timp de 24 de ore după care sunt anonimizate și deposedate de orice date de identificare personală. Jurnalele de comunicare prin e-mail sunt păstrate până la 36 de luni. Informațiile personale, financiare și de facturare sunt păstrate până la 50 de ani (documente financiare precum facturi, contracte etc.). Istoricul nostru de vânzări (vizibil prin intermediul sistemelor CRM / ERP), precum și e-mailurile și jurnalele de asistență sunt păstrate până la 20 de ani.

Nu împărtășim informațiile unor terțe părți fără permisiunea dvs. explicită. 

Accesul la informațiile cu caracter personale

Accesarea datelor clienților de către operațiunile Spearhead și de către personalul de asistență este respinsă în mod implicit. Atunci când se acordă acces la datele clienților, este necesară aprobarea conducerii, iar apoi accesul este gestionat și înregistrat cu atenție.

Membrilor personalului Spearhead le sunt atribuite coduri de identificare unice și chei de acces criptografice pe care le pot folosi pentru a avea acces la serverele noastre fizice subiacente. Accesul la distanță este limitat doar la locațiile noastre sigure.

Protecția datelor

Spearhead oferă clienților o securitate sporită a datelor în mod implicit și prin intermediul altor opțiuni suplimentare de servicii. Spearhead.cloud este un serviciu cu chiriași multipli, ceea ce înseamnă că mai mulți clienți (sarcini de lucru, servere virtuale, containere etc.) sunt stocați pe același hardware fizic. Spearhead.cloud folosește o izolare logică pentru a separa datele fiecărui client de datele celorlalți. Separarea realizată prin intermediul tehnologiei noastre de o înaltă performantă permite beneficii economice și la scară largă ale serviciilor de cloud computing, oferind în același timp controale de acces riguroase pentru a împiedica accesarea de către clienți a datelor aparținând altor persoane.

Clienții au responsabilitatea de a se asigura că datele stocate în spearhead.cloud sunt criptate în conformitate cu standardele lor.

Protecția datelor în tranzit este activată în mod implicit pentru portalul clienților, site-urile noastre web, precum și pentru instrumentele API și CLI. Clienții pot activa criptarea traficului între propriile lor VM, în conformitate cu tunelurile configurate, vpn sau oricare alte necesități. Spearhead.cloud protejează datele aflate în tranzit către sau din afara componentelor și a datelor de tranzit intern, folosind standardul industriei Transport Layer Security (TLS) 1.2 sau ulterior cu ajutorul tastelor de criptare de 2.048 biți. Spearhead.cloud criptează întreaga comunicare a datelor

  • clientul și spearhead.cloud
  • între componente interne (cum ar fi între două centre de date sau zone de disponibilitate sau între serviciul nostru de calcul și serviciul de stocare a obiectelor)

Criptarea datelor în stocare și în tranzit poate fi implementată de clienți ca o practică optimă pentru asigurarea confidențialității și integrității. Toate serviciile cloud pot fi configurate de către client în vederea utilizării SSL sau pentru a proteja comunicațiile către sau de pe Internet și chiar între VM individuale ale spearhead.cloud.

Ne așteptăm să lansăm o a doua locație în 2020, iar de acolo să ne extindem regional prin noi locații de date. Redundanța datelor pentru aparatele virtuale este furnizată local, prin intermediul unui server fizic sau prin tehnologie de clustering configurată de noi sau de către client. Redundanța datelor privind baza noastră existentă de stocare a datelor  MANTA este localizată în SUA Virginia de Est, datele fiind salvate în două exemplare într-un centru de date separat. Odată ce acest serviciu este migrat către SEE, va oferi același nivel de redundanță: două exemplare implicite ale datelor; inițial într-o singură locație și în viitor în două alte locații.

Atunci când clienții părăsesc spearhead.cloud sau la solicitarea lor, datele sunt șterse complet (eliminate). Când hardware-ul fizic este scos din funcțiune, Spearhead execută o ștergere completă a datelor.

Proprietatea asupra datelor

Spearhead nu inspectează și nu monitorizează aplicațiile sau sistemele pe care clienții le implementează pe spearhead.cloud, cu excepția cazului în care acestea sunt furnizate în mod specific de către client. Spearhead nu știe ce fel de date stochează clienții în spearhead.cloud și nu pretinde proprietatea asupra datelor clientului.

Gestionarea înregistrărilor

În ceea ce privește înregistrările stocate în spearhead.cloud, clienții sunt cei responsabili de menținerea și extragerea datelor în conformitate cu propriile cerințe. Spearhead poate oferi asistență clienților în ceea ce privește gestionarea propriilor înregistrări pe baza cerințelor acestora.