Protectia datelor cu caracter personal
GazduireIT respecta confidentialitatea si protectia datelor cu caracter personal si prelucreaza datele in conformitate cu Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date (GDPR), precum si cu legislatia nationala aplicabila.
1. Operatorul datelor cu caracter personal
Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului si in cadrul furnizarii serviciilor GazduireIT este:
STAR TECH ITARTIS SRL
CUI: 44741430
Nr. Registrul Comertului: J20210140184
Sediu: Strada Novaci nr. 7, bl. P52, sc. 2, et. 8, ap. 60, Sector 5, Bucuresti, Romania
Email pentru solicitari privind protectia datelor: it@gazduireit.ro
2. Ce sunt datele cu caracter personal
Prin date cu caracter personal se intelege orice informatie referitoare la o persoana fizica identificata sau identificabila.
O persoana poate fi identificata direct sau indirect prin informatii precum numele, datele de contact, adresa de email, numarul de telefon, adresa IP, identificatori online sau alte informatii care permit identificarea acesteia.
Prelucrarea datelor cu caracter personal poate include colectarea, inregistrarea, organizarea, utilizarea, consultarea, transmiterea, stocarea, restrictionarea, stergerea sau orice alta operatiune efectuata asupra acestora.
3. Cum colectam datele
Datele cu caracter personal pot fi furnizate direct de persoana vizata sau pot rezulta din utilizarea site-ului si a serviciilor GazduireIT.
Putem colecta date atunci cand:
- completezi formularul de contact disponibil pe site;
- ne contactezi prin email;
- ne contactezi telefonic;
- soliciti informatii sau o oferta;
- soliciti contractarea unui serviciu;
- devii client GazduireIT;
- soliciti asistenta tehnica;
- comunici cu noi in legatura cu serviciile furnizate;
- utilizezi site-ul sau infrastructura tehnica aferenta acestuia.
4. Date colectate prin formularul de contact
Site-ul GazduireIT pune la dispozitia vizitatorilor un formular prin intermediul caruia ne pot transmite solicitari.
Prin formularul de contact sunt solicitate urmatoarele informatii:
- Nume – camp obligatoriu;
- Email – camp obligatoriu;
- Subiect – camp optional;
- Mesaj – camp obligatoriu.
Aceste date sunt utilizate pentru primirea, analizarea si solutionarea solicitarii, comunicarea cu persoana care ne contacteaza si, dupa caz, pentru transmiterea informatiilor sau ofertelor solicitate si efectuarea demersurilor necesare inaintea incheierii unui contract.
Datele introduse in formular nu sunt salvate intr-o baza de date separata de mesaje in WordPress. Formularul transmite solicitarea catre sistemul intern de email GazduireIT, iar raspunsul poate fi transmis la adresa de email furnizata de persoana care a completat formularul.
Mesajele primite pot ramane stocate in infrastructura de email pe perioada necesara solutionarii solicitarii si, atunci cand este cazul, administrarii relatiei comerciale sau contractuale rezultate din aceasta.
Nu utilizam informatiile transmise prin formular pentru transmiterea de comunicari comerciale nesolicitate.
5. Protectia formularului impotriva spamului si abuzurilor
Pentru protejarea formularului impotriva mesajelor automate, spamului si utilizarilor abuzive, GazduireIT utilizeaza mecanisme tehnice de securitate.
Formularul utilizeaza un mecanism de tip honeypot si un sistem de limitare a numarului de trimiteri.
Pentru aplicarea limitarii, sistemul genereaza un identificator tehnic derivat criptografic din adresa IP a dispozitivului de pe care este efectuata trimiterea. Acest identificator este utilizat exclusiv pentru prevenirea abuzurilor si limitarea numarului de solicitari.
Identificatorul utilizat pentru aceasta limitare este pastrat temporar, pentru o perioada de aproximativ 10 minute, dupa care expira automat.
Adresa IP nu este inclusa in continutul mesajului transmis prin formular prin acest mecanism si identificatorul rezultat nu este utilizat pentru marketing, publicitate sau crearea de profiluri.
Formularul nu utilizeaza un serviciu CAPTCHA furnizat de o terta parte.
6. Date tehnice generate prin utilizarea site-ului
Functionarea unui site si a infrastructurii IT aferente poate determina generarea automata a unor informatii tehnice.
Aceste informatii pot include, dupa caz:
- adresa IP;
- data si ora accesarii;
- pagina sau resursa solicitata;
- informatii privind browserul utilizat;
- informatii privind sistemul de operare;
- coduri de raspuns ale serverului;
- informatii necesare detectarii erorilor, atacurilor sau utilizarilor abuzive.
Aceste informatii sunt utilizate pentru functionarea, administrarea, monitorizarea si securizarea site-ului si infrastructurii GazduireIT.
Datele tehnice pot fi utilizate pentru detectarea si prevenirea atacurilor informatice, tentativelor de acces neautorizat, spamului, fraudelor, utilizarii abuzive sau a altor incidente de securitate.
Nu utilizam aceste informatii pentru crearea de profiluri comerciale ale vizitatorilor.
7. Datele clientilor
Atunci cand o persoana sau o societate solicita si contracteaza servicii GazduireIT, putem prelucra datele necesare ofertarii, contractarii, furnizarii, administrarii si facturarii serviciilor.
In functie de serviciul solicitat si de natura relatiei contractuale, acestea pot include:
- nume si prenume;
- denumirea societatii;
- datele reprezentantului legal;
- datele persoanei de contact;
- adresa;
- adresa de email;
- numarul de telefon;
- datele necesare facturarii;
- informatii privind serviciile solicitate sau contractate;
- informatii tehnice necesare furnizarii serviciilor;
- corespondenta referitoare la ofertare, contractare, suport si administrarea serviciilor.
Solicitam numai datele necesare pentru scopurile pentru care acestea sunt prelucrate.
8. Date speciale cu caracter personal
GazduireIT nu solicita prin intermediul formularului de contact date din categorii speciale, precum informatii privind originea rasiala sau etnica, opiniile politice, convingerile religioase sau filozofice, apartenenta sindicala, date genetice, date biometrice, informatii privind sanatatea, viata sexuala sau orientarea sexuala.
Te rugam sa nu transmiti astfel de informatii prin formularul de contact daca acestea nu sunt strict necesare pentru solutionarea solicitarii tale.
9. Scopurile prelucrarii
Datele cu caracter personal pot fi prelucrate, dupa caz, pentru urmatoarele scopuri:
- primirea si solutionarea solicitarilor transmise prin formularul de contact;
- comunicarea cu persoanele care ne contacteaza;
- raspunsul la solicitarile primite prin email sau telefon;
- pregatirea si transmiterea ofertelor solicitate;
- efectuarea demersurilor solicitate inaintea incheierii unui contract;
- incheierea si executarea contractelor;
- furnizarea si administrarea serviciilor contractate;
- facturarea serviciilor;
- gestionarea platilor;
- acordarea asistentei tehnice;
- comunicarea operationala cu clientii;
- indeplinirea obligatiilor contabile, fiscale si legale;
- functionarea si administrarea site-ului;
- securizarea site-ului, serverelor, serviciilor si infrastructurii IT;
- prevenirea spamului, fraudelor, atacurilor si utilizarilor abuzive;
- detectarea si investigarea incidentelor de securitate;
- constatarea, exercitarea sau apararea unor drepturi, atunci cand acest lucru este necesar.
10. Temeiul juridic al prelucrarii
Prelucrarea datelor cu caracter personal se realizeaza numai atunci cand exista un temei juridic aplicabil.
Demersuri precontractuale si executarea contractului
Atunci cand ne contactezi pentru informatii referitoare la un serviciu, soliciti o oferta sau doresti contractarea unui serviciu, datele pot fi prelucrate pentru efectuarea demersurilor solicitate de tine inaintea incheierii unui contract.
Dupa incheierea contractului, datele necesare furnizarii si administrarii serviciului sunt prelucrate pentru executarea contractului.
Obligatii legale
Anumite date sunt prelucrate si pastrate pentru indeplinirea obligatiilor legale aplicabile GazduireIT, inclusiv obligatiile fiscale, contabile si alte obligatii prevazute de lege.
Interes legitim
Anumite prelucrari pot fi realizate in baza interesului legitim al GazduireIT, atunci cand acesta nu prevaleaza asupra drepturilor si libertatilor fundamentale ale persoanei vizate.
Aceste situatii pot include:
- securizarea site-ului si infrastructurii IT;
- prevenirea spamului si utilizarilor abuzive;
- detectarea si prevenirea atacurilor informatice;
- mentinerea functionarii si disponibilitatii serviciilor;
- gestionarea solicitarilor generale care nu au caracter precontractual;
- constatarea, exercitarea sau apararea unor drepturi.
Consimtamantul
Atunci cand o anumita operatiune de prelucrare necesita consimtamant potrivit legii, acesta va fi solicitat separat, intr-o forma clara si specifica.
Transmiterea unei solicitari prin formularul de contact nu reprezinta consimtamant pentru primirea de comunicari comerciale.
11. Caracterul obligatoriu sau optional al datelor
In formularul de contact, numele, adresa de email si mesajul sunt necesare pentru transmiterea si solutionarea solicitarii. Campul referitor la subiect este optional.
Daca datele obligatorii nu sunt furnizate, solicitarea nu poate fi transmisa prin formular.
In cadrul unei relatii contractuale, anumite date pot fi obligatorii pentru incheierea contractului, furnizarea serviciilor, emiterea documentelor fiscale sau indeplinirea unor obligatii legale.
In lipsa acestor date, este posibil sa nu putem incheia contractul sau furniza serviciul solicitat.
12. Transmiterea datelor catre terti
GazduireIT nu vinde, nu inchiriaza si nu comercializeaza datele cu caracter personal ale vizitatorilor sau clientilor.
Datele pot fi accesate sau transmise unor terte persoane numai atunci cand acest lucru este necesar pentru furnizarea serviciilor, indeplinirea obligatiilor contractuale, functionarea infrastructurii sau respectarea unei obligatii legale.
In functie de situatie, destinatarii sau categoriile de destinatari pot include:
- furnizori de servicii IT si infrastructura;
- furnizori implicati in furnizarea serviciilor contractate de client;
- furnizori de servicii de plata;
- furnizori de servicii contabile si de facturare;
- consultanti juridici, fiscali sau tehnici, atunci cand accesul este necesar;
- autoritati si institutii publice, atunci cand transmiterea datelor este prevazuta de lege.
Accesul la date este limitat la informatiile necesare indeplinirii scopului pentru care acestea sunt furnizate.
13. Transferul datelor in afara Spatiului Economic European
In cazul in care furnizarea unui anumit serviciu implica transferul unor date cu caracter personal in afara Spatiului Economic European, transferul va fi realizat numai in conditiile permise de GDPR si cu aplicarea garantiilor prevazute de legislatia privind protectia datelor.
Atunci cand un astfel de transfer este relevant pentru serviciul utilizat, persoanele vizate vor putea solicita informatii suplimentare privind mecanismul si garantiile aplicabile.
14. Perioada de pastrare a datelor
Datele cu caracter personal sunt pastrate numai atat timp cat este necesar pentru indeplinirea scopurilor pentru care au fost colectate sau pentru perioada impusa de obligatiile legale aplicabile.
Datele transmise prin formularul de contact sunt pastrate in sistemul de email pe perioada necesara analizarii si solutionarii solicitarii.
Daca solicitarea conduce la transmiterea unei oferte, incheierea unui contract sau furnizarea unui serviciu, corespondenta relevanta poate fi pastrata pe perioada necesara administrarii relatiei comerciale sau contractuale si, ulterior, atunci cand exista obligatii legale sau este necesara pentru constatarea, exercitarea sau apararea unor drepturi.
Identificatorul tehnic utilizat de mecanismul de limitare a trimiterilor prin formular expira automat dupa aproximativ 10 minute.
Datele clientilor sunt pastrate pe durata necesara executarii si administrarii contractului.
Documentele si datele care fac obiectul unor obligatii fiscale, contabile sau al altor obligatii legale sunt pastrate pentru perioadele prevazute de legislatia aplicabila.
Datele tehnice si jurnalele de sistem sunt pastrate conform necesitatilor operationale si de securitate, pentru perioade proportionale cu scopul pentru care au fost generate.
Atunci cand datele nu mai sunt necesare si nu exista un alt temei legal pentru pastrarea lor, acestea sunt sterse, anonimizate sau eliminate in conformitate cu procedurile tehnice aplicabile.
15. Securitatea datelor
GazduireIT aplica masuri tehnice si organizatorice pentru protejarea datelor cu caracter personal impotriva accesului neautorizat, pierderii, modificarii, divulgarii, distrugerii sau utilizarii necorespunzatoare.
Masurile de securitate pot include, in functie de sistem si de natura datelor:
- controlul accesului la sisteme si informatii;
- limitarea accesului la persoanele pentru care acesta este necesar;
- utilizarea conexiunilor securizate;
- actualizarea si administrarea sistemelor informatice;
- monitorizarea infrastructurii;
- mecanisme de protectie impotriva atacurilor si accesului neautorizat;
- copii de siguranta si proceduri de recuperare, acolo unde acestea sunt aplicabile;
- mecanisme pentru prevenirea spamului si a utilizarilor abuzive.
Nicio metoda de transmitere sau stocare electronica nu poate garanta eliminarea absoluta a tuturor riscurilor, insa aplicam masuri proportionale cu natura datelor, infrastructura utilizata si riscurile identificate.
16. Decizii automatizate si crearea de profiluri
GazduireIT nu utilizeaza datele colectate prin formularul de contact pentru luarea unor decizii bazate exclusiv pe prelucrare automata care sa produca efecte juridice asupra persoanei vizate sau sa o afecteze in mod similar intr-o masura semnificativa.
Datele colectate prin formular nu sunt utilizate pentru crearea de profiluri comerciale sau publicitare.
17. Drepturile persoanei vizate
In conditiile prevazute de GDPR, persoanele vizate beneficiaza de o serie de drepturi privind datele lor cu caracter personal.
Dreptul la informare
Ai dreptul sa cunosti modul in care sunt colectate si utilizate datele tale, scopurile prelucrarii, temeiurile juridice, perioada de pastrare, destinatarii datelor si drepturile de care beneficiezi.
Dreptul de acces
Ai dreptul sa soliciti confirmarea faptului ca prelucram sau nu date cu caracter personal care te privesc si, atunci cand acestea sunt prelucrate, sa soliciti accesul la date si la informatiile prevazute de GDPR.
Dreptul la rectificare
Ai dreptul sa soliciti corectarea datelor cu caracter personal inexacte si, tinand seama de scopurile prelucrarii, completarea datelor incomplete.
Dreptul la stergerea datelor
In situatiile prevazute de GDPR, poti solicita stergerea datelor cu caracter personal care te privesc.
Dreptul la stergere nu este absolut si poate fi limitat atunci cand pastrarea datelor este necesara, de exemplu, pentru respectarea unei obligatii legale sau pentru constatarea, exercitarea ori apararea unui drept.
Dreptul la restrictionarea prelucrarii
In situatiile prevazute de GDPR, poti solicita restrictionarea temporara a prelucrarii datelor tale.
Dreptul la portabilitatea datelor
Atunci cand sunt indeplinite conditiile prevazute de GDPR, ai dreptul sa primesti anumite date cu caracter personal intr-un format structurat, utilizat in mod curent si care poate fi citit automat si sa soliciti transmiterea acestora catre un alt operator, atunci cand acest lucru este posibil din punct de vedere tehnic.
Dreptul la opozitie
Ai dreptul sa te opui, din motive legate de situatia ta particulara, anumitor prelucrari realizate in baza interesului legitim, in conditiile prevazute de GDPR.
Dreptul de retragere a consimtamantului
Atunci cand o prelucrare se bazeaza pe consimtamant, acesta poate fi retras in orice moment. Retragerea consimtamantului nu afecteaza legalitatea prelucrarii efectuate anterior retragerii.
Dreptul privind deciziile automatizate
In conditiile prevazute de GDPR, ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice asupra ta sau te afecteaza in mod similar intr-o masura semnificativa.
18. Exercitarea drepturilor
Pentru exercitarea drepturilor sau pentru orice intrebare referitoare la prelucrarea datelor cu caracter personal ne poti contacta la:
Email: it@gazduireit.ro
Solicitarea trebuie sa contina suficiente informatii pentru a putea identifica datele la care aceasta se refera si pentru a putea solutiona cererea.
Atunci cand exista indoieli rezonabile privind identitatea persoanei care formuleaza solicitarea, putem solicita informatii suplimentare necesare confirmarii identitatii acesteia.
Vom raspunde solicitarilor fara intarzieri nejustificate si, in orice caz, in termen de cel mult o luna de la primirea cererii, conform GDPR.
Atunci cand este necesar, tinand seama de complexitatea si numarul solicitarilor, termenul poate fi prelungit cu cel mult doua luni. In aceasta situatie, persoana vizata va fi informata despre prelungire si motivele acesteia in termen de o luna de la primirea solicitarii.
19. Dreptul de a depune o plangere
Daca apreciezi ca prelucrarea datelor tale cu caracter personal incalca prevederile legale aplicabile, ai dreptul sa depui o plangere la autoritatea de supraveghere competenta.
In Romania, autoritatea competenta este:
Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral. Gheorghe Magheru nr. 28-30
Sector 1, cod postal 010336
Bucuresti, Romania
Telefon: +40 31 805 9211
Email: anspdcp@dataprotection.ro
20. Actualizarea politicii
Prezenta politica poate fi actualizata atunci cand se modifica serviciile GazduireIT, functionalitatile site-ului, modul in care sunt prelucrate datele, infrastructura utilizata sau cerintele legale aplicabile.
Versiunea actualizata : 26.09.2026.