Politica de confidențialitate

Cine suntem

WP Monitor este operat de WEBDEV SRL, Bucharest, România, cod fiscal RO14810481, număr de înregistrare la Registrul Comerțului J40/7484/2002 („noi”). Suntem operatorul datelor personale descrise aici.

Pentru orice întrebare despre datele dumneavoastră, scrieți-ne la [email protected].

Ce colectăm și de ce

Scanări fără cont. Când scanați un site, stocăm adresa introdusă, rezultatele scanării, o captură a paginii principale publice și adresa dumneavoastră IP (pentru IPv6, doar partea de rețea). Adresa IP este folosită pentru a limita numărul de scanări gratuite pe zi și pentru ca doar dumneavoastră să puteți rula scanarea. Temei legal: interesul nostru legitim de a oferi scanerul gratuit și de a-l proteja împotriva abuzurilor (art. 6 alin. (1) lit. f) GDPR).

Contul dumneavoastră. Nume, adresă de email, limba preferată, planul, setarea pentru alerte și, dacă îl setați, o parolă (stocată doar ca hash securizat). Fiecare autentificare creează o sesiune, stocată cu adresa IP și numele browserului, pentru securizarea autentificării. Temei legal: contractul cu dumneavoastră (art. 6 alin. (1) lit. b) GDPR).

Site-uri monitorizate. Site-urile adăugate, istoricul și rapoartele scanărilor, precum și activitatea afișată în panou. Temei legal: contractul.

Emailuri. Vă trimitem emailul de confirmare, linkuri de autentificare, alerte de securitate despre site-urile dumneavoastră (le puteți dezactiva din panou) și mesaje despre abonament. Nu trimitem newslettere sau publicitate. Temei legal: contractul.

Facturare și plăți. Pentru planurile plătite: datele de facturare introduse (nume, firmă, cod de TVA, adresă) și istoricul plăților. Plățile cu cardul sunt procesate de NETOPIA Payments (NETOPIA FINANCIAL SERVICES S.A., România) pe pagina sa securizată; nu vedem și nu stocăm niciodată datele cardului. Pentru reînnoirile lunare, NETOPIA poate păstra cardul și ne poate da un token care funcționează doar pentru încasarea planurilor noastre, precum și numărul mascat al cardului (de ex. 9900****1234), afișat în profil. Tokenul este șters când anulați planul sau ștergeți contul. Când introduceți un cod de TVA, îl verificăm în serviciul VIES al Comisiei Europene. Temei legal: contractul și obligațiile noastre fiscale și contabile (art. 6 alin. (1) lit. c) GDPR).

Mesaje. Când folosiți formularul de contact sau raportați o problemă ori un abuz, stocăm și primim pe email ce ați scris, numele, adresa de email, site-ul și raportul la care se referă mesajul, precum și adresa IP. Temei legal: interesul nostru legitim de a vă răspunde și de a îmbunătăți serviciul; pentru clienți și contractul.

Cum scanăm site-urile

O scanare vede doar ce poate vedea orice vizitator: paginile și fișierele publice ale site-ului, accesate prin internet. Nu ne autentificăm niciodată pe un site și nu avem nevoie de niciun acces.

Pentru unele verificări întrebăm servicii externe despre numele de domeniu al site-ului, niciodată despre dumneavoastră: WordPress.org (versiunile actuale de WordPress, pluginuri și teme) și listele negre NordSpam, Quad9 și Cloudflare (dacă domeniul este listat ca periculos sau spam). Le este trimis doar numele de domeniu al site-ului scanat.

Rapoartele au o adresă aleatorie, greu de ghicit. Oricine primește de la dumneavoastră această adresă poate deschide raportul.

Cine primește datele

Găzduim WP Monitor și trimitem emailurile noi înșine, pe servere operate de WEBDEV SRL în Uniunea Europeană. Nu vindem datele dumneavoastră și nu le transmitem nimănui pentru scopurile proprii ale acestuia.

Datele pleacă de la noi doar în aceste cazuri: către NETOPIA Payments, care procesează plata în Uniunea Europeană, la verificarea VIES a unui cod de TVA, către contabilul nostru și autoritățile fiscale pentru facturi și către autorități, atunci când legea ne obligă.

Cât timp păstrăm datele

• Datele contului, site-urile monitorizate și activitatea din panou: până la ștergerea contului.
• Sesiunile de autentificare: se încheie după 24 de ore de inactivitate și cel târziu la 7 zile după autentificare.
• Linkurile de autentificare și confirmare: 15 minute, respectiv 24 de ore; șterse la o zi după expirare.
• Adresele IP stocate cu scanările și contoarele zilnice de scanări: 30 de zile.
• Rapoartele de scanare: rămân disponibile la linkul lor. După ștergerea contului, rapoartele rulate de dumneavoastră nu mai sunt legate de dumneavoastră.
• Mesajele și sesizările trimise prin formularul de contact: 2 ani.
• Facturile și evidența plăților: cât cere legislația contabilă din România (în prezent până la 10 ani).

Cookie-uri și stocare în browser

Folosim un singur cookie, și doar după autentificare: wpm_session, care vă menține autentificat. Este strict necesar pentru serviciul solicitat, deci nu necesită consimțământ, și este șters la deconectare.

Site-ul reține și câteva alegeri în memoria browserului dumneavoastră, care nu părăsește niciodată dispozitivul: tema deschisă sau închisă (theme), afișarea site-urilor ca carduri sau listă (wpm.sitesLayout) și, pentru un moment, site-ul pe care ați ales să îl scanați din panou (wpm.scan).

Nu folosim cookie-uri de analiză, publicitate sau rețele sociale, iar paginile nu încarcă nimic de la alte companii.

Drepturile dumneavoastră

Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor și de opoziție față de prelucrările bazate pe interesul nostru legitim. Vă puteți corecta datele și șterge contul singur din pagina de profil; pentru orice altceva, scrieți la [email protected]. Răspundem în cel mult o lună.

Puteți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, https://www.dataprotection.ro) sau la autoritatea din țara UE în care locuiți.

Securitate

Tot traficul este criptat (HTTPS). Parolele sunt stocate doar ca hash-uri securizate, iar cookie-urile de autentificare și linkurile din emailuri sunt valori aleatorii din care păstrăm doar un hash, astfel încât o copie a bazei noastre de date nu ar putea fi folosită pentru autentificare.

Copii și modificări

WP Monitor se adresează proprietarilor de site-uri și nu este destinat copiilor sub 16 ani.

Dacă modificăm această politică, publicăm aici noua versiune cu o dată nouă și îi anunțăm pe email pe deținătorii de conturi despre schimbările importante.