Politica de confidențialitate

Această politică este disponibilă și în limba engleză.

Ea explică ce date cu caracter personal prelucrează INNOVA SOFTWARE S.R.L. atunci când folosiți InfraInbox, de ce, cât timp, cine le mai primește și ce drepturi aveți. Este redactată pentru a îndeplini cerințele articolelor 13 și 14 din Regulamentul general privind protecția datelor (UE) 2016/679 („GDPR”).

1. Cine suntem și cum ne contactați

INNOVA SOFTWARE S.R.L. („noi”) este o societate înregistrată în România, cod unic de înregistrare (CUI) 45402130, nr. de ordine în registrul comerțului J30/1284/2021. Noi dezvoltăm InfraInbox. Datele societății se găsesc în pagina de informații legale.

Întrebări și cereri privind datele personale: contact@innovasoftware.ro. Fiecare mesaj este citit de o persoană.
Vulnerabilități de securitate: consultați politica de securitate.

Nu am desemnat un responsabil cu protecția datelor, deoarece legea nu ne obligă: nu monitorizăm persoane în mod sistematic și pe scară largă și nu prelucrăm pe scară largă categorii speciale de date (art. 37 alin. (1) GDPR; Legea nr. 190/2018, art. 4).

2. Ce părți vi se aplică

Sunteți…	Citiți	Rolul nostru
Titularul unui cont InfraInbox Cloud (`dash.infrainbox.app`)	§3	Operator pentru contul dumneavoastră. Persoană împuternicită de operator pentru conținutul alertelor primite de spațiul de lucru
Utilizator al aplicației InfraInbox pentru iPhone	§4 și §5	Operator pentru livrarea notificărilor push. Pentru restul, cel care administrează serverul cu care asociați telefonul
Cineva care rulează InfraInbox pe propriul server și folosește releul nostru de notificări	§5	Operator doar pentru datele de livrare a notificărilor push
Vizitator al `infrainbox.app` sau cineva care ne scrie	§6	Operator

InfraInbox găzduit de dumneavoastră rulează pe propriul server. Nu vedem nimic din ce se află acolo, iar cel care îl administrează este operatorul datelor sale. Singurul lucru care ajunge la noi este ceea ce trece prin releul nostru de notificări (§5).

3. InfraInbox Cloud

3.1 Contul dumneavoastră (suntem operator)

Date	Scop	Temei juridic (art. 6 alin. (1) GDPR)
Adresa de e-mail, numele afișat (opțional), parola (stocată doar ca hash Argon2id), secretul pentru autentificarea în doi pași (opțional, criptat), codurile de recuperare (stocate ca hash), cheia de acces (passkey, opțional)	Crearea contului, autentificarea și securitatea lui	lit. (b) – contract
Versiunea Termenilor pe care ați acceptat-o și momentul acceptării	Dovada a ceea ce am convenit	lit. (b) – contract; lit. (f) – interesul nostru legitim de a putea dovedi acordul
Calitatea de membru și rolul în spațiile de lucru; invitațiile trimise sau primite	Funcționarea spațiilor de lucru comune	lit. (b) – contract
Telefoanele asociate: denumire, platformă, versiunea aplicației, adresa push, momente de timp	Livrarea notificărilor pe telefon	lit. (b) – contract
Sesiunile de autentificare: adresa IP, browserul, momentele de timp	Menținerea autentificării; vizualizarea și închiderea sesiunilor	lit. (b) – contract; lit. (f) – securitate
Jurnalul de audit: cine a făcut ce și când (autentificări reușite și eșuate, modificări ale cheilor, regulilor, membrilor și dispozitivelor, exporturi, ștergeri), cu adresa IP și browserul. Niciodată secrete sau conținutul alertelor	Detectarea și investigarea utilizărilor abuzive	lit. (f) – interesul nostru legitim de a asigura securitatea serviciului; art. 32 GDPR
Contoare pentru limite de rată și cote, inclusiv pe adresă IP la înregistrare	Utilizarea echitabilă a serviciului și prevenirea abuzurilor	lit. (f) – interes legitim

Pentru a avea un cont aveți nevoie de o adresă de e-mail și de o parolă. Fără ele nu vă putem furniza Cloud. Interesele noastre legitime sunt securitatea, disponibilitatea și utilizarea echitabilă a serviciului. Le-am pus în balanță cu interesele dumneavoastră: datele sunt minime, sunt păstrate perioade scurte (§9) și nu sunt niciodată vândute sau folosite pentru publicitate.

Autentificarea cu Google sau GitHub (opțională, acolo unde este oferită). Dacă o alegeți, Google sau GitHub ne comunică identificatorul contului, adresa de e-mail, dacă aceasta este verificată și, la prima autentificare, numele. Renunțăm la tokenul de acces GitHub imediat după ce am citit adresa de e-mail. Temei: lit. (b) – contract, deoarece ați ales această metodă de autentificare. Google și GitHub prelucrează datele conform propriilor politici de confidențialitate.

E-mailurile pe care vi le trimitem. Doar mesaje despre cont și serviciu: confirmarea adresei, resetarea parolei, schimbarea adresei de e-mail, invitații în spații de lucru, o notificare atunci când un spațiu de lucru atinge o limită zilnică și notificările pe care suntem obligați să vi le transmitem (modificări ale termenilor sau ale subcontractanților, incidente de securitate). Ele sunt trimise prin serviciul de e-mail Scaleway, din Franța. Temei: lit. (b) – contract sau lit. (c), atunci când legea impune notificarea. Nu trimitem e-mailuri de marketing. Dacă vom dori vreodată să o facem, vă vom cere mai întâi consimțământul (art. 6 alin. (1) lit. (a) GDPR; Legea nr. 506/2004, art. 12).

3.2 Ce primește spațiul dumneavoastră de lucru (suntem persoană împuternicită de operator)

Sursele dumneavoastră trimit evenimente în spațiul de lucru: alerte din Proxmox, din sistemele de backup, din monitoare și din alte instrumente. Acestea pot conține nume de gazde, adrese IP, nume de utilizator și alte detalii despre sistemele dumneavoastră și despre persoanele care le folosesc. Pentru acest conținut, dumneavoastră (sau organizația pentru care lucrați) sunteți operatorul, iar noi suntem persoana împuternicită de operator (art. 4 pct. 7–8 și art. 28 GDPR). Pentru organizații, condițiile sunt stabilite în Acordul privind prelucrarea datelor. Dacă folosiți Cloud doar pentru dumneavoastră sau pentru gospodăria dumneavoastră, aplicăm aceleași garanții.

Folosim acest conținut doar pentru a-l primi, stoca, grupa, direcționa și livra conform configurației spațiului de lucru. Îl citim doar pentru a rezolva o problemă pe care ne-o semnalați, pentru securitatea serviciului sau atunci când legea o impune.
Destinațiile pe care le adăugați (Telegram, Slack, Discord, webhookuri) primesc ceea ce direcționați către ele, conform propriilor condiții. Dumneavoastră le alegeți; ele nu sunt subcontractanții noștri.
Cererile brute primite sunt păstrate pentru depanare: ultimele 20 pentru fiecare sursă, timp de 7 zile, cel mult 64 KB fiecare. Datele de autentificare sunt eliminate înainte de stocare, iar cererile fără o cheie validă nu sunt stocate niciodată. Puteți dezactiva această păstrare pentru fiecare sursă sau o puteți goli oricând.

Dacă o persoană menționată în conținutul alertelor dumneavoastră ne contactează în legătură cu acesta, vă transmitem cererea.

4. Aplicația InfraInbox pentru iPhone

Aplicația nu are un cont propriu. O asociați cu un server InfraInbox — al nostru (Cloud) sau unul administrat de dumneavoastră ori de organizația dumneavoastră — scanând un cod QR din panoul de control al acelui server.

Ce trimite aplicația către serverul cu care este asociată: codul de asociere, o denumire a dispozitivului, platforma și versiunea aplicației; ulterior, acțiunile dumneavoastră asupra incidentelor (confirmare, amânare, dezactivarea notificărilor, marcare ca citit), precum și adresa push și cheile de criptare ale telefonului. Pentru Cloud le prelucrăm conform §3; pentru un server găzduit de altcineva, le prelucrează administratorul acestuia.
Ce ne trimite aplicația pentru notificările push: tokenul push Apple al telefonului și cheia publică a serverului asociat, pentru ca notificările să poată ajunge pe telefon (§5).
Ce rămâne pe telefon: lista serverelor, tokenurile de autentificare și cheile push (în iOS Keychain), o copie a incidentelor recente și acțiunile care așteaptă să fie trimise. Eliminarea unui server șterge înregistrarea push a acestuia, deconectează telefonul de la server și șterge datele serverului de pe telefon.
Camera: este folosită doar pentru scanarea codului QR de asociere. Imaginea este prelucrată pe telefon și nu este trimisă nicăieri.
Rețeaua locală: este folosită doar pentru a ajunge la un server din propria rețea.
Fără analiză statistică, raportarea erorilor, publicitate sau urmărire. Aplicația nu conține cod de la terți care colectează date.

Apple prelucrează datele dumneavoastră din App Store și de pe dispozitiv conform propriei politici de confidențialitate: https://www.apple.com/legal/privacy/.

5. Notificările push, releul nostru și Apple

Notificările ajung pe un iPhone doar prin serviciul de notificări push al Apple (APNs), iar Apple le acceptă doar de la editorul aplicației. De aceea, fiecare notificare InfraInbox către un iPhone, fie din Cloud, fie de pe un server găzduit de altcineva, trece prin releul nostru de notificări (push.infrainbox.app), pe care îl administrăm noi înșine, și apoi prin Apple.

Conținutul este criptat de la un capăt la altul. Fiecare notificare este criptată pe server pentru un singur telefon (RFC 8291). Doar acel telefon o poate citi. Nici releul nostru, nici Apple nu o pot citi.

Ce păstrează releul:

Date	Cât timp
Fiecare înregistrare a unui telefon: un identificator opac, platforma, tokenul push Apple (criptat în stocare), cheia publică a serverului asociat, un hash al secretului de administrare al înregistrării, setarea pentru alerte critice, momente de timp	Până când aplicația o elimină. Este ștearsă la 7 zile după ce Apple semnalează tokenul ca invalid sau după 180 de zile fără utilizare
Un contor zilnic al notificărilor pentru fiecare cheie de server (cheia este stocată doar ca hash), pentru limitele de utilizare echitabilă	8 zile
Jurnalele serviciului și ale serverului web: adresa IP a serverului sau a telefonului care trimite, momentul, calea (cu identificatorii înregistrărilor mascați), erorile. Niciodată tokenuri push, secrete sau conținutul mesajelor	7 zile

Ce primește Apple: plicul criptat, tokenul push al telefonului, adresa IP a releului nostru, precum și momentul și dimensiunea fiecărei notificări.

Scopul și temeiul: livrarea notificărilor pe care dumneavoastră și serverul le-ați solicitat (art. 6 alin. (1) lit. (b) GDPR – contract) și menținerea unui releu gratuit disponibil și utilizat echitabil (art. 6 alin. (1) lit. (f) – interes legitim).

Apple se află în Statele Unite și nu este certificată în cadrul Cadrului UE-SUA privind confidențialitatea datelor și nu oferă clauze de transfer pentru serviciul său de notificări push. De aceea, înainte ca telefonul să vă ceară, prin iOS, permisiunea de a afișa notificări, aplicația vă cere consimțământul explicit pentru trimiterea acestor date către Apple și vă informează asupra riscurilor: autoritățile din SUA ar putea avea acces la ele, cu mai puține garanții și drepturi decât aveți în UE (art. 49 alin. (1) lit. (a) GDPR). Consimțământul este opțional: fără el, aplicația funcționează în continuare, iar dumneavoastră puteți reîmprospăta manual sau puteți folosi o altă destinație, de exemplu Telegram sau Slack. Îl puteți retrage oricând din Setările aplicației; aplicația își elimină atunci înregistrările push. Retragerea nu afectează notificările deja livrate.

Dacă rulați propriul server, puteți dezactiva releul (push.relay.enabled: false). Serverelor care îl folosesc li se aplică termenii releului.

6. Site-ul și mesajele pe care ni le trimiteți

Fără cookie-uri, fără analiză statistică, nimic încărcat de la alte companii. Fonturile și scripturile provin de pe propriul nostru domeniu. Browserul dumneavoastră reține tema luminoasă/întunecată aleasă (starlight-theme) și, în documentație, ce secțiuni ale meniului lateral sunt deschise (sl-sidebar-state, șters la închiderea filei). Acestea nu părăsesc niciodată browserul.
Panoul de control Cloud setează două cookie-uri, ambele strict necesare: __Host-iib_session vă menține autentificat (expiră după 7 zile de neutilizare sau după cel mult 30 de zile) și __Host-iib_flow păstrează o autentificare aflată în desfășurare (10 minute). De asemenea, reține în browser două opțiuni de afișare (infrainbox.nav.collapsed, infrainbox.rules.coveragePane). Niciunul nu vă urmărește, așa că nu vă cerem consimțământul (art. 5 alin. (3) din Directiva 2002/58/CE privind confidențialitatea și comunicațiile electronice; Legea nr. 506/2004, art. 4 alin. (6)).
Jurnalele serverelor: serverele noastre web înregistrează, pentru fiecare cerere, adresa IP, momentul, pagina și browserul, pentru funcționarea și securitatea site-urilor. Temei: lit. (f) – interes legitim. Păstrare: 14 zile.
Verificarea actualizărilor: dacă o activați la configurarea unui server găzduit de dumneavoastră (implicit este dezactivată), serverul descarcă aproximativ o dată pe zi lista noastră de versiuni de pe infrainbox.app. Cererea nu conține nimic despre serverul dumneavoastră; serverul nostru web o înregistrează ca pe orice altă cerere.
Mesajele pe care ni le trimiteți la contact@innovasoftware.ro: numele și adresa de e-mail, mesajul și răspunsurile noastre. Le folosim doar pentru a vă răspunde, pentru a soluționa o cerere privind drepturile dumneavoastră, o notificare privind conținut ilegal sau un raport de securitate și pentru a păstra evidența modului în care le-am soluționat. Temei: lit. (f) – interesul nostru legitim de a vă răspunde; lit. (c) – atunci când o lege ne obligă să soluționăm cererea (GDPR, Regulamentul privind serviciile digitale, Regulamentul privind reziliența cibernetică). Căsuța noastră de e-mail este găzduită de Zoho Corporation B.V. (Țările de Jos), în centrele sale de date din UE. Păstrăm mesajele 3 ani de la ultima corespondență, termenul general de prescripție din dreptul român (Codul civil, art. 2517), cu excepția cazului în care ne cereți să le ștergem mai devreme și nicio obligație legală nu ne impune să le păstrăm.
Rapoartele de vulnerabilitate trimise prin GitHub sunt prelucrate de GitHub conform propriei declarații de confidențialitate; noi păstrăm ceea ce ne trebuie pentru remediere și pentru obligațiile noastre de raportare.

7. Cine primește date cu caracter personal

Nu vindem date cu caracter personal și nu le împărtășim în scopuri publicitare. Ele ajung doar la:

Persoanele împuternicite de noi, pe baza unor contracte scrise conforme cu art. 28 GDPR: furnizorul de găzduire (DanubeData, cu centrele de date Hetzner din Germania), serviciul de trimitere a e-mailurilor (Scaleway, Franța) și furnizorul căsuței de e-mail (Zoho, UE). Lista actuală, cu fiecare companie, scop și locație, se află în pagina subcontractanților.
Companii care acționează conform propriilor condiții, atunci când le folosiți: Apple (notificări push pe iPhone), Google și GitHub (dacă vă autentificați prin ele sau raportați o vulnerabilitate prin GitHub).
Autorități, doar când legea o impune, de exemplu în baza unei hotărâri judecătorești. Vă vom informa, cu excepția cazului în care legea interzice acest lucru.

8. Transferuri în afara Spațiului Economic European

Serverele și copiile noastre de siguranță se află în Germania. Datele cu caracter personal părăsesc SEE doar în aceste cazuri:

Destinatar	Ce date	Temei
Apple Inc. (SUA), pentru notificările push pe iPhone	Plicul criptat (ilizibil pentru Apple), tokenul push al telefonului, adresa IP a releului nostru, momentul și dimensiunea fiecărei notificări	Consimțământul dumneavoastră explicit, dat în aplicație (art. 49 alin. (1) lit. (a) GDPR), vezi §5. Apple nu este certificată în cadrul Cadrului UE-SUA privind confidențialitatea datelor
Google LLC (SUA), dacă vă autentificați cu Google	Schimbul de date pentru autentificare	Cadrul UE-SUA privind confidențialitatea datelor (art. 45 GDPR; Decizia de punere în aplicare (UE) 2023/1795 a Comisiei); Google LLC este certificată
GitHub, Inc. (SUA), dacă vă autentificați cu GitHub sau raportați prin GitHub	Schimbul de date pentru autentificare sau raportul dumneavoastră	Cadrul UE-SUA privind confidențialitatea datelor; GitHub este certificată

Cadrul UE-SUA privind confidențialitatea datelor a fost menținut de Tribunalul Uniunii Europene la 3 septembrie 2025 (cauza T-553/23); recursul este pe rol (cauza C-703/25 P). Dacă este invalidat, vom folosi clauze contractuale standard sau vom înceta transferul.

9. Cât timp păstrăm datele

Date	Perioada de păstrare
Datele contului, inclusiv evidența Termenilor acceptați	Cât timp există contul
Contul dumneavoastră, atunci când îl ștergeți	Șterse imediat: adresa de e-mail, numele de utilizator, numele afișat, parola, secretul pentru autentificarea în doi pași și codurile de recuperare, identitățile Google sau GitHub asociate, sesiunile, telefoanele asociate și înregistrările push. Rămâne doar un identificator opac, până când însăși înregistrarea contului este eliminată, în cel mult 30 de zile. Într-un spațiu de lucru comun, ce ați scris rămâne, afișat ca „Deleted user” (utilizator șters). Copiile de siguranță expiră în cel mult 35 de zile
Un spațiu de lucru șters (inclusiv unul pe care îl dețineați singur când vă ștergeți contul)	Șters din sistemul activ la următoarea curățare orară, cel târziu în 30 de zile; copiile de siguranță expiră în cel mult 35 de zile
Evenimente	30 de zile (primul și ultimul eveniment al unui incident păstrat rămân cu acesta)
Incidente	90 de zile de la rezolvare; incidentele deschise sunt păstrate
Evidența livrărilor	30 de zile
Cereri brute	Ultimele 20 pentru fiecare sursă, timp de 7 zile
Semnale heartbeat	Ultimele 100 pentru fiecare verificare, plus rezumate zilnice timp de 90 de zile
Jurnalul de audit	1 an. Adresele IP sunt scurtate (la /24 pentru IPv4, /48 pentru IPv6) după 90 de zile. După ștergerea contului, înregistrările vă identifică doar prin identificatorul opac
Sesiuni expirate, coduri de asociere și linkuri de cont (confirmare, resetare)	30 de zile de la expirare
Un telefon asociat	Păstrat împreună cu contul până când îl eliminați sau vă ștergeți contul. Un telefon nevăzut de 90 de zile și fără o înregistrare push funcțională este deconectat automat
Jurnalele serviciului și ale serverelor web (niciodată conținutul alertelor sau secrete)	14 zile
Datele releului de notificări	Vezi §5
Mesajele trimise nouă	Vezi §6

Proprietarul unui spațiu de lucru poate alege perioade mai scurte pentru evenimentele, incidentele, evidența livrărilor, cererile brute și jurnalul de audit ale propriului spațiu de lucru.

10. Drepturile dumneavoastră

Ne puteți cere:

accesul la datele cu caracter personal pe care le deținem despre dumneavoastră și o copie a acestora (art. 15 GDPR);
rectificarea lor (art. 16);
ștergerea lor (art. 17);
restricționarea prelucrării (art. 18);
portabilitatea lor, într-un format care poate fi citit automat, sau transmiterea lor către altcineva (art. 20);
vă puteți opune prelucrării întemeiate pe interesele noastre legitime (art. 21);
vă puteți retrage consimțământul oricând, de exemplu pentru notificările push prin Apple (§5), fără a afecta prelucrarea anterioară (art. 7 alin. (3)).

În Cloud puteți face singur o parte dintre acestea (panoul de control este în limba engleză; denumirile de mai jos sunt cele afișate): vă rectificați adresa de e-mail sau numele afișat în Settings › Profile; vedeți și închideți sesiunile în Settings › Security; eliminați telefoane în Settings › Phones; vă ștergeți contul cu Delete account în Settings › Profile, ceea ce vă șterge imediat datele cu caracter personal (§9). Proprietarul unui spațiu de lucru poate, de asemenea, să descarce spațiul de lucru în format JSON sau să îl șteargă în Settings › Usage and data.

Pentru a primi o copie a datelor dumneavoastră cu caracter personal (art. 15 și 20), scrieți-ne la contact@innovasoftware.ro de pe adresa de e-mail a contului. V-o trimitem la acea adresă, într-un format care poate fi citit automat (JSON).

Pentru orice altceva, scrieți-ne tot la contact@innovasoftware.ro. Răspundem în termen de o lună sau vă informăm în acest termen dacă avem nevoie de încă cel mult două luni, din cauza complexității cererii (art. 12 alin. (3)). Soluționarea este gratuită, cu excepția cererilor vădit nefondate sau excesive (art. 12 alin. (5)). Vă putem cere să confirmați cererea de pe adresa de e-mail a contului (art. 12 alin. (6)).

Conținutul alertelor dintr-un spațiu de lucru Cloud: adresați-vă proprietarului spațiului de lucru sau organizației, care este operatorul. Dacă ne scrieți nouă, îi transmitem cererea.
Un server găzduit de altcineva: adresați-vă celui care îl administrează. Noi nu avem acces la el.

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă (art. 22).

11. Plângeri

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, 010336 București, România, https://www.dataprotection.ro, sau la autoritatea de supraveghere din statul în care locuiți, în care lucrați sau în care considerați că a avut loc încălcarea (art. 77). Vă puteți adresa și instanței (art. 79). Ne-ar bucura să avem mai întâi ocazia de a remedia situația.

12. Cum protejăm datele

Pe scurt: conexiuni criptate peste tot; parole stocate ca hash Argon2id; datele de autentificare stocate și secretele pentru autentificarea în doi pași criptate cu AES-256-GCM; în Cloud, proprietarii spațiilor de lucru trebuie să folosească autentificarea în doi pași; datele fiecărui spațiu de lucru separate prin securitate la nivel de rând în baza de date; un jurnal de audit în care se poate doar adăuga; jurnale care nu conțin niciodată secrete sau conținutul alertelor; notificări push criptate de la un capăt la altul; copii de siguranță zilnice criptate. Lista completă se află în anexa II la Acordul privind prelucrarea datelor. Dacă o încălcare a securității datelor vă expune drepturile la un risc ridicat, vă vom informa fără întârzieri nejustificate (art. 34).

13. Vârsta

InfraInbox este un instrument pentru cei care administrează servere. Trebuie să aveți cel puțin 16 ani pentru a crea un cont Cloud; confirmați acest lucru la înregistrare. Dacă aflăm că o persoană mai tânără ne-a furnizat date cu caracter personal, le ștergem.

14. Modificări

Publicăm aici fiecare modificare, cu o nouă dată de intrare în vigoare, și păstrăm versiunile anterioare, pe care le puteți solicita. Dacă o modificare vă privește, de exemplu un scop nou sau o țară nouă, trimitem un e-mail titularilor de conturi Cloud cu cel puțin 30 de zile înainte de aplicarea ei.

Versiunea 1.0, în vigoare de la 5 octombrie 2026.