Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrăm atunci când vizitezi GazduireOnline.ro, îți creezi un cont, cumperi servicii de găzduire sau domenii ori ne contactezi, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. Politica este întocmită în conformitate cu art. 13 și 14 din Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

Operatorul datelor tale este MIRAKL SRL, societate cu răspundere limitată care operează marca GazduireOnline.ro:

• sediul social: Str. Buciumului nr. 52, bl. 51-41, sc. 1, ap. 13, Craiova, jud. Dolj, cod poștal 200813, România;
• nr. de ordine în Registrul Comerțului: J2006002203166;
• CUI 19276334, cod de TVA RO19276334;
• e-mail: [email protected].

Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece, având în vedere natura și volumul prelucrărilor, desemnarea nu este obligatorie potrivit art. 37 GDPR și Legii nr. 190/2018. Pentru orice întrebare privind datele tale ne poți scrie la [email protected], în limba română sau engleză.

Prelucrăm, în funcție de relația pe care o ai cu noi, următoarele categorii de date:

• date de identificare și contact: nume și prenume, denumirea firmei (dacă este cazul), adresă poștală, adresă de e-mail, număr de telefon dacă alegi să îl furnizezi, cod fiscal (pentru persoane juridice);
• date de cont: nume de utilizator, parolă (stocată numai sub formă criptată ireversibil), istoric de autentificare, preferințe; dacă le folosești: setările autentificării în doi pași, cheia publică a cheilor de acces (passkeys; cheia privată rămâne pe dispozitivul tău) și identificatorul contului Google, Microsoft sau Facebook cu care intri, împreună cu adresa de e-mail primită de la acesta;
• date de facturare și plată: serviciile comandate, facturi, plăți, statusul tranzacției, eventual ultimele cifre ale cardului și tipul cardului, așa cum ni le transmite procesatorul de plăți. Nu vedem și nu stocăm niciodată datele complete ale cardului;
• date privind domeniile: datele titularului și ale persoanelor de contact (administrativ, tehnic, facturare) pe care le introduci la înregistrarea sau transferul unui domeniu;
• date din comunicări: conținutul mesajelor, conversațiilor din chatul live, tichetelor de suport, formularelor de contact, de retragere și de raportare abuz, precum și atașamentele pe care ni le trimiți;
• date tehnice: adresa IP, data și ora accesului, tipul browserului și al sistemului de operare, paginile accesate, evenimente de securitate, jurnale ale serverelor și ale serviciilor (web, e-mail, FTP, panou de control);
• cookie-uri strict necesare, descrise în Politica de cookies.

De regulă, colectăm datele direct de la tine. În anumite cazuri le primim de la terți: de la NETOPIA Payments (statusul plății), de la registrele de domenii și registrarul partener (statusul domeniului, coduri de transfer), de la Cloudflare (evenimente de securitate), de la Google, Microsoft sau Meta (Facebook), dacă alegi să intri în cont cu un cont al lor (vezi mai jos), sau de la persoane care ne trimit o sesizare privind un conținut găzduit de tine (art. 14 GDPR). Dacă ne transmiți date ale altor persoane (de exemplu, persoane de contact pentru un domeniu), trebuie să le informezi în prealabil despre această politică.

Intrarea în cont cu Google, Microsoft sau Facebook. Dacă alegi una dintre aceste opțiuni, furnizorul respectiv (Google Ireland Ltd., Microsoft Ireland Operations Ltd. sau Meta Platforms Ireland Ltd., operatori independenți) ne transmite, cu acordul tău dat pe pagina lui, identificatorul contului, numele și adresa de e-mail. Le folosim numai ca să te recunoaștem la intrarea în cont și, la crearea unui cont nou, ca să completăm formularul (temei: executarea contractului, art. 6 alin. (1) lit. (b) GDPR). Nu primim parola contului tău de la acești furnizori și nu publicăm nimic în numele tău. Păstrăm legătura până când o ștergi din Contul meu › Conectare › Deconectează sau până la închiderea contului. Poți cere oricând ștergerea acestor date și scriindu-ne la [email protected].

Temeiurile juridice sunt cele prevăzute de art. 6 alin. (1) GDPR: (b) executarea contractului sau demersuri înainte de încheierea lui, (c) îndeplinirea unei obligații legale, (f) interesul nostru legitim și (a) consimțământul.

Atunci când ne bazăm pe interesul legitim, am evaluat că acesta (securitatea serviciilor, prevenirea fraudei, răspunsul la solicitări, apărarea drepturilor noastre) nu prevalează asupra drepturilor și libertăților tale. Te poți opune oricând acestor prelucrări (vezi secțiunea 9).

Pentru a înregistra un domeniu, trebuie să transmitem datele titularului și ale persoanelor de contact registrului competent pentru extensia aleasă și, după caz, registrarului acreditat cu care colaborăm. Fără aceste date domeniul nu poate fi înregistrat. Registrele acționează ca operatori independenți și aplică propriile politici de confidențialitate și de publicare.

• .ro – ROTLD (administrat de Institutul Național de Cercetare-Dezvoltare în Informatică – ICI București): datele titularului sunt păstrate de ROTLD conform Regulilor de înregistrare. Serviciul WHOIS standard al ROTLD (port 43) nu afișează datele titularului; informațiile care pot fi consultate prin interfața web WHOIS sunt stabilite de politica ROTLD.
• .eu – EURid: pentru titularii persoane fizice, WHOIS-ul public afișează doar adresa de e-mail și limba; pentru persoanele juridice afișează și denumirea, orașul și țara. Celelalte date sunt furnizate doar la cereri justificate, conform politicii EURid.
• .com, .net și alte extensii generice (de exemplu, Verisign pentru .com/.net): se aplică politica ICANN privind datele de înregistrare; de regulă, datele personale ale titularului nu sunt afișate public (sunt redactate) în WHOIS / RDAP, dar sunt păstrate de registrar și registru.
• alte extensii: se aplică regulile registrului respectiv, afișate la comandă sau pe site-ul registrului.

Exactitatea datelor (NIS2). Potrivit legislației privind securitatea cibernetică (OUG nr. 155/2024, care transpune Directiva (UE) 2022/2555 – NIS2), entitățile care furnizează servicii de înregistrare a numelor de domeniu, inclusiv revânzătorii, trebuie să colecteze și să mențină date de înregistrare exacte și complete, să aplice proceduri de verificare și să ofere acces la aceste date solicitanților care au un interes legitim și o cerere justificată, de regulă în cel mult 72 de ore. Prin urmare, îți putem cere să confirmi sau să corectezi datele (de exemplu, prin verificarea adresei de e-mail). Datele inexacte pot duce la suspendarea sau ștergerea domeniului, conform regulilor registrului. Datele care nu sunt cu caracter personal (de exemplu, datele unei persoane juridice) pot fi publicate.

Datele cu caracter personal pe care clienții noștri le stochează pe servicii (site-uri, baze de date, conturi de e-mail, fișiere) sunt prelucrate de client în calitate de operator. Pentru aceste date, MIRAKL SRL acționează ca persoană împuternicită (art. 28 GDPR) și le prelucrează numai pentru furnizarea serviciului și conform instrucțiunilor clientului, așa cum sunt descrise în Acordul de prelucrare a datelor.

Dacă ești vizitator al unui site găzduit la noi sau destinatar al unui e-mail trimis de pe serverele noastre și vrei să îți exerciți drepturile, adresează-te în primul rând proprietarului site-ului respectiv. Dacă ne contactezi pe noi, îți vom transmite cererea clientului, în măsura posibilului.

Nu vindem și nu închiriem datele tale. Le divulgăm numai în măsura necesară, următorilor destinatari:

• furnizorii centrelor de date din Uniunea Europeană în care se află serverele noastre (persoane împuternicite); lista lor este publicată în Lista subîmputerniciților;
• Cloudflare, Inc. (SUA) – rețea de distribuție a conținutului, protecție DDoS și securitate pentru site-ul nostru (persoană împuternicită);
• NETOPIA Financial Services S.A. (România) – procesatorul plăților cu cardul (NETOPIA Payments), care prelucrează datele cardului în calitate de operator independent, conform propriei politici de confidențialitate;
• registrele de domenii – ROTLD / ICI București (.ro), EURid (.eu), Verisign (.com/.net) și registrele altor extensii – precum și registrarul acreditat partener, prin care înregistrăm anumite domenii (operatori independenți);
• furnizorul nostru de e-mail tranzacțional, care livrează mesajele automate (confirmări, facturi, notificări) (persoană împuternicită);
• Agenția Națională de Administrare Fiscală (ANAF), prin sistemul RO e-Factura, și alte autorități publice (instanțe, parchete, poliție, ANPC, ANSPDCP, ANCOM), atunci când legea ne obligă;
• consultanți profesionali (contabil, avocat, auditor), obligați la confidențialitate, numai în măsura necesară.

Sistemul nostru de facturare și suport este instalat pe propriile noastre servere; furnizorul software-ului nu primește datele tale prin utilizarea acestuia.

Serverele noastre se află în Uniunea Europeană. Unele date pot ajunge totuși în afara Spațiului Economic European:

• Cloudflare, Inc. (SUA): transferul are loc în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework), pentru care Cloudflare este certificată, și, suplimentar, a clauzelor contractuale standard aprobate de Comisie;
• registrele și registrarii din afara SEE (de exemplu, Verisign pentru .com/.net): transferul este necesar pentru executarea contractului de înregistrare a domeniului pe care l-ai solicitat (art. 49 alin. (1) lit. (b) GDPR) sau se face în baza garanțiilor adecvate aplicabile (decizie de adecvare sau clauze contractuale standard).

Poți obține informații suplimentare despre garanțiile aplicabile scriindu-ne la [email protected].

Datele de identificare, contact și facturare sunt necesare pentru încheierea contractului și pentru îndeplinirea obligațiilor fiscale; fără ele nu putem furniza serviciile. Datele titularului unui domeniu sunt cerute de registre și de lege. Furnizarea datelor pentru newsletter este complet opțională. Datele tehnice (jurnale, adresă IP) sunt colectate automat atunci când folosești site-ul sau serviciile.

Potrivit art. 15–22 GDPR, ai următoarele drepturi:

• dreptul de acces – să afli dacă prelucrăm date despre tine și să primești o copie a acestora;
• dreptul la rectificare – să corectezi datele inexacte sau incomplete (multe le poți actualiza direct din zona de client);
• dreptul la ștergere – în cazurile prevăzute de art. 17 GDPR, cu excepția datelor pe care legea ne obligă să le păstrăm (de exemplu, facturile);
• dreptul la restricționarea prelucrării, în cazurile prevăzute de art. 18 GDPR;
• dreptul la portabilitate – să primești datele furnizate de tine, prelucrate pe bază de contract sau consimțământ, într-un format structurat și care poate fi citit automat;
• dreptul la opoziție – să te opui prelucrărilor bazate pe interesul legitim, din motive legate de situația ta particulară, și oricând prelucrării în scop de marketing direct;
• dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare (de exemplu, prin linkul de dezabonare din fiecare newsletter).

Pentru a-ți exercita drepturile, scrie-ne la [email protected] sau deschide un tichet din zona de client. Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care te informăm. Exercitarea drepturilor este gratuită. Putem să îți cerem informații suplimentare pentru a-ți confirma identitatea, ca să nu divulgăm datele unei alte persoane.

Dacă consideri că prelucrăm datele tale cu încălcarea legii, ai dreptul să depui o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
E-mail: anspdcp@dataprotection.ro
Site: https://www.dataprotection.ro

Te încurajăm să ne contactezi mai întâi, ca să putem rezolva problema direct. Ai, de asemenea, dreptul de a te adresa instanței de judecată.

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ (art. 22 GDPR). Instrumentele automate de securitate (de exemplu, filtrarea traficului de către Cloudflare sau blocarea temporară a unei adrese IP după încercări repetate de autentificare eșuate) servesc protecției serviciilor; dacă te afectează, poți cere oricând verificarea de către o persoană.

Aplicăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR), printre care: conexiuni criptate (HTTPS/TLS), parole stocate numai sub formă de hash, acces la date limitat la persoanele care au nevoie de ele, actualizarea sistemelor, firewall și protecție împotriva atacurilor, jurnalizarea accesului administrativ. Datele complete ale cardului sunt introduse exclusiv pe pagina securizată a NETOPIA Payments. Nicio măsură nu garantează securitatea absolută; în cazul unei încălcări a securității datelor, vom notifica ANSPDCP și, atunci când legea o cere, persoanele vizate.

Serviciile noastre se adresează persoanelor de cel puțin 18 ani și persoanelor juridice. Nu colectăm cu bună știință date despre minori. Dacă afli că un minor ne-a furnizat date, scrie-ne și le vom șterge, cu excepția celor pe care legea ne obligă să le păstrăm.

Putem actualiza această politică atunci când se schimbă prelucrările, furnizorii sau legislația. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări. Te vom informa prin e-mail sau în zona de client despre modificările importante, înainte ca acestea să producă efecte. Politica este valabilă începând cu 27 octombrie 2026. În caz de neconcordanță între versiunea în limba română și traducerea în limba engleză, prevalează versiunea în limba română.

Vezi și: Politica de cookies, Termeni și condiții, Acordul de prelucrare a datelor, Informații legale.