Politica de confidențialitate

1. Cine suntem

Operatorul datelor cu caracter personal este societatea care operează marca OPTICSERVERS, societate înregistrată în România.

Pentru orice chestiune privind datele tale personale ne poți contacta prin:

• Email: office@opticservers.ro
• Formularul de contact, selectând departamentul potrivit

Datele complete de identificare ale operatorului sunt comunicate în oferta transmisă înainte de încheierea contractului și figurează pe fiecare factură emisă.

2. Ce date prelucrăm

Date furnizate direct de tine

• Date de identificare și contact: nume și prenume, adresă de email, număr de telefon.
• Date de facturare pentru persoane fizice: adresa completă și, opțional, CNP, atunci când este necesar pentru emiterea documentelor fiscale.
• Date de facturare pentru persoane juridice: denumirea firmei, CUI și adresa sediului.
• Detalii despre proiect: domeniul solicitat, planul ales, addon-urile și mesajul transmis prin formulare.

Date colectate automat

• Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, data și ora accesării.
• Jurnale de server: înregistrări privind accesul la servicii, necesare pentru securitate și depanare.

Nu prelucrăm date privind cardurile bancare prin intermediul acestui site. Formularele noastre nu solicită și nu stochează date de card.

3. Scopuri și temeiuri legale

• Procesarea comenzilor și furnizarea serviciilor – temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Emiterea facturilor și evidența contabilă – temei: obligație legală (art. 6 alin. 1 lit. c GDPR).
• Răspunsul la solicitările transmise prin formularele de contact sau ofertare – temei: consimțământul tău și demersuri precontractuale (art. 6 alin. 1 lit. a și b GDPR).
• Asigurarea securității infrastructurii, prevenirea fraudei și a abuzurilor – temei: interesul legitim (art. 6 alin. 1 lit. f GDPR).
• Soluționarea eventualelor litigii și apărarea drepturilor noastre – temei: interesul legitim (art. 6 alin. 1 lit. f GDPR).

4. Cât timp păstrăm datele

• Date contractuale și de facturare: 10 ani de la încheierea exercițiului financiar, conform legislației contabile și fiscale.
• Mesaje transmise prin formulare: maximum 24 de luni de la ultima interacțiune, dacă nu se încheie un contract.
• Jurnale de server și date tehnice: de regulă până la 12 luni, cu excepția situațiilor în care sunt necesare pentru investigarea unui incident de securitate.
• Copii de siguranță: 30 de zile de retenție, după care sunt suprascrise automat.

5. Cui divulgăm datele

Nu vindem și nu închiriem datele tale. Le putem transmite doar următoarelor categorii de destinatari:

• Furnizori de infrastructură și centre de date care găzduiesc echipamentele pe care rulează serviciile.
• Furnizori de servicii tehnice conexe utilizați pentru securitate, optimizare și copii de siguranță, în limita strict necesară funcționării serviciului.
• Furnizori de servicii de contabilitate, pentru îndeplinirea obligațiilor fiscale.
• Autorități publice, atunci când există o obligație legală de a furniza informațiile.

Cu fiecare persoană împuternicită încheiem acorduri de prelucrare care impun garanții cel puțin echivalente cu cele prevăzute de GDPR.

6. Transferuri în afara SEE

Prelucrarea are loc, ca regulă, în interiorul Spațiului Economic European. Dacă un furnizor implică un transfer către o țară terță, acesta se realizează numai pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard, cu măsuri suplimentare de protecție acolo unde sunt necesare.

7. Datele din conturile de găzduire

Pentru datele cu caracter personal pe care le stochezi în propriul cont de găzduire — de exemplu cele din baza de date a site-ului tău sau din căsuțele de email — tu ai calitatea de operator, iar noi acționăm ca persoană împuternicită.

Angajații și colaboratorii noștri accesează aceste date numai la solicitarea ta ori atunci când este strict necesar pentru remedierea unui incident tehnic, sub obligație de confidențialitate.

8. Cookie-uri

Acest site folosește un set minim de tehnologii de stocare locală, strict necesare funcționării:

• Preferința de temă – o valoare salvată în memoria locală a browserului (localStorage), care reține dacă preferi tema închisă sau deschisă.

Nu folosim cookie-uri de publicitate și nu construim profiluri de comportament pe acest site. Poți șterge oricând aceste informații din setările browserului.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, printre care:

• criptarea traficului prin certificate SSL/TLS;
• izolarea conturilor la nivel de sistem și limitarea resurselor per cont;
• filtrare de tip firewall pentru aplicații web și scanare anti-malware;
• protecție împotriva atacurilor de tip brute-force și DDoS;
• copii de siguranță zilnice și acces restricționat, pe bază de necesitate, la sistemele interne.

În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru drepturile tale, te vom informa fără întârzieri nejustificate și vom notifica autoritatea de supraveghere în termenul legal de 72 de ore.

10. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces – să afli ce date prelucrăm despre tine și să obții o copie.
• Dreptul la rectificare – să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere – să ceri ștergerea datelor, în limitele obligațiilor legale de păstrare.
• Dreptul la restricționarea prelucrării – în situațiile prevăzute de regulament.
• Dreptul la portabilitate – să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție – față de prelucrările întemeiate pe interesul legitim.
• Dreptul de a retrage consimțământul – oricând, fără a afecta legalitatea prelucrării efectuate anterior.
• Dreptul de a depune plângere la autoritatea de supraveghere.

11. Cum îți exerciți drepturile

Trimite-ne o solicitare la office@opticservers.ro sau prin formularul de contact. Răspundem în cel mult 30 de zile de la primirea cererii. Pentru a proteja datele, este posibil să îți solicităm informații suplimentare de identificare.

Dacă apreciezi că ți-au fost încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.

12. Modificări ale politicii

Putem actualiza această politică pentru a reflecta modificări ale serviciilor sau ale legislației. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, împreună cu data ultimei actualizări. Modificările semnificative sunt comunicate din timp clienților activi.