Ultima actualizare: 9 septembrie 2026
1. Operatorul de date
Operatorul datelor cu caracter personal colectate prin website-ul iphost.ro și prin serviciile IPHOST este Amplica Hosting SRL, CUI 45039302, Nr. Reg. Com. J2021017390403, cu sediul în România, jud. Iași, mun. Iași, Str. Grigore Ureche nr. 3. Pentru orice solicitare privind datele personale ne puteți scrie la support@iphost.ro sau suna la +40 318 232 108.
2. Cadrul legal
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. Autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
3. Ce date colectăm
- Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă poștală;
- Date de facturare: denumirea companiei, CUI/CIF, adresa sediului și datele necesare emiterii facturilor;
- Date de cont și tehnice: identificatorul contului de client, adresa IP, jurnale de acces și de utilizare a serviciilor, datele necesare înregistrării numelor de domeniu;
- Comunicări: tichete de suport, e-mailuri, formulare de contact și de comandă;
- Date de navigare: module cookie și date statistice despre utilizarea website-ului.
4. Scopurile și temeiul prelucrării
- Încheierea și executarea contractului (art. 6 alin. 1 lit. b GDPR): crearea contului, activarea și furnizarea serviciilor, suport tehnic, facturare;
- Îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c GDPR): evidența contabilă și fiscală, răspunsul la solicitările autorităților competente;
- Interesul legitim (art. 6 alin. 1 lit. f GDPR): securitatea infrastructurii, prevenirea fraudelor și a abuzurilor, îmbunătățirea serviciilor;
- Consimțământ (art. 6 alin. 1 lit. a GDPR): comunicări de marketing și module cookie neesențiale; consimțământul poate fi retras oricând.
5. Securitatea plăților
IPHOST nu colectează și nu stochează datele cardului bancar (număr, dată de expirare, cod CVV). Plățile sunt procesate exclusiv de instituțiile financiare și de procesatorii de plăți autorizați (Banca Transilvania pentru plățile cu cardul și transferurile bancare, Stripe), în mediile securizate ale acestora, conform standardului PCI DSS. IPHOST primește doar confirmarea plății, suma și identificatorul tranzacției, necesare pentru marcarea facturii ca achitată.
6. Securitatea informației
- Comunicația cu website-ul, aria de client și interfețele de programare este criptată prin TLS (HTTPS);
- Accesul la date este restricționat pe bază de roluri și este jurnalizat; sistemele sunt monitorizate permanent;
- Datele clienților iphost.ro sunt stocate în centrul de date din București, România, pe teritoriul Uniunii Europene, cu copii de rezervă periodice;
- În cazul unui incident de securitate care afectează datele personale, notificăm ANSPDCP în termen de 72 de ore și persoanele vizate atunci când legea o cere.
7. Cui transmitem datele
Nu vindem și nu închiriem datele clienților. Transmitem date doar către: procesatori de plăți și bănci, pentru executarea plăților; registratori și registre de domenii, pentru înregistrarea numelor de domeniu, conform regulilor registrului respectiv; furnizori de licențe software (de exemplu cPanel) și de certificate SSL, pentru activarea produselor comandate; autorități publice, atunci când legea ne obligă.
Suportul tehnic și administrarea infrastructurii sunt asigurate de Inovare-Prim SRL, Chișinău, Republica Moldova, societate din același grup, în calitate de persoană împuternicită de operator, pe baza unui acord de prelucrare a datelor. Deoarece Republica Moldova nu face obiectul unei decizii de adecvare a Comisiei Europene, transferul se face pe baza clauzelor contractuale standard adoptate de Comisia Europeană (art. 46 alin. 2 lit. c GDPR), iar accesul este limitat la datele strict necesare intervenției.
8. Cât timp păstrăm datele
Datele contului și ale serviciilor sunt păstrate pe durata relației contractuale și, ulterior, pe perioada impusă de legislația contabilă și fiscală pentru documentele de plată (10 ani pentru documentele justificative, potrivit Legii contabilității nr. 82/1991). Jurnalele tehnice sunt păstrate pentru o perioadă limitată, necesară securității. Datele prelucrate pe bază de consimțământ sunt șterse la retragerea acestuia.
9. Drepturile dumneavoastră
Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție, de portabilitate a datelor și de retragere a consimțământului, precum și dreptul de a depune o plângere la ANSPDCP (B-dul G-ral. Gheorghe Magheru nr. 28-30, București, dataprotection.ro). Solicitările se transmit la support@iphost.ro de pe adresa de e-mail asociată contului și primesc răspuns în cel mult o lună.
10. Module cookie
Website-ul folosește module cookie necesare funcționării (sesiune, coș de cumpărături, preferințe) și, cu acordul dumneavoastră, module cookie de analiză și marketing. Le puteți controla din setările browserului.
11. Modificarea politicii
Putem actualiza această politică pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă este publicată permanent pe această pagină, iar modificările importante sunt comunicate clienților prin e-mail.