Operatorul de dateData controller
Operatorul datelor cu caracter personal prelucrate prin acest site și prin aplicațiile SHB Scan și SHB Wallet este:The controller of personal data processed through this website and the SHB Scan and SHB Wallet applications is:
Protecția datelorData protection: 
Ce date prelucrămWhat data we process
| CategorieCategory | ScopPurpose | Temei legalLegal basis |
|---|---|---|
| Date tehnice: adresă IP, tip browser, pagini accesate, data și oraTechnical data: IP address, browser type, pages visited, date and time | Funcționarea și securitatea site-ului, prevenirea abuzurilorOperating and securing the website, preventing abuse | Interes legitim (art. 6 alin. 1 lit. f GDPR)Legitimate interest (Art. 6(1)(f) GDPR) |
| Preferințe locale: limbă, temăLocal preferences: language, theme | Păstrarea setărilor tale, doar în browserRemembering your settings, in your browser only | Interes legitim / funcționalitate solicitatăLegitimate interest / requested functionality |
| Formularul de contact și corespondență: nume, telefon, e-mail, companie (opțional), subiect, mesaj, adresa IP de la trimitereContact form and correspondence: name, phone, e-mail, company (optional), topic, message, IP address at submission | Răspuns la solicitări; IP-ul este folosit doar pentru limitarea abuzurilor. Verificarea anti-spam se face în browserul tău (proof-of-work), fără servicii terțe și fără cookie-uri.Answering requests; the IP is used only to limit abuse. The anti-spam check runs in your browser (proof-of-work), with no third-party service and no cookies. | Interes legitim / demersuri precontractualeLegitimate interest / pre-contractual steps |
| Căutări și cereri în SHB Scan (adrese, blocuri, tranzacții), extrase de cont PDF generate la cerereSearches and requests in SHB Scan (addresses, blocks, transactions), PDF statements generated on request | Afișarea informațiilor publice solicitate; extrasele se generează pe loc și nu sunt păstrate pe serverShowing the public information you requested; statements are generated on the fly and not kept on the server | Interes legitim / funcționalitate solicitatăLegitimate interest / requested functionality |
| Date de securitate: adresa IP, numărul de cereri pe minutSecurity data: IP address, number of requests per minute | Limitarea abuzurilor și protecția împotriva atacurilor (rate limiting, filtrare anti-bot prin Cloudflare); contorizarea se face doar în memorieLimiting abuse and protecting against attacks (rate limiting, anti-bot filtering via Cloudflare); counting is kept in memory only | Interes legitim (art. 6 alin. 1 lit. f GDPR)Legitimate interest (Art. 6(1)(f) GDPR) |
Furnizarea datelor nu este o obligație legală sau contractuală. Nu cerem cont, nume sau e-mail pentru folosirea site-ului, a exploratorului sau a wallet-ului. Nu realizăm profilare și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.Providing data is not a legal or contractual requirement. No account, name or e-mail is needed to use the website, the explorer or the wallet. We do not perform profiling and do not take decisions based solely on automated processing that produce legal effects concerning you.
Date publice pe blockchainPublic blockchain data
SHB Chain este un registru public și distribuit. Adresele de wallet, soldurile, tranzacțiile, propunerile și voturile publice sunt vizibile oricui și nu pot fi modificate sau șterse după includerea într-un bloc. O adresă nu conține în sine date de identificare, dar poate deveni dată personală dacă este asociată cu o persoană.SHB Chain is a public, distributed ledger. Wallet addresses, balances, transactions, proposals and public votes are visible to anyone and cannot be modified or erased once included in a block. An address does not by itself identify a person, but may become personal data if linked to one.
Nu publica pe blockchain (de ex. în textul propunerilor) date personale ale tale sau ale altor persoane. Dreptul la ștergere nu poate fi exercitat asupra datelor deja înscrise în registru.Do not publish personal data about yourself or others on the blockchain (e.g. in proposal texts). The right to erasure cannot be exercised over data already written to the ledger.
SHB Wallet și cheile privateSHB Wallet and private keys
Frazele de recuperare (12 cuvinte), cheile private și parolele sunt generate și păstrate exclusiv în browserul tău. Nu le transmitem, nu le stocăm și nu le putem recupera. Pierderea frazei de recuperare înseamnă pierderea accesului la wallet.Recovery phrases (12 words), private keys and passwords are generated and kept exclusively in your browser. We do not transmit, store or have any way to recover them. Losing your recovery phrase means losing access to the wallet.
Destinatari și terțiRecipients and third parties
- Furnizorul de găzduire al serverelor, în calitate de persoană împuternicită.Our server hosting provider, acting as processor.
- Cloudflare, Inc. — DNS, livrarea conținutului (CDN), certificate și protecție împotriva atacurilor DDoS și a roboților; toate cererile către site-uri trec prin rețeaua Cloudflare (persoană împuternicită).Cloudflare, Inc. — DNS, content delivery (CDN), certificates and protection against DDoS attacks and bots; all requests to our websites pass through the Cloudflare network (processor).
- Let’s Encrypt (ISRG) — emiterea certificatelor HTTPS; nu primește date despre vizitatori.Let’s Encrypt (ISRG) — issuing HTTPS certificates; receives no visitor data.
- Google Fonts (Google Ireland Ltd.) — la încărcarea fonturilor, browserul transmite adresa IP către Google.Google Fonts (Google Ireland Ltd.) — when fonts load, your browser sends your IP address to Google.
- Autorități publice, doar când legea o impune.Public authorities, only where required by law.
Nu vindem date personale și nu folosim servicii de publicitate sau analiză comportamentală.We do not sell personal data and do not use advertising or behavioural analytics services.
Transferuri în afara SEETransfers outside the EEA
Cloudflare, Inc. și Google LLC pot prelucra adresa IP și în Statele Unite. Transferurile se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework), la care acești furnizori sunt certificați, și, după caz, pe clauzele contractuale standard (art. 45 și 46 GDPR).Cloudflare, Inc. and Google LLC may also process IP addresses in the United States. Such transfers rely on the European Commission adequacy decision on the EU-U.S. Data Privacy Framework, under which these providers are certified, and, where applicable, on standard contractual clauses (Art. 45 and 46 GDPR).
MinoriChildren
Serviciile nu se adresează copiilor sub 16 ani. Nu colectăm cu bună știință date ale acestora; dacă afli că un copil ne-a transmis date, scrie-ne și le vom șterge.Our services are not directed at children under 16. We do not knowingly collect their data; if you learn that a child has sent us data, contact us and we will delete it.
Durata stocăriiRetention
Jurnalele tehnice ale serverului se păstrează maximum 30 de zile, cu excepția situațiilor în care sunt necesare pentru investigarea unui incident de securitate. Contoarele folosite pentru limitarea abuzurilor sunt păstrate doar în memorie și se șterg după cel mult un minut; jurnalele Cloudflare se păstrează conform politicii Cloudflare. Mesajele din formularul de contact și corespondența se păstrează cât este necesar pentru soluționarea solicitării și maximum 3 ani; adresa IP asociată se șterge după 30 de zile.Server logs are kept for at most 30 days, unless needed to investigate a security incident. Counters used to limit abuse are kept in memory only and are discarded after at most one minute; Cloudflare logs are kept according to Cloudflare’s policy. Contact form messages and correspondence are kept as long as needed to handle the request and at most 3 years; the associated IP address is deleted after 30 days.
Drepturile taleYour rights
Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Îți răspundem în cel mult o lună de la primirea cererii (termen prelungibil cu două luni pentru cereri complexe, cu informarea ta). Pentru exercitarea lor scrie-ne laUnder the GDPR you have the right of access, rectification, erasure, restriction, portability, objection and not to be subject to solely automated decisions. We answer within one month of receiving the request (extendable by two months for complex requests, in which case we will inform you). To exercise them, write to .
Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București,You may lodge a complaint with the Romanian Data Protection Authority (ANSPDCP), 28-30 G-ral. Gheorghe Magheru Blvd., Bucharest, www.dataprotection.ro.
SecuritateSecurity
Folosim conexiuni criptate (HTTPS/WSS), acces la servere doar cu chei criptografice, firewall, protecție anti-DDoS, limitarea numărului de cereri și actualizări automate de securitate. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile tale, notificăm ANSPDCP în 72 de ore și, când legea o cere, te informăm direct. Nicio metodă de transmitere pe internet nu este însă complet sigură.We use encrypted connections (HTTPS/WSS), key-only server access, a firewall, DDoS protection, request rate limiting and automatic security updates. If a personal data breach poses a risk to your rights, we notify the ANSPDCP within 72 hours and, where the law requires, inform you directly. No method of transmission over the internet is, however, completely secure.
ModificăriChanges
Putem actualiza această politică. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări.We may update this policy. The version in force is always the one published on this page, with its last-updated date.