Politica de confidențialitate

1. Cine suntem

Site-ul onlan.ro și serviciile OnLAN sunt operate de LAN IMPEX S.R.L., cu sediul în Str. Bratislava nr.18, Constanța, România, înregistrată la Registrul Comerțului sub nr. J2013001885136, cod unic de înregistrare RO 32155925 (denumită în continuare „OnLAN”, „noi” sau „operatorul”).

În calitate de operator de date cu caracter personal, ne angajăm să protejăm confidențialitatea informațiilor tale și să le prelucrăm în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.

Pentru orice întrebare legată de datele tale ne poți scrie la privacy@onlan.ro.

2. Domeniul de aplicare

Această politică se aplică datelor personale pe care le prelucrăm atunci când:

• vizitezi site-ul onlan.ro sau subdomeniile acestuia;
• ne contactezi prin e-mail, telefon, formulare sau sistemul de ticketing;
• creezi un cont de client și comanzi servicii de găzduire web, VPS, servere dedicate, e-mail, înregistrare sau transfer de domenii, certificate SSL sau proiecte de webdesign și dezvoltare;
• utilizezi panoul de control, zona de client sau alte interfețe puse la dispoziție de OnLAN;
• te abonezi la notificări sau comunicări informative.

Politica nu se aplică site-urilor terților către care pot exista legături pe site-ul nostru și nici datelor pe care clienții noștri le colectează prin propriile site-uri găzduite pe infrastructura OnLAN (a se vedea secțiunea 7).

3. Ce date colectăm

3.1. Date furnizate direct de tine

• Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă poștală;
• Date de facturare: denumirea firmei, cod fiscal, număr de înregistrare, adresă de facturare, cont bancar (după caz);
• Date de cont: nume de utilizator, parolă (stocată exclusiv sub formă criptată/hash), preferințe, setări de autentificare în doi pași;
• Date necesare înregistrării domeniilor: datele titularului și ale persoanelor de contact administrativ, tehnic și de facturare, conform cerințelor registrelor;
• Date necesare emiterii certificatelor SSL: informații despre organizație și persoana de contact, mai ales pentru certificatele OV și EV;
• Conținutul comunicărilor: mesaje, tichete de suport, fișiere atașate, înregistrări ale discuțiilor;
• Informații despre proiectele de webdesign: brief-uri, materiale, texte, imagini și alte resurse transmise în cadrul colaborării.

3.2. Date colectate automat

• adresa IP, tipul și versiunea browserului, sistemul de operare, limba, rezoluția ecranului;
• paginile vizitate, data și ora accesării, sursa de trafic (referrer);
• jurnale de server (log-uri de acces și erori), jurnale de autentificare în zona de client și panoul de control;
• informații colectate prin cookie-uri și tehnologii similare (detaliate în secțiunea 13).

3.3. Date primite de la terți

Putem primi date de la procesatorii de plăți (confirmarea tranzacției, fără datele complete ale cardului), de la registrele de domenii și autoritățile de certificare (statusul unei cereri sau validări) sau de la persoane care te recomandă ca și client.

4. Scopurile și temeiurile legale ale prelucrării

Nu folosim datele tale pentru luarea de decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta.

5. Date necesare pentru domenii

Pentru înregistrarea unui domeniu suntem obligați să transmitem datele titularului către registrul responsabil de extensia respectivă: ROTLD (Institutul Național de Cercetare-Dezvoltare în Informatică) pentru domeniile .ro, EURid pentru .eu, respectiv registrele și registrarii acreditați ICANN pentru extensiile generice (.com, .net, .org și altele).

Aceste entități pot publica o parte din date în baza de date WHOIS / RDAP, conform propriilor politici. Pentru persoanele fizice, majoritatea registrelor ascund implicit datele personale. Pentru persoanele juridice pot fi afișate denumirea organizației și țara. Te rugăm să consulți politicile registrului relevant pentru detalii.

Furnizarea unor date corecte și actualizate este obligatorie. Datele false sau incomplete pot duce la suspendarea sau pierderea domeniului, conform regulilor registrului.

6. Date pentru certificate SSL

Pentru emiterea certificatelor SSL transmitem autorității de certificare (CA) datele necesare procesului de validare. Certificatele DV necesită doar dovada controlului asupra domeniului, în timp ce certificatele OV și EV implică verificarea identității organizației și a persoanei de contact, uneori prin apel telefonic sau documente oficiale.

Conform standardelor industriei, certificatele emise sunt publicate în jurnale publice de transparență (Certificate Transparency Logs), care conțin numele de domeniu și, pentru OV/EV, datele organizației incluse în certificat.

7. Datele găzduite de clienți pe infrastructura noastră

Atunci când găzduiești un site, o aplicație sau conturi de e-mail pe serverele OnLAN, tu ești operatorul datelor personale colectate prin acestea (de exemplu, datele vizitatorilor sau clienților tăi), iar OnLAN acționează în calitate de persoană împuternicită în sensul art. 28 GDPR.

În această calitate:

• prelucrăm aceste date exclusiv pentru furnizarea serviciului de găzduire și conform instrucțiunilor tale documentate;
• nu accesăm conținutul conturilor decât în măsura necesară pentru suport tehnic solicitat, securitate, backup sau la cererea autorităților competente;
• asigurăm măsuri tehnice și organizatorice adecvate pentru protecția datelor;
• la cerere, punem la dispoziție un acord de prelucrare a datelor (DPA).

Ești responsabil să ai propria politică de confidențialitate și să obții, după caz, consimțământul utilizatorilor site-ului tău.

8. Cui transmitem datele

Nu vindem și nu închiriem datele tale personale. Le putem divulga doar către:

• registre de domenii și registrari parteneri – pentru înregistrarea și administrarea domeniilor;
• autorități de certificare – pentru emiterea certificatelor SSL;
• centre de date și furnizori de infrastructură – pentru operarea serverelor, a rețelei și a copiilor de siguranță;
• procesatori de plăți și instituții bancare – pentru procesarea plăților;
• furnizori de servicii de e-mail tranzacțional, ticketing și telefonie – pentru comunicarea cu tine;
• contabili, auditori și consultanți juridici – sub obligație de confidențialitate;
• colaboratori în proiecte de webdesign (designeri, dezvoltatori, copywriteri) – doar în măsura necesară realizării proiectului;
• autorități publice (ANAF, ANSPDCP, ANCOM, organe de urmărire penală, instanțe) – atunci când legea ne obligă.

Toți împuterniciții noștri sunt obligați contractual să respecte confidențialitatea și securitatea datelor.

9. Transferuri internaționale

Infrastructura principală OnLAN este amplasată în Uniunea Europeană. Anumite date pot fi totuși transferate în afara Spațiului Economic European, de exemplu către registrele unor extensii internaționale sau către autorități de certificare cu sediul în afara UE. În aceste situații ne asigurăm că transferul are la bază o decizie de adecvare a Comisiei Europene, clauze contractuale standard sau alte garanții adecvate prevăzute de art. 46 GDPR.

10. Durata stocării

• Datele contului și ale contractului – pe durata relației contractuale și ulterior pe perioada de prescripție aplicabilă (de regulă 3 ani);
• Documentele financiar-contabile – 5 ani sau perioada impusă de legislația fiscală în vigoare;
• Datele de înregistrare a domeniilor – pe durata înregistrării și ulterior conform politicilor de retenție ale registrelor;
• Tichetele de suport și corespondența – până la 3 ani de la închiderea solicitării;
• Jurnalele de server și de securitate – de regulă până la 12 luni;
• Copiile de siguranță – conform politicii de backup a serviciului, după care sunt suprascrise automat;
• Conținutul conturilor de găzduire – este șters după încetarea serviciului și expirarea perioadei de grație precizate în Termeni și condiții;
• Datele prelucrate în baza consimțământului – până la retragerea acestuia.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile, printre care:

• criptarea comunicațiilor prin TLS pentru site, zona de client și panourile de control;
• stocarea parolelor exclusiv sub formă de hash și suport pentru autentificare în doi pași;
• firewall, sisteme de detectare a intruziunilor, scanare malware și protecție DDoS;
• izolarea conturilor de găzduire și actualizarea constantă a software-ului;
• copii de siguranță stocate pe sisteme separate fizic;
• acces restricționat la date, pe baza principiului „nevoii de a cunoaște”, și jurnalizarea accesului;
• centre de date cu control fizic al accesului, supraveghere video și alimentare redundantă;
• instruirea periodică a personalului privind protecția datelor.

În cazul unei încălcări a securității datelor care poate genera un risc pentru drepturile tale, vom notifica ANSPDCP în termen de 72 de ore și, atunci când legea o impune, te vom informa fără întârzieri nejustificate.

12. Drepturile tale

În conformitate cu GDPR, beneficiezi de următoarele drepturi:

• dreptul de acces – să afli dacă prelucrăm datele tale și să primești o copie a acestora;
• dreptul la rectificare – să corectezi datele inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat”) – în condițiile art. 17 GDPR;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor – să primești datele într-un format structurat, utilizat în mod curent;
• dreptul la opoziție – inclusiv împotriva prelucrării în scop de marketing direct;
• dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

Pentru exercitarea drepturilor, trimite o cerere la privacy@onlan.ro. Vom răspunde în termen de cel mult o lună, termen care poate fi prelungit cu încă două luni pentru cereri complexe. Pentru a-ți proteja datele, putem solicita informații suplimentare pentru confirmarea identității.

13. Politica de cookie-uri

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul tău atunci când vizitezi un site. Ele permit site-ului să funcționeze corect, să rețină preferințele tale și să ne ofere informații statistice despre utilizare.

Poți accepta sau refuza cookie-urile neesențiale și îți poți modifica oricând opțiunea. De asemenea, poți gestiona sau șterge cookie-urile din setările browserului tău. Blocarea cookie-urilor strict necesare poate afecta funcționarea zonei de client și a procesului de comandă.

14. Minori

Serviciile OnLAN se adresează persoanelor care au împlinit vârsta de 18 ani și persoanelor juridice. Nu colectăm în mod intenționat date de la minori. Dacă afli că un minor ne-a furnizat date fără acordul părinților, te rugăm să ne contactezi pentru a le șterge.

15. Modificări ale politicii

Putem actualiza periodic această politică pentru a reflecta schimbări legislative, tehnice sau ale serviciilor noastre. Versiunea actualizată va fi publicată pe această pagină, cu data ultimei modificări. În cazul unor schimbări semnificative, clienții cu cont activ vor fi informați prin e-mail.

16. Contact

Pentru orice întrebare privind această politică sau prelucrarea datelor tale personale:

• E-mail: privacy@onlan.ro
• Telefon: [+40 753 023 777]
• Adresă: LAN IMPEX S.R.L., Str. Bratislava nr.18, Constanța, România

Consultă și Termenii și condițiile de utilizare a serviciilor OnLAN.