Politica de Confidențialitate

Ultima actualizare: 28.08.2026

Prezenta Politică de confidențialitate descrie modul în care MAD RESOURCES S.R.L. („noi”) prelucrăm datele cu caracter personal în legătură cu website-ul și serviciile noastre, inclusiv serviciile de securitate cibernetică.

1. Operator

MAD RESOURCES S.R.L., CUI 49333040, J40/24743/2023, sediu: Bd. Mircea Vodă nr. 24, Sector 3, București, România. Contact: prin formularul de pe site.

2. Categorii de date

  • Formular de contact: nume, email, telefon, subiect, mesaj.
  • Cookie-uri / scripturi: preferința de consimțământ și, după accept, scripturile configurate în panoul de administrare (ex. analytics).
  • Solicitări de servicii de securitate: datele transmise prin formularul de contact sau prin alte canale convenite pentru evaluare tehnică, remediere sau consultanță.
  • Rapoarte tokenizate: metadata de acces (timestamp, IP, user-agent), număr de vizualizări.
  • Contacte instituționale: adrese de email și date asociate introduse manual din surse publice, pentru comunicare tehnică.
  • Outreach: conținutul mesajelor trimise, destinatar, timestamp, status.
  • Consimțământ comercial: dată, sursă și note asociate acordului pentru ofertă.

3. Scopuri

  • răspuns la solicitări și livrarea serviciilor;
  • evaluare tehnică de securitate a resurselor publice, la cerere sau în cadrul unui angajament;
  • prevenirea abuzului (rate limiting, SSRF protection);
  • comunicare tehnică / comercială legitimă cu instituții și organizații;
  • evidențe de business și obligații legale.

4. Temei

Prelucrăm date pe baza interesului legitim (securitate, prevenire abuz, comunicare profesională pe date publice), executării demersurilor precontractuale/contractuale la cerere, consimțământului (cookie-uri non-esențiale, ofertă comercială opt-in) și obligațiilor legale aplicabile.

5. Păstrare

  • metadate tehnice asociate evaluărilor (inclusiv cereri respinse): aproximativ 90 zile;
  • loguri de vizualizare raport (IP/UA): aproximativ 30–90 zile;
  • scanări, findings, contacte, outreach și consimțăminte: păstrate pe durata necesară relației de business și evidențelor;

6. Destinatari

Datele pot fi prelucrate prin infrastructura de hosting, email (SMTP) și servicii tehnice necesare operării site-ului. Nu vindem date personale.

7. Drepturi

Conform legislației aplicabile, puteți solicita acces, rectificare, ștergere, restricționare, opoziție sau portabilitate, după caz. Ne puteți contacta prin formularul de pe site. Aveți dreptul de a depune plângere la autoritatea de supraveghere competentă (ANSPDCP în România).

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile, inclusiv autentificare pentru zona de administrare și controlul accesului la findings interne.

9. Actualizări

Politica poate fi actualizată. Versiunea curentă este publicată pe această pagină.