Politică de Confidențialitate

HOSTON SRL, CUI RO38066444, Nr. Reg. Com. J39/357/2017, Str. I.L. Caragiale nr. 47, Mărășești, Vrancea, România, este operatorul datelor cu caracter personal colectate prin hoston.ro.

Ne poți contacta pentru orice întrebare legată de datele tale la info@hoston.ro sau +40 733 371 801 (L-V, 09:00–18:00). HostON nu are un DPO (Responsabil cu Protecția Datelor) desemnat formal, neexistând obligația legală, dar tratăm solicitările de la info@hoston.ro cu subiectul „Cerere GDPR" cu prioritate.

Colectăm următoarele categorii de date:

• Date de identificare: Nume, prenume, adresă email, număr de telefon
• Date de facturare: Adresă de facturare, CUI (pentru persoane juridice), Cod Numeric Personal — CNP (pentru persoane fizice care solicită factură cu CNP, conform cerințelor fiscale)
• Date tehnice: Adresă IP, browser, sistem de operare, pagini vizitate
• Date de utilizare: Log-uri server, statistici de trafic (anonimizate)
• Date WHOIS domenii: Datele de contact furnizate la înregistrarea domeniilor (transmise registrelor TLD)
• Cookie-uri: Conform politicii de cookies disponibilă la /politica-cookies

Nu colectăm date speciale (sănătate, opinii politice, date biometrice, date referitoare la condamnări penale).

• Executarea contractului — procesarea comenzilor, activarea serviciilor, facturare (Art. 6(1)(b) GDPR)
• Obligații legale — emiterea facturilor, arhivare contabilă, raportare fiscală (Art. 6(1)(c) GDPR)
• Interese legitime — securitate, prevenire fraudă, îmbunătățire servicii, gestionarea abuzurilor (Art. 6(1)(f) GDPR)
• Consimțământ — newsletter, marketing, cookie-uri analitice (Art. 6(1)(a) GDPR) — poți retrage oricând

• Datele de cont: pe durata relației contractuale + 5 ani (obligații contabile și legale)
• Log-uri tehnice (server, acces): 90 zile
• Date de marketing / newsletter: până la retragerea consimțământului
• Facturile și documentele contabile: 10 ani conform Legii contabilității nr. 82/1991 și Codului Fiscal
• Date WHOIS domenii: pe durata deținerii domeniului + 1 an după expirare

Datele tale pot fi partajate cu:

• privacyPage.s5Item1
• privacyPage.s5Item2
• privacyPage.s5Item3
• privacyPage.s5TesIntro
  • ROTLD (ICI Telecom) — domenii .RO
  • EURid — domenii .EU
  • Verisign / ICANN — domenii .COM, .NET și alte gTLD-uri
  • DENIC — domenii .DE
  • Alte registre naționale sau internaționale, în funcție de TLD-ul înregistrat

  Datele transmise registrelor sunt publice prin WHOIS (cu excepțiile aplicabile conform politicii GDPR a fiecărui registru).

• privacyPage.s5Item5

Nu vindem și nu transferăm datele tale în scopuri de marketing către terți.

Datele sunt stocate pe servere din România (UE). Transferurile efectuate de sub-procesori spre țări terțe (Cloudflare — SUA, Brevo — UE/SUA) se fac cu respectarea mecanismelor de transfer prevăzute de GDPR: Decizii de adecvare sau Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană. Registrele internaționale (Verisign/ICANN — SUA) primesc datele WHOIS conform politicilor ICANN, cu garanțiile contractuale aplicabile.

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces (Art. 15) — să primești o copie a datelor tale
• Dreptul la rectificare (Art. 16) — să corectezi datele inexacte sau incomplete
• Dreptul la ștergere (Art. 17) — „dreptul de a fi uitat" (cu excepțiile legale: facturi 10 ani, date WHOIS)
• Dreptul la restricționarea prelucrării (Art. 18)
• Dreptul la portabilitate (Art. 20) — datele în format structurat (JSON/CSV)
• Dreptul de opoziție (Art. 21) — față de prelucrarea în scop de marketing sau bazată pe interes legitim
• Dreptul de a retrage consimțământul (Art. 7(3)) — fără efect retroactiv

Exerciți aceste drepturi prin email la info@hoston.ro cu subiectul „Cerere GDPR". Răspundem în maxim 30 de zile calendaristice. Nu percepem taxe pentru exercitarea drepturilor (excepție: cereri vădit nefondate sau excesive).

Dacă consideri că prelucrarea datelor tale încalcă GDPR, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro, B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București.

Aplicăm măsuri tehnice și organizatorice adecvate: criptare SSL/TLS în transit, izolarea conturilor prin CloudLinux CageFS, firewall WAF (ModSecurity), scanare antivirus continuă (Imunify360), acces restricționat al personalului pe principiul „need-to-know", backup zilnic criptat (JetBackup), protecție DDoS prin Cloudflare. În cazul unui incident de securitate care afectează datele tale, te vom notifica conform GDPR (Art. 34) dacă incidentul prezintă risc ridicat pentru drepturile și libertățile tale.

Orice modificare semnificativă va fi comunicată prin email și/sau prin afișarea unui banner pe site cu cel puțin 30 de zile înainte de intrarea în vigoare a modificărilor.