Informații complete privind colectarea, prelucrarea și protecția datelor cu caracter personal în cadrul serviciilor de găzduire email oferite de MailDesk.ro, în conformitate cu GDPR (Regulamentul UE 2016/679).
Date de Identificare ale Operatorului de Date
Denumire: TUDOR A. ILIE-ALEXANDRU ÎNTREPRINDERE INDIVIDUALĂ
CUI: 54891507
Nr. Reg. Com.: F2026030606005
Regim TVA: Neplătitor de TVA — prețurile nu se majorează cu TVA.
Cod TVA intracomunitar (VIES): RO54938758 — valabil exclusiv pentru tranzacții intracomunitare; nu se aplică operațiunilor interne.
Sediu social: Strada Lucian Blaga, Nr. 2A, Bl. A52, Scara A, Etaj 1, Ap. 4, Municipiul Râmnicu Vâlcea, Jud. Vâlcea, Cod poștal 240028, România
Telefon: +40 751 100 555
Email protecție date: [email protected]
TUDOR A. ILIE-ALEXANDRU ÎNTREPRINDERE INDIVIDUALĂ acționează în calitate de operator de date cu caracter personal în sensul Art. 4 alin. (7) din Regulamentul (UE) 2016/679 (GDPR), pentru datele prelucrate în scopul furnizării și gestionării serviciilor de găzduire email disponibile prin intermediul platformei MailDesk.ro.
Introducere și Angajamentul nostru față de Confidențialitate
TUDOR A. ILIE-ALEXANDRU ÎNTREPRINDERE INDIVIDUALĂ, prin platforma MailDesk.ro, acordă cea mai mare importanță protecției datelor cu caracter personal ale vizitatorilor site-ului și ale Clienților serviciilor de găzduire email. Prezenta politică explică în detaliu ce date colectăm, în ce scopuri, pe ce temeiuri legale, cui le transmitem, cât timp le păstrăm și cum vă puteți exercita drepturile conferite de legislația europeană și română privind protecția datelor.
Conformitate GDPR — Regulamentul (UE) 2016/679
Această politică este elaborată în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, și Legea nr. 506/2004 privind prelucrarea datelor personale și protecția vieții private în sectorul comunicațiilor electronice.
Ce Date cu Caracter Personal Prelucrăm
În funcție de relația dumneavoastră cu MailDesk.ro (vizitator al site-ului, persoană care ne contactează sau Client al serviciilor), prelucrăm următoarele categorii de date cu caracter personal:
Date de Identificare și Contact
- Nume și prenume (la contactare sau contractare servicii)
- Adresa de email personală sau profesională
- Număr de telefon
- Adresă poștală (pentru facturare)
- Denumire firmă, CUI, număr de înregistrare (pentru clienți persoane juridice)
Date Tehnice și de Utilizare
- Adresa IP și localizare geografică aproximativă
- Tipul și versiunea browser-ului, sistemul de operare
- Paginile vizitate, durata vizitei, calea de navigare pe site
- Date de log privind accesul la serviciile de email (metadate — nu conținut)
- Configurații tehnice email, adrese email create în contul Clientului, domenii gestionate
Date de Facturare și Contractuale
- Date de facturare (nume/denumire, adresă, CUI pentru persoane juridice)
- Referințe ale tranzacțiilor bancare (nu stocăm date complete de card bancar)
- Istoricul facturilor și plăților efectuate
- Corespondența contractuală (emailuri, oferte, acorduri)
Roluri GDPR în serviciile de găzduire email: TUDOR A. ILIE-ALEXANDRU ÎNTREPRINDERE INDIVIDUALĂ acționează ca operator de date pentru datele pe care le colectează direct (date de contact, facturare, utilizare site). În privința conținutului emailurilor stocate pe serverele noastre în cadrul serviciilor furnizate, Operatorul poate acționa ca împuternicit al Clientului (conform Art. 28 GDPR), Clientul rămânând operatorul de date față de destinatarii și expeditorii proprii. Relația de împuternicit se stabilește explicit prin contractul de servicii.
Scopurile Prelucrării Datelor cu Caracter Personal
Prelucrăm datele dumneavoastră personale exclusiv pentru scopuri determinate, explicite și legitime:
Furnizarea Serviciilor de Email
Configurarea, activarea, menținerea și suportul tehnic pentru serviciile de găzduire email contractate. Fără aceste date, serviciile nu pot fi furnizate.
Facturare și Obligații Fiscale
Emiterea facturilor fiscale, gestionarea plăților și îndeplinirea obligațiilor contabile și fiscale conform legislației române în vigoare.
Securitate și Prevenirea Fraudei
Monitorizarea securității infrastructurii, detectarea activităților abuzive (spam, phishing), prevenirea accesului neautorizat și protejarea datelor tuturor Clienților.
Obligații Legale
Respectarea obligațiilor legale de raportare fiscală, arhivare contabilă și răspuns la solicitările legale ale autorităților competente (instanțe, parchet, autorități de supraveghere).
Analiza și Îmbunătățirea Site-ului
Analiza statistică a traficului pe site (Google Analytics) pentru optimizarea conținutului și a experienței utilizatorilor, cu consimțământ conform Politicii de Cookies.
Comunicare și Răspuns la Solicitări
Răspunsul la solicitările de informații, reclamații, solicitări tehnice sau orice altă comunicare inițiată de vizitatori sau Clienți prin email sau telefon.
Temeiurile Legale ale Prelucrării (Art. 6 GDPR)
Fiecare prelucrare de date personale efectuată de TUDOR A. ILIE-ALEXANDRU ÎNTREPRINDERE INDIVIDUALĂ se bazează pe cel puțin unul dintre următoarele temeiuri legale prevăzute de Art. 6 din GDPR:
Executarea Contractului — Art. 6(1)(b)
Prelucrarea datelor de identificare, de contact și tehnice este necesară pentru executarea contractului de servicii de găzduire email sau pentru măsuri precontractuale la cererea dumneavoastră (răspuns la solicitare ofertă). Fără aceste date, furnizarea serviciilor este imposibilă.
Obligații Legale — Art. 6(1)(c)
Prelucrarea datelor de facturare și a documentelor contabile este obligatorie conform legislației fiscale și contabile române (Legea nr. 82/1991, Codul Fiscal). Aceste date sunt păstrate pe durata termenelor legale de arhivare (5-10 ani).
Interese Legitime — Art. 6(1)(f)
Prelucrarea datelor tehnice de log, pentru securitatea infrastructurii, detectarea abuzurilor și prevenirea spam-ului se bazează pe interesele legitime ale Operatorului de a proteja serviciile și datele tuturor Clienților. Interesele legitime nu prevalează asupra drepturilor și libertăților fundamentale ale persoanelor vizate.
Consimțământul — Art. 6(1)(a)
Utilizarea cookie-urilor non-esențiale (Google Analytics, Meta Pixel, cookie-uri de marketing) se bazează exclusiv pe consimțământul dumneavoastră exprimat prin bannerul de cookies. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrărilor anterioare.
Drepturile Dumneavoastră conform GDPR (Art. 15-22)
Conform Regulamentului (UE) 2016/679, aveți următoarele drepturi în ceea ce privește datele dumneavoastră cu caracter personal. Puteți exercita oricare dintre aceste drepturi prin email la [email protected], cu indicarea numelui, a dreptului solicitat și a datelor care fac obiectul cererii. Termenul de răspuns este de maximum 30 de zile calendaristice (prelungibil cu maximum 60 de zile în cazuri complexe, cu notificarea dumneavoastră):
Dreptul de Acces — Art. 15 GDPR
Aveți dreptul de a solicita o confirmare că prelucrăm date despre dumneavoastră și, dacă da, o copie a acestor date, însoțită de informații privind scopurile prelucrării, categoriile de date, destinatarii și durata stocării.
Dreptul la Rectificare — Art. 16 GDPR
Aveți dreptul de a solicita corectarea fără întârziere a datelor inexacte care vă privesc sau completarea datelor personale incomplete. Vă rugăm să ne informați la orice modificare a datelor de identificare sau de contact.
Dreptul la Ștergere ("Dreptul de a fi Uitat") — Art. 17 GDPR
Aveți dreptul de a solicita ștergerea datelor personale care vă privesc, în cazurile prevăzute de lege (date care nu mai sunt necesare scopului, retragere consimțământ, opoziție). Ștergerea nu se aplică datelor pe care suntem obligați să le păstrăm prin lege (ex. date de facturare).
Dreptul la Restricționarea Prelucrării — Art. 18 GDPR
Aveți dreptul de a solicita restricționarea prelucrării în anumite circumstanțe (contestarea exactității datelor, prelucrare ilegală dar refuz ștergere, Operatorul nu mai are nevoie de date dar dumneavoastră le solicitați pentru apărarea unui drept).
Dreptul la Portabilitatea Datelor — Art. 20 GDPR
Aveți dreptul de a primi datele personale furnizate într-un format structurat, utilizat curent și lizibil automat (ex. CSV, JSON) și de a le transmite unui alt operator, atunci când prelucrarea se bazează pe consimțământ sau pe executarea unui contract.
Dreptul la Opoziție — Art. 21 GDPR
Aveți dreptul de a vă opune în orice moment prelucrărilor bazate pe interese legitime sau pe necesitate publică. La primirea opoziției, vom evalua dacă există motive imperative care prevalează asupra drepturilor dumneavoastră. Vă puteți opune oricând prelucrării în scop de marketing direct.
Dreptul de a Nu Face Obiectul Deciziilor Automate — Art. 22 GDPR
MailDesk.ro nu utilizează procese decizionale automatizate sau profilare cu efecte juridice semnificative asupra dumneavoastră. Toate deciziile semnificative privind serviciile sunt luate cu intervenție umană.
Dreptul de a Depune Plângere la ANSPDCP
Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București. Website: www.dataprotection.ro.
Securitatea și Protecția Datelor — Art. 32 GDPR
TUDOR A. ILIE-ALEXANDRU ÎNTREPRINDERE INDIVIDUALĂ implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva pierderii accidentale, distrugerii, alterării, accesului sau divulgării neautorizate, luând în considerare natura datelor prelucrate și riscurile implicate:
Măsuri Tehnice
- Criptarea datelor în tranzit prin protocoale TLS/SSL (conexiuni HTTPS)
- Criptarea emailurilor prin suport TLS pentru comunicații SMTP/IMAP/POP3
- Sisteme de autentificare securizate cu parole criptate (hashing)
- Monitorizarea și detectarea intruziunilor (IDS/IPS)
- Backup-uri periodice și securizate ale datelor
- Actualizări de securitate aplicate regulat pe toată infrastructura
- Filtrare spam și antivirus pentru protecția comunicațiilor email
Măsuri Organizatorice
- Acces restricționat la datele personale, bazat pe principiul necesității minime (need-to-know)
- Instruirea personalului autorizat privind protecția datelor și confidențialitatea
- Politici interne privind securitatea informațiilor
- Proceduri documentate de răspuns la incidente de securitate
- Evaluări periodice ale măsurilor de securitate implementate
- Confidențialitatea comunicărilor email asigurată prin limitarea accesului tehnic
Destinatari și Împuterniciți — Art. 28 GDPR
Nu vindem, nu închiriem și nu divulgăm datele dumneavoastră personale terților în scopuri comerciale proprii. Datele pot fi accesate sau transmise doar în situațiile de mai jos, cu garanțiile de protecție corespunzătoare:
Durata Stocării Datelor cu Caracter Personal
Datele cu caracter personal sunt păstrate doar pe durata necesară îndeplinirii scopului pentru care au fost colectate sau pe durata obligatorie prevăzută de lege:
Date de Contract și Servicii Active
Datele de identificare, de contact și tehnice aferente serviciilor active se păstrează pe durata întregii relații contractuale. La încetarea contractului, datele sunt păstrate încă 30 de zile pentru posibila recuperare a datelor de către Client, după care sunt șterse definitiv.
Date de Facturare și Contabile
Documentele fiscale și contabile (facturi, chitanțe, contracte) se arhivează conform obligațiilor legale: 5 ani pentru documente justificative și 10 ani pentru registre contabile, conform Legii nr. 82/1991 și Codului Fiscal.
Date de Utilizare și Logs
Logurile tehnice de acces și utilizare a serviciilor se păstrează cel mult 12 luni în scop de securitate, după care sunt șterse sau anonimizate. Datele analytics agregate (fără identificare personală) pot fi păstrate pe termen mai lung pentru optimizarea serviciilor.
Transferuri Internaționale de Date — Art. 44-49 GDPR
Anumite date personale pot fi transferate în afara Spațiului Economic European (SEE) în contextul utilizării serviciilor de la furnizori de tehnologie cu sediul în SUA (Google, Meta). Aceste transferuri se realizează cu garanțiile prevăzute de GDPR:
Clauze Contractuale Standard (SCC)
Transferurile de date către SUA se efectuează pe baza Clauzelor Contractuale Standard adoptate de Comisia Europeană (Decizia 2021/914/UE), care asigură un nivel de protecție echivalent celui din SEE.
EU-US Data Privacy Framework
Unii furnizori (Google LLC, Meta Platforms Inc.) participă la cadrul EU-US Data Privacy Framework, certificat de Comisia Europeană ca asigurând un nivel adecvat de protecție a datelor pentru transferurile SUA-UE.
Încălcări ale Securității Datelor — Art. 33-34 GDPR
În cazul unui incident de securitate care afectează datele cu caracter personal, TUDOR A. ILIE-ALEXANDRU ÎNTREPRINDERE INDIVIDUALĂ aplică următoarea procedură:
Protecția Minorilor — Art. 8 GDPR
Serviciile de găzduire email oferite prin MailDesk.ro sunt destinate exclusiv persoanelor care au împlinit vârsta de 18 ani sau persoanelor juridice reprezentate de persoane majore. Site-ul MailDesk.ro nu este direcționat persoanelor sub 16 ani.
Restricție de Vârstă
Nu colectăm în mod intenționat date cu caracter personal ale persoanelor sub 16 ani. Dacă aflăm că am colectat accidental date ale unui minor, vom proceda la ștergerea imediată a acestora.
Notificare Părinți/Tutori
Dacă aveți cunoștință că un minor a utilizat serviciile noastre fără consimțământul părinților sau tutorilor legali, vă rugăm să ne contactați la [email protected] pentru a soluționa situația.
Contact pentru Exercitarea Drepturilor și Întrebări GDPR
Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră conferite de GDPR, vă rugăm să ne contactați:
Email — Contact Principal
Transmiteți cererea de exercitare a drepturilor dumneavoastră la [email protected], cu subiectul „Drept GDPR — [tipul dreptului solicitat]" și cu datele de identificare necesare.
Termen de răspuns: maximum 30 zile calendaristiceAdresă Poștală
TUDOR A. ILIE-ALEXANDRU ÎNTREPRINDERE INDIVIDUALĂ, Strada Lucian Blaga, Nr. 2A, Bl. A52, Scara A, Etaj 1, Ap. 4, Municipiul Râmnicu Vâlcea, Jud. Vâlcea, Cod poștal 240028, România.
Pentru corespondență oficială privind drepturile GDPRAutoritatea Națională de Supraveghere — ANSPDCP
Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul să depuneți o plângere la ANSPDCP: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.
Drept garantat de Art. 77 GDPRModificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza prezenta politică de confidențialitate pentru a reflecta modificările aduse practicilor noastre de prelucrare sau legislației aplicabile. Modificările semnificative vor fi comunicate prin:
Ultima actualizare: