Termeni și condiții Cosmopol Security

NOTIUNI INTRODUCTIVE

Noțiunea sit web provine din expresia engleză web site și desemnează o grupă de pagini web multimedia (conținând texte, imagini fixe, animații ș.a.), accesibile în Internet în principiu orișicui, de obicei pe o temă anume, și care sunt conectate între ele prin așa-numite hiperlinkuri.        

     De obicei un sit web este administrat (creat, întreținut și actualizat) de către un așa-numit webmaster, dar există și alte posibilități:

·      situl web se actualizează automat și permanent pe baza unei baze de date;

·      paginile sale se creează în mod dinamic și automat în funcție de acțiunea utilizatorului în cadrul unei aplicații web;

·      situl web se creează și e administrat chiar de către utilizatorii săi .

La începuturile Internetului fiecare sit web se accesa prin indicarea adresei sale numerice specifice (adresa IP), de ex. 155.284.317.027. Ulterior pentru siturile web s-au introdus și numele de domenii, care permit indicarea adresei respective în mod mult mai comod, prin cuvinte sau nume ușor de reținut.

Un sit web este alcătuit de regulă din mai multe pagini web. O pagină web este un document creat cu ajutorul limbajului de marcare HTML și (opțional) limbaje de programare cum ar fi PHP, ASP ș.a. fiind accesibil vizitatorilor prin intermediul protocolului HTTP, care transferă informația de la server la browser.

Un sit alcătuit din mai multe pagini are de obicei o pagină inițială sau principală numită homepage, de la care pleacă legături către paginile interioare, secundare. Structurile și schemele de "navigare" din interiorul siturilor web sunt foarte diferite, în funcție de scopurile, dorințele și posibilitățile ofertantului de informații. De obicei această homepage este chiar pagina de start a sitului, pe care ofertantul de informații în web o face cunoscută la public drept punct de plecare pentru întregul sit web al său.

Siturile web se pot clasifica după o mulțime de factori, dar principalul factor rămâne subiectul de activitate (sau conținutul) sitului. Din punct de vedere tehnologic un sit web poate fi alcătuit din orice tipuri de date și informații statice, camere de discuții, produse și servicii de vânzare, anunțuri, formulare de completat online, sunete digitalizate, clipuri video, imagini statice și animate, efecte speciale, meniuri dinamice și multe, multe altele.

Ce este GDPR?

GDPR este un regulament conceput pentru a îmbunătăți securitatea datelor cu caracter personal ale cetățenilor UE și pentru a oferi un control mai mare asupra modului în care datele sunt utilizate. Acesta se aplică oricărei organizații care colectează datele cetățenilor UE, indiferent dacă au sediul în UE sau nu.

Ce sunt datele personale?

Datele cu caracter personal sunt reprezentate de orice informații care pot fi utilizate pentru a identifica o persoană. Ele includ, de asemenea, date sensibile, care pot acoperi originea rasială sau etnică a unei persoane, opiniile politice, credințele religioase, activitățile sindicale, sănătatea fizică sau psihică, viața sexuală, detaliile financiare sau istoricul criminal.

Cum sunt colectate datele de către WordPress?

Site-urile construite pe WordPress pot colecta date personale în mai multe moduri. Uneori, acest lucru se face în mod intenționat, alteori, se face automat prin software-ul site-ului web.

 Câteva exemple, în acest caz, pot fi considerate următoarele:

·      analytics și alte statistici legate de trafic;

·      comentariile;

·      informațiile inserate în secțiunea de contact;

·      instrumente și pluginuri de logare;

·      instrumente de securitate și plugin-uri;

·      abonamente la newsletter.

Cum să îndeplinești condițiile GDPR

Specialistii in materie sustin faptul ca atunci când vorbim de asigurarea securității datelor pe care le deținem, trebuie să implementăm un sistem „Privacy by Design” care protejează datele din momentul în care acestea sunt colectate până când sunt șterse în siguranță. O parte din acest proces necesită să efectuarea unui „studiu de impact asupra confidențialității” care să analizeze modul în care orice modificări aduse site-ului să ajute la păstrarea datelor în siguranță.

RESPECTAREA POLITICII DE BACK-UP intocmita la nivelul societatii 

Backup-urile electronice sunt o cerinţă de afaceri tocmai pentru a fi permisă recuperarea datelor şi aplicaţiilor în cazul unor evenimente, cum ar fi dezastre naturale, căderi ale HDD-ului, al sistemului, spionaj, erori de introducere a datelor sau erori ale operaţiilor de sistem.

Această politică stabileşte regulile pentru backup-ul şi stocarea informaţiilor electronice şi se aplică tuturor persoanelor din cadrul COSMOPOL SECURITY SERVICE S.R.L.,

care sunt responsabile de instalarea şi suportul resurselor informatice, persoanelor însărcinate cu securitatea resurselor informatice şi proprietarilor de date.

Frecvenţa şi extinderea backup-urilor trebuie să fie în acord cu importanţa informaţiilor şi cu riscul acceptabil, aşa după cum a fost determinat de către proprietarul de date.

Backup-ul resurselor informaţiei ale COSMOPOL SECURITY SERVICE S.R.L., şi procesul de recuperare pentru fiecare sistem trebuie să fie documentate şi revizuite periodic.

Stocarea datelor de back-up în afara locaţiei COSMOPOL SECURITY SERVICE S.R.L., trebuie să fie capabilă să manevreze informaţii stocate de cel mai înalt nivel.

Controalele de acces fizic implementate la locaţiile de stocare ale backup-urilor în afara locaţiilor COSMOPOL SECURITY SERVICE S.R.L., trebuie să fie cel puţin la fel de multe ca celelalte controale de acces fizic ale sistemelor sursă.

 În plus, mediul de backup trebuie să fie protejat în conformitate cu nivelul de sensibilitate cel mai înalt al   COSMOPOL SECURITY SERVICE S.R.L., pentru informaţiile stocate.

Trebuie să fie implementat un proces privind verificarea reuşitei de realizare a backup-urilor electronice ale informaţiilor COSMOPOL SECURITY SERVICE S.R.L.,

Backup-urile trebuie să fie testate periodic pentru a se asigura faptul că sunt recuperabile;

Cardurile cu semnătură deţinute de către terţii din afara locaţiilor COSMOPOL SECURITY SERVICE S.R.L., privind accesul la mediul de backup a COSMOPOL SECURITY SERVICE S.R.L.,

 trebuie să fie revizuite anual sau în situaţiile în care o persoană autorizată părăseşte COSMOPOL SECURITY SERVICE S.R.L.,

Procedurile dintre COSMOPOL SECURITY SERVICE S.R.L., şi terţii care furnizeaza servicii de back-up în afara locaţiilor COSMOPOL SECURITY SERVICE S.R.L.,  trebuie să fie revizuite cel puţin o dată pe an.

Suporții cu backup-uri trebuie să aibă cel puţin un criteriu de identificare dintre cele menţionate mai jos, criteriu care să poată fi identificat prin etichete şi/sau sisteme de cod de bare:

1) denumire sistem;

2) dată de creare;

3) nivelul maxim de clasificare al datelor conținute;

4) informaţii de contact.

RESPECTAREA POLITICII DE COOKIES ELABORATA LA NIVELUL SOCIETATII

   ,,Siguranța datelor dumneavoastră cu caracter personal este de maximă importanță pentru noi, din acest motiv acordăm o atenție deosebită în ceea ce privește protecția confidențialității utilizatorilor site-ului COSMOPOL SECURITY SERVICE S.R.L., în conformitate cu regulamentul Parlamentului European 2016/679 (EU) din 27 apr 2016 privind prelucrarea datelor cu caracter personal și libera circulație al acestor date, cunoscută ca și GDPR”............. va aparea pe site-ul dumneavostra !!!!.

Prelucrarea datelor cu caracter personal efectuată de COSMOPOL SECURITY SERVICE S.R.L., se realizează întotdeauna în conformitate cu prevederile GDPR precum și cu reglementările statului român privind protecția datelor cu caracter personal. Prin urmare tuturor vizitatorilor website-ului li oferă posibilitea să-și dea consimțământul sau să refuze transmiterea de cookies în computerele lor.

Acest website foloseste cookie-uri proprii (first-party) și de la terți (third-party) pentru a furniza vizitatorilor o experiență mult mai bună de navigare respectiv servicii adaptate nevoilor și interesului fiecăruia.

În ceea ce numim “web 2.0”, “cookie”-urile joacă un rol important în facilitarea accesului și livrării multiplelor servicii de care utilizatorul se bucură pe internet, cum ar fi:

·    Personalizarea unor setări, precum păstrarea opțiunilor pentru diverse produse în coșul de cumpărături, generându-se astfel flexibilitatea “coșului de cumpărături” (accesarea preferințelor vechi prin accesarea butonului ‘’înainte’’ și “înapoi’’).

·    Cookie-urile oferă deținătorilor de site-uri un feedback valoros asupra modului cum sunt utilizate site-urile lor de către utilizatori, astfel încât să le poată face mai eficiente și mai accesibile pentru utilizatori. Permit aplicațiilor multimedia sau de alt tip de pe alte site-uri să fie incluse într-un anumit site pentru a crea o experientă de navigare mai valoroasă, mai utilă și mai plăcută. Îmbunătățesc de asemenea eficiența publicității online.

Concluzie

GDPR are impact asupra tuturor celor care colectează date cu caracter personal, de aceea este important să fie respectat. Pentru utilizatorii WordPress, există multe lucruri de făcut pentru a asigura că acestea sunt păstrate în siguranță și pentru a permite utilizatorilor să își exercite drepturile asupra lor.