Politica de confidențialitate

1. Introducere

HOSTBIT SRL respectă confidențialitatea datelor personale și se angajează să protejeze informațiile pe care ni le furnizați. Această politică explică cum colectăm, utilizăm și protejăm datele dumneavoastră în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română privind protecția datelor cu caracter personal.

2. Definiții

3. Date colectate

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, adresă email, număr de telefon
• Date de facturare: adresă de facturare și livrare, CUI/CNP, informații bancare pentru procesarea plăților
• Date tehnice: adresă IP, tipul browserului, sistem de operare, cookie-uri
• Date de utilizare: interacțiuni cu serviciile noastre, log-uri de acces, date de trafic
• Date de comunicare: corespondența prin email, chat sau telefon cu suportul nostru

4. Scopul prelucrării datelor

Utilizăm datele personale pentru următoarele scopuri:

• Furnizarea și gestionarea serviciilor contractate (găzduire web, VPS, servere dedicate, domenii)
• Procesarea comenzilor și facturare
• Furnizarea de suport tehnic și comunicare cu clienții
• Îmbunătățirea serviciilor și a experienței utilizatorului
• Respectarea obligațiilor legale (contabilitate, fiscalitate)
• Prevenirea fraudelor și asigurarea securității sistemelor
• Marketing direct (doar cu consimțământul dumneavoastră explicit)

5. Baza legală pentru prelucrare

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:

• Executarea contractului: Pentru furnizarea serviciilor pe care le-ați comandat
• Consimțământul: Pentru activități de marketing și comunicări promoționale
• Obligații legale: Pentru respectarea legislației fiscale, contabile și de altă natură
• Interese legitime: Pentru îmbunătățirea serviciilor și prevenirea fraudelor

6. HOSTBIT SRL ca operator de date

În calitate de operator, ne angajăm să:

• Prelucrăm datele personale doar pentru scopurile specificate și legitime
• Aplicăm măsuri de securitate tehnice și organizatorice adecvate
• Raportăm încălcările de securitate autorităților competente în termen de 72 ore
• Stocăm datele exclusiv pe servere situate pe teritoriul României
• Nu transferăm date în afara Uniunii Europene fără garanții adecvate

7. HOSTBIT SRL ca procesor de date

Pentru clienții care folosesc serviciile noastre de găzduire pentru a stoca date personale ale propriilor utilizatori, acționăm ca procesor de date și ne angajăm să:

• Prelucrăm datele doar conform instrucțiunilor clientului (operatorului)
• Asigurăm că personalul autorizat respectă confidențialitatea
• Implementăm măsuri de securitate pentru protejarea datelor
• Asistăm clientul în îndeplinirea obligațiilor GDPR
• Ștergem sau returnăm datele la cererea clientului

8. Partajarea datelor

HOSTBIT SRL nu vinde și nu închiriază datele personale ale clienților terților. Putem partaja date doar cu:

• Procesatori de plăți: Pentru procesarea tranzacțiilor (ex: bănci, procesatori card)
• Autorități publice: Când suntem obligați legal (ex: ANAF, instanțe judecătorești)
• Parteneri tehnici: Furnizori de infrastructură care ne ajută să livrăm serviciile (cu acorduri de confidențialitate)
• Registratori de domenii: Pentru înregistrarea și gestionarea domeniilor (conform politicilor WHOIS)

Toți partenerii terți sunt obligați contractual să respecte GDPR și să protejeze datele personale.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale:

• Criptare SSL/TLS: Toate comunicațiile sunt criptate
• Firewall-uri: Protecție împotriva accesului neautorizat
• Backup-uri regulate: Pentru prevenirea pierderii datelor
• Acces restricționat: Doar personalul autorizat are acces la datele personale
• Monitorizare: Supraveghere continuă pentru detectarea incidentelor de securitate
• Autentificare cu doi factori: Disponibilă pentru conturi de clienți

10. Durata de stocare a datelor

Păstrăm datele personale atât timp cât este necesar pentru:

• Contul activ: Pe toată durata relației contractuale
• Date fiscale și contabile: 10 ani (conform legislației fiscale)
• Date de comunicare: 3 ani de la ultimul contact
• Log-uri tehnice: Maximum 12 luni
• Date marketing: Până la retragerea consimțământului

După expirarea perioadei de păstrare, datele vor fi șterse sau anonimizate ireversibil.

11. Drepturile dumneavoastră conform GDPR

Aveți următoarele drepturi privind datele dumneavoastră personale:

• Dreptul de acces: Să obțineți confirmarea prelucrării datelor și copii ale acestora
• Dreptul la rectificare: Să corectați datele inexacte sau incomplete
• Dreptul la ștergere ("dreptul de a fi uitat"): Să solicitați ștergerea datelor în anumite condiții
• Dreptul la restricționarea prelucrării: Să limitați prelucrarea în anumite situații
• Dreptul la portabilitatea datelor: Să primiți datele într-un format structurat
• Dreptul la opoziție: Să vă opuneți prelucrării pentru marketing sau interese legitime
• Dreptul de a retrage consimțământul: Oricând, fără a afecta legalitatea prelucrării anterioare
• Dreptul de a depune plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru exercitarea oricăruia dintre aceste drepturi, contactați-ne la [email protected]. Vom răspunde în termen de maximum 30 de zile.

12. Cookie-uri și tehnologii similare

Website-ul nostru folosește cookie-uri pentru:

• Cookie-uri esențiale: Necesare pentru funcționarea site-ului (autentificare, coș de cumpărături)
• Cookie-uri de performanță: Pentru analiza traficului și îmbunătățirea experienței
• Cookie-uri de preferințe: Pentru reținerea setărilor (limbă, temă)

Puteți gestiona preferințele de cookie-uri prin setările browserului dumneavoastră. Dezactivarea anumitor cookie-uri poate afecta funcționalitatea site-ului.

13. Transferuri internaționale de date

Datele dumneavoastră sunt stocate pe servere situate în România și nu sunt transferate în afara Spațiului Economic European (SEE) decât în cazuri excepționale și doar către țări cu nivel adecvat de protecție sau cu garanții adecvate conform GDPR (ex: clauze contractuale standard).

14. Protecția datelor minorilor

Serviciile noastre nu sunt destinate persoanelor cu vârsta sub 18 ani. Nu colectăm în mod conștient date personale de la minori fără consimțământul părinților sau tutorilor legali. Dacă aflăm că am colectat astfel de date, le vom șterge imediat.

15. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a reflecta modificările legislative sau ale practicilor noastre. Vă vom notifica prin email despre orice modificări semnificative cu cel puțin 30 de zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată la finalul acestui document.

16. Contact și responsabil cu protecția datelor

17. Date companie