Politica de confidențialitate

Ultima actualizare: 5 octombrie 2026 · Versiunea 1.1

1045AM Digital SRL, CUI 48554590, cu sediul în Bd. Dacia 133, Et. D, Sector 2, București, România. Contact: hello@1045am.com.

1. Cine răspunde de date și cui se aplică politica

1045AM Digital SRL este operatorul datelor prelucrate pentru furnizarea și securizarea serviciului audit.1045am.com. Politica privește vizitatorii, persoanele care solicită scanări, persoanele care ne contactează și persoanele ale căror date de contact publice pot apărea în paginile analizate.

2. Date, scopuri și temeiuri

Date	Scop și temei
Linkul site-ului magazinului, momentul solicitării, starea scanării, rezultatele și fragmentele de dovadă.	Furnizarea raportului solicitat; art. 6 alin. (1) lit. b GDPR, când persoana este parte la relația contractuală. Pentru utilizarea în numele unei organizații: interesul legitim de a furniza serviciul solicitat, lit. f.
Identificator de sesiune, tokenuri de securitate, identificatori derivați din IP și contoare de cereri.	Accesul la rapoartele sesiunii, prevenirea cererilor falsificate și a abuzurilor; furnizarea funcției solicitate și interesul legitim de securizare, după caz.
IP, data și ora, adresa solicitată, codul răspunsului și informații despre browser din jurnalele tehnice.	Funcționarea infrastructurii, diagnosticarea incidentelor și securitate; interes legitim, lit. f. IP-ul din mecanismul de cote este pseudonimizat; aceasta nu înseamnă că jurnalele serverului sunt anonime.
Nume, email, telefon, adresă profesională sau alte date personale publicate pe pagina analizată, când sunt relevante pentru verificări.	Analiza informațiilor publice ale magazinelor; interes legitim, lit. f, supus evaluării necesității și echilibrului cu drepturile persoanelor.
Emailul, numele și conținutul mesajelor trimise voluntar către noi.	Răspunsul la solicitări, asistență sau exercitarea drepturilor; interes legitim, obligație legală ori demersuri contractuale, în funcție de natura cererii.

3. Sursele și funcționarea scanării

Primim linkul site-ului magazinului de la utilizator. Scannerul preia pagini și resurse publice de pe magazin și anumite destinații externe relevante, de exemplu ANPC. Datele din raport provin din aceste surse, indicate în dovezi. Vizitatorul nu trebuie să furnizeze un cont sau o adresă de email pentru o scanare publică.

Cererile către magazine și furnizorii resurselor lor provin de pe infrastructura scannerului. Aceste site-uri pot înregistra IP-ul serverului, adresa solicitată și datele tehnice ale cererii. Nu le transmitem în mod deliberat IP-ul browserului persoanei care a solicitat scanarea. Nu introduce informații personale sau secrete în URL; adresa solicitată poate ajunge în raport și în jurnalele destinației.

Scenariile de browser ale scannerului folosesc contexte temporare pe server. Cookie-urile întâlnite pe magazin nu sunt instalate prin scanare în browserul vizitatorului tool-ului. Rapoartele pot conține observații despre cookies și tracking, fără a reprezenta un inventar complet.

4. Cine poate primi sau accesa date

Accesul la rapoarte este limitat la sesiunea solicitantului și personalul autorizat care operează serviciul. Folosim infrastructură de găzduire Cloudify și servicii tehnice necesare funcționării. Categoriile de destinatari sunt furnizorii de infrastructură, mentenanță și suport tehnic, în măsura necesară prestării serviciilor lor. Putem comunica date autorităților când există o obligație legală.

Deschiderea unui link din raport duce pe un site cu propria politică de confidențialitate. Dacă distribui un export, destinatarii primesc informațiile incluse în acel fișier.

5. Cât păstrăm datele

Cookie-ul sesiunii: 7 zile de la emitere, dacă nu îl ștergi mai devreme.
Rapoarte guest și înregistrările magazinelor: acces până la 7 zile de la crearea magazinului în sesiune; înregistrările expirate sunt eliminate la curățarea periodică, programată orar. Scanările ulterioare ale aceleiași înregistrări nu resetează expirarea.
Contoare pentru limite: expirări tehnice între 10 minute și 2 ore; eliminare prin curățarea periodică.
Backupuri locale: rotație zilnică, politică de retenție nominală 7 zile. Ștergerea din datele active nu elimină imediat copia din backup. Cu implementarea actuală, o copie poate persista aproximativ 8–9 zile de la creare, din cauza pragului de curățare și a execuției zilnice.
Exporturi descărcate: rămân pe dispozitivul sau în spațiul ales de utilizator, până la ștergerea lor de către acesta.

Ștergerea cookie-ului elimină accesul din browser, dar nu șterge imediat raportul de pe server. Pentru o cerere de ștergere înainte de expirare, contactează-ne. Datele strict necesare pentru o obligație legală sau o dispută pot fi păstrate separat, în limitele și pe durata justificată de acel scop.

Jurnale tehnice și corespondență: perioada se stabilește în funcție de necesitatea diagnosticării erorilor, investigării incidentelor, soluționării solicitării și apărării drepturilor. Datele legate de un incident ori o cerere se păstrează cât este necesar soluționării și, dacă există o obligație legală sau un litigiu, pe perioada aplicabilă acestora. Poți solicita informații privind păstrarea datelor care te privesc la adresa de contact.

Serviciul folosește furnizori de infrastructură. Nu vindem datele și nu le furnizăm pentru publicitate. În cazul unui transfer de date în afara Spațiului Economic European, se aplică mecanismele și garanțiile prevăzute de capitolul V GDPR; informații despre destinatarii și garanțiile aplicabile datelor tale pot fi solicitate la hello@1045am.com.

Distribuirea voluntară a raportului și solicitările de ajutor

Raportul original este privat în sesiunea browserului, cu acces pentru personalul autorizat. Dacă alegi „Creează link pentru 7 zile”, salvăm o copie separată a raportului. Oricine primește linkul poate vedea copia, inclusiv URL-urile, constatările și fragmentele de dovadă, fără cont. Linkul nu acordă acces la celelalte rapoarte sau la istoricul scanărilor.

Copia este accesibilă 7 zile de la generarea linkului, chiar dacă raportul original expiră între timp. La expirare, accesul este blocat imediat, iar copia este eliminată la curățarea periodică programată orar. Copiile din backup urmează rotația descrisă mai sus. Din sesiunea care a generat linkul îl poți revoca; generarea altui link pentru același raport îl invalidează pe cel anterior. Revocarea nu poate retrage copii ori capturi deja salvate de destinatari. Nu distribui linkul dacă raportul conține informații pe care nu dorești să le comunici.

Distribuirea se face la solicitarea ta, pentru furnizarea funcției cerute. Stocăm copia raportului, identificatorul sesiunii emitente, expirarea și amprenta criptografică a tokenului de acces. Tokenul este transmis scannerului pentru autorizarea citirii; nu este folosit pentru analiză publicitară.

Funcția „Pregătește emailul către 1045AM” deschide aplicația ta de email cu un mesaj despre constatările selectate. Nimic nu este trimis automat. Dacă trimiți mesajul către hello@1045am.com, primim adresa ta de email, conținutul și eventualul link distribuit pentru a răspunde solicitării și a pregăti o evaluare sau ofertă. Nu include parole ori date despre clienți.

6. Drepturile tale

În condițiile GDPR, poți solicita acces, rectificare, ștergere, restricționare și, unde se aplică, portabilitate. Te poți opune prelucrărilor bazate pe interes legitim; dacă o prelucrare se bazează pe consimțământ, îl poți retrage. Nu toate drepturile se aplică identic fiecărei prelucrări.

Scrie la hello@1045am.com. Indică informațiile necesare identificării cererii, de exemplu URL-ul și data scanării. Putem cere o verificare proporțională a identității; nu trimite din proprie inițiativă copii de acte. Răspundem, de regulă, în cel mult o lună; o prelungire permisă de lege va fi explicată. Poți depune plângere la ANSPDCP sau la autoritatea competentă.

7. Securitate și decizii automate

Folosim HTTPS, controlul accesului, limitarea cererilor și separarea contului scannerului. Nicio măsură nu elimină toate riscurile. Rapoartele evaluează automat pagini și indicii tehnice; serviciul nu ia decizii cu efect juridic asupra persoanelor. Observațiile trebuie analizate în context înaintea unor decizii care afectează alte persoane.

8. Actualizări

Publicăm data și versiunea politicii. Dacă schimbăm substanțial scopurile, destinatarii sau tehnologiile folosite, actualizăm informarea și solicităm consimțământ atunci când este necesar.