Politica de Securitate

Ultima actualizare: 8 septembrie 2025

La Velorielion, securitatea datelor dumneavoastră reprezintă o prioritate fundamentală. Acest document prezintă măsurile și practicile pe care le implementăm pentru a proteja informațiile personale și datele pe care ni le încredințați.

1. Angajamentul Nostru pentru Securitate

Ne angajăm să menținem cele mai înalte standarde de securitate pentru a proteja datele utilizatorilor noștri. Implementăm controale tehnice, administrative și fizice pentru a preveni accesul neautorizat, modificarea, divulgarea sau distrugerea informațiilor.

2. Măsuri de Securitate Tehnică

2.1 Criptarea Datelor

Toate datele transmise între browserul dumneavoastră și serverele noastre sunt protejate prin criptare TLS (Transport Layer Security). Datele sensibile stocate în bazele noastre de date sunt criptate utilizând algoritmi standard din industrie.

2.2 Protecția Infrastructurii

Infrastructura noastră este protejată prin:

Firewall-uri avansate care monitorizează și controlează traficul de rețea

Sisteme de detecție și prevenire a intruziunilor care identifică și blochează activitățile suspecte

Monitorizare continuă a sistemelor pentru a detecta și răspunde rapid la incidente de securitate

Actualizări regulate ale software-ului și patch-uri de securitate aplicate prompt

2.3 Autentificare și Control al Accesului

Implementăm mecanisme robuste de autentificare, incluzând:

Parole sigure cu cerințe minime de complexitate

Autentificare cu doi factori disponibilă pentru securitate suplimentară

Sesiuni securizate cu expirare automată după perioade de inactivitate

Principiul privilegiului minim pentru accesul la date și sisteme

3. Securitatea Datelor

3.1 Colectarea și Stocarea Datelor

Colectăm doar datele strict necesare pentru furnizarea serviciilor noastre. Datele sunt stocate pe servere securizate, cu backup-uri regulate pentru a preveni pierderea informațiilor.

3.2 Segregarea Datelor

Datele utilizatorilor sunt segregate logic pentru a preveni accesul neautorizat între conturi diferite. Fiecare utilizator are acces doar la propriile date.

3.3 Retenția Datelor

Păstrăm datele personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau conform cerințelor legale aplicabile.

4. Securitatea Aplicațiilor

4.1 Dezvoltare Securizată

Aplicațiile noastre sunt dezvoltate urmând cele mai bune practici de securitate:

Validarea intrărilor pentru a preveni atacurile prin injectare

Protecție împotriva scripturilor cross-site (XSS)

Protecție împotriva falsificării cererilor cross-site (CSRF)

Gestionarea securizată a sesiunilor

4.2 Testare și Audit de Securitate

Efectuăm regulat:

Scanări automate de vulnerabilități

Testare manuală de penetrare

Revizuiri de cod cu accent pe securitate

Audituri de securitate externe periodice

5. Securitatea Personalului

5.1 Verificarea Angajaților

Toți angajații care au acces la date sensibile trec prin procese de verificare a backgroundului și semnează acorduri de confidențialitate.

5.2 Instruire în Domeniul Securității

Personalul nostru primește instruire regulată privind:

Cele mai bune practici de securitate

Recunoașterea și raportarea amenințărilor

Gestionarea corectă a datelor sensibile

Proceduri de răspuns la incidente

5.3 Accesul Limitat

Accesul la sistemele de producție și datele utilizatorilor este strict limitat la personalul autorizat care are nevoie legitimă de acces pentru îndeplinirea sarcinilor de lucru.

6. Securitatea Fizică

Serverele noastre sunt găzduite în centre de date certificate care oferă:

Control al accesului fizic cu autentificare biometrică

Supraveghere video continuă

Protecție împotriva incendiilor și inundațiilor

Alimentare redundantă cu energie

Sisteme de climatizare și control al mediului

7. Parteneri și Furnizori Terți

7.1 Selectarea Furnizorilor

Selectăm cu atenție furnizorii terți și partenerii, evaluând practicile lor de securitate înainte de a le permite accesul la datele noastre sau ale utilizatorilor.

7.2 Acorduri Contractuale

Toți furnizorii terți care procesează date în numele nostru sunt obligați contractual să mențină standarde adecvate de securitate și confidențialitate.

7.3 Monitorizarea Continuă

Revizuim periodic conformitatea furnizorilor terți cu cerințele noastre de securitate și efectuăm evaluări de risc regulate.

8. Planul de Răspuns la Incidente

8.1 Detectarea Incidentelor

Menținem sisteme de monitorizare continuă pentru a detecta rapid potențialele incidente de securitate.

8.2 Proceduri de Răspuns

În cazul unui incident de securitate, urmăm proceduri documentate care includ:

Izolarea și contenția amenințării

Investigarea cauzei și amploarea impactului

Remedierea vulnerabilităților identificate

Recuperarea sistemelor afectate

Notificarea părților afectate conform cerințelor legale

8.3 Comunicarea Incidentelor

În cazul unei breșe de securitate care afectează datele personale, vom notifica utilizatorii afectați și autoritățile relevante în conformitate cu obligațiile legale aplicabile.

9. Backup și Recuperare în Caz de Dezastru

9.1 Backup-uri Regulate

Efectuăm backup-uri automate și regulate ale tuturor datelor critice. Backup-urile sunt stocate în locații geografice separate și sunt criptate.

9.2 Planul de Continuitate

Menținem un plan documentat de continuitate a afacerii și recuperare în caz de dezastru, testat periodic pentru a asigura eficacitatea.

10. Conformitate și Certificări

Ne angajăm să respectăm standardele și reglementările din industrie privind securitatea datelor. Lucrăm continuu pentru a menține conformitatea cu cerințele legale și cele mai bune practici.

11. Securitatea Contului Dumneavoastră

11.1 Responsabilitatea Utilizatorului

Pentru a vă proteja contul, vă recomandăm să:

Utilizați o parolă puternică și unică

Activați autentificarea cu doi factori dacă este disponibilă

Nu împărtășiți credențialele de autentificare cu alte persoane

Deconectați-vă când utilizați dispozitive partajate

Monitorizați activitatea contului pentru acțiuni neautorizate

11.2 Raportarea Activității Suspecte

Dacă observați orice activitate suspectă în contul dumneavoastră, vă rugăm să ne contactați imediat la contact@velorielion.com.

12. Actualizări ale Măsurilor de Securitate

Revizuim și actualizăm continuu măsurile noastre de securitate pentru a răspunde amenințărilor emergente și pentru a încorpora tehnologiile și practicile cele mai recente.

Orice modificări semnificative ale practicilor noastre de securitate vor fi reflectate în actualizări ale acestui document.

13. Contactați-ne

Dacă aveți întrebări, preocupări sau sugestii privind practicile noastre de securitate, vă rugăm să ne contactați:

Email: contact@velorielion.com

Echipa Velorielion este dedicată menținerii celor mai înalte standarde de securitate pentru a proteja datele și confidențialitatea dumneavoastră.