Politica de Confidențialitate

1. Operatorul și Responsabilul cu protecția datelor

1.1 Operatorul (Art. 4 Nr. 7 RGPD)

Responsabil pentru prelucrarea datelor cu caracter personal în legătură cu operarea site-ului web biscotti-cmp.com, a aplicației app.biscotti-cmp.com și a tuturor serviciilor conexe este:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Deutschland

Reprezentată de: Daniel Bosch (Director general / CEO)
De asemenea, autorizat să reprezinte: Philipp André Marschall (Procurist)

1.2 Responsabil cu protecția datelor

În cazul în care există o obligație legală de a numi un responsabil cu protecția datelor conform § 38 alin. 1 BDSG sau Art. 37 RGPD, acesta va fi numit, iar datele de contact vor fi publicate aici. Independent de aceasta, conducerea (Daniel Bosch, Philipp André Marschall) asigură monitorizarea și respectarea deplină a obligațiilor legale privind protecția datelor.

Pentru toate întrebările legate de protecția datelor, vă rugăm să contactați:
E-mail: [email protected]
Telefon: +49 3322 50703301
Program de lucru: Luni până vineri, 10:00–17:00 (CET/CEST)

2. Prezentare generală a activităților de prelucrare

Biscotti CMP este o platformă completă de gestionare a consimțământului și de conformitate legală. În cadrul operării platformei, prelucrăm date cu caracter personal în următoarele domenii:

• Înregistrare și gestionarea contului (Secțiunea 3)
• Utilizarea platformei SaaS / Tabloul de bord (Secțiunea 4)
• Date de consimțământ ale vizitatorilor site-urilor web ale clienților noștri (Secțiunea 5)
• Scaner de cookie-uri (Secțiunea 6)
• Legal Suite — Generare de text AI (Secțiunea 7)
• Legal Sync — Monitorizarea modificărilor legislative (Secțiunea 8)
• Audit de politici — Extracție de date de pe site-uri web și analiză AI (Secțiunea 9)
• Piața avocaților (Secțiunea 10)
• Funcții de agenție și white-label (Secțiunea 11)
• Buletin informativ (Secțiunea 12)
• Program de recompense pentru recenzii (Secțiunea 13)
• Procesarea plăților (Secțiunea 14)
• Detectare GeoIP (Secțiunea 15)
• Detectare bot (Secțiunea 16)
• Urmărirea sesiunilor (Secțiunea 17)
• Backup-uri (Secțiunea 18)
• Găzduire și infrastructură (Secțiunea 19)
• Cookie-uri și stocare locală pe biscotti-cmp.com (Secțiunea 20)

Pentru fiecare activitate de prelucrare, sunt indicate mai jos scopul, temeiul juridic, categoriile de date prelucrate, destinatarii și durata de stocare.

3. Înregistrare și gestionarea contului

3.1 Înregistrare și creare cont

Scop: Crearea și gestionarea contului dumneavoastră de utilizator pentru utilizarea platformei Biscotti CMP.

Temei juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului — înregistrarea este o condiție prealabilă pentru utilizarea platformei SaaS).

Categorii de date prelucrate:

• Adresă de e-mail (obligatoriu)
• Parolă (este stocată ca un hash criptografic, niciodată în text clar)
• Prenume, Nume (opțional)
• Numele companiei (opțional)
• Limba contului (detectată automat din limba browserului sau aleasă manual din 42 de limbi disponibile)
• Momentul înregistrării
• Adresa IP la momentul înregistrării (pentru înregistrarea acordului AVV conform Art. 28 alin. 9 RGPD)

Destinatari: Resend (Trimiterea e-mailului de verificare), Hetzner Online GmbH (Găzduirea bazei de date).

Durata de stocare: Datele sunt stocate pe durata relației contractuale. După ștergerea contului, datele sunt șterse imediat, sub rezerva obligațiilor legale de păstrare (a se vedea Secțiunea 23).

3.2 Double-Opt-In (Verificare e-mail)

Scop: Verificarea adresei de e-mail pentru a asigura că titularul adresei de e-mail a efectuat efectiv înregistrarea.

Temei juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului) în legătură cu Art. 6 alin. 1 lit. f RGPD (interes legitim în prevenirea abuzurilor).

Categorii de date prelucrate:

• Adresă de e-mail
• Token de verificare (generat aleatoriu, valabil 24 de ore)
• Momentul trimiterii și confirmării
• Stare verificare (emailVerified: true/false)

Destinatari: Resend (Trimiterea e-mailului de verificare).

Durata de stocare: Tokenul de verificare este șters după confirmare sau după expirarea termenului de 24 de ore. Starea de verificare este stocată pe durata relației contractuale.

3.3 Reset parolă

Scop: Permiterea restabilirii accesului la cont în cazul uitării parolei.

Temei juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului).

Categorii de date prelucrate:

• Adresă de e-mail
• Token de resetare (generat aleatoriu, limitat în timp)
• Momentul solicitării

Destinatari: Resend (Trimiterea e-mailului de resetare).

Durata de stocare: Tokenul de resetare este șters după utilizare sau după expirarea perioadei de valabilitate.

4. Utilizarea platformei SaaS (Tabloul de bord)

4.1 Utilizarea tabloului de bord și configurarea bannerului

Scop: Furnizarea interfeței de utilizator bazate pe web (tabloul de bord) la app.biscotti-cmp.com pentru configurarea și gestionarea bannerului de consimțământ, a site-urilor web, a categoriilor, a textelor legale și a tuturor celorlalte funcții ale platformei.

Temei juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului).

Categorii de date prelucrate:

• Date cont (E-mail, Nume, Companie)
• Configurații site web (Domeniu, Setări banner, Culori, Texte, Categorii de consimțământ)
• Statistici banner (Vizualizări, Interacțiuni, Rate de acceptare)
• Rezultate scanare și istorice scanare
• Texte legale generate
• Rapoarte de conformitate și scoruri de sănătate
• Intrări jurnal de audit (Marcaj temporal, ID utilizator, Acțiune efectuată, Adresă IP)

Destinatari: Hetzner Online GmbH (Găzduire).

Durata de stocare: Pe durata relației contractuale. Jurnalele de audit sunt stocate timp de 12 luni. După ștergerea contului, datele sunt șterse irevocabil după expirarea perioadei de grație de 30 de zile.

4.2 Gestionarea echipei

Scop: Permiterea accesului multi-utilizator la cont prin invitarea membrilor echipei.

Temei juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului).

Categorii de date prelucrate:

• Adrese de e-mail ale membrilor echipei invitați
• Roluri și permisiuni atribuite
• Momentul invitării și acceptării

Destinatari: Resend (Trimiterea e-mailului de invitație), Hetzner Online GmbH (Găzduire).

Durata de stocare: Pe durata apartenenței la echipă. La eliminarea din echipă, datele de asociere sunt șterse.

4.3 Analiza consimțământului și testare A/B

Scop: Evaluarea statistică a ratelor de consimțământ, a interacțiunilor cu bannerul și a urmăririi conversiilor. Testarea A/B permite compararea diferitelor variante de banner pentru optimizarea ratelor de acceptare.

Temei juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului — funcțiile de analiză fac parte din tariful contractat).

Categorii de date prelucrate:

• Statistici agregate de consimțământ (fără date individuale)
• Asociere variante banner (în cazul testării A/B)
• Distribuția traficului și ratele de conversie

Destinatari: Hetzner Online GmbH (Găzduire).

Durata de stocare: Statisticile agregate sunt stocate pe durata relației contractuale.

5. Date de consimțământ ale vizitatorilor site-ului web

5.1 Colectarea deciziilor de consimțământ

Scop: Colectarea, stocarea și documentarea deciziilor de consimțământ ale vizitatorilor site-ului web pentru îndeplinirea obligației de dovadă a operatorului site-ului web conform Art. 7 alin. 1 RGPD și § 25 alin. 1 TDDDG.

Temei juridic: Art. 6 alin. 1 lit. c RGPD (obligație legală — obligația de dovadă conform Art. 7 alin. 1 RGPD) în legătură cu Art. 6 alin. 1 lit. f RGPD (interes legitim al operatorului site-ului web în documentarea consimțământului).

Categorii de date prelucrate:

• ID consimțământ (UUID pseudonimă, atribuită dispozitivului final/browserului)
• Decizii de consimțământ per categorie (Esențial, Funcțional, Analiză, Marketing și, dacă este cazul, categorii personalizate)
• Marcaj temporal al consimțământului (Data și ora)
• Hash IP (adresa IP este prelucrată exclusiv pentru detectarea jurisdicției și apoi anonimizată într-un hash criptografic; adresele IP brute nu sunt stocate permanent)
• Cod de țară (determinat prin detectare GeoIP)
• Limba browserului
• Șir User-Agent
• Categorie referrer (organic, social, plătit, direct, referral)
• Șir TCF (când IAB Transparency & Consent Framework 2.3 este activat)
• Variantă de consimțământ (când testarea A/B este activată)
• Semnale Google Consent Mode v2
• Semnal Global Privacy Control (GPC)

Destinatari: Hetzner Online GmbH (Găzduire, bază de date), MinIO (Backup, auto-găzduit pe Hetzner).

Durata de stocare: Datele de consimțământ sunt stocate în mod implicit timp de 18 luni. Operatorul site-ului web (clientul) poate configura individual perioada de păstrare. După expirarea perioadei de păstrare, datele sunt șterse automat și irevocabil.

5.2 Căutare consimțământ (Informații pentru vizitatorii site-ului web)

Scop: Permiterea vizitatorilor site-ului web să consulte datele de consimțământ stocate pentru îndeplinirea dreptului de acces conform Art. 15 RGPD.

Temei juridic: Art. 6 alin. 1 lit. c RGPD (obligație legală — dreptul de acces conform Art. 15 RGPD).

Categorii de date prelucrate:

• ID consimțământ (introdusă de vizitatorul site-ului web)
• Adresă IP (pentru limitarea ratei, nu este stocată permanent)

Destinatari: Hetzner Online GmbH (Găzduire).

Durata de stocare: Nu sunt stocate date suplimentare. Interogarea este limitată la 10 solicitări pe minut per adresă IP.

6. Scaner de cookie-uri

6.1 Scanare automată a site-ului web

Scop: Căutarea automată a site-urilor web ale clienților noștri pentru cookie-uri, intrări de stocare locală și trackere de la terți pentru identificarea, clasificarea și documentarea tehnologiilor utilizate. Rezultatele servesc la configurarea bannerului de consimțământ în conformitate cu protecția datelor.

Temei juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului — scanerul de cookie-uri este o funcție de bază a platformei).

Categorii de date prelucrate:

• Domeniul și URL-ul site-ului web scanat
• Cookie-uri găsite (Nume, Valoare, Domeniu, Data expirării, Cale, Flag Secure, Atribut SameSite)
• Intrări de stocare locală
• Trackere de la terți și resurse externe încorporate
• Clasificarea elementelor găsite (Esențial, Funcțional, Analiză, Marketing)
• Comparare cu Lista Globală de Furnizori (GVL) IAB
• Momentul scanării și durata scanării

Implementare tehnică: Scanerul utilizează Playwright (browser headless open-source de la Microsoft), care este operat pe propriile noastre servere pe Hetzner (Falkenstein, Germania). Nu are loc nicio transmitere de date către Microsoft. Scanerul vizitează site-ul web al clientului ca un browser obișnuit pentru a colecta conținut redat în JavaScript și cookie-uri setate dinamic.

Destinatari: Hetzner Online GmbH (Găzduire), Alibaba Cloud Qwen (Clasificarea cookie-urilor găsite asistată de AI).

Durata de stocare: Rezultatele scanării sunt stocate pe durata relației contractuale. Istoricele scanărilor permit compararea cu scanările anterioare.

6.2 Verificator public de cookie-uri

Scop: Furnizarea unui verificator public de cookie-uri gratuit pe site-ul web de marketing, care poate fi utilizat fără înregistrare.

Temei juridic: Art. 6 alin. 1 lit. f RGPD (interes legitim în furnizarea unui serviciu de informare și atragerea de clienți).

Categorii de date prelucrate:

• Domeniu/URL introdus
• Adresă IP (pentru limitarea ratei, nu este stocată permanent)
• Rezultate scanare

Destinatari: Hetzner Online GmbH (Găzduire).

Durata de stocare: Rezultatele scanării verificatorului public sunt stocate temporar. Utilizarea este limitată la 3 scanări pe zi per adresă IP.

7. Legal Suite — Generare de text AI

7.1 Generarea de texte legale asistată de AI

Scop: Generarea de texte legale personalizate (Impresum, Declarație de confidențialitate, Politică de cookie-uri, Termeni și Condiții, Instrucțiuni de retragere, AVV/DPA, Condiții de livrare și retur, Termeni de utilizare, Disclaimer, NDA, Informații DSA și peste 30 de alte tipuri de documente) pe baza informațiilor introduse de client, utilizând Inteligența Artificială.

Temei juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului — Legal Suite face parte din tariful contractat).

Categorii de date prelucrate care sunt transmise către Alibaba Cloud Qwen:

• Datele companiei clientului (Numele companiei, Forma juridică, Adresă, Date de contact)
• Numele persoanelor autorizate să reprezinte (Directori generali, Procuriști)
• Date de înregistrare (Instanța de înregistrare, Număr de înregistrare, Cod TVA)
• Informații specifice industriei și categoria de afaceri
• Descrierea activităților de prelucrare
• Informații individuale introduse de client privind tipul documentului
• Informații privind jurisdicția

Furnizor AI: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Prelucrarea se realizează prin intermediul API-ului Alibaba Cloud Qwen în cadrul UE/SEE. Conform politicilor de confidențialitate Alibaba Cloud, datele de intrare nu sunt utilizate pentru antrenarea modelelor AI.

Destinatari: Alibaba Cloud Qwen (Prelucrare AI), Hetzner Online GmbH (Găzduire, stocarea textelor generate).

Durata de stocare: Textele legale generate sunt stocate pe durata relației contractuale. La Alibaba Cloud Qwen, datele de intrare nu sunt stocate dincolo de prelucrare, conform Termenilor de utilizare Alibaba Cloud.

7.2 Bring Your Own Key (BYOK)

Scop: Clienții pot, opțional, să depună propriile chei API pentru furnizorii de AI (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) pentru a efectua generarea de text prin propriul lor cont la furnizorul de AI respectiv.

Temei juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului).

Categorii de date prelucrate:

• Cheia API a clientului (este stocată criptată cu AES-256-GCM)

Notă: La utilizarea unei chei API proprii, prelucrarea datelor de intrare la furnizorul de AI respectiv se realizează sub responsabilitatea clientului. Se aplică politicile de confidențialitate ale furnizorului respectiv.

Destinatari: Furnizorul de AI ales de client.

Durata de stocare: Cheia API criptată este stocată pe durata relației contractuale și este ștearsă la ștergerea contului.

8. Legal Sync — Monitorizarea modificărilor legislative

Scop: Monitorizarea automată a modificărilor legislative în peste 186 de jurisdicții. În cazul modificărilor relevante, textele legale afectate ale clientului sunt marcate automat ca necesitând actualizare. În tarifele cu funcția „Auto-Update", textele afectate pot fi regenerate automat.

Temei juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului — Legal Sync face parte din tariful contractat).

Categorii de date prelucrate:

• Asocierea jurisdicției site-urilor web ale clienților
• Asocierea textelor legale generate cu jurisdicțiile
• Momentul și tipul modificării legislative detectate
• Starea actualizării (actual, necesită actualizare, actualizat automat)

Implementare tehnică: Un proces automatizat zilnic (Cron-Job, 03:00 UTC) verifică modificările legislative și le compară cu documentele clientului.

Destinatari: Hetzner Online GmbH (Găzduire), Alibaba Cloud Qwen (în cazul regenerării automate a textelor legale), Resend (E-mailuri de notificare).

Durata de stocare: Jurnalele de modificări sunt stocate pe durata relației contractuale.

9. Audit de politici — Extracție de date de pe site-uri web și analiză AI

9.1 Audituri automate de conformitate

Scop: Verificarea săptămânală automată a site-urilor web ale clienților pentru riscuri legate de protecția datelor. Aceasta include detectarea de noi cookie-uri de la ultima scanare, verificarea problemelor de consimțământ, precum și analiza asistată de AI a textelor legale existente (Declarație de confidențialitate, Impresum) ale clientului. Rezultatul este prezentat ca un scor de sănătate (A–F).

Temei juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului — funcția de audit de conformitate face parte din platformă).

Categorii de date prelucrate:

• Domeniul și URL-ul site-ului web auditat
• Conținut extras din Declarația de confidențialitate și Impresumul clientului
• Rezultatele analizei AI (lacune detectate, referințe învechite, servicii lipsă)
• Scor de sănătate și raport de conformitate
• Momentul auditului

Implementare tehnică: Playwright (Headless-Browser, auto-găzduit pe Hetzner) extrage textele legale public disponibile de pe site-ul web al clientului. Textele extrase sunt apoi analizate prin intermediul API-ului Alibaba Cloud Qwen.

Destinatari: Hetzner Online GmbH (Găzduire), Alibaba Cloud Qwen (Analiză AI), Resend (E-mailuri de notificare în cazul problemelor detectate).

Durata de stocare: Rezultatele auditului și rapoartele de conformitate sunt stocate pe durata relației contractuale.

10. Piața Avocaților

10.1 Medierea serviciilor juridice

Scop: Medierea serviciilor juridice între clienți și avocați independenți, înregistrați pe platformă. Campcruisers GmbH acționează exclusiv ca intermediar și nu devine parte contractantă a relației de mandat între client și avocat (cf. § 14 Termeni și Condiții Generale).

Temei juridic: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului — utilizarea pieței avocaților).

10.2 Înregistrarea avocaților

Categorii de date prelucrate:

• Date de contact ale avocatului (nume, e-mail, telefon, adresă cabinet)
• Calificări profesionale și domenii de specializare
• Documente de verificare (max. 10 MB, PDF/JPEG/PNG)
• Status verificare (PENDING_APPROVAL, APPROVED, REJECTED)
• Disponibilități (intervale orare săptămânale, date blocate, fus orar)
• Imagine de profil și descriere profil
• Date cont Stripe Connect (pentru plăți)

10.3 Datele mandatului

Categorii de date prelucrate:

• Solicitări de ofertă și oferte (descriere, preț, durată de valabilitate)
• Status mandat (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Mesaje între client și avocat
• Informații de plată (sumă, comision platformă, sumă de plată)

10.4 Consultanță video (Twilio)

Scop: Furnizarea de consultanță video între clienți și avocați.

Temei juridic: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului).

Categorii de date prelucrate:

• Metadate consultanță video (moment, durată, participanți)
• Twilio-Raum-ID și token de acces

Destinatari: Twilio Ireland Limited, Dublin, Irlanda (furnizarea infrastructurii video).

10.5 Evaluări

Scop: Permiterea evaluării avocaților de către clienți pentru asigurarea calității.

Temei juridic: Art. 6 Abs. 1 lit. f DSGVO (interes legitim în asigurarea calității și transparenței).

Categorii de date prelucrate:

• Evaluare (stele, text liber)
• Momentul evaluării
• Asociere cu mandatul

Destinatari pentru întreaga piață a avocaților: Stripe Connect (procesarea plăților), Twilio (consultanță video), Hetzner Online GmbH (hosting), Resend (notificări).

Durata stocării: Datele mandatului sunt stocate pe durata relației contractuale, dar cel puțin pe durata obligațiilor legale de păstrare (10 ani pentru datele de facturare). Evaluările rămân vizibile pe durata înregistrării avocatului. Ofertele neacceptate expiră automat după 7 zile.

11. Funcții de Agenție și White-Label

11.1 Administrarea sub-conturilor

Scop: Permiterea administrării conturilor clienților finali (sub-conturi) de către agenții în cadrul tarifului Agency.

Temei juridic: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului).

Categorii de date prelucrate:

• Adrese de e-mail și date de contact ale deținătorilor de sub-conturi (clienți finali ai agenției)
• Date invitație (e-mail, moment)
• Jurnale de acces Proxy-Token (moment, utilizator agenție, sub-cont)
• Configurații site web și date de consimțământ ale sub-conturilor

Destinatari: Hetzner Online GmbH (hosting), Resend (e-mailuri de invitație).

Durata stocării: Pe durata relației contractuale dintre agenție și Campcruisers GmbH.

11.2 Domeniu personalizat (CNAME)

Scop: Furnizarea unui domeniu propriu pentru tabloul de bord al agenției.

Temei juridic: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului).

Categorii de date prelucrate:

• Numele de domeniu al agenției
• Date de verificare DNS
• Date certificat SSL/TLS (furnizate automat prin Let's Encrypt)

Destinatari: Let's Encrypt (emiterea certificatelor SSL — se transmit exclusiv nume de domenii, nu date cu caracter personal ale persoanelor fizice), Hetzner Online GmbH (hosting, rutare Traefik).

11.3 E-mailuri tranzacționale proprii

Scop: Permiterea trimiterii de e-mailuri tranzacționale sub brandingul agenției printr-un furnizor propriu de e-mail.

Temei juridic: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului).

Categorii de date prelucrate:

• API-Keys ale furnizorului de e-mail al agenției (stocate criptat cu AES-256-GCM)
• Date expeditor e-mail (nume, adresă e-mail)
• Furnizori suportați: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Notă: La utilizarea unui furnizor propriu de e-mail, trimiterea e-mailurilor se realizează sub responsabilitatea agenției în ceea ce privește protecția datelor.

Durata stocării: Cheile API criptate sunt stocate pe durata relației contractuale.

12. Newsletter

12.1 Abonament la Newsletter

Scop: Trimiterea de informații despre actualizări de produse, legislația privind protecția datelor, subiecte de conformitate și noutăți legate de Biscotti CMP.

Temei juridic: Art. 6 Abs. 1 lit. a DSGVO (consimțământ — newsletter-ul este trimis doar după un consimțământ explicit prin procedura Double-Opt-In).

Categorii de date prelucrate:

• Adresă de e-mail
• Momentul înregistrării și al confirmării Double-Opt-In
• Status dezabonare

Procedura Double-Opt-In: După introducerea adresei de e-mail, veți primi un e-mail de confirmare cu un link de verificare. Doar după ce faceți clic pe acest link, adresa dumneavoastră de e-mail va fi inclusă în lista de distribuție a newsletter-ului.

Destinatari: Resend (trimiterea e-mailurilor newsletter și a e-mailului de confirmare).

Dezabonare: Vă puteți dezabona de la newsletter în orice moment. Fiecare e-mail newsletter conține un link de dezabonare (Unsubscribe-Link). Alternativ, vă puteți dezabona trimițând un e-mail la [email protected].

Durata stocării: Adresa dumneavoastră de e-mail va fi stocată până la dezabonarea de la newsletter. După dezabonare, adresa de e-mail va fi ștersă imediat din lista de distribuție. Pentru documentarea consimțământului acordat, momentul înregistrării și confirmării este păstrat pentru o perioadă de 3 ani după dezabonare (interes legitim în dovedirea consimțământului, Art. 6 Abs. 1 lit. f DSGVO).

13. Programul de Recompense pentru Recenzii

Scop: Recompensarea clienților care lasă recenzii despre Biscotti CMP pe platforme externe de evaluare, cu sesiuni bonus și un upgrade temporar de plan.

Temei juridic: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului — participarea la program este voluntară și reprezintă o prestație contractuală suplimentară).

Categorii de date prelucrate:

• Date cont ale clientului participant
• Platformă de evaluare (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Link către recenzia lăsată
• Status aprobare (prin verificare de către administrator)
• Date recompensă (15.000 sesiuni bonus, 1 lună upgrade de plan)

Destinatari: Hetzner Online GmbH (hosting).

Durata stocării: Datele privind recompensele sunt stocate pe durata relației contractuale. Sesiunile bonus expiră după 6 luni (planuri regulate) sau sunt valabile pe termen nelimitat (planuri LTD).

14. Procesarea plăților (Stripe)

14.1 Plăți pentru abonamente

Scop: Procesarea plăților pentru abonamentele plătite, pachetele de credite și alte servicii plătite.

Temei juridic: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului).

Categorii de date prelucrate:

• Adresă de facturare (nume/firmă, stradă, cod poștal, localitate, țară)
• USt-IdNr. (pentru clienții B2B)
• Metodă de plată (card de credit, SEPA-Lastschrift, PayPal, Apple Pay, Google Pay etc.)
• Istoric plăți și facturi
• Stripe Customer-ID și Subscription-ID

Destinatari: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Stripe este certificat în cadrul EU-US Data Privacy Framework.

Durata stocării: Facturile și datele contabile sunt păstrate timp de 10 ani (§ 147 AO, §§ 238, 257 HGB). Metodele de plată sunt stocate la Stripe pe durata abonamentului.

14.2 Stripe Connect (Piața Avocaților)

Scop: Procesarea plăților între clienți și avocați prin intermediul pieței avocaților, precum și plata către avocați.

Temei juridic: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului).

Categorii de date prelucrate:

• Date cont Stripe Connect Express ale avocaților
• Sume de plată, comision platformă, sume de plată
• Date sesiune checkout

Destinatari: Stripe Payments Europe, Ltd., Dublin, Irlanda.

Durata stocării: Conform obligațiilor de păstrare a datelor de facturare (10 ani).

14.3 Facturi ZUGFeRD

Scop: Crearea și furnizarea de facturi în format ZUGFeRD (PDF cu XML încorporat conform EN 16931).

Temei juridic: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului) în legătură cu Art. 6 Abs. 1 lit. c DSGVO (obligație legală — obligații de facturare conform UStG, HGB).

Categorii de date prelucrate:

• Adresă de facturare, număr client (CUS-JJMM-XXXXX), număr factură (INV-JJMM-XXXXX)
• Descriere serviciu, sume, cote de TVA

Destinatari: Resend (trimiterea facturii prin e-mail), Hetzner Online GmbH (hosting).

Durata stocării: 10 ani (§ 147 AO, §§ 238, 257 HGB).

15. Detecția GeoIP

Scop: Determinarea pe bază de IP a țării sau jurisdicției vizitatorului site-ului web pentru afișarea dinamică a variantelor de banner conforme legal (de exemplu, Opt-In pentru țările GDPR, Opt-Out pentru țările CCPA, Notice-Only pentru țările fără legislație specifică privind cookie-urile).

Temei juridic: Art. 6 Abs. 1 lit. f DSGVO (interes legitim în afișarea bannerului de consimțământ în conformitate cu jurisdicția aplicabilă a vizitatorului site-ului web).

Categorii de date prelucrate:

• Adresa IP a vizitatorului site-ului web (este transmisă către ip-api.com pentru detectarea țării)
• Codul țării determinat

Implementare tehnică: Adresa IP este transmisă serviciului ip-api.com (sediul: Lituania, UE). Rezultatul (codul țării) este stocat în cache (Redis) timp de 1 oră pentru a evita interogările repetate. După detectarea țării, adresa IP este anonimizată într-un hash criptografic (IP-Hash). Adresele IP brute nu sunt stocate permanent.

Destinatari: ip-api.com (ip-api, Lituania — serviciu GeoIP), Hetzner Online GmbH (hosting, cache Redis).

Durata stocării: Rezultatul GeoIP este stocat în cache timp de 1 oră. Adresele IP brute sunt anonimizate imediat după detectarea țării. IP-Hash-ul este stocat ca parte a datelor de consimțământ pentru perioada de păstrare configurată (standard: 18 luni).

16. Detecția Boților

Scop: Distincția între vizitatorii umani ai site-ului web și accesările automate (boți, crawlere, scrappere) pentru o numărare corectă a sesiunilor. Accesările automate nu sunt contorizate ca sesiuni și nu sunt facturate.

Temei juridic: Art. 6 Abs. 1 lit. f DSGVO (interes legitim în facturarea corectă și protejarea platformei împotriva abuzurilor).

Categorii de date prelucrate:

• User-Agent-String
• HTTP-Header (de exemplu, Accept-Language, Accept-Encoding)
• Caracteristici ale browserelor headless
• Adresă IP (pentru limitarea ratei bazată pe IP, nu este stocată permanent)

Implementare tehnică: Detecția boților analizează fiecare acces pe baza analizei User-Agent, analizei antetelor (de exemplu, antete Accept-Language lipsă), detectării browserelor headless și limitării ratei bazate pe IP. Analiza se realizează în timp real pe serverele noastre.

Destinatari: Hetzner Online GmbH (hosting).

Durata stocării: Rezultatele analizei nu sunt stocate permanent. Rezultatul (Bot: da/nu) este inclus în numărarea sesiunilor.

16.1 Cloudflare Turnstile (Protecție împotriva boților la autentificare/înregistrare)

Scop: Protejarea formularelor de autentificare și înregistrare împotriva atacurilor automate ale boților.

Temei juridic: Art. 6 Abs. 1 lit. f DSGVO (interes legitim în protejarea platformei împotriva abuzurilor și atacurilor automate).

Categorii de date prelucrate:

• Adresă IP
• Informații browser
• Date de interacțiune cu widget-ul Turnstile

Destinatari: Cloudflare Germany GmbH, Rosental 7, 80331 München, Germania. Cloudflare este certificat în cadrul EU-US Data Privacy Framework. Securitatea este asigurată suplimentar prin Clauze Contractuale Standard (SCCs).

Durata stocării: Cloudflare stochează datele conform propriilor politici de confidențialitate. Pe serverele noastre nu sunt stocate date suplimentare de la Turnstile.

17. Urmărirea Sesiunilor

Scop: Contorizarea sesiunilor pentru facturarea bazată pe tarife. O sesiune este contorizată atunci când widget-ul Biscotti-CMP (biscotti.min.js) este încărcat pe un site web al clientului și trimite un ping HTTP către punctul final /api/v1/ping.

Temei juridic: Art. 6 Abs. 1 lit. b DSGVO (executarea contractului — facturarea bazată pe sesiuni este fundamentul modelului tarifar).

Categorii de date prelucrate:

• Contor sesiune (agregat per site web și lună de facturare)
• Momentul ping-ului
• Rezultat detecție bot (cf. secțiunea 16)

Implementare tehnică: Redis este utilizat ca bază de date în memorie pentru urmărirea sesiunilor și caching. Redis este auto-găzduit pe Hetzner (Falkenstein, Germania). Nu are loc nicio transmitere de date către terți.

Destinatari: Hetzner Online GmbH (hosting, Redis).

Durata stocării: Contoarele de sesiune sunt stocate pentru luna de facturare respectivă. Datele istorice ale sesiunilor sunt păstrate pe durata relației contractuale pentru a asigura trasabilitatea facturării.

18. Backup-uri

Scop: Salvarea regulată a jurnalelor de consimțământ, a configurațiilor de banner, a configurațiilor site-ului web și a datelor bazei de date pentru a asigura restaurabilitatea în cazul pierderii datelor.

Temei juridic: Art. 6 Abs. 1 lit. f DSGVO (interes legitim în securitatea datelor și restaurabilitate conform Art. 32 Abs. 1 lit. c DSGVO).

Categorii de date prelucrate:

• Toate datele stocate în baza de date (jurnale de consimțământ, configurații, date cont, texte juridice, rezultate scanare)
• Configurații banner

Implementare tehnică:

• Backup-uri automate zilnice ale bazei de date PostgreSQL
• Backup-uri automate zilnice ale configurațiilor de banner și ale configurațiilor site-ului web
• Stocare pe stocare MinIO auto-găzduită în cadrul Hetzner
• Criptare pe partea de server cu AES-256
• Verificare integritate prin sume de control SHA-256
• Teste regulate de restaurare

Destinatari: MinIO (auto-găzduit pe Hetzner Online GmbH).

Durata stocării: Backup-urile sunt păstrate pentru o perioadă de rulare. La ștergerea contului, datele de backup sunt șterse după expirarea perioadei de grație de 30 de zile și a următorului ciclu de rotație a backup-ului.

19. Hosting și Infrastructură

19.1 Hetzner Online GmbH

Scop: Găzduirea întregii infrastructuri Biscotti CMP, inclusiv servere web, baze de date, logica aplicației și toate serviciile conexe.

Temei juridic: Art. 6 alin. 1 lit. b DSGVO (executarea contractului) în legătură cu Art. 6 alin. 1 lit. f DSGVO (interes legitim pentru o infrastructură fiabilă și sigură).

Locația centrului de date: Falkenstein/Vogtland (Germania, EU).

Furnizor: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania.

Arhitectură tehnică:

• Aplicație containerizată (Docker)
• Traefik ca reverse-proxy și load-balancer
• PostgreSQL ca bază de date relațională (auto-găzduită pe Hetzner)
• Redis ca bază de date in-memory pentru urmărirea sesiunilor și caching (auto-găzduită pe Hetzner)
• Playwright ca browser headless pentru scanarea site-urilor web (auto-găzduit pe Hetzner)
• MinIO ca stocare de obiecte compatibilă S3 pentru backup-uri (auto-găzduită pe Hetzner)

19.2 Fișiere jurnal server

Scop: Furnizarea tehnică a site-ului web și asigurarea stabilității sistemului.

Temei juridic: Art. 6 alin. 1 lit. f DSGVO (interes legitim pentru furnizarea tehnică și securitate).

Categorii de date prelucrate:

• Adresă IP (anonimizată)
• Data și ora accesului
• Pagina/punctul final accesat
• Codul de stare HTTP
• Cantitatea de date transferate
• URL-ul de referință
• Tipul și versiunea browserului
• Sistem de operare

Durata de stocare: Fișierele jurnal server sunt stocate pentru maxim 30 de zile și apoi șterse automat.

20. Cookie-uri și stocare locală pe biscotti-cmp.com

20.1 Utilizarea proprie a Biscotti CMP

Pentru gestionarea consimțămintelor necesare pe propriul nostru site web (biscotti-cmp.com), utilizăm propriul nostru produs „Biscotti CMP".

20.2 Cookie-uri strict necesare din punct de vedere tehnic

Scop: Asigurarea funcționalității site-ului web și a tabloului de bord.

Temei juridic: Art. 6 alin. 1 lit. f DSGVO (interes legitim pentru funcționalitatea tehnică) în legătură cu § 25 alin. 2 Nr. 2 TDDDG (cookie-urile strict necesare din punct de vedere tehnic sunt exceptate de la obligația de consimțământ).

Cookie-uri strict necesare din punct de vedere tehnic utilizate:

• Cookie de sesiune (token JWT pentru autentificare, valabilitate: 7 zile)
• Cookie de consimțământ (stocarea deciziei de consimțământ a vizitatorului pe biscotti-cmp.com)
• Cookie de preferință lingvistică

20.3 Cookie-uri de analiză (doar cu consimțământ)

Scop: Evaluarea statistică a utilizării site-ului nostru web pentru îmbunătățirea ofertei noastre.

Temei juridic: Art. 6 alin. 1 lit. a DSGVO (consimțământ) în legătură cu § 25 alin. 1 TDDDG.

Google Analytics 4: Utilizăm Google Analytics 4 pentru evaluarea statistică exclusiv cu consimțământul dumneavoastră. Furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Prelucrarea datelor are loc în UE. Anonimizarea IP este activată.

20.4 Informații detaliate despre cookie-uri

Informații detaliate despre toate cookie-urile utilizate pe biscotti-cmp.com, inclusiv nume, scop, furnizor, durată de stocare și tip, pot fi găsite în politica noastră separată privind cookie-urile.

21. Furnizori de servicii externi / Destinatari

Pentru a furniza serviciile noastre, utilizăm următorii furnizori de servicii externi. Această listă corespunde § 24 din Termenii și condițiile noastre generale și § 7 din Acordul nostru de prelucrare a datelor:

Tehnologii auto-găzduite (nu sunt sub-procesatori independenți):

• PostgreSQL (Open Source) — Bază de date relațională, auto-găzduită pe Hetzner (Falkenstein)
• Redis (Open Source) — Bază de date in-memory pentru urmărirea sesiunilor și caching, auto-găzduită pe Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Browser headless pentru scanarea site-urilor web, auto-găzduit pe Hetzner (Falkenstein)
• MinIO (Open Source) — Stocare de obiecte compatibilă S3 pentru backup-uri, auto-găzduită pe Hetzner (Falkenstein)

În cazul acestor tehnologii, nu are loc niciun transfer de date către terți. Ele fac parte din infrastructura Hetzner menționată la Nr. 5.

22. Transfer către țări terțe

22.1 Principiu

Prelucrarea datelor cu caracter personal are loc, în principiu, în cadrul Uniunii Europene (UE) sau al Spațiului Economic European (SEE). Infrastructura primară (Hetzner Online GmbH, Falkenstein) se află în Germania.

22.2 Transferuri către țări terțe

În măsura în care o prelucrare de către furnizori de servicii externi are loc în afara UE/SEE, ne asigurăm că sunt îndeplinite condițiile speciale ale Art. 44 și următoarele din DSGVO:

(a) Resend (SUA):

• Asigurare prin clauzele contractuale standard (SCCs) actuale ale Comisiei Europene conform Deciziei de implementare (UE) 2021/914
• Asigurare suplimentară prin EU-US Data Privacy Framework (DPF) conform Deciziei de adecvare a Comisiei Europene din 10 iulie 2023
• Măsuri tehnice suplimentare: Criptarea TLS a tuturor transferurilor de e-mail
• Prelucrarea datelor are loc pe servere AWS în UE (regiunea eu-west-1)

(b) Let's Encrypt (SUA):

• Comunicarea cu Let's Encrypt se limitează la emiterea automată de certificate SSL/TLS prin protocolul ACME
• Se transmit exclusiv nume de domenii — nu date cu caracter personal ale persoanelor fizice

(c) Cloudflare Turnstile (Global):

• Asigurare prin clauzele contractuale standard (SCCs) ale Comisiei Europene
• Asigurare suplimentară prin EU-US Data Privacy Framework
• Prelucrarea se limitează la detectarea roboților în procesele de autentificare și înregistrare

22.3 Evaluarea impactului transferului

Pentru fiecare transfer către o țară terță, efectuăm o evaluare a impactului transferului (Transfer Impact Assessment — TIA) pentru a ne asigura că nivelul de protecție a datelor în țara terță corespunde în esență celui din UE. Rezultatele TIA sunt disponibile la cerere.

22.4 Modificări ale situației juridice

În cazul în care o decizie de adecvare a Comisiei Europene este anulată sau un transfer către o țară terță este interzis de o autoritate de supraveghere sau de o instanță, vă vom informa imediat și vom lua măsuri de protecție alternative adecvate sau vom înceta prelucrarea afectată.

23. Durata de stocare și termenele de ștergere

Stocăm datele cu caracter personal doar atât timp cât este necesar pentru scopul prelucrării respective sau cât există obligații legale de păstrare. Mai jos este o prezentare generală a principalelor termene de stocare:

După ștergerea contului, toate datele cu caracter personal sunt șterse irevocabil și în conformitate cu protecția datelor din sistemele productive și backup-uri după expirarea perioadei de grație de 30 de zile, sub rezerva obligațiilor legale de păstrare menționate mai sus.

24. Drepturile persoanelor vizate (Art. 15–22 DSGVO)

În calitate de persoană vizată, aveți următoarele drepturi în ceea ce privește datele dumneavoastră cu caracter personal:

24.1 Dreptul de acces (Art. 15 DSGVO)

Aveți dreptul de a ne solicita o confirmare dacă prelucrăm date cu caracter personal care vă privesc. Dacă este cazul, aveți dreptul de acces la aceste date cu caracter personal și la informațiile menționate la Art. 15 alin. 1 DSGVO (scopurile prelucrării, categoriile de date cu caracter personal, destinatarii, perioada de stocare preconizată, originea datelor, existența unei decizii automatizate).

Implementare tehnică: Puteți vizualiza oricând datele contului dumneavoastră în tabloul de bord. Datele de consimțământ pot fi descărcate prin funcția de export (CSV). Vizitatorii site-ului web pot vizualiza datele lor de consimțământ stocate prin pagina publică de căutare a consimțământului, introducând ID-ul lor de consimțământ.

24.2 Dreptul la rectificare (Art. 16 DSGVO)

Aveți dreptul de a solicita fără întârziere rectificarea datelor cu caracter personal inexacte. Ținând cont de scopurile prelucrării, aveți dreptul de a solicita completarea datelor cu caracter personal incomplete.

Implementare tehnică: Datele contului (nume, e-mail, companie, adresă) pot fi rectificate oricând în tabloul de bord.

24.3 Dreptul la ștergere (Art. 17 DSGVO)

Aveți dreptul de a solicita ștergerea fără întârziere a datelor dumneavoastră cu caracter personal, în cazul în care se aplică unul dintre motivele menționate la Art. 17 alin. 1 DSGVO (de exemplu, datele nu mai sunt necesare pentru scopul respectiv, retragerea consimțământului, prelucrare ilegală).

Implementare tehnică: Puteți iniția ștergerea contului dumneavoastră oricând prin tabloul de bord sau prin e-mail la [email protected]. La ștergerea contului, toate datele cu caracter personal sunt șterse irevocabil, sub rezerva obligațiilor legale de păstrare (vezi secțiunea 23). Datele de consimțământ pot fi șterse de către client (operatorul site-ului web) prin funcțiile tabloului de bord.

Restricții: Dreptul la ștergere nu există în măsura în care prelucrarea este necesară pentru îndeplinirea unei obligații legale (de exemplu, obligații de păstrare fiscale și comerciale).

24.4 Dreptul la restricționarea prelucrării (Art. 18 DSGVO)

Aveți dreptul de a solicita restricționarea prelucrării, dacă este îndeplinită una dintre condițiile menționate la Art. 18 alin. 1 DSGVO (de exemplu, contestarea exactității, prelucrare ilegală, obiecție conform Art. 21 DSGVO).

Implementare tehnică: Restricționarea anumitor seturi de date poate fi inițiată prin funcțiile tabloului de bord sau prin contactarea suportului nostru.

24.5 Dreptul la portabilitatea datelor (Art. 20 DSGVO)

Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat. Aveți dreptul de a transmite aceste date unui alt operator fără obstacole.

Implementare tehnică: Biscotti CMP oferă posibilități extinse de export de date în format CSV prin tabloul de bord și API-ul REST. Pot fi exportate: date de consimțământ, configurații de site-uri web, rezultate de scanare, texte juridice, jurnale de audit și facturi.

24.6 Dreptul de a se opune (Art. 21 DSGVO)

Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, în orice moment prelucrării datelor cu caracter personal care vă privesc, bazată pe Art. 6 alin. 1 lit. f DSGVO (interes legitim). Nu vom mai prelucra datele cu caracter personal, cu excepția cazului în care demonstrăm motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau în cazul în care prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

24.7 Dreptul de a retrage consimțământul (Art. 7 Abs. 3 DSGVO)

În măsura în care prelucrarea se bazează pe consimțământul dumneavoastră (Art. 6 alin. 1 lit. a DSGVO), aveți dreptul de a retrage consimțământul în orice moment. Legalitatea prelucrării efectuate pe baza consimțământului până la retragere nu este afectată de retragere.

Implementare tehnică pentru vizitatorii site-ului web: Bannerul de consimțământ al Biscotti CMP oferă utilizatorilor finali funcția de a accesa și retrage setările efectuate în orice moment. Retragerea este la fel de simplă ca și acordarea consimțământului.

Implementare tehnică pentru newsletter: Fiecare e-mail de newsletter conține un link de dezabonare.

24.8 Dreptul de a depune o plângere la o autoritate de supraveghere (Art. 77 DSGVO)

Aveți dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor cu privire la prelucrarea datelor dumneavoastră cu caracter personal de către noi. Autoritatea de supraveghere competentă pentru noi este:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-mail: [email protected]

Cu toate acestea, vă puteți adresa și autorității de supraveghere din locul dumneavoastră de reședință obișnuită sau de la locul de muncă.

24.9 Contact pentru exercitarea drepturilor dumneavoastră

Pentru exercitarea drepturilor dumneavoastră, vă rugăm să contactați:

E-mail: [email protected]
Telefon: +49 3322 50703301
Poștă: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Germania

Vom procesa cererea dumneavoastră fără întârziere, dar nu mai târziu de o lună de la primire (Art. 12 alin. 3 DSGVO). În cazuri complexe sau în cazul unui număr mare de cereri, acest termen poate fi prelungit cu încă două luni, despre care vă vom informa, indicând motivele.

25. Luarea deciziilor automatizate (Art. 22 DSGVO)

25.1 Generarea de text cu IA

În cadrul Legal Suite, textele juridice sunt generate de Inteligența Artificială (Alibaba Cloud Qwen). Această generare de text reprezintă o prelucrare automatizată, care însă nu constituie o decizie automatizată în sensul Art. 22 alin. 1 DSGVO, deoarece:

• Textele generate nu produc efecte juridice asupra persoanei vizate și nu o afectează în mod similar semnificativ.
• Textele reprezintă doar proiecte care trebuie verificate, editate și aprobate de client înainte de utilizare.
• Nicio decizie nu se bazează exclusiv pe o prelucrare automatizată — clientul păstrează întotdeauna controlul deplin asupra utilizării textelor generate.

25.2 Categorizarea cookie-urilor asistată de IA

Categorizarea automată a cookie-urilor de către IA (esențiale, funcționale, de analiză, de marketing) reprezintă o funcție de suport. Clientul poate verifica și ajusta manual categorizarea în orice moment. Nu este o decizie automatizată în sensul Art. 22 DSGVO.

25.3 Detectarea roboților

Detectarea automată a roboților (vezi secțiunea 16) decide automat dacă un acces este clasificat ca uman sau automatizat. Această decizie are un impact asupra numărului de sesiuni și, prin urmare, asupra facturării. Deoarece decizia privește exclusiv clienții (nu vizitatorii site-ului web) și clientul poate urmări numărul de sesiuni în tabloul de bord, nu există o decizie automatizată în sensul Art. 22 DSGVO care să afecteze semnificativ o persoană vizată.

25.4 Scor de sănătate a conformității

Calculul automatizat al scorului de sănătate a conformității (A–F) în cadrul auditului de politici (vezi secțiunea 9) reprezintă o funcție de informare și suport. Scorul nu are efecte juridice și servește exclusiv informării clientului.

25.5 Notă de transparență conform Legii UE privind IA

Utilizăm sisteme de IA (Alibaba Cloud Qwen) pentru generarea de text, categorizarea cookie-urilor și analiza politicilor. Conform obligațiilor de transparență ale Regulamentului (UE) 2024/1689 (Legea UE privind IA), indicăm că:

• Conținutul generat de IA este marcat ca atare.
• IA simulează diverse roluri de experți juridici — nu este o verificare efectuată de avocați reali.
• Recomandăm insistent ca textele juridice generate de IA să fie verificate de un avocat calificat înainte de utilizarea productivă.

26. Modificări ale Declarației de confidențialitate

Ne rezervăm dreptul de a adapta această Declarație de confidențialitate pentru a o alinia la modificările legislative, la evoluțiile tehnice sau la noile funcționalități ale Biscotti CMP. Versiunea actuală este disponibilă oricând pe site-ul nostru web la biscotti-cmp.com/de/datenschutz.

În cazul unor modificări substanțiale care afectează drepturile dumneavoastră sau modul de prelucrare a datelor, vă vom informa prin e-mail la adresa de e-mail înregistrată în contul dumneavoastră. Vă recomandăm să verificați periodic această Declarație de confidențialitate.

27. Autoritatea de supraveghere competentă

Autoritatea de supraveghere pentru protecția datelor competentă pentru Campcruisers GmbH este:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Germania
Telefon: +49 33203 356-0
E-mail: [email protected]
Site web: https://www.lda.brandenburg.de

Securitatea datelor

Implementăm măsuri tehnice și organizatorice de securitate complete conform Art. 32 DSGVO pentru a vă proteja datele cu caracter personal. Acestea includ în special:

• Criptarea în timpul transmiterii: TLS 1.2/1.3 pentru toate transferurile de date, impunerea HTTPS (HSTS)
• Criptarea în repaus: Criptare AES-256 a tuturor bazelor de date și a mediilor de stocare pe Hetzner Online GmbH, AES-256-GCM pentru datele de configurare sensibile (API-Keys, chei BYOK)
• Pseudonimizare: Datele de consimțământ sunt legate de ID-uri de consimțământ pseudonime, adresele IP sunt anonimizate în hash-uri IP
• Controlul accesului: Controlul accesului bazat pe roluri (RBAC), principiul acordării drepturilor minime, separarea logică a clienților
• Autentificare: Autentificare bazată pe JWT, Cloudflare Turnstile pentru protecția împotriva atacurilor de roboți
• Backup și recuperare: Backup-uri automate zilnice cu criptare AES-256 și verificare a integrității SHA-256
• Jurnalizare audit: Sistem complet de jurnalizare pentru toate acțiunile relevante pentru securitate

Măsurile tehnice și organizatorice complete (TOMs) sunt documentate în § 8 din Acordul nostru de prelucrare a datelor (AVV).