Interfy tratează protecția datelor cu caracter personal drept element central al arhitecturii sale, atât pentru a respecta Legea Generală de Protecție a Datelor (Legea nr. 13.709/2018), cât și Regulamentul General privind Protecția Datelor european (GDPR). Revizuire juridică în curs. Această pagină este revizuită de echipa noastră juridică și va fi actualizată în curând.

Certificări și conformitate

Vedeți detaliile complete

SOC 2 Type II
În desfășurare
LGPD
GDPR
HIPAA Ready
BAA disponibil

1. Angajamentul nostru

Adoptăm confidențialitatea încă din faza de concepție ("privacy by design") în toate produsele platformei, cu controale tehnice și organizaționale care susțin conformitatea continuă cu LGPD și GDPR.

2. Roluri: operator și persoană împuternicită

Pentru datele de înregistrare și de utilizare a platformei, Interfy acționează ca operator de date. Pentru Conținutul Clientului stocat pe platformă, Interfy acționează ca persoană împuternicită, prelucrând datele strict conform instrucțiunilor clientului operator.

3. Temeiuri legale pentru prelucrare

Executarea contractului, pentru furnizarea serviciilor contractate
Respectarea unei obligații legale sau de reglementare
Interes legitim, pentru securitatea și îmbunătățirea platformei
Consimțământ, pentru comunicări comerciale și cookie-uri neesențiale

4. Drepturile persoanei vizate

Persoanele vizate pot solicita acces, corectare, anonimizare, eliminare, portabilitate sau informații privind partajarea datelor lor cu caracter personal, în condițiile LGPD și, acolo unde este aplicabil, ale GDPR.

5. Cum vă puteți exercita drepturile

Solicitările pot fi trimise la info@interfy.io. Vom răspunde în termenele legale aplicabile, putând solicita informații suplimentare pentru a confirma identitatea solicitantului.

6. Măsuri de securitate tehnice și organizaționale

Izolare prin Workspace și bază de date dedicată per client
Criptare AES-256 în repaus și TLS 1.2+ în tranzit
Control de acces bazat pe roluri (RBAC) și autentificare multifactor (MFA)
Autentificare corporativă prin SSO, SAML 2.0, OAuth 2.0 și AD/LDAP
Restricționarea accesului pe IP (IP Blocking)
Jurnale și trasee de audit imuabile și căutabile
Monitorizare continuă a securității, cu răspuns automat la incidente
Backup-uri automate criptate și Disaster Recovery cu replicare geografică
Infrastructură Multi-AZ pe AWS, cu disponibilitate de 99,98% în ultimele 12 luni

Vedeți arhitectura completă de securitate

7. Transferul internațional de date

Atunci când datele cu caracter personal sunt transferate între țări, Interfy adoptă clauze contractuale și garanții tehnice compatibile cu cerințele LGPD și GDPR privind transferul internațional.

8. Responsabilul cu Protecția Datelor (DPO)

Responsabilul nostru cu Protecția Datelor poate fi contactat la adresa de e-mail info@interfy.io pentru orice aspecte legate de prelucrarea datelor cu caracter personal.

9. Actualizări

Acest document poate fi actualizat pentru a reflecta modificări legislative, de reglementare sau ale platformei. Data ultimei actualizări este întotdeauna indicată în partea de sus a paginii.

LGPD / GDPR