Acord de prelucrare a datelor (DPA)

Acest acord de prelucrare a datelor („Acordul”) completează contractul de servicii dintre HOSTON SRL, cu sediul social în Str. I.L. Caragiale nr. 47, Mărășești, jud. Vrancea, 625200, România, CUI RO38066444, Nr. ord. Reg. Com. J2017000806390, capital social 500 lei, în calitate de persoană împuternicită, și Client, în calitate de operator, conform art. 28 din Regulamentul (UE) 2016/679 (GDPR).

Acordul se aplică atunci când Clientul stochează sau prelucrează pe infrastructura HostON date personale ale unor terți (de exemplu vizitatorii site-ului, clienții unui magazin online, membrii unui portal, destinatarii e-mailurilor).

Acordul face parte din contract și se acceptă odată cu Termenii și condițiile. Clienții persoane juridice care au nevoie de o variantă semnată ne pot scrie la info@hoston.ro.

Operator

Clientul, care stabilește scopurile și mijloacele prelucrării datelor terților.

Împuternicit

HOSTON SRL, care prelucrează datele în numele Clientului.

Date personale

Orice informații despre o persoană fizică identificată sau identificabilă, stocate de Client pe infrastructura HostON.

Persoană vizată

Persoana ale cărei date le stochează Clientul (vizitator, client, angajat al Clientului).

Incident de securitate

O încălcare a securității care duce la distrugerea, pierderea, modificarea, divulgarea sau accesul neautorizat la date personale.

Natura

Stocare, găzduire, transmitere și copii de siguranță ale datelor pe infrastructura HostON (găzduire web, reseller, VPS, e-mail).

Scop

Exclusiv furnizarea serviciilor contractate. HostON nu folosește datele în scopuri proprii.

Tipuri de date

Orice date personale pe care Clientul le stochează (de exemplu nume, e-mail, adrese, comenzi, mesaje).

Persoane vizate

Vizitatorii, clienții, utilizatorii sau angajații Clientului.

Durată

Pe durata contractului de servicii și a perioadei de păstrare de după încetare, descrisă mai jos.

• are un temei legal valabil pentru prelucrarea datelor stocate la HostON (art. 6 și, după caz, art. 9 GDPR);
• a informat persoanele vizate despre prelucrare, inclusiv despre folosirea unui furnizor de găzduire;
• aplică măsuri de securitate la nivelul aplicațiilor proprii (actualizări, parole puternice, autentificare în doi pași, criptare unde e cazul);
• ne comunică în scris eventualele instrucțiuni speciale care depășesc serviciul standard de găzduire;
• răspunde pentru legalitatea conținutului și a prelucrărilor pe care le face.

• prelucrează datele doar pe baza instrucțiunilor documentate ale Clientului (contractul și configurarea serviciului), cu excepția cazurilor în care legea ne obligă altfel, situație în care vă informăm dacă legea permite;
• asigură confidențialitatea: personalul cu acces la date are obligații de confidențialitate;
• aplică măsurile de securitate descrise mai jos;
• vă ajută, în măsura posibilităților tehnice, să răspundeți cererilor persoanelor vizate (acces, rectificare, ștergere, portabilitate);
• nu transferă datele către terți sau în afara UE fără acordul Clientului, cu excepția cazurilor prevăzute de lege;
• vă notifică incidentele de securitate fără întârzieri nejustificate;
• șterge sau returnează datele la încetarea contractului, la alegerea Clientului;
• pune la dispoziție informațiile necesare pentru a demonstra respectarea art. 28 și permite audituri rezonabile.

Clientul autorizează în general folosirea sub-împuterniciților. În prezent aceștia sunt:

Conținutul serviciilor (fișiere, baze de date, căsuțe de e-mail) este stocat pe serverele HostON din Vrancea, România. Vă anunțăm pe e-mail cu cel puțin 14 zile înainte de a adăuga sau înlocui un sub-împuternicit; puteți obiecta și, dacă nu găsim o soluție, puteți înceta contractul fără penalități. Sub-împuterniciților le impunem obligații de protecție a datelor echivalente cu cele din acest acord.

• criptare TLS pentru conexiunile la panou, la e-mail și la site-uri;
• izolarea conturilor de găzduire între ele (CloudLinux CageFS);
• firewall și scanare malware pe servere (Imunify360);
• backup zilnic automat (JetBackup) pe planurile de găzduire;
• monitorizarea serverelor și alerte automate;
• acces al personalului doar cât este necesar, cu autentificare individuală;
• protecție împotriva atacurilor DDoS prin Cloudflare.

1. 1NotificareVă anunțăm fără întârzieri nejustificate și în cel mult 72 de ore de la constatarea unui incident care afectează datele dumneavoastră.
2. 2InformațiiVă transmitem ce știm: natura incidentului, categoriile și numărul aproximativ de date și persoane afectate, consecințele probabile, măsurile luate sau propuse.
3. 3CooperareVă ajutăm să gestionați incidentul și, dacă e cazul, să notificați ANSPDCP și persoanele vizate.

Notificarea se trimite la adresa de e-mail din contul de client.

Datele stocate în serviciile HostON rămân în România (UE). Transferurile făcute de sub-împuterniciți în afara UE (Cloudflare) au loc pe baza deciziei de adecvare UE–SUA (Data Privacy Framework) sau a clauzelor contractuale standard. Detalii în Politica de confidențialitate.

Vă punem la dispoziție, la cerere, documentația necesară pentru a demonstra respectarea art. 28 GDPR. Un audit la fața locului este posibil o dată pe an, cu un preaviz de cel puțin 30 de zile, pe cheltuiala Clientului, fără a afecta serviciile altor clienți și cu respectarea confidențialității lor.

• după expirarea sau încetarea serviciului, aveți 14 zile calendaristice în care datele se păstrează și le puteți recupera (din cPanel sau prin cerere la suport);
• după acest termen, datele se șterg definitiv de pe servere;
• copiile de siguranță care le conțin se șterg prin rotația automată a backupurilor;
• la cerere, vă confirmăm în scris ștergerea.

Acordul este valabil pe toată durata contractului de servicii și încetează odată cu acesta. Îl putem modifica cu o notificare pe e-mail trimisă cu cel puțin 30 de zile înainte; dacă nu sunteți de acord, puteți înceta contractul fără penalități în acest interval.