Politica de confidențialitate

Politica de confidențialitate

Această politică explică ce date personale prelucrează SiteBunker, de ce, pe ce temei legal, cât timp le păstrăm și ce drepturi ai. Ea respectă Regulamentul (UE) 2016/679 („GDPR”) și Legea nr. 190/2018.

Principiile pe care le respectăm

SiteBunker este un furnizor de servicii web care primește și stochează date personale ale clienților în conformitate cu legislația Uniunii Europene. Prelucrăm datele după principiile art. 5 GDPR:

• legal, corect și transparent;
• numai în scopuri specificate și legitime, fără prelucrări ulterioare incompatibile cu acestea;
• adecvat, relevant și limitat la ce este necesar scopului;
• cu date exacte și actualizate, iar datele inexacte sunt corectate sau șterse imediat;
• păstrate doar cât este necesar scopului (perioadele exacte sunt în secțiunea 3);
• confidențial și în condiții de securitate;
• fără transmitere către terți, cu excepția celor necesari pentru furnizarea serviciilor sau impuși de lege (secțiunea 6).

1. Cine suntem

Operatorul datelor este EXIM HOST S.R.L., care operează brandul SiteBunker (sitebunker.ro, sitebunker.net, client.sitebunker.net).

• Sediu social: Str. Frunzei nr. 109, bl. 9G, sc. 4, et. 1, ap. 64, camera 1, Galați, România
• CUI: RO40672655
• Nr. Reg. Com.: J17/481/2019 (EUID: ROONRC.J17/481/2019)
• Contact pentru date personale: contact@sitebunker.ro
• Telefon: 0377 101 459 (luni–vineri, 09:00–17:00)

2. Cui se aplică

Politica se aplică vizitatorilor site-urilor noastre, clienților și potențialilor clienți, persoanelor de contact ale clienților persoane juridice și partenerilor din programul de afiliere.Ea nu se aplică datelor pe care clienții le stochează pe serviciile de găzduire (site-uri, baze de date, e-mailuri). Pentru acele date, clientul este operator, iar noi acționăm ca persoană împuternicită, conform Acordului privind prelucrarea datelor (DPA).

3. Ce date prelucrăm, de ce și cât timp

Jurnalele de acces pe care un client alege să le arhiveze în propriul cont de găzduire (din cPanel › Raw Access) sunt gestionate de acel client, ca operator.La expirarea perioadelor de mai sus, datele sunt șterse sau anonimizate. Copiile din sistemele de backup se suprascriu automat, în cel mult 7 zile.

4. De unde avem datele

Majoritatea datelor ni le furnizezi direct, prin formulare, contul de client sau suport. Jurnalele tehnice sunt generate automat de servere. Unele date pot proveni de la registrele de domenii, procesatorii de plăți sau partenerii din programul de afiliere.

5. Este obligatoriu să ne furnizezi datele?

Datele necesare contractului, facturării și înregistrării domeniilor sunt obligatorii. Fără ele nu putem furniza serviciul. Datele pentru newsletter și statistici sunt opționale.

6. Cui transmitem datele

Furnizorii care prelucrează date în numele nostru sunt legați prin contracte conforme art. 28 GDPR. Nu vindem date personale.

7. Transferuri în afara Spațiului Economic European

Unii destinatari (Google, Stripe, PayPal, eNom, cPanel, CloudLinux) pot prelucra date în Statele Unite. Transferurile se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor (Data Privacy Framework), pentru companiile certificate, sau pe clauze contractuale standard. Poți solicita o copie a garanțiilor aplicabile la contact@sitebunker.ro.

8. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Sistemele automate anti-abuz și anti-malware pot bloca temporar un acces suspect; poți cere oricând verificarea umană a unei astfel de măsuri.

9. Cum protejăm datele

Folosim conexiuni criptate (HTTPS/TLS), firewall, protecție DDoS, monitorizare de securitate, scanare anti-malware, control strict al accesului personalului și copii de siguranță. Serverele sunt găzduite într-un centru de date Tier III din România. Personalul cu acces la date are obligații de confidențialitate.

10. Drepturile tale

Ai următoarele drepturi:

• acces la datele tale și o copie a lor;
• rectificare a datelor inexacte;
• ștergere, când datele nu mai sunt necesare sau prelucrarea este ilegală;
• restricționarea prelucrării;
• portabilitate a datelor furnizate de tine, într-un format structurat;
• opoziție la prelucrarea bazată pe interes legitim și, oricând, la marketingul direct;
• retragerea consimțământului, fără a afecta legalitatea prelucrării anterioare.

Trimite cererea la contact@sitebunker.ro. Tot acolo poți afla, la cerere, dacă am prelucrat datele tale la solicitarea unui terț. Răspundem în cel mult o lună, termen care poate fi prelungit cu două luni pentru cereri complexe. Pentru a-ți proteja datele, putem cere confirmarea identității, de regulă prin e-mailul asociat contului.Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.

11. Minori

Serviciile noastre se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor.

12. Cookie-uri

Detaliile despre cookie-uri și modul în care îți poți gestiona preferințele sunt în Politica de cookie-uri.

13. Modificări

Putem actualiza această politică. Versiunea curentă este publicată pe această pagină, cu data ultimei actualizări. Modificările importante sunt comunicate clienților prin e-mail.

Politica de cookie-uri

Folosim cookie-uri strict necesare fără consimțământ și cookie-uri de statistică doar după ce le accepți. Baza legală este art. 4 alin. (5) din Legea nr. 506/2004 și GDPR. Operatorul este EXIM HOST S.R.L., CUI RO40672655.

Ce sunt cookie-urile

Cookie-urile sunt fișiere text mici, salvate de browser pe dispozitivul tău. Ele permit site-ului să funcționeze corect, să îți rețină preferințele și să ne arate, agregat, cum este folosit.

Ce cookie-uri folosim

Dacă activăm alte instrumente (de exemplu pixeli de marketing), le adăugăm în acest tabel înainte de activare.

Consimțământul

La prima vizită îți afișăm un banner unde poți accepta, refuza sau alege categoriile de cookie-uri. Refuzul este la fel de ușor ca acceptarea. Cookie-urile de statistică nu se încarcă până nu le accepți. Îți poți schimba oricând opțiunea din linkul „Setări cookie-uri” din subsolul paginii.

Google Analytics

Folosim Google Analytics 4 (serviciu furnizat de Google) cu Google Consent Mode. Fără consimțământ, nu se setează cookie-uri de analiză. Datele de analiză se păstrează 14 luni. Ele pot fi transferate în SUA, în condițiile descrise în Politica de confidențialitate, secțiunea 7. Detalii: politica Google.

Cum controlezi cookie-urile din browser

Poți șterge sau bloca cookie-urile din setările browserului. Blocarea cookie-urilor strict necesare poate împiedica autentificarea în contul de client sau plasarea comenzilor.

Contact

Pentru întrebări despre cookie-uri, scrie-ne la contact@sitebunker.ro.

Acord privind prelucrarea datelor (DPA)

Acest acord stabilește condițiile, cerute de art. 28 GDPR, în care EXIM HOST S.R.L. (Str. Frunzei nr. 109, bl. 9G, sc. 4, et. 1, ap. 64, camera 1, Galați; CUI RO40672655; J17/481/2019), denumită „SiteBunker”, în calitate de persoană împuternicită, prelucrează date personale în numele clientului („Clientul”), în calitate de operator. Acordul face parte integrantă din Contractul de furnizare servicii (Termeni și condiții) și se aplică automat oricărui client care stochează date personale pe serviciile SiteBunker.

1. Obiect și durată

1.1. SiteBunker prelucrează datele personale pe care Clientul le încarcă sau le generează prin serviciile de găzduire web, reseller, VPS, servere dedicate și e-mail („Datele Clientului”).1.2. Acordul se aplică pe durata contractului și până la ștergerea Datelor Clientului conform secțiunii 9.1.3. Datele pe care SiteBunker le prelucrează în nume propriu (contul de client, facturarea, jurnalele de securitate a infrastructurii) nu intră sub acest acord. Pentru ele, SiteBunker este operator, conform Politicii de confidențialitate.

2. Natura și scopul prelucrării

Pentru serverele VPS și dedicate nemanagementate, SiteBunker nu accesează conținutul serverului și asigură doar infrastructura fizică și de rețea.

3. Instrucțiunile Clientului

3.1. SiteBunker prelucrează Datele Clientului numai pe baza instrucțiunilor documentate ale acestuia. Contractul, acest acord și setările făcute de Client în panourile de control (cPanel, contul de client) constituie instrucțiunile complete.3.2. Dacă o instrucțiune încalcă, în opinia SiteBunker, legislația privind protecția datelor, SiteBunker îl informează imediat pe Client.3.3. SiteBunker poate prelucra date fără instrucțiuni doar dacă legea îl obligă. În acest caz, îl informează pe Client înainte, cu excepția situației în care legea interzice informarea.

4. Confidențialitate

Personalul SiteBunker accesează Datele Clientului doar când este necesar pentru furnizarea serviciilor, suport sau securitate. Toate persoanele autorizate au obligații contractuale sau legale de confidențialitate.

5. Securitate

SiteBunker aplică măsurile tehnice și organizatorice din Anexa B, potrivite riscului, conform art. 32 GDPR. Măsurile pot fi actualizate fără a reduce nivelul general de protecție.Clientul răspunde de securitatea propriului conținut: actualizarea aplicațiilor, parole, configurări și copii de siguranță proprii, conform Termenilor și condițiilor.

6. Subprocesatori

6.1. Clientul acordă o autorizare generală pentru folosirea subprocesatorilor din Anexa A.6.2. SiteBunker anunță prin e-mail orice adăugare sau înlocuire de subprocesator cu cel puțin 30 de zile înainte. Clientul poate obiecta, motivat, în acest interval. Dacă nu se găsește o soluție, Clientul poate rezilia serviciile afectate fără penalități și cu restituirea sumelor plătite în avans pentru perioada neutilizată.6.3. SiteBunker impune subprocesatorilor obligații de protecție a datelor echivalente cu cele din acest acord și răspunde față de Client pentru acțiunile lor.

7. Asistență acordată Clientului

7.1. Drepturile persoanelor vizate. Majoritatea cererilor pot fi rezolvate de Client direct, prin cPanel. Dacă SiteBunker primește o cerere adresată Clientului, o transmite acestuia fără întârziere și nu răspunde în locul lui, cu excepția obligațiilor legale.7.2. Evaluări de impact și consultări. SiteBunker furnizează informațiile rezonabile necesare pentru evaluări de impact (art. 35) și consultări cu autoritatea de supraveghere (art. 36).7.3. Asistența care depășește furnizarea de informații standard poate fi taxată la tarifele de suport tehnic în vigoare.

8. Încălcarea securității datelor

8.1. SiteBunker notifică Clientul fără întârzieri nejustificate și în cel mult 48 de ore de la constatarea unei încălcări a securității care afectează Datele Clientului.8.2. Notificarea include, în măsura disponibilă: natura incidentului, categoriile și numărul aproximativ de persoane și înregistrări afectate, consecințele probabile, măsurile luate sau propuse și un punct de contact. Informațiile lipsă sunt furnizate pe măsură ce devin disponibile.8.3. Notificarea nu constituie recunoașterea vreunei culpe. Notificarea către ANSPDCP și către persoanele vizate rămâne obligația Clientului, ca operator.

9. Ștergerea și returnarea datelor

9.1. Clientul își poate descărca oricând datele, inclusiv printr-o arhivă completă generată din cPanel.9.2. După încetarea serviciului sau la 30 de zile de la scadența neplătită, Datele Clientului sunt șterse de pe serverele de producție, conform Termenilor și condițiilor.9.3. Perioade de păstrare după ștergere sau în funcționare normală: Arhivele de jurnale pe care Clientul alege să le păstreze în propriul cont cPanel rămân sub controlul Clientului.9.4. SiteBunker poate păstra date mai mult doar dacă legea o cere, izolându-le de orice altă prelucrare.

10. Audit

10.1. La cererea scrisă a Clientului, cel mult o dată pe an, SiteBunker furnizează informațiile necesare pentru a demonstra respectarea acestui acord, inclusiv răspunsuri la chestionare de securitate rezonabile.10.2. Dacă informațiile nu sunt suficiente sau autoritatea de supraveghere o cere, Clientul poate efectua un audit, direct sau printr-un auditor independent legat de confidențialitate. Auditul se anunță cu cel puțin 30 de zile înainte, are loc în programul de lucru, nu afectează alți clienți și se face pe cheltuiala Clientului.

11. Transferuri internaționale

Datele Clientului sunt stocate în România. Un transfer în afara SEE poate avea loc doar punctual, când un subprocesator de suport din Anexa A accesează un server pentru rezolvarea unui tichet, și numai cu garanții adecvate conform capitolului V GDPR: decizie de adecvare (inclusiv EU–US Data Privacy Framework) sau clauze contractuale standard.

12. Dispoziții finale

12.1. În caz de conflict, prezentul acord prevalează asupra Termenilor și condițiilor în privința protecției datelor.12.2. Răspunderea părților este cea prevăzută în Termeni și condiții, fără a limita drepturile persoanelor vizate conform GDPR.12.3. Acordul este guvernat de legea română. Litigiile se soluționează conform Termenilor și condițiilor.

Anexa A – Subprocesatori

Registrele de domenii și procesatorii de plăți nu sunt subprocesatori pentru Datele Clientului; ei primesc date de la SiteBunker în calitate de operator.

Anexa B – Măsuri tehnice și organizatorice

• Controlul accesului: acces administrativ doar pentru personal autorizat, autentificare cu doi factori pentru panourile de administrare, principiul privilegiului minim, revizuirea periodică a drepturilor.
• Securitatea rețelei: firewall perimetral, protecție DDoS prin analiza permanentă a traficului (Voxility, Arbor), protecție brute-force pentru autentificare (cPHulk).
• Izolarea clienților: conturi de găzduire izolate prin CloudLinux (CageFS, LVE), funcții PHP periculoase dezactivate.
• Criptare: TLS pentru panouri, e-mail și site-uri; certificate SSL disponibile pentru toate domeniile găzduite.
• Protecție anti-malware: scanare permanentă a conturilor și carantină automată, cu ștergere după 30 de zile.
• Copii de siguranță: RAID pe servere, backup zilnic pe locații externe cu retenție de până la 7 zile, copii de disaster recovery păstrate 7 zile.
• Actualizări: sistemul de operare, cPanel și serviciile sunt actualizate regulat la versiuni stabile.
• Monitorizare și jurnale: monitorizare permanentă a serverelor; jurnalele de acces și de securitate se păstrează 30 de zile și se șterg automat.
• Securitate fizică: centru de date Tier III cu acces controlat, alimentare dublă (UPS și generator) pe fiecare rack, climatizare redundantă N+1, trei linii de conectivitate de la furnizori diferiți.
• Organizatoric: obligații de confidențialitate pentru personal, procedură de gestionare a incidentelor, ștergerea sigură a suporturilor de stocare scoase din uz.