Discută un proiect
Meniu
Acasă Servicii Lucrări Domenii .ro Contact Autentificare English Discută un proiect

Politica de confidențialitate

Această politică explică modul în care WOW SITE EXPERT SRL prelucrează datele cu caracter personal atunci când folosești serviciile SiteExpert, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

1. Operatorul de date

Operator: WOW SITE EXPERT SRL, CUI RO30450643, nr. de înregistrare J2012000622245, Baia Mare, Liliacului 16, Maramureș, 430066, România. Contact pentru solicitări privind datele personale: contact@siteexpert.net.

2. Ce date colectăm

  • Datele contului: prenume, nume, e-mail, datele de autentificare (criptate), starea contului.
  • Date de verificare: fluxul codului unic de verificare trimis pe e-mail și înregistrările tehnice antiabuz/de limitare a cererilor.
  • Datele comenzilor de domenii: numele domeniului, perioada de înregistrare/reînnoire, identitatea și datele de contact ale titularului (inclusiv CNP/CUI, unde e cazul), nameserverele.
  • Date de plată: identificatorii sesiunii și ai plății Stripe, starea plății, suma, moneda, momentul plății și metadatele webhook-urilor.
  • Date de suport și comunicare: e-mailurile operaționale (evenimente de cont, comandă, domeniu), tokenurile de urmărire a livrării/deschiderii mesajelor și jurnalele aferente.
  • Date de securitate și audit: indicatori IP (sub formă hash), user-agent, jurnale de acțiuni, înregistrări de prevenire a fraudei/abuzurilor și diagnostic tehnic.

3. Scopuri și temeiuri legale

  • Crearea contului și autentificarea (art. 6 alin. (1) lit. b) GDPR – executarea contractului).
  • Înregistrarea, reînnoirea domeniilor și administrarea nameserverelor (art. 6 alin. (1) lit. b) GDPR – executarea contractului).
  • Procesarea și reconcilierea plăților (art. 6 alin. (1) lit. b) și lit. f) GDPR – contract și interes legitim pentru prevenirea fraudei și controlul contabil).
  • Respectarea obligațiilor legale și fiscale (art. 6 alin. (1) lit. c) GDPR – obligație legală).
  • Securitate, detectarea abuzurilor și integritatea serviciului (art. 6 alin. (1) lit. f) GDPR – interes legitim).
  • Cookie-uri/măsurători opționale de statistici (art. 6 alin. (1) lit. a) GDPR – consimțământ, unde e cazul).

4. Plăți și Stripe

Plățile online cu cardul sunt procesate prin paginile de plată găzduite de Stripe. Datele cardului se introduc direct în infrastructura Stripe și nu sunt stocate pe serverele noastre. Păstrăm doar metadatele tranzacției necesare pentru înregistrarea domeniului, prevenirea fraudei, reconcilierea contabilă și obligațiile legale.

5. Prelucrarea la registrul de domenii

Pentru serviciile de domenii, datele titularului și datele tehnice ale domeniului sunt transmise infrastructurii registrului necesare operațiunilor cu domenii .ro (validare, înregistrare, reînnoire, stare și actualizarea nameserverelor). Prelucrarea respectă cadrul tehnic și legal aplicabil acestui sistem.

6. Destinatarii datelor

  • Procesatorul de plăți: Stripe.
  • Operatorii registrului de domenii necesari pentru operațiunile cu domenii .ro.
  • Furnizorii de e-mail și infrastructură folosiți pentru comunicările operaționale și găzduirea platformei.
  • Furnizorul de facturare electronică, pentru emiterea facturilor.
  • Autoritățile publice, atunci când legea impune comunicarea datelor.

7. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. Când au loc astfel de transferuri, ne bazăm pe mecanisme conforme GDPR (de exemplu, decizii de adecvare sau clauze contractuale standard), după caz pentru fiecare furnizor.

8. Perioade de păstrare

  • Datele contului și ale serviciului: pe durata existenței contului și o perioadă rezonabilă după aceea, pentru apărarea în justiție și conformare.
  • Datele de comandă, plată și contabilitate: pe durata prevăzută de legislația fiscală și contabilă.
  • Jurnalele de securitate și audit: doar cât este necesar pentru prevenirea fraudei, gestionarea incidentelor și apărarea în justiție.
  • Codurile temporare de verificare/resetare: de scurtă durată, invalidate automat după expirare sau folosire.

9. Drepturile tale conform GDPR

În condițiile legii, poți solicita: acces, rectificare, ștergere, restricționarea prelucrării, opoziție și portabilitatea datelor. Îți poți retrage oricând consimțământul pentru prelucrările bazate pe consimțământ. Solicitările se trimit la contact@siteexpert.net.

10. Plângeri

Dacă consideri că ți-au fost încălcate drepturile, ne poți contacta întâi pentru rezolvare și/sau poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro. Ca și consumator, te poți adresa și ANPC prin platforma SAL: anpc.ro/ce-este-sal, sau platformei europene de soluționare online a litigiilor: ec.europa.eu/consumers/odr.

11. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice, printre care conexiuni criptate, sesiuni autentificate, protecție anti-CSRF, controlul accesului și jurnalizarea evenimentelor. Niciun serviciu online nu poate garanta securitate absolută, dar monitorizăm și îmbunătățim continuu aceste măsuri.

12. Actualizarea politicii

Putem revizui această politică pentru a reflecta schimbări legale, tehnice sau operaționale. Versiunea în vigoare este publicată pe această pagină și se aplică de la data publicării, dacă nu se precizează altfel.