Politica de confidențialitate — Hosting

Ultima actualizare: 13 octombrie 2026

Aici explicăm ce date personale prelucrăm când vizitezi pagina de pachete hosting, îți creezi cont de client, comanzi și folosești serviciul de găzduire, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.

1. Cine prelucrează datele

Operatorul de date este ONE TOP SOLUTION S.R.L.:

CUI: 39988493
Nr. Reg. Com.: J33/1520/2018
Sediu: Str. Tineretului 6, Mun. Suceava, 720117
Email pentru protecția datelor: office@onetopsolution.ro

2. Ce date colectăm

Categorie	Ce anume	De unde
Cont de client	nume, adresă de email, telefon (opțional)	de la tine, la crearea contului sau prin contul Google
Facturare	denumirea firmei, CUI, nr. Reg. Com., adresa; pentru persoane fizice: numele și adresa	de la tine; pentru firme, completate din registrul public ANAF pe baza CUI-ului
Plată	tipul cardului, ultimele 4 cifre, starea plății. Numărul complet al cardului îl vede doar Stripe, niciodată noi.	Stripe, la plata cu cardul; banca, la plata prin OP
Serviciu	domeniul găzduit, pachetul, istoricul comenzilor și al facturilor, solicitările de suport	generate la folosirea serviciului
Tehnice	adresa IP, browserul, momentul autentificării; jurnalele serverului de hosting	colectate automat
Comunicări	mesajele trimise prin formularul de ofertă sau pe email	de la tine

3. De ce le folosim și pe ce temei

Scop	Temei legal (GDPR)
Crearea contului, activarea și furnizarea hostingului, suportul tehnic	executarea contractului — art. 6 alin. (1) lit. b
Emailurile despre serviciu: confirmări de comandă, remindere de reînnoire, avertizări de suspendare, depășirea resurselor	executarea contractului — art. 6 alin. (1) lit. b
Răspunsul la o cerere de ofertă	demersuri înainte de încheierea contractului — art. 6 alin. (1) lit. b
Facturarea, contabilitatea și raportarea e-Factura	obligație legală — art. 6 alin. (1) lit. c
Securitatea conturilor și a serverelor, prevenirea fraudei la plată și a abuzurilor (spam, malware)	interes legitim — art. 6 alin. (1) lit. f
Apărarea în eventuale litigii	interes legitim — art. 6 alin. (1) lit. f

Nu îți trimitem newslettere sau oferte comerciale fără acordul tău separat și nu luăm decizii automate cu efect juridic asupra ta.

4. Datele pe care le găzduiești la noi

Pentru conținutul contului tău de hosting — fișierele site-ului, bazele de date, emailurile și datele vizitatorilor sau clienților tăi — tu ești operatorul, iar noi suntem persoana împuternicită (art. 28 GDPR). Concret:

le prelucrăm doar ca să furnizăm serviciul: stocare, backup, securitate și suport;
nu le accesăm decât când ne ceri (de exemplu la o migrare sau la o problemă tehnică), când e necesar pentru securitatea serverului ori când ne obligă legea;
persoanele din echipă cu acces la servere au obligație de confidențialitate;
serverele se află în Uniunea Europeană;
te anunțăm fără întârzieri nejustificate dacă aflăm de o încălcare a securității care îți afectează datele;
la încetarea serviciului îți punem la dispoziție datele, apoi le ștergem conform punctului 7.

Pentru site-ul tău rămâi responsabil de propria politică de confidențialitate, de bannerul de cookie-uri și de temeiul legal pentru datele vizitatorilor.

5. Cui transmitem datele

Nu vindem și nu închiriem date personale. Le transmitem doar cât e necesar, către:

Stripe — procesarea plăților cu cardul și prevenirea fraudei;
Keez — programul de facturare și contabilitate;
ANAF — facturile transmise prin e-Factura și verificarea CUI-ului;
Google — autentificarea cu „Continuă cu Google" (doar dacă o alegi), livrarea emailurilor noastre prin Google Workspace și fonturile paginii (Google Fonts primește adresa IP la încărcarea paginii);
furnizorii de infrastructură (centre de date, servere cloud din UE) pe care rulează serviciile;
contabilul nostru, auditori sau avocați, sub obligație de confidențialitate;
autoritățile publice, când legea ne obligă.

6. Transferuri în afara Spațiului Economic European

Unii furnizori (Stripe, Google) pot prelucra date și în afara SEE, de exemplu în SUA. În aceste cazuri transferul se face pe baza deciziei de adecvare UE–SUA (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

7. Cât timp păstrăm datele

Contul de client: cât timp ai servicii active, apoi încă 3 ani (termenul general de prescripție), pentru eventuale reclamații sau litigii.
Facturi și documente contabile: cât cere legislația fiscală și contabilă (de regulă între 5 și 10 ani).
Conținutul contului de hosting: pe durata serviciului și încă 30 de zile după încetare; backup-urile se rotesc la 14 zile.
Cererile de ofertă care nu devin comenzi: până la 12 luni.

8. Drepturile tale (GDPR)

Ai dreptul:

să afli ce date avem despre tine și să primești o copie (art. 15);
să ceri corectarea datelor greșite (art. 16);
să ceri ștergerea datelor, când nu mai avem un temei să le păstrăm (art. 17);
să ceri restricționarea prelucrării (art. 18);
să primești datele într-un format structurat, pentru a le muta la alt furnizor (art. 20);
să te opui prelucrărilor bazate pe interesul nostru legitim (art. 21);
să îți retragi oricând consimțământul dat, fără să afecteze prelucrările de până atunci.

Ne scrii la office@onetopsolution.ro și îți răspundem în cel mult o lună. Dacă nu ești mulțumit de răspuns, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28–30, București, www.dataprotection.ro.

9. Cum protejăm datele

Conexiuni criptate (HTTPS) peste tot, token-uri și chei de acces stocate criptat, autentificare fără parolă prin link de unică folosință sau Google, acces la servere limitat la echipa tehnică, backup-uri zilnice și monitorizare permanentă.

10. Cookie-uri

Ce cookie-uri folosim și cum îți schimbi alegerea găsești în Politica de cookie-uri.

11. Modificări

Când actualizăm politica, schimbăm data de sus; modificările importante ți le comunicăm și pe email, dacă ai cont de client.

12. Contact

Orice întrebare despre datele tale: office@onetopsolution.ro, sau prin poștă la Str. Tineretului 6, Mun. Suceava, 720117.