Declarația privind protecția datelor

Operator

Alin Ghiorghiu, întreprindere individuală (HostOn)

Adresă

Schürbungertweg 10, 8302 Kloten, Elveția

Număr UID

CHE-250.946.601

Contact pentru protecția datelor

datenschutz@hoston.ch

Prezenta declarație privind protecția datelor se aplică site-urilor hoston.ch și my.hoston.ch, serviciilor noastre (găzduire web, găzduire WordPress, servere VPS, e-mail, domenii, SSL), suportului și oricărei alte luări de contact cu noi. Ea are la bază Legea federală elvețiană privind protecția datelor (LPD) și, în măsura în care este aplicabil, Regulamentul general privind protecția datelor al UE (RGPD).

Suntem o firmă mică și nu am numit un consilier pentru protecția datelor; cererile sunt tratate personal de titularul întreprinderii.

Pentru datele care vă privesc în calitate de client potențial sau de client (cont, contracte, facturi, suport) operatorul suntem noi.

Pentru datele pe care, în calitate de client, le stocați pe site-urile, în bazele de date, în căsuțele de e-mail sau pe serverele dumneavoastră – de ex. datele vizitatorilor site-ului sau ale clienților magazinului dumneavoastră online –, operatorul sunteți dumneavoastră. Prelucrăm aceste date doar în numele dumneavoastră (prelucrare în calitate de persoană împuternicită, conform pct. 14 din CG). Vizitatorii unui site găzduit la noi se adresează cu întrebări operatorului site-ului respectiv.

• Date de bazăNume, firmă, adresă, e-mail, telefon, limbă, număr de client.
• Date contractuale și de platăComenzi, servicii, facturi, plăți primite, modalitate de plată (nu stocăm numere complete de card).
• ComunicareConținutul e-mailurilor, al tichetelor de suport, al formularelor și al cererilor de migrare.
• Datele domeniilorContactul titularului, contactul administrativ și cel tehnic, servere de nume, date de înregistrare.
• Date tehniceAdresă IP, data și ora, browser, sistem de operare, pagini accesate, autentificări și evenimente de securitate.
• Date de conținutTot ce stocați în serviciile dumneavoastră (prelucrăm aceste date doar în numele dumneavoastră).

Nu colectăm în mod intenționat date personale sensibile. Acestea pot însă să apară în conținutul pe care clienții îl stochează în serviciile lor.

Cele mai multe date le primim direct de la dumneavoastră, de ex. la o comandă, la o înregistrare sau la o solicitare. Datele tehnice se generează automat atunci când folosiți site-urile și serviciile noastre. Datele pot proveni și din surse publice (de ex. Registrul Comerțului, registre publice de domenii), de la registrele de domenii și de la furnizorii de servicii de plată sau de la persoane care ne semnalează un abuz.

Conform LPD elvețiene, un temei juridic nu este necesar în general; totuși, prelucrăm datele doar în scopurile menționate și în mod proporțional. Atunci când vă cerem consimțământul, îl puteți retrage oricând, cu efect pentru viitor.

Când vizitați site-urile noastre, datele tehnice (adresa IP, momentul accesării, pagina accesată, browserul) sunt stocate în jurnalele serverului, pentru a asigura funcționarea și securitatea. Aceste jurnale se șterg după cel mult 30 de zile, cu excepția cazului în care sunt necesare pentru clarificarea unui incident.

Folosim cookie-urile necesare fără consimțământ, deoarece altfel site-ul, zona de client și coșul nu ar funcționa. Cookie-urile de statistică (Google Analytics 4, vezi mai jos) sunt plasate doar dacă dați clic pe „Acceptați statisticile” în bannerul de cookie-uri. Nu folosim cookie-uri de marketing sau de rețele sociale. Fonturile și imaginile se încarcă de pe propriile noastre servere.

Vă puteți modifica oricând alegerea prin „Setări cookie-uri”, în partea de jos a fiecărei pagini. De asemenea, puteți șterge sau bloca cookie-urile din browser. Fără cookie-urile necesare, însă, zona de client și coșul nu funcționează.

Dacă vă dați acordul în bannerul de cookie-uri, folosim pe hoston.ch și my.hoston.ch Google Analytics 4 și Google Tag Manager, servicii ale Google Ireland Ltd. (Irlanda), cu Google LLC (SUA) ca persoană împuternicită secundară. Google Analytics evaluează, pe baza unor date pseudonimizate, modul în care sunt folosite site-urile noastre (de ex. paginile accesate, durata vizitei, tipul de dispozitiv, regiunea aproximativă, precum și etapele procesului de comandă, cum ar fi coșul, finalizarea comenzii și comanda încheiată, cu suma în CHF). Google Tag Manager este un instrument cu care integrăm astfel de servicii; el însuși nu plasează cookie-uri.

Fără consimțământul dumneavoastră nu se încarcă nici Google Analytics, nici Google Tag Manager și nu se transmit date către Google (Google Consent Mode, cu semnalele publicitare refuzate întotdeauna). Google Analytics 4 nu stochează în mod implicit adresele IP. Datele sunt păstrate 14 luni și apoi șterse.

În acest context, datele pot fi transferate în SUA. Google LLC este certificată în cadrul EU-U.S. Data Privacy Framework și al Swiss-U.S. Data Privacy Framework; în plus, se aplică clauze contractuale standard. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. 1 lit. a RGPD). Vă puteți retrage oricând consimțământul prin „Setări cookie-uri”; în acest caz, cookie-urile de statistică se șterg. Mai multe informații: policies.google.com/privacy

Pentru a proteja formularele noastre (de ex. cererea de migrare, înregistrarea în zona de client) împotriva abuzurilor automatizate, folosim Google reCAPTCHA v3 de la Google Ireland Ltd., respectiv Google LLC (SUA). reCAPTCHA analizează caracteristici precum adresa IP, informații despre browser și interacțiunile cu pagina și ne transmite o evaluare a probabilității ca formularul să fie trimis de un om sau de un program. Se aplică Politica de confidențialitate (policies.google.com/privacy) și Condițiile de utilizare (policies.google.com/terms) ale Google.

Prelucrarea are loc în baza interesului nostru legitim de a ne proteja împotriva spamului și a abuzurilor. Google LLC este certificată în cadrul Swiss-U.S. Data Privacy Framework.

Site-urile noastre și unele servicii (de ex. hoston.ch, my.hoston.ch, cpanel.hoston.ch) sunt livrate prin rețeaua Cloudflare, Inc. (SUA). Cloudflare redirecționează traficul de date, accelerează livrarea și oferă protecție împotriva atacurilor. În acest scop sunt prelucrate adresele IP și datele tehnice ale cererilor, inclusiv pe servere aflate în afara Elveției. Cloudflare este certificată în cadrul Swiss-U.S. Data Privacy Framework; în plus, se aplică clauze contractuale standard.

Pentru comenzi și administrarea contractelor folosim software-ul WHMCS, pe care îl operăm noi înșine, pe propriile servere. La plățile cu cardul sau la plățile online, datele de plată sunt prelucrate direct de furnizorul de servicii de plată respectiv; noi primim doar confirmarea și, eventual, o parte din numărul cardului. Pentru prelucrarea acestor date se aplică prevederile privind protecția datelor ale furnizorului de servicii de plată.

Pentru a preveni frauda, putem verifica plauzibilitatea comenzilor (de ex. corespondența dintre țară, adresa IP și mijlocul de plată). Nu are loc nicio decizie individuală automatizată în sensul art. 21 LPD, respectiv al art. 22 RGPD; comenzile suspecte sunt verificate personal de noi.

Pentru înregistrarea unui domeniu, trebuie să transmitem datele titularului și datele de contact partenerului nostru de înregistrare, Hosting Concepts B.V. (Openprovider, Țările de Jos), și registrului competent. Pentru .ch și .li, acesta este registrul prevăzut de Ordonanța privind domeniile de internet (Elveția), iar pentru alte extensii, registrul respectiv, care își poate avea sediul și în afara Elveției și a UE (de ex. în SUA pentru .com).

În funcție de extensie și de titular (persoană fizică sau organizație), anumite date sunt afișate în registrul public (RDAP/WHOIS). În plus, registrele sunt obligate să comunice date autorităților și persoanelor care au un interes legitim. Transmiterea este absolut necesară pentru înregistrare (executarea contractului).

Pentru certificatele SSL, transmitem domeniul și, în cazul certificatelor OV/EV, datele organizației și datele de contact autorității de certificare care emite certificatul. Certificatele emise sunt publicate în jurnalele publice Certificate Transparency.

Persoanele împuternicite de noi sunt obligate prin contract să prelucreze datele doar conform instrucțiunilor noastre și cu un nivel adecvat de securitate. Nu vindem date personale și nu le transmitem terților în scopuri publicitare.

Serverele noastre se află într-un centru de date din România, deci în Uniunea Europeană. Consiliul Federal elvețian a constatat că toate statele UE asigură un nivel adecvat de protecție a datelor (anexa 1 la Ordonanța privind protecția datelor, OPD).

Datele sunt comunicate în SUA către Cloudflare și Google; ambele sunt certificate în cadrul Swiss-U.S. Data Privacy Framework, pe care Consiliul Federal îl recunoaște ca adecvat. Pentru registrele de domenii și autoritățile de certificare din țări fără un nivel adecvat de protecție a datelor, comunicarea se întemeiază pe art. 17 alin. 1 lit. b LPD, respectiv pe art. 49 alin. 1 lit. b RGPD, deoarece este necesară pentru executarea contractului încheiat cu dumneavoastră, sau pe clauze contractuale standard.

Dacă păstrarea este necesară din cauza unor proceduri în curs sau pentru apărarea unor pretenții, termenul poate fi mai lung. După aceea, datele sunt șterse sau anonimizate.

Luăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (TLS), conturi de client izolate (CloudLinux), firewall și protecție împotriva programelor malware, backupuri zilnice, restricții de acces după principiul „need-to-know” (acces doar în măsura necesară), actualizări periodice și jurnalizarea evenimentelor relevante pentru securitate. Nimeni nu poate garanta o securitate absolută. În măsura în care legea o impune, notificăm încălcările securității datelor către PFPDT și către persoanele vizate.

• AccesCe date prelucrăm despre dumneavoastră și în ce scop.
• RectificareCorectarea datelor inexacte – multe direct în zona de client.
• ȘtergereÎn măsura în care nu există o obligație de păstrare.
• OpozițieÎmpotriva prelucrărilor bazate pe interesul legitim și împotriva marketingului direct.
• Predarea datelorDatele dumneavoastră într-un format electronic uzual.
• Retragerea consimțământuluiConsimțământul acordat poate fi retras, cu efect pentru viitor.

Scrieți-ne la datenschutz@hoston.ch sau la adresa noastră poștală. Putem solicita o dovadă a identității și răspundem, de regulă, în termen de 30 de zile. Drepturile pot fi limitate, de ex. atunci când li se opun obligații legale de păstrare sau drepturi ale terților.

Puteți depune o plângere la autoritatea de supraveghere: în Elveția, la Comisarul federal pentru protecția datelor și transparență (PFPDT, www.edoeb.admin.ch), iar în UE, la autoritatea din statul dumneavoastră de domiciliu.

Actualizăm această declarație privind protecția datelor atunci când se schimbă prelucrările noastre sau cadrul legal. Se aplică versiunea publicată pe hoston.ch. Ultima actualizare: 5 octombrie 2026.