GDPR – Politica de Confidentialitate

Prezenta politică explică modul în care DOW MEDIA SRL colectează, utilizează, păstrează și protejează datele cu caracter personal atunci când vizitați site-ul OnlineStart.ro, solicitați informații, creați un cont sau comandați serviciile noastre.

1. Identitatea operatorului

Operatorul datelor cu caracter personal este:

DOW MEDIA SRL
Strada Johann Heinrich Pestalozzi, nr. 3–5, Timișoara, România
Registrul Comerțului: J2004003199350
Cod unic de înregistrare: RO16906010
Cont bancar: RO73BREL0002001671170100
Banca: Libra Internet Bank
E-mail: [email protected]
Website: www.onlinestart.ro

În cuprinsul prezentei politici, termenii „OnlineStart”, „noi”, „operatorul” sau „compania” se referă la DOW MEDIA SRL.

2. Cui i se aplică această politică?

Prezenta politică se aplică:

  • vizitatorilor site-ului OnlineStart.ro;
  • persoanelor care completează formularele de contact;
  • persoanelor care solicită o ofertă;
  • clienților care comandă servicii;
  • utilizatorilor platformei de administrare și facturare;
  • titularilor domeniilor înregistrate prin intermediul nostru;
  • persoanelor care comunică cu noi prin e-mail, telefon sau sistemul de suport;
  • reprezentanților, angajaților sau colaboratorilor clienților noștri.

3. Ce date cu caracter personal putem colecta?

În funcție de modul în care utilizați serviciile noastre, putem prelucra următoarele categorii de date:

3.1. Date de identificare și contact

  • nume și prenume;
  • denumirea firmei;
  • calitatea sau funcția în cadrul firmei;
  • adresă de e-mail;
  • număr de telefon;
  • adresă poștală;
  • localitate, județ și țară.

3.2. Date necesare facturării

  • denumirea persoanei fizice sau juridice;
  • sediul sau adresa de facturare;
  • codul unic de înregistrare;
  • numărul de înregistrare la Registrul Comerțului;
  • datele reprezentantului sau persoanei de contact;
  • informații referitoare la facturi și plăți.

Datele complete ale cardului bancar nu sunt stocate de DOW MEDIA SRL. Atunci când plata este efectuată online, datele necesare tranzacției sunt prelucrate de procesatorul de plăți utilizat.

3.3. Date necesare înregistrării domeniilor

Pentru înregistrarea sau transferul unui domeniu putem colecta:

  • numele titularului;
  • datele firmei;
  • codul numeric personal, numai dacă este solicitat în mod legal de registrul domeniului;
  • codul unic de înregistrare;
  • adresa titularului;
  • adresa de e-mail;
  • numărul de telefon;
  • persoanele de contact tehnic, administrativ sau financiar.

Aceste date sunt transmise registrului sau registratorului competent, inclusiv RoTLD în cazul domeniilor .ro, în conformitate cu regulile aplicabile extensiei comandate.

3.4. Date aferente contului de client

  • numele de utilizator;
  • parole stocate în formă securizată;
  • istoricul comenzilor;
  • serviciile active;
  • facturile și plățile;
  • mesajele și tichetele de suport;
  • preferințele contului;
  • istoricul autentificărilor.

3.5. Date furnizate pentru realizarea site-ului

Putem prelucra informațiile și materialele transmise pentru realizarea site-ului, precum:

  • texte;
  • fotografii;
  • logo-uri;
  • date de contact;
  • informații despre membrii echipei;
  • date despre colaboratori;
  • testimoniale;
  • alte materiale furnizate de client.

Clientul este responsabil să se asigure că are dreptul de a ne transmite aceste materiale și că persoanele care apar în acestea au fost informate sau și-au exprimat acordul, atunci când este necesar.

3.6. Date tehnice și de utilizare

Putem colecta automat:

  • adresa IP;
  • tipul dispozitivului;
  • sistemul de operare;
  • tipul și versiunea browserului;
  • paginile accesate;
  • data și ora accesului;
  • sursa accesării;
  • identificatori de sesiune;
  • informații privind erorile și securitatea;
  • date stocate prin cookie-uri sau tehnologii similare.

3.7. Date din comunicări

Atunci când ne contactați, putem păstra:

  • conținutul mesajului;
  • adresa de e-mail și numărul de telefon;
  • fișierele transmise;
  • istoricul comunicării;
  • informațiile necesare soluționării solicitării.

Vă recomandăm să nu transmiteți parole sau alte date sensibile prin formularele publice ori prin mesaje nesecurizate.

4. Cum colectăm datele?

Datele pot fi colectate:

  • direct de la dumneavoastră;
  • prin formularele disponibile pe site;
  • prin contul de client;
  • în momentul plasării unei comenzi;
  • prin e-mail, telefon sau sistemul de suport;
  • automat, prin servere, jurnale tehnice și cookie-uri;
  • de la reprezentantul firmei pentru care lucrați;
  • de la registratori și furnizori implicați în prestarea serviciilor;
  • din surse publice, atunci când acest lucru este necesar și permis de lege.

5. Scopurile și temeiurile prelucrării

5.1. Furnizarea serviciilor comandate

Prelucrăm datele pentru:

  • crearea și administrarea contului;
  • procesarea comenzilor;
  • realizarea site-ului;
  • înregistrarea și reînnoirea domeniului;
  • furnizarea găzduirii și adreselor de e-mail;
  • configurarea serviciilor;
  • comunicarea privind stadiul proiectului;
  • acordarea suportului tehnic;
  • administrarea, suspendarea sau încetarea serviciilor.

Temei juridic: executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea acestuia.

Fără datele necesare nu putem procesa comanda sau furniza serviciile.

5.2. Facturare și obligații legale

Prelucrăm datele pentru:

  • emiterea facturilor;
  • evidența contabilă;
  • raportarea fiscală;
  • arhivarea documentelor;
  • transmiterea informațiilor cerute de autorități;
  • respectarea obligațiilor legale aplicabile.

Temei juridic: îndeplinirea obligațiilor legale ale DOW MEDIA SRL.

5.3. Comunicare și suport

Prelucrăm datele pentru:

  • a răspunde solicitărilor;
  • a soluționa problemele tehnice;
  • a analiza reclamațiile;
  • a transmite notificări despre servicii;
  • a comunica informații despre expirarea domeniilor, găzduirii sau abonamentelor;
  • a preveni pierderea serviciilor prin neplată sau expirare.

Temei juridic: executarea contractului și interesul nostru legitim de a comunica eficient cu vizitatorii și clienții.

Notificările tehnice, administrative și contractuale nu reprezintă comunicări de marketing.

5.4. Securitate și prevenirea abuzurilor

Putem prelucra datele pentru:

  • protejarea site-ului și serverelor;
  • prevenirea accesului neautorizat;
  • detectarea fraudelor, atacurilor și mesajelor spam;
  • păstrarea jurnalelor tehnice;
  • verificarea autentificărilor;
  • apărarea drepturilor și intereselor noastre legitime;
  • constatarea, exercitarea sau apărarea unui drept în instanță.

Temei juridic: interesul legitim al DOW MEDIA SRL de a proteja infrastructura, serviciile, clienții și activitatea companiei.

5.5. Analiză și îmbunătățirea site-ului

Cu acordul dumneavoastră, putem utiliza instrumente de analiză pentru a înțelege modul în care este folosit site-ul și pentru a îmbunătăți conținutul, navigarea și performanța.

Temei juridic: consimțământul acordat prin intermediul modulului de gestionare a cookie-urilor.

5.6. Marketing

Putem transmite comunicări comerciale prin e-mail numai dacă:

  • v-ați exprimat consimțământul;
  • ați solicitat în mod direct informații despre serviciile noastre;
  • există un alt temei permis de legislația aplicabilă.

Vă puteți dezabona în orice moment prin opțiunea disponibilă în mesaj sau printr-o solicitare transmisă către noi.

Temei juridic: consimțământul sau, în cazurile permise de lege, interesul legitim.

Retragerea consimțământului nu afectează legalitatea prelucrărilor realizate anterior retragerii.

6. Date prelucrate în numele clienților

În cazul serviciilor de găzduire, e-mail și administrare a site-urilor, DOW MEDIA SRL poate prelucra anumite date în numele clientului.

Clientul stabilește scopurile și mijloacele principale ale prelucrării datelor colectate prin propriul site și are calitatea de operator. DOW MEDIA SRL acționează, după caz, în calitate de persoană împuternicită și prelucrează datele numai pentru furnizarea serviciilor, asigurarea securității, realizarea copiilor de siguranță și acordarea suportului tehnic.

Clientul este responsabil pentru:

  • legalitatea datelor publicate sau colectate prin site;
  • informarea propriilor vizitatori și clienți;
  • configurarea formularelor;
  • obținerea consimțămintelor necesare;
  • respectarea solicitărilor persoanelor vizate;
  • conținutul mesajelor și al căsuțelor de e-mail.

7. Cui putem transmite datele?

Putem transmite datele, în limita necesară, către:

  • angajații și colaboratorii autorizați ai DOW MEDIA SRL;
  • furnizorii de găzduire și infrastructură;
  • furnizorii de servicii de e-mail și suport;
  • registratori și registre de domenii, inclusiv RoTLD;
  • procesatori de plăți și instituții bancare;
  • furnizori de contabilitate, facturare și arhivare;
  • furnizori de securitate și protecție împotriva fraudelor;
  • furnizori de analiză, numai în condițiile consimțământului acordat;
  • consultanți juridici, fiscali sau tehnici;
  • autorități publice, instanțe sau instituții abilitate, atunci când legea impune acest lucru.

Furnizorii primesc numai datele necesare îndeplinirii serviciului și au obligația de a le proteja.

DOW MEDIA SRL nu vinde și nu închiriază datele personale către terți.

8. Transferul datelor în afara Spațiului Economic European

Încercăm să utilizăm furnizori care prelucrează datele în România sau în Spațiul Economic European.

Anumiți furnizori de servicii tehnice, analiză, securitate sau comunicații pot prelucra date și în alte state. În aceste situații, transferurile sunt realizate numai în baza unui mecanism legal, precum:

  • o decizie de adecvare emisă de Comisia Europeană;
  • clauze contractuale standard;
  • alte garanții recunoscute de Regulamentul general privind protecția datelor.

9. Cât timp păstrăm datele?

Datele sunt păstrate numai atât timp cât sunt necesare scopurilor pentru care au fost colectate.

În general:

  • datele contului și serviciilor sunt păstrate pe durata relației contractuale;
  • documentele financiar-contabile sunt păstrate pentru perioada prevăzută de legislația aplicabilă;
  • datele aferente domeniilor sunt păstrate conform regulilor registrului și obligațiilor contractuale;
  • tichetele și comunicările de suport pot fi păstrate pentru soluționarea solicitărilor și apărarea drepturilor;
  • jurnalele tehnice sunt păstrate pentru perioade limitate, în funcție de necesitățile de securitate;
  • datele utilizate pentru marketing sunt păstrate până la retragerea consimțământului sau exercitarea dreptului de opoziție;
  • preferințele privind cookie-urile sunt păstrate pentru perioada indicată în modulul de consimțământ;
  • datele pot fi păstrate mai mult atunci când există o obligație legală, un litigiu sau un incident de securitate.

La expirarea perioadei de păstrare, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

10. Cum protejăm datele?

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor, precum:

  • conexiuni securizate prin certificat SSL;
  • controlul accesului la sisteme;
  • autentificare și parole securizate;
  • actualizări de securitate;
  • protecție antivirus și antispam;
  • copii de siguranță;
  • monitorizarea infrastructurii;
  • limitarea accesului la persoanele autorizate;
  • proceduri pentru gestionarea incidentelor.

Nicio metodă de transmitere sau stocare nu poate garanta securitatea absolută. În cazul unui incident, vom lua măsurile necesare și vom informa persoanele afectate și autoritățile atunci când legea impune acest lucru.

11. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

Dreptul la informare

Aveți dreptul să primiți informații clare despre modul în care vă sunt prelucrate datele.

Dreptul de acces

Puteți solicita confirmarea prelucrării și o copie a datelor care vă privesc.

Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea datelor incomplete.

Dreptul la ștergere

Puteți solicita ștergerea datelor atunci când sunt îndeplinite condițiile legale. Dreptul la ștergere nu se aplică atunci când păstrarea este necesară pentru respectarea unei obligații legale sau apărarea unui drept.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea utilizării datelor în cazurile prevăzute de lege.

Dreptul la portabilitatea datelor

În cazurile aplicabile, puteți primi datele într-un format structurat și le puteți transmite unui alt operator.

Dreptul la opoziție

Vă puteți opune prelucrării bazate pe interes legitim, din motive legate de situația dumneavoastră particulară.

Vă puteți opune oricând și fără justificare prelucrării datelor în scop de marketing direct.

Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Dreptul de a nu face obiectul unei decizii exclusiv automate

Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau vă afectează semnificativ.

DOW MEDIA SRL nu utilizează în mod obișnuit astfel de procese decizionale automate.

12. Cum vă puteți exercita drepturile?

Puteți transmite o solicitare:

  • prin e-mail la [email protected];
  • prin formularul disponibil în pagina Contact;
  • prin poștă, la sediul DOW MEDIA SRL.

Solicitarea trebuie să descrie suficient de clar dreptul pe care doriți să îl exercitați.

Pentru protejarea datelor, putem solicita informații suplimentare necesare verificării identității. Nu vom solicita mai multe date decât sunt necesare acestei verificări.

Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună. În cazul solicitărilor complexe sau numeroase, termenul poate fi prelungit în condițiile prevăzute de GDPR.

Exercitarea drepturilor este, în principiu, gratuită. În cazul solicitărilor vădit nefondate sau excesive, putem percepe o taxă rezonabilă sau putem refuza solicitarea, în condițiile legii.

13. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legislației, vă puteți adresa:

Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Bd. G-ral. Gheorghe Magheru nr. 28–30, sector 1, București
Website: www.dataprotection.ro

Înainte de depunerea unei plângeri, vă încurajăm să ne contactați pentru a încerca soluționarea directă a solicitării.

De asemenea, aveți dreptul de a vă adresa instanțelor competente.

14. Politica de cookie-uri

14.1. Ce sunt cookie-urile?

Cookie-urile sunt fișiere de mici dimensiuni salvate pe dispozitivul utilizatorului atunci când vizitează un site.

Acestea pot fi utilizate pentru funcționarea site-ului, păstrarea preferințelor, securitate, autentificare și analizarea modului în care sunt utilizate paginile.

14.2. Ce tipuri de cookie-uri putem utiliza?

Cookie-uri strict necesare

Sunt necesare pentru funcționarea site-ului, securitate, administrarea sesiunii, păstrarea produselor în coș, autentificarea în cont și memorarea opțiunilor privind consimțământul.

Aceste cookie-uri nu pot fi dezactivate prin modulul de consimțământ, deoarece fără ele anumite funcții ale site-ului nu ar putea fi oferite.

Cookie-uri funcționale

Permit memorarea unor preferințe și activarea unor funcționalități suplimentare.

Acestea sunt utilizate numai în condițiile permise de lege și, atunci când este necesar, după acordarea consimțământului.

Cookie-uri de analiză și performanță

Ne ajută să înțelegem ce pagini sunt vizitate și cum este utilizat site-ul.

Datele sunt folosite pentru îmbunătățirea conținutului și performanței. Aceste cookie-uri sunt activate numai după exprimarea consimțământului.

Cookie-uri de marketing

Pot fi utilizate pentru măsurarea campaniilor și afișarea unor mesaje relevante.

Aceste cookie-uri sunt instalate numai dacă v-ați exprimat acordul.

14.3. Cookie-uri proprii și cookie-uri ale terților

Site-ul poate utiliza:

  • cookie-uri proprii, instalate de OnlineStart;
  • cookie-uri ale platformei de administrare și facturare;
  • cookie-uri ale serviciilor de analiză;
  • cookie-uri ale serviciilor de securitate;
  • cookie-uri ale conținutului integrat de la terți.

Lista actualizată a cookie-urilor, scopul și durata acestora sunt afișate în modulul „Setări cookie” disponibil pe site.

14.4. Gestionarea consimțământului

La prima vizită puteți:

  • accepta toate categoriile opționale;
  • refuza cookie-urile opționale;
  • selecta individual categoriile acceptate;
  • continua numai cu cookie-urile strict necesare.

Vă puteți modifica sau retrage opțiunile ulterior prin butonul „Setări cookie”.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

14.5. Setările browserului

Cookie-urile pot fi șterse sau blocate și din setările browserului.

Blocarea tuturor cookie-urilor poate afecta funcționarea contului de client, a coșului de cumpărături, a formularelor și a altor funcționalități esențiale.

15. Linkuri și servicii externe

Site-ul poate conține linkuri către alte website-uri sau servicii administrate de terți.

DOW MEDIA SRL nu controlează și nu este responsabilă pentru politicile de confidențialitate ale acestor website-uri. Vă recomandăm să consultați politica fiecărui serviciu extern înainte de a furniza date.

16. Datele minorilor

Serviciile OnlineStart sunt destinate firmelor, profesioniștilor și persoanelor care au capacitatea legală de a încheia contracte.

Nu colectăm cu intenție date de la copii. Dacă aflăm că au fost transmise datele unui minor fără un temei legal, vom lua măsuri pentru ștergerea acestora.

17. Modificarea politicii

Putem actualiza această politică atunci când:

  • modificăm serviciile oferite;
  • introducem noi tehnologii;
  • se schimbă furnizorii utilizați;
  • se modifică legislația;
  • autoritățile emit noi recomandări.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

Pentru modificările importante putem transmite și o notificare prin contul de client sau prin e-mail.

18. Contact

Pentru întrebări despre această politică sau despre modul în care prelucrăm datele, ne puteți contacta:

DOW MEDIA SRL
Strada Johann Heinrich Pestalozzi, nr. 3–5, Timișoara
E-mail: [email protected]
Website: www.onlinestart.ro