Politica de confidențialitate

1. Operatorul datelor

NBT X SOLUTIONS SRL, CUI 50912500, Reg. Com. J2024042916004, cu sediul în Șos. Ștefan cel Mare și Sfânt nr. 71A, Camera 1, Iași. NBT Host este o marcă a NBT X SOLUTIONS SRL; tot noi facem și site-urile comandate prin „Îți facem noi site-ul”. Pentru orice întrebare despre datele tale: suport@nbt-host.com sau +40 775 396 021.

2. Ce date prelucrăm și de ce

3. Datele pe care le găzduiești tu

Pentru datele pe care le ții pe serverele NBT Host — site-urile, bazele de date și emailurile din contul tău, inclusiv de pe serverul separat al unui plan Bulk 500 sau Bulk 1000 — tu ești operatorul, iar noi acționăm ca persoană împuternicită, conform art. 28 GDPR. La fel pentru datele din site-ul tău WordPress atinse la mentenanță și pentru datele altor persoane din materialele trimise pentru site-ul pe care ți-l facem.

Le prelucrăm doar ca să îți furnizăm serviciul și nu le folosim în alt scop. Condițiile — inclusiv subîmputerniciții și regulile copiilor de siguranță — sunt în acordul de prelucrare a datelor.

4. Cui transmitem datele

• Furnizorul centrului de date (Germania), cu servere în Uniunea Europeană — găzduiește serverul nostru cu Enhance, pe care stau conturile de găzduire, site-ul nostru, căsuța suport@nbt-host.com și previzualizarea site-ului pe care ți-l facem, precum și spațiul de stocare separat, la același furnizor, în care ținem copiile de siguranță criptate. De pe serverul nostru primim și trimitem emailurile, inclusiv pe cele automate — confirmarea comenzii, factura și linkul de intrare în Contul NBT —, fără un serviciu extern de trimitere. Îți spunem numele furnizorului la cerere, pe email.
• Cloudflare, Inc. (SUA) — registrarul domeniului nbt-host.com și furnizorul de DNS pentru nbt-host.com și pentru domeniul pe care îți arătăm, înainte de predare, site-ul pe care ți-l facem. Tot la Cloudflare rulează programul nostru care verifică din minut în minut, din afara serverului, că site-urile noastre răspund; el nu primește date despre tine. Vizitele pe site nu trec prin Cloudflare.
• Formspree, Inc. (SUA) — serviciul prin care primim mesajele și comenzile trimise din formularele de pe site.
• ntfy.sh (serviciul de notificări al lui Philipp C. Heckel) — ne aduce pe telefon notificările despre comenzi, plăți, facturi și domenii. La o comandă, notificarea cuprinde numele tău sau al firmei și CUI-ul, adresa de email mascată (de exemplu i***@gmail.com), domeniul, serviciul și suma. Potrivit ntfy.sh, mesajele se păstrează pe serverele lor 12 ore.
• ntfy.sh, pentru alertele tale pe telefon — numai dacă ai verificarea uptime și pornești „Alerte pe telefon” în Contul NBT: când un site verificat de noi nu răspunde sau revine, îți trimitem prin ntfy.sh o alertă cu adresa site-ului, starea lui și ora (iar la revenire, cât a durat), pe un canal secret, făcut de noi la întâmplare doar pentru tine. Alerta nu cuprinde numele, emailul sau alte date despre tine. Oprești alertele oricând din Contul NBT; „Schimbă linkul” face un canal nou, iar cel vechi nu mai primește nimic. Potrivit ntfy.sh, mesajele se păstrează pe serverele lor 12 ore.
• Stripe Payments Europe, Limited (Irlanda) — plata cu cardul, abonamentele care se reînnoiesc automat și portalul în care îți gestionezi cardul și plățile. Primește datele necesare plății — numele sau firma, emailul, adresa de facturare, planul și suma — și, odată cu comanda, dovada bifelor din comandă (secțiunea 2). Datele cardului le introduci direct pe pagina de plată Stripe; noi nu vedem numărul cardului.
• Google Ireland Limited (Irlanda) — Google Analytics, doar dacă accepți analiza: primește datele de vizitare descrise în secțiunea 2 și ne dă înapoi statisticile agregate. Datele pot ajunge și la Google LLC (SUA), societatea-mamă (secțiunea 5).
• Meta (WhatsApp) — când ne scrii pe WhatsApp.
• Openprovider (Hosting Concepts B.V., Țările de Jos) și registrele de domenii — Openprovider e registrarul prin care înregistrăm domeniile: primește, la înregistrarea, transferul sau reînnoirea unui domeniu, datele titularului necesare — numele, adresa, emailul și telefonul, iar pentru o firmă, denumirea și CUI-ul. Registrele sunt ROTLD pentru domeniile .ro, iar pentru celelalte extensii, registrul extensiei respective.
• Banca — prin care primim, prin transfer bancar, plata site-urilor pe care ți le facem; vede datele din ordinul tău de plată.
• Programul de facturare — aplicația în care emitem facturile și le transmitem în RO e-Factura. Facturile le emitem prin SmartBill (S.C. Intelligent IT S.R.L., București), unde se prelucrează și datele de facturare.
• Contabilitate — datele de facturare ajung la cei care țin evidența contabilă a firmei.
• Autorități — doar când legea ne obligă: ANAF, prin RO e-Factura; instanțele și autoritățile care ne trimit un ordin legal; organele de urmărire penală, când aflăm de o posibilă infracțiune care pune în pericol viața sau siguranța cuiva (art. 18 din DSA).

Nu vindem datele tale și nu le folosim pentru reclame.

5. Transferuri în afara Spațiului Economic European

Cei mai mulți dintre furnizorii de mai sus prelucrează datele în Uniunea Europeană. Excepțiile:

• Formspree — SUA; Formspree declară că folosește clauzele contractuale standard (art. 46 GDPR).
• Cloudflare — SUA; clauzele contractuale standard și cadrul UE–SUA de protecție a datelor (Data Privacy Framework).
• Stripe — prelucrează datele în UE, dar le poate transfera către Stripe, Inc., în SUA; în baza clauzelor contractuale standard și a cadrului UE–SUA de protecție a datelor (Data Privacy Framework).
• Google Analytics — datele vizitatorilor din UE sunt colectate prin servere din UE, dar Google Ireland Limited le poate transfera către Google LLC, în SUA; în baza cadrului UE–SUA de protecție a datelor (Data Privacy Framework), la care Google LLC e certificată, și a clauzelor contractuale standard.
• ntfy.sh — nu declară în ce țară îi sunt serverele, iar cu el nu avem un acord de prelucrare a datelor; datele din notificări pot ajunge astfel și în afara Spațiului Economic European (la fel pentru alertele pe telefon, dacă le pornești).
• Domeniile internaționale (de exemplu .com sau .org) — Openprovider e în Țările de Jos, dar registrele unor extensii internaționale sunt în afara Spațiului Economic European, de exemplu în SUA; datele titularului pot ajunge la ele când registrul le cere pentru înregistrare.
• WhatsApp — conform politicii de confidențialitate a Meta.

6. Cât păstrăm datele

• Mesajele din formular și de pe WhatsApp: cât e nevoie ca să îți răspundem; dacă nu devii client, le ștergem în cel mult 12 luni de la ultimul mesaj.
• Datele contractului: pe durata contractului și apoi atât cât cere termenul legal de prescripție.
• Documentele contabile (facturile): cât cere Legea contabilității nr. 82/1991.
• Datele din contul de găzduire: pe durata contractului. La neplată, serviciul se suspendă la 7 zile după scadență, iar datele se șterg definitiv la 30 de zile după suspendare (termenii).
• Copiile de siguranță ale conturilor de găzduire: pe server se fac zilnic și se păstrează cel mult 30 de zile; pe spațiul de stocare separat, criptat, păstrăm 7 copii zilnice și 4 săptămânale, deci o copie rămâne acolo cel mult 5 săptămâni. Fiecare copie se șterge automat când îi expiră termenul de păstrare, inclusiv după ștergerea contului.
• Contul NBT: linkul de intrare expiră după 15 minute, iar linkul de confirmare a unui cont nou după o oră, sau la prima folosire; sesiunea se închide când ieși din cont, după 2 ore fără activitate sau după cel mult 12 ore (cu „Ține-mă minte”, după 30 de zile); contoarele care limitează cererile se șterg după 24 de ore; la intrarea directă după plată, cookie-ul tehnic expiră după cel mult 2 ore, iar amprenta plății folosite se șterge după 24 de ore. Contul și datele de facturare salvate rămân cât le folosești: un cont fără servicii îl ștergi oricând, din Contul NBT („Șterge contul”), și îl ștergem automat după 24 de luni în care n-a avut niciun serviciu activ și nu ai intrat în el. Un cont cu servicii îl ștergem la cerere (scrie-ne la suport@nbt-host.com), cu excepția datelor pe care legea ne obligă să le păstrăm, de exemplu facturile.
• Materialele și previzualizarea unui site pe care ți-l facem: cât durează lucrarea, până la predarea site-ului.
• Sesizările de conținut ilegal: cât e nevoie ca să le soluționăm și să putem dovedi cum le-am tratat, în limita termenului legal de prescripție.
• Statisticile de vizitare (Google Analytics): datele legate de identificatorul din cookie-ul _ga le păstrăm în Google Analytics cel mult 14 luni, apoi se șterg automat; rapoartele agregate, fără identificatori, pot rămâne. Cookie-urile _ga expiră în browserul tău la 2 ani de la ultima vizită, iar dacă îți retragi acordul, site-ul le șterge.

7. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR) ai dreptul să afli ce date avem despre tine, să le corectezi, să le ștergi, să restricționezi prelucrarea, să le primești într-un format portabil și să te opui prelucrării bazate pe interesul legitim. Nu luăm decizii care te privesc bazate exclusiv pe prelucrare automată. Scrie-ne la suport@nbt-host.com; îți răspundem în cel mult o lună.

Contul NBT fără servicii îl poți șterge singur, oricând, din Contul NBT („Șterge contul”): contul, datele de facturare și evidența acordului se șterg pe loc, iar ieși din cont pe toate dispozitivele. Datele de facturare salvate le corectezi tot de acolo.

Acordul pentru statisticile de vizitare (Google Analytics) îl poți retrage oricând, la fel de simplu cum l-ai dat, din Preferințe cookie-uri din subsolul oricărei pagini; retragerea nu afectează prelucrarea de dinainte.

Poți depune și plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

8. Securitate

Site-ul, conturile de găzduire, emailul și panoul de control folosesc conexiuni criptate (HTTPS, IMAPS și SMTPS), iar pentru FTP e disponibil FTP criptat (FTPS). Accesul administrativ la servere e restrâns la echipa care le administrează, cu chei criptografice și parole puternice. Conturile de găzduire sunt separate între ele, iar copiile de siguranță se fac în fiecare zi, cu o copie criptată pe un spațiu de stocare separat. Detalii în acordul de prelucrare a datelor.

9. Punct unic de contact și sesizări (DSA)

Conform art. 11 și 12 din DSA, punctul unic de contact al NBT Host — pentru autoritățile statelor membre, Comisia Europeană și Comitetul European pentru Serviciile Digitale, dar și pentru clienți și orice altă persoană — este suport@nbt-host.com. Ne poți suna sau scrie și pe WhatsApp la +40 775 396 021, luni – vineri, 9:00 – 18:00. Ne poți scrie în română sau în engleză; mesajele le citește un om.

Cum semnalezi conținut ilegal

Scrie-ne la suport@nbt-host.com, cu subiectul „Sesizare conținut ilegal”, și include (art. 16 alin. (2) din DSA):

1. de ce consideri că acel conținut e ilegal;
2. adresa exactă — URL-ul sau URL-urile — și, dacă e cazul, alte detalii care ne ajută să îl găsim (de exemplu antetul unui email de spam);
3. numele și adresa ta de email — nu sunt obligatorii dacă semnalezi materiale cu abuz sexual asupra copiilor; în acest caz nu atașa materialul, dă-ne doar adresa lui;
4. declarația că, după buna ta credință, informațiile și afirmațiile din sesizare sunt corecte și complete.

Îți confirmăm primirea pe email și îți comunicăm decizia, împreună cu căile de contestare. Dacă restricționăm conținutul sau contul unui client, îi trimitem acestuia motivarea deciziei. Regulile complete sunt în termenii și condițiile. Dacă cineva e în pericol imediat, sună la 112.

10. Cookie-uri

Ce cookie-uri folosim — inclusiv cele ale Google Analytics, puse doar cu acordul tău — și cum îți schimbi alegerea găsești în politica de cookie-uri.

11. Modificări

Dacă schimbăm această politică, publicăm aici versiunea nouă, cu data actualizării. Versiunea curentă e cea de pe această pagină.