Alege planul
Legal

Politica de confidențialitate

Ce date personale prelucrăm când folosești site-ul sau serviciile NBT Host (găzduire, domenii, email, mentenanță WordPress și site-urile pe care ți le facem), de ce, cât timp și ce drepturi ai.

Ultima actualizare: 11 septembrie 2026

1. Operatorul datelor

NBT X SOLUTIONS SRL, CUI 50912500, Reg. Com. J2024042916004, cu sediul în Șos. Ștefan cel Mare și Sfânt nr. 71A, Camera 1, Iași. NBT Host este o marcă a NBT X SOLUTIONS SRL; tot noi facem și site-urile comandate prin „Îți facem noi site-ul”. Pentru orice întrebare despre datele tale: suport@nbt-host.com sau +40 775 396 021.

2. Ce date prelucrăm și de ce

Formularele de pe site

Când ne scrii din formularul de contact sau trimiți o comandă de pe site: numele, emailul, telefonul, tipul de solicitare și mesajul tău, iar la comandă și datele firmei, adresa de facturare, serviciul, perioada și domeniul alese. Le folosim ca să îți răspundem, să îți recomandăm un plan și să îți pregătim factura. Temei: demersurile pe care le faci înainte de încheierea unui contract și interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. b) și f) GDPR).

Comenzi și contract

Pentru găzduire (web, WordPress, cloud și Bulk), email, domenii, mentenanță WordPress și site-urile pe care ți le facem: numele, datele firmei (dacă e cazul), adresa de facturare, emailul, telefonul, serviciul și perioada alese, domeniul, utilizatorul de cPanel, istoricul plăților și conversațiile de suport. Le folosim ca să îți furnizăm serviciul, să îți trimitem datele de acces, facturile și anunțurile despre cont și să îți oferim suport. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).

Dacă ești consumator și ne ceri să începem înainte să treacă cele 14 zile de retragere, păstrăm cererea ta scrisă ca dovadă (art. 6 alin. (1) lit. c) GDPR și OUG nr. 34/2014).

Dacă plătești cu cardul, plata o procesează Stripe (secțiunea 4): datele cardului le introduci direct pe pagina lor, iar noi primim confirmarea plății.

Contul NBT

Când ceri linkul de intrare în Contul NBT, folosim adresa ta de email ca să verificăm dacă ai servicii NBT Host și să îți trimitem linkul, valabil 15 minute și bun pentru o singură intrare. Pe server, adresa nu se păstrează în clar: doar mascată (de exemplu i***@gmail.com), criptată și ca amprentă (HMAC), cât e valabil linkul sau sesiunea. După ce intri, un cookie de sesiune te ține autentificat cel mult 12 ore (vezi politica de cookie-uri), iar pagina îți arată serviciile și plățile tale, citite pe loc din Stripe și, pentru utilizatorul cPanel, din evidența noastră a conturilor de găzduire; nu păstrăm copii ale acestor date. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).

Ca să oprim încercările abuzive, numărăm cererile pe adresa IP și pe adresa de email, păstrate doar ca amprente (HMAC) din care adresele nu se pot reface; contoarele se șterg după 24 de ore. Temei: interesul nostru legitim de a proteja conturile și serviciul (art. 6 alin. (1) lit. f) GDPR).

Domenii

Domeniile se înregistrează pe numele tău. Când înregistrezi, transferi sau reînnoiești un domeniu prin noi, transmitem registrarului Romarg și registrului extensiei datele titularului pe care le cer ei — de regulă numele, CNP-ul sau CUI-ul, adresa, emailul și telefonul. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR). Mai departe, registrarul și registrul prelucrează datele după propriile reguli (pentru .ro, ale ROTLD).

Mentenanță WordPress

Pe lângă datele contractului, prelucrăm adresa site-ului, rezultatele verificărilor (actualizări, copii, disponibilitate, scanări) și ce ne scrii despre site, ca să facem mentenanța și să îți trimitem raportul lunar. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR). Datele din site-ul tău — de exemplu comenzile sau conturile clienților tăi — le atingem doar în numele tău, ca persoană împuternicită (secțiunea 3).

„Îți facem noi site-ul”

Datele de contact și ale firmei, plus materialele pe care ni le trimiți: texte, poze, logo și informațiile care vor apărea pe site. Le folosim ca să îți facem oferta, să construim site-ul și să ți-l arătăm înainte de predare, pe o adresă de previzualizare marcată să nu fie indexată de motoarele de căutare. Temei: demersurile dinaintea contractului și executarea lui (art. 6 alin. (1) lit. b) GDPR). Dacă materialele conțin date ale altor persoane (de exemplu pozele sau numele angajaților tăi), le prelucrăm în numele tău, ca persoană împuternicită (secțiunea 3).

Programul de recomandare

Dacă recomanzi NBT Host, păstrăm codul tău de recomandare, recomandările aduse și lunile gratuite acordate, ca să îți dăm lunile gratuite și reducerile la care ai dreptul. Dacă ai venit recomandat de cineva, păstrăm în comanda ta codul, numele sau emailul pe care ni le-ai dat despre acea persoană; dacă nu e client NBT Host, ștergem informația. Celui care te-a recomandat îi spunem doar că recomandarea s-a calificat, nu și cine ești. Temei: executarea contractului și obligațiile legale de facturare (art. 6 alin. (1) lit. b) și c) GDPR); pentru verificarea recomandărilor, interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).

Facturare

Datele de pe factură le prelucrăm ca să emitem facturile, să le transmitem în RO e-Factura și să le păstrăm cât cere legea. Temei: obligația legală — Codul fiscal, Legea contabilității nr. 82/1991 și regulile RO e-Factura (art. 6 alin. (1) lit. c) GDPR).

WhatsApp, telefon, email

Dacă ne scrii — inclusiv la suport@nbt-host.com — sau ne suni, prelucrăm numărul sau adresa, numele afișat și conținutul conversației, ca să îți răspundem. Temei: demersurile pe care le faci înainte de încheierea unui contract sau executarea contractului, după caz, și interesul nostru legitim de a răspunde celor care ne contactează (art. 6 alin. (1) lit. b) și f) GDPR). WhatsApp e un serviciu al Meta; când ne scrii acolo, se aplică și politica lor de confidențialitate.

Sesizări de conținut ilegal

Dacă ne semnalezi conținut ilegal găzduit la noi: numele, emailul, adresele semnalate și explicațiile tale. Le folosim ca să analizăm sesizarea, să îți confirmăm primirea și să îți comunicăm decizia. Temei: obligația legală, conform art. 16 din Regulamentul (UE) 2022/2065 privind serviciile digitale („DSA”) (art. 6 alin. (1) lit. c) GDPR). Clientului vizat nu îi dăm numele și emailul tău, decât dacă e strict necesar — de exemplu, când titularul unui drept de autor trebuie identificat.

Date tehnice

Serverele înregistrează, ca orice server web, adresa IP, data și ora, pagina cerută și browserul; la autentificarea în cPanel sau în webmail, și utilizatorul și rezultatul încercării; pentru emailuri, jurnalele de livrare. Le folosim pentru securitate, depanare și prevenirea abuzurilor. Temei: interesul nostru legitim de a ține serverele și site-urile sigure (art. 6 alin. (1) lit. f) GDPR). Jurnalele se șterg automat, de regulă după câteva săptămâni.

3. Datele pe care le găzduiești tu

Pentru datele pe care le ții pe serverele NBT Host — site-urile, bazele de date și emailurile din contul tău, inclusiv de pe serverul separat al unui plan Bulk 500 sau Bulk 1000 — tu ești operatorul, iar noi acționăm ca persoană împuternicită, conform art. 28 GDPR. La fel pentru datele din site-ul tău WordPress atinse la mentenanță și pentru datele altor persoane din materialele trimise pentru site-ul pe care ți-l facem.

Le prelucrăm doar ca să îți furnizăm serviciul și nu le folosim în alt scop. Condițiile — inclusiv subîmputerniciții și regulile copiilor de siguranță — sunt în acordul de prelucrare a datelor.

4. Cui transmitem datele

  • Contabo GmbH (Germania) — serverele de găzduire și spațiul de stocare pentru copiile de siguranță, în centre de date din Uniunea Europeană. Tot acolo stau site-ul nostru și căsuța suport@nbt-host.com.
  • Hetzner Online GmbH (Germania) — serverul pe care îți arătăm, înainte de predare, site-ul pe care ți-l facem.
  • Cloud Linux Software, Inc. (SUA) — scanarea antivirus a serverului (ImunifyAV): primește amprentele fișierelor și, pentru analiză, fișierele care par periculoase.
  • Cloudflare, Inc. (SUA) — registrarul domeniului nbt-host.com și furnizorul lui de DNS. Vizitele pe site nu trec prin Cloudflare.
  • Formspree, Inc. (SUA) — serviciul prin care primim mesajele și comenzile trimise din formularele de pe site.
  • Stripe Payments Europe, Limited (Irlanda) — plata cu cardul, abonamentele care se reînnoiesc automat și portalul în care îți gestionezi cardul și plățile. Primește datele necesare plății: numele sau firma, emailul, adresa de facturare, planul și suma. Datele cardului le introduci direct pe pagina de plată Stripe; noi nu vedem numărul cardului.
  • Hostinger — furnizorul de email pentru adresele @nbt.solutions (de exemplu info@), prin care primim și trimitem emailurile.
  • Meta (WhatsApp) — când ne scrii pe WhatsApp.
  • Romarg SRL și registrele de domenii — datele titularului, la înregistrarea, transferul sau reînnoirea unui domeniu: ROTLD pentru domeniile .ro, iar pentru celelalte extensii, registrul extensiei respective.
  • Banca — prin care primim plățile prin transfer bancar; vede datele din ordinul tău de plată.
  • Programul de facturare — aplicația în care emitem facturile și le transmitem în RO e-Factura. Facturile le emitem prin SmartBill (S.C. Intelligent IT S.R.L., București), unde se prelucrează și datele de facturare.
  • Contabilitate — datele de facturare ajung la cei care țin evidența contabilă a firmei.
  • Autorități — doar când legea ne obligă: ANAF, prin RO e-Factura; instanțele și autoritățile care ne trimit un ordin legal; organele de urmărire penală, când aflăm de o posibilă infracțiune care pune în pericol viața sau siguranța cuiva (art. 18 din DSA).

Nu vindem datele tale și nu le folosim pentru reclame.

5. Transferuri în afara Spațiului Economic European

Cei mai mulți dintre furnizorii de mai sus prelucrează datele în Uniunea Europeană. Excepțiile:

  • Formspree — SUA; Formspree declară că folosește clauzele contractuale standard (art. 46 GDPR).
  • Cloudflare — SUA; clauzele contractuale standard și cadrul UE–SUA de protecție a datelor (Data Privacy Framework).
  • Stripe — prelucrează datele în UE, dar le poate transfera către Stripe, Inc., în SUA; în baza clauzelor contractuale standard și a cadrului UE–SUA de protecție a datelor (Data Privacy Framework).
  • Cloud Linux Software — SUA; în baza acordului de prelucrare a datelor inclus în licența ImunifyAV.
  • Domeniile internaționale (de exemplu .com) — după informațiile Romarg, datele titularului pot ajunge la registre și furnizori din Canada, SUA sau Belgia.
  • WhatsApp — conform politicii de confidențialitate a Meta.

6. Cât păstrăm datele

  • Mesajele din formular și de pe WhatsApp: cât e nevoie ca să îți răspundem; dacă nu devii client, le ștergem în cel mult 12 luni de la ultimul mesaj.
  • Datele contractului: pe durata contractului și apoi atât cât cere termenul legal de prescripție.
  • Documentele contabile (facturile): cât cere Legea contabilității nr. 82/1991.
  • Datele din contul de găzduire: pe durata contractului. La neplată, serviciul se suspendă la 7 zile după scadență, iar datele se șterg definitiv la 30 de zile după suspendare (termenii).
  • Copiile de siguranță: zilnice, păstrate 7 zile pe server; copia criptată de pe spațiul de stocare separat se șterge automat în cel mult 10 zile.
  • Contul NBT: linkul de intrare expiră după 15 minute sau la prima folosire; sesiunea se închide când ieși din cont, după 2 ore fără activitate sau după cel mult 12 ore; contoarele care limitează cererile se șterg după 24 de ore.
  • Materialele și previzualizarea unui site pe care ți-l facem: cât durează lucrarea, până la predarea site-ului.
  • Sesizările de conținut ilegal: cât e nevoie ca să le soluționăm și să putem dovedi cum le-am tratat, în limita termenului legal de prescripție.
  • Datele din programul de recomandare: cât timp ești client; ce apare pe facturi, cât cere legea contabilității.

7. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR) ai dreptul să afli ce date avem despre tine, să le corectezi, să le ștergi, să restricționezi prelucrarea, să le primești într-un format portabil și să te opui prelucrării bazate pe interesul legitim. Nu luăm decizii care te privesc bazate exclusiv pe prelucrare automată. Scrie-ne la suport@nbt-host.com; îți răspundem în cel mult o lună.

Poți depune și plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

8. Securitate

Site-ul, conturile de găzduire, emailul, panoul de control și accesul FTP folosesc conexiuni criptate (HTTPS, IMAPS, SMTPS și FTP criptat, FTPS). Accesul la servere e limitat la echipa care le administrează și se face cu chei criptografice. Conturile de găzduire sunt separate între ele, fișierele sunt scanate zilnic antivirus, iar copiile de siguranță se fac în fiecare zi, cu o copie criptată pe un spațiu de stocare separat. Detalii în acordul de prelucrare a datelor.

9. Punct unic de contact și sesizări (DSA)

Conform art. 11 și 12 din DSA, punctul unic de contact al NBT Host — pentru autoritățile statelor membre, Comisia Europeană și Comitetul European pentru Serviciile Digitale, dar și pentru clienți și orice altă persoană — este suport@nbt-host.com. Ne poți suna sau scrie și pe WhatsApp la +40 775 396 021, luni – vineri, 9:00 – 18:00. Ne poți scrie în română sau în engleză; mesajele le citește un om.

Cum semnalezi conținut ilegal

Scrie-ne la suport@nbt-host.com, cu subiectul „Sesizare conținut ilegal”, și include (art. 16 alin. (2) din DSA):

  1. de ce consideri că acel conținut e ilegal;
  2. adresa exactă — URL-ul sau URL-urile — și, dacă e cazul, alte detalii care ne ajută să îl găsim (de exemplu antetul unui email de spam);
  3. numele și adresa ta de email — nu sunt obligatorii dacă semnalezi materiale cu abuz sexual asupra copiilor; în acest caz nu atașa materialul, dă-ne doar adresa lui;
  4. declarația că, după buna ta credință, informațiile și afirmațiile din sesizare sunt corecte și complete.

Îți confirmăm primirea pe email și îți comunicăm decizia, împreună cu căile de contestare. Dacă restricționăm conținutul sau contul unui client, îi trimitem acestuia motivarea deciziei. Regulile complete sunt în termenii și condițiile. Dacă cineva e în pericol imediat, sună la 112.

11. Modificări

Dacă schimbăm această politică, publicăm aici versiunea nouă, cu data actualizării. Versiunea curentă e cea de pe această pagină.

NBT X SOLUTIONS SRL · CUI 50912500 · Reg. Com. J2024042916004
Șos. Ștefan cel Mare și Sfânt nr. 71A, Camera 1, Iași · suport@nbt-host.com · +40 775 396 021
Următorul documentPolitica de cookie-uri Înapoi la site