Operatorul datelor
Operatorul prelucrărilor descrise este Nautilus Solutions, societate franceză SASU cu capital de 4.000 EUR, RCS Paris 941 945 891, sediul în 10 boulevard Raspail, 75007 Paris, Franța. Contact: contact@nautilus-solutions.fr.
Date colectate
Formularul de contact colectează numele, e-mailul, opțional organizația și funcția, natura și subiectul cererii, mesajul și pagina de proveniență. Cererea de ofertă colectează prenumele, numele, e-mailul, telefonul opțional, organizația, țara, tipul organizației, obiectivele, opțional numărul de angajați și termenul, mesajul opțional și originea cererii. Câmpurile obligatorii sunt marcate; lipsa informațiilor necesare poate împiedica soluționarea cererii. Corespondența poate conține răspunsuri, anexe și starea expedierii. Pentru administratorii autorizați se prelucrează e-mailul profesional, rolul, autentificarea și al doilea factor, dispozitivele aprobate și jurnalele acțiunilor. Pentru limitarea abuzurilor, o amprentă criptografică derivată din adresa IP poate limita trimiterile pe o perioadă mobilă de 24 de ore și poate constitui în continuare dată personală. Furnizorii pot genera jurnale tehnice. Site-ul public nu folosește în prezent analiză de audiență, publicitate sau profilare.
Scopurile prelucrării
Scopurile sunt răspunsul la solicitările de contact și informații, evaluarea cererilor de ofertă și formularea propunerilor, trimiterea confirmărilor și răspunsurilor, administrarea securizată a site-ului și prevenirea abuzurilor sau trimiterilor automatizate.
Temeiuri juridice
Cererile de ofertă se pot întemeia pe demersuri precontractuale la cererea persoanei vizate, potrivit art. 6 alin. (1) lit. (b) GDPR. Contactele profesionale și securitatea pot avea ca temei interesul legitim, lit. (f). Păstrarea anumitor documente poate fi necesară pentru respectarea unei obligații legale, lit. (c), după caz.
Destinatari
Datele sunt accesibile numai persoanelor autorizate din Nautilus Solutions implicate în soluționarea solicitărilor sau administrarea site-ului. Nu sunt vândute, închiriate ori cedate terților în scopuri comerciale.
Persoane împuternicite și servicii tehnice
Serviciile tehnice includ Supabase/PostgreSQL pentru baze de date, autentificare administrativă și fișiere; Brevo pentru e-mailuri tranzacționale; OVHcloud pentru domeniu și DNS. Fluxurile reale și raporturile contractuale cu furnizorii trebuie verificate prin configurația efectivă.
Transferuri internaționale
Dacă un furnizor prelucrează date în afara Uniunii Europene, trebuie verificate garanțiile aplicabile potrivit GDPR, precum deciziile de adecvare sau clauzele contractuale standard ale Comisiei Europene. Fiecare flux concret necesită verificare.
Perioade de păstrare
Cererile de contact și ofertă și corespondența aferentă sunt păstrate atât cât este necesar soluționării și urmăririi relației, apoi șterse sau arhivate potrivit obligațiilor legale; duratele operaționale exacte rămân de confirmat. Amprentele tehnice pentru limitarea trimiterilor funcționează pe o fereastră de 24 de ore. Ciornele de ofertă din browser expiră după două ore de inactivitate, cel târziu după 24 de ore. Conturile administrative sunt păstrate pe durata autorizării.
Securitate
Măsurile includ criptarea transmisiilor prin HTTPS, controlul accesului și autentificarea multifactor pentru administrare, separarea permisiunilor, fișiere private accesibile prin legături temporare și jurnalizarea acțiunilor sensibile; implementarea efectivă trebuie verificată în continuare.
Drepturile dumneavoastră
În condițiile prevăzute de GDPR, beneficiați de drepturile de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, precum și de dreptul de a stabili instrucțiuni privind datele după deces conform legii franceze.
Exercitarea drepturilor
Solicitările se trimit la contact@nautilus-solutions.fr sau prin poștă la Nautilus Solutions, 10 boulevard Raspail, 75007 Paris, Franța. Dovada identității poate fi cerută numai dacă există îndoieli rezonabile. În principiu, răspunsul se transmite în termen de o lună, sub rezerva prelungirilor legale.
Plângere la CNIL
Puteți depune plângere la autoritatea franceză pentru protecția datelor, CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Franța, www.cnil.fr.
Actualizări
Politica se poate modifica odată cu noi prelucrări ori modificări normative. Consultați și pagina Cookie-uri și tehnologii de urmărire. Data ultimei actualizări apare în antet.
