Politica de confidențialitate
În vigoare de la 12 noiembrie 2026, versiunea 1.0
1. Cine suntem
Aici afli ce date personale prelucrăm când folosești site-ul ayt.ro și serviciile de găzduire AYT, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
Operator: DCA ENGINEERING HUB SRL, cu sediul în com. Miroslava, sat Valea Adâncă, str. Vulturilor nr. 4, cam. 1, jud. Iași, România, J22/3502/2022, CUI 46816709, telefon +40 786 565 579.
Contact pentru protecția datelor: [email protected]. Orice cerere despre datele personale o trimiți la această adresă. Nu am desemnat un responsabil cu protecția datelor (DPO).
2. Două roluri diferite
- Suntem operator pentru datele tale ca vizitator al site-ului ayt.ro, titular de cont sau client: nume, e-mail, date de facturare, tichete, jurnale de securitate. Cea mai mare parte a politicii se referă la aceste date.
- Suntem persoană împuternicită (art. 28 GDPR) pentru datele personale pe care le găzduiești în site-urile și conturile de e-mail din contul tău de găzduire. Exemple: comenzile, comentariile sau utilizatorii unui site WordPress, mesajele din căsuțele de e-mail. Pentru aceste date, operatorul ești tu. Condițiile sunt rezumate la secțiunea 11. Dacă vizitezi un site găzduit la AYT, contactează proprietarul acelui site.
3. Ce date prelucrăm, de ce și pe ce temei
| Date | Scop | Temei legal (art. 6 alin. (1) GDPR) |
|---|---|---|
| Nume, e-mail, parolă (o stocăm doar în formă criptografică, ca hash), datele pentru autentificarea în doi pași | Crearea și administrarea contului de pe ayt.ro, autentificarea, mesajele despre cont și servicii | executarea contractului (lit. b) |
| Profilul de facturare: nume sau denumirea firmei, cod fiscal (CUI), adresă, număr de înregistrare la Registrul Comerțului și rezultatul verificării codului fiscal la ANAF sau în VIES | Facturarea, evidența contabilă, RO e-Factura | obligație legală (lit. c); executarea contractului (lit. b) |
| Datele plăților: suma, data, starea plății, tipul cardului, ultimele cifre ale cardului și identificatorii primiți de la Stripe. La transfer bancar: numele plătitorului și contul din care a venit plata | Încasarea plăților, reînnoirea automată, rambursările | executarea contractului (lit. b); obligație legală (lit. c) |
| Comanda și acceptarea termenilor: versiunea termenilor, data și ora, cererea de a începe serviciul imediat | Dovada că s-a încheiat contractul și că ai făcut cererea prevăzută de OUG nr. 34/2014 | obligație legală (lit. c); interes legitim (lit. f) |
| Jurnalele de utilizare a găzduirii: accesările și erorile site-urilor, jurnalele de e-mail, consumul de resurse | Funcționarea serviciului, diagnosticarea problemelor, prevenirea abuzurilor | executarea contractului (lit. b); interes legitim (lit. f) |
| Jurnalele de securitate: adresa IP, browserul, autentificările reușite și eșuate | Securitatea conturilor și a serverelor, prevenirea fraudelor | interes legitim (lit. f) |
| Tichetele de suport și e-mailurile pe care ni le trimiți, inclusiv reclamațiile | Răspunsul la solicitări, rezolvarea problemelor, gestionarea reclamațiilor | executarea contractului (lit. b); obligație legală (lit. c) |
| Mesajele din formularul de contact: nume, e-mail, mesaj, adresa IP | Răspunsul la întrebarea ta | interes legitim (lit. f); demersuri înainte de încheierea contractului (lit. b) |
| Abonarea la pagina de status: adresa de e-mail | Anunțuri despre incidente și lucrări de mentenanță | consimțământ (lit. a) |
| Semnalările de conținut ilegal și contestațiile | Obligațiile din Regulamentul (UE) 2022/2065 privind serviciile digitale | obligație legală (lit. c) |
| Semnale tehnice pentru verificarea anti-bot (Cloudflare Turnstile): adresa IP, caracteristici ale browserului | Protejarea formularelor de roboți și de abuzuri | interes legitim (lit. f) |
| Datele de navigare colectate prin Google Analytics | Statistici despre cum este folosit site-ul | consimțământ (lit. a), doar dacă accepți cookie-urile de analiză |
Nu vindem datele personale și nu le folosim pentru publicitate personalizată.
Decizii automate. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar. Fac excepție situațiile de mai jos, necesare pentru executarea contractului (art. 22 alin. (2) lit. a) GDPR) sau pentru securitate:
- suspendăm contul de găzduire la expirare dacă reînnoirea nu este plătită și îl ștergem după 14 zile, conform Termenilor și condițiilor;
- ștergem contul gratuit după 37 de zile fără autentificare, după ce te avertizăm pe e-mail la 30 și la 35 de zile;
- blocăm automat traficul de atac sau abuziv (firewall, limitări de rată, blocarea adreselor IP), facem verificarea anti-bot și izolăm fișierele detectate ca malware.
Poți cere oricând ca o persoană să analizeze decizia, îți poți spune punctul de vedere și poți contesta decizia. Scrie-ne la [email protected] sau deschide un tichet.
4. Cui transmitem datele
| Destinatar | Ce face | Unde |
|---|---|---|
| Centre de date din Uniunea Europeană | Găzduiesc serverele pe care le administrăm | UE |
| Stripe Payments Europe, Limited | Procesează plățile cu cardul și păstrează datele cardului | Irlanda; transferuri către Stripe, Inc. (SUA), conform secțiunii 5 |
| Oblio (oblio.eu) | Emite facturile și le transmite în RO e-Factura | România |
| Cloudflare, Inc. | DNS și proxy pentru ayt.ro (traficul către ayt.ro trece prin rețeaua Cloudflare) și verificarea anti-bot Turnstile | rețea globală, conform secțiunii 5 |
| Furnizorul nostru de e-mail tranzacțional | Trimite e-mailurile despre cont, comenzi, facturi, tichete și status | UE |
| Google Ireland Limited (Google Analytics) | Statistici despre cum este folosit site-ul, doar cu consimțământul tău | UE, cu posibile transferuri către Google LLC (SUA), conform secțiunii 5 |
| ANAF și VIES (Comisia Europeană) | RO e-Factura și verificarea codului fiscal al firmelor | România / UE |
| Contabilul sau firma de contabilitate | Ține evidența contabilă | România |
| Autorități publice | Primesc date doar când legea ne obligă | România |
Toți furnizorii sunt obligați prin contract să protejeze datele.
5. Transferuri în afara Spațiului Economic European
Găzduim datele în Uniunea Europeană. Excepție fac datele prelucrate de Stripe, de Cloudflare și, doar dacă accepți cookie-urile de analiză, de Google. Pentru aceste transferuri ne bazăm pe clauzele contractuale standard adoptate de Comisia Europeană. Când furnizorul este certificat, ne bazăm și pe Cadrul UE-SUA privind protecția datelor.
6. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Documentele financiar-contabile (facturi, proforme, evidența plăților) | 10 ani, conform legislației contabile |
| Contul de pe ayt.ro, profilul de facturare și tichetele de suport | cât timp există contul și o perioadă rezonabilă după închiderea lui |
| Dovada acceptării termenilor și a cererii de începere imediată | pe durata contractului și, după încetarea lui, cât timp poate fi necesară ca dovadă |
| Datele din contul de găzduire (site-uri, baze de date, e-mail) | până la ștergerea contului de găzduire, conform Termenilor și condițiilor; în copiile de backup, până expiră perioada de păstrare a planului |
| Jurnalele de utilizare a găzduirii și jurnalele de securitate | aproximativ 90 de zile |
| Mesajele din formularul de contact | 2 ani |
| Abonările neconfirmate la pagina de status | 7 zile |
| Abonările confirmate la pagina de status | până te dezabonezi |
7. Drepturile tale
Ai dreptul să ceri accesul la date, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea lor. Te poți opune prelucrării, inclusiv celei bazate pe interes legitim. Îți poți retrage consimțământul oricând, iar retragerea nu afectează prelucrarea făcută înainte. Trimite cererea la [email protected]. Îți răspundem în cel mult o lună.
Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Securitate
Criptăm traficul (TLS) și stocăm parolele doar ca hash. Folosim autentificare în doi pași, firewall și scanare malware. Conturile de găzduire sunt izolate unele de altele. Facem backup zilnic, iar accesul administrativ urmează principiul privilegiului minim.
9. Minori
Serviciile AYT sunt pentru persoane de cel puțin 18 ani. Nu colectăm cu bună știință date despre minori.
10. Cookies
Despre cookie-uri afli mai multe din Politica de cookies.
11. Datele pe care le găzduiești: rezumatul acordului de prelucrare
Pentru datele personale pe care le găzduiești în site-urile și conturile de e-mail din contul tău de găzduire, tu ești operatorul, iar noi suntem persoana împuternicită (art. 28 GDPR). Pe scurt, condițiile sunt:
| Element | Descriere |
|---|---|
| Obiect | Găzduirea și operarea tehnică a site-urilor, bazelor de date și conturilor de e-mail din contul tău de găzduire |
| Durată | Durata contractului, până la ștergerea contului de găzduire; pentru copiile de backup, până expiră perioada de păstrare a planului |
| Natură | Stocare, copiere pentru backup, transmitere în rețea, restaurare, scanare de securitate, ștergere |
| Scop | Doar furnizarea serviciilor de găzduire |
| Categorii de date și persoane vizate | Le stabilești tu, prin site-urile și conturile de e-mail pe care le găzduiești (de exemplu clienții, abonații sau vizitatorii site-urilor tale). Nu verificăm conținutul |
Ne obligăm:
- să prelucrăm datele doar pe baza instrucțiunilor tale documentate (contractul, setările din panoul de control și instrucțiunile scrise pe care ni le dai ulterior) și să te anunțăm dacă o instrucțiune încalcă legea;
- să ne asigurăm că persoanele autorizate să prelucreze datele păstrează confidențialitatea;
- să aplicăm măsurile de securitate de la secțiunea 8;
- să folosim subîmputerniciți (centrele de date din UE care găzduiesc serverele) numai dacă au obligații de protecție a datelor echivalente și să te anunțăm înainte de orice schimbare, ca să poți obiecta;
- să te ajutăm, cât ne este posibil, cu cererile persoanelor vizate și cu obligațiile din art. 32-36 GDPR;
- să te anunțăm despre orice încălcare a securității care afectează aceste date fără întârzieri nejustificate și în cel mult 48 de ore de când o constatăm; tu, ca operator, notifici autoritatea și persoanele vizate;
- să ștergem datele la încetarea contractului, conform Termenilor și condițiilor;
- să îți dăm informațiile de care ai nevoie ca să verifici că ne respectăm aceste obligații.
Datele găzduite rămân în Uniunea Europeană. Acordul complet de prelucrare a datelor ți-l trimitem dacă ni-l ceri la [email protected].
12. Modificări
Publicăm fiecare versiune nouă pe această pagină, cu data intrării în vigoare. Despre modificările importante te anunțăm pe e-mail, cu un rezumat și motivul lor.