POLITICA DE CONFIDENȚIALITATE

Versiunea: 1.0 | Data intrării în vigoare: 14.09.2026

CUPRINS

1. Cine suntem și cum ne contactați
2. Aplicabilitate și rolurile noastre
3. Ce date prelucrăm, în ce scop și pe ce temei
4. Prevenirea fraudei și decizii automatizate
5. Comunicări de marketing
6. Cui dezvăluim datele
7. Transferuri în afara Spațiului Economic European
8. Cât timp păstrăm datele
9. Cum protejăm datele
10. Drepturile dumneavoastră
11. Datele conținute în serviciile găzduite (noi ca persoană împuternicită)
12. Nume de domeniu și WHOIS
13. Cookie-uri și tehnologii similare
14. Minori
15. Modificarea politicii

1. CINE SUNTEM ȘI CUM NE CONTACTAȚI

1.1. Operatorul datelor dumneavoastră cu caracter personal este S.C. CROCKY S.R.L., societate română cu răspundere limitată, CUI RO50515950, înregistrată la Registrul Comerțului sub nr. J2024020698007, cu sediul în Str. Drăgaica nr. 5, sat Balasan, mun. Băilești, jud. Dolj, cod poștal 205101, care operează sub denumirile comerciale „CrockyHost” și „Crocky” („noi”, „Prestatorul”).

1.2. Pentru orice întrebare sau solicitare privind datele dumneavoastră: gdpr@crocky.host. Pentru alte solicitări: contact@crocky.host, telefon +40 750 265 179. Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO); adresa gdpr@crocky.host este monitorizată direct de administratorul societății.

2. APLICABILITATE ȘI ROLURILE NOASTRE

2.1. Prezenta politică descrie modul în care prelucrăm datele cu caracter personal ale: (a) vizitatorilor site-ului https://crocky.host; (b) persoanelor care creează un cont de client sau comandă servicii (inclusiv reprezentanții și persoanele de contact ale clienților persoane juridice); (c) persoanelor care ne contactează prin e-mail, formulare, tichete sau telefon; (d) titularilor de nume de domeniu; (e) persoanelor care ne raportează abuzuri.

2.2. Pentru toate datele de mai sus, acționăm ca operator în sensul Regulamentului (UE) 2016/679 („GDPR”).

2.3. Pentru datele conținute în site-urile, aplicațiile, bazele de date, e-mailurile și serverele pe care le găzduim pentru clienții noștri (de exemplu datele vizitatorilor site-ului unui client), clientul este operatorul, iar noi acționăm ca persoană împuternicită, conform Secțiunii 11 și Acordului de Prelucrare a Datelor (Anexa H la Termenii și Condițiile noastre, publicați la https://crocky.host/legal/terms-of-services).

2.4. Prelucrăm datele în conformitate cu GDPR, Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

3. CE DATE PRELUCRĂM, ÎN CE SCOP ȘI PE CE TEMEI

3.1. Vizitarea site-ului

• Date: adresa IP, data și ora accesului, paginile accesate, tipul de browser și sistem de operare, pagina de proveniență (referrer), erori tehnice.
• Scop: funcționarea și securitatea site-ului, detectarea atacurilor, diagnosticarea erorilor, statistici agregate de trafic pe baza logurilor de server.
• Temei: interesul nostru legitim de a asigura funcționarea și securitatea site-ului (art. 6 alin. (1) lit. f) GDPR).
• Notă: nu utilizăm instrumente de analiză a traficului de la terți (de tip Google Analytics, Meta Pixel) și nu facem publicitate comportamentală.

3.2. Crearea contului și comandarea serviciilor

• Date: nume și prenume, denumirea firmei (dacă este cazul), adresa poștală, adresa de e-mail, numărul de telefon, codul de identificare fiscală și numărul de înregistrare (pentru firme), parola (stocată exclusiv sub formă de hash), moneda de facturare, istoricul comenzilor, serviciile active, adresele IP utilizate la autentificare, tichetele de suport și corespondența.
• Scop: încheierea și executarea contractului, furnizarea, administrarea și facturarea serviciilor, suport tehnic, notificări operaționale (scadențe, suspendări, incidente, mentenanță), autentificarea și securizarea contului.
• Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR); obligațiile legale de facturare și arhivare (lit. c)); interesul legitim de a asigura securitatea contului (lit. f)).

3.3. Plăți

• Date: identificatorul tokenizat al metodei de plată, ultimele patru cifre ale cardului, tipul cardului, data expirării, numele titularului, IBAN-ul (pentru transfer bancar sau debit direct SEPA), istoricul tranzacțiilor, referințele PayPal, Klarna sau paysafecard.
• Scop: încasarea plăților, reînnoirea automată, gestionarea rambursărilor și a disputelor de plată.
• Temei: executarea contractului (lit. b)); obligațiile legale contabile (lit. c)).
• Notă: datele complete ale cardului sunt prelucrate exclusiv de procesatorii de plăți Stripe și Mollie, certificați PCI-DSS. Noi nu le stocăm niciodată.

3.4. Facturare și obligații fiscale

• Date: datele de identificare și facturare, valoarea și conținutul facturilor, datele de plată.
• Scop: emiterea facturilor, transmiterea lor prin sistemul național RO e-Factura către ANAF, ținerea contabilității, declarații fiscale.
• Temei: obligațiile legale prevăzute de Codul fiscal, Legea contabilității nr. 82/1991 și legislația e-Factura (lit. c)).

3.5. Notificări prin SMS

• Date: numărul de telefon mobil.
• Scop: transmiterea codurilor de autentificare în doi pași, a alertelor de securitate și a notificărilor operaționale urgente (de exemplu suspendare iminentă).
• Temei: executarea contractului și interesul legitim de a securiza contul (lit. b) și f)).
• Notă: SMS-urile sunt transmise prin furnizorii Web2SMS (România) și Vonage. Nu trimitem SMS-uri de marketing.

3.6. Suport, corespondență și raportări de abuz

• Date: numele, adresa de e-mail, conținutul mesajelor, atașamentele, adresa IP și antetele tehnice ale mesajului; pentru raportările de abuz, datele notificatorului și ale conținutului raportat.
• Scop: răspunsul la solicitări, soluționarea problemelor tehnice, gestionarea sesizărilor conform Regulamentului (UE) 2022/2065 (DSA) și a Politicii de Utilizare Acceptabilă, apărarea drepturilor noastre.
• Temei: executarea contractului (lit. b)) sau interesul legitim de a răspunde solicitărilor și de a gestiona abuzurile (lit. f)); obligațiile legale din DSA (lit. c)).

3.7. Verificarea identității

• Date: în cazuri de risc ridicat, copii ale actului de identitate (cu datele neesențiale acoperite), dovada adresei, certificat constatator, confirmarea deținerii instrumentului de plată.
• Scop: prevenirea fraudei și a utilizării frauduloase a instrumentelor de plată, conformarea cu cerințele procesatorilor de plăți.
• Temei: interesul nostru legitim și al terților de a preveni frauda (lit. f)).
• Notă: documentele sunt șterse în cel mult 30 de zile de la finalizarea verificării, cu excepția cazului în care legea impune păstrarea.

3.8. Loguri tehnice ale serviciilor

• Date: adresele IP și datele de conectare la panourile de control (cPanel, WHM, Virtualizor, Proxmox, Pterodactyl/WISP), logurile serverelor web și de e-mail, logurile de acces administrativ, datele de consum de resurse.
• Scop: securitatea infrastructurii, detectarea și investigarea incidentelor și abuzurilor, diagnosticare, respectarea obligațiilor legale.
• Temei: interesul legitim de a securiza infrastructura (lit. f)); obligațiile legale (lit. c)).

3.9. Apărarea drepturilor și conformare

• Date: orice date de mai sus, în măsura necesară.
• Scop: constatarea, exercitarea sau apărarea unor drepturi în justiție, gestionarea disputelor de plată, răspunsul la solicitările autorităților.
• Temei: interesul legitim (lit. f)); obligațiile legale (lit. c)).

4. PREVENIREA FRAUDEI ȘI DECIZII AUTOMATIZATE

4.1. Toate comenzile și plățile sunt supuse unei analize automate de risc prin serviciul FraudLabs Pro (Hexasoft Development Sdn. Bhd., Malaezia). Transmitem acestui serviciu: adresa IP, adresa de e-mail, numele, adresa de facturare, țara, numărul de telefon, datele parțiale ale instrumentului de plată (BIN, ultimele cifre), valoarea comenzii și identificatorul dispozitivului. Serviciul returnează un scor de risc calculat pe baza corelării acestor date cu propriile sale baze de date (adrese IP asociate cu proxy, VPN, Tor, adrese de e-mail temporare, tipare de fraudă cunoscute).

4.2. Temeiul acestei prelucrări este interesul nostru legitim de a preveni frauda și utilizarea frauduloasă a instrumentelor de plată ale terților (art. 6 alin. (1) lit. f) GDPR), interes recunoscut expres de considerentul 47 GDPR.

4.3. Nu luăm decizii bazate exclusiv pe prelucrare automată care produc efecte juridice asupra dumneavoastră. O comandă marcată cu risc ridicat este întotdeauna verificată de o persoană înainte de a fi refuzată, iar dumneavoastră puteți solicita reexaminarea, vă puteți exprima punctul de vedere și puteți furniza informații suplimentare, scriind la gdpr@crocky.host.

4.4. Scorurile de risc sunt păstrate 12 luni de la data comenzii, pentru a identifica tipare repetate de fraudă.

5. COMUNICĂRI DE MARKETING

5.1. Putem transmite clienților noștri, prin e-mail, newslettere, oferte și informări despre servicii noi, exclusiv dacă: (a) și-au exprimat consimțământul prin bifarea opțiunii dedicate la crearea contului sau ulterior din cont (art. 6 alin. (1) lit. a) GDPR și art. 12 din Legea nr. 506/2004); sau (b) sunt clienți existenți cărora le prezentăm servicii similare celor deja contractate, caz în care se aplică excepția prevăzută de art. 12 alin. (2) din Legea nr. 506/2004, cu posibilitatea de a se opune oricând.

5.2. Vă puteți dezabona oricând, gratuit, prin linkul din fiecare mesaj sau din setările contului. Dezabonarea nu afectează notificările operaționale și de facturare, care sunt necesare pentru executarea contractului.

5.3. Nu vindem, nu închiriem și nu partajăm datele dumneavoastră cu terți în scopuri de marketing. Nu facem profilare în scop de marketing.

6. CUI DEZVĂLUIM DATELE

6.1. Dezvăluim datele numai în măsura necesară scopurilor de mai sus, către următoarele categorii de destinatari:

6.2. Furnizorii care prelucrează date în numele nostru sunt obligați prin contract să respecte GDPR, să prelucreze datele numai pe baza instrucțiunilor noastre și să implementeze măsuri de securitate adecvate. Procesatorii de plăți, registrarul și registrele de domenii, ANAF și autoritățile acționează ca operatori independenți, conform propriilor politici.

6.3. În cazul unei reorganizări, fuziuni sau cesiuni a afacerii, datele pot fi transferate succesorului, cu notificarea dumneavoastră și fără afectarea drepturilor dumneavoastră.

7. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

7.1. Datele stocate în serviciile găzduite (site-uri, baze de date, e-mail, servere) rămân exclusiv în centre de date din Uniunea Europeană (Franța, Germania, Polonia, Țările de Jos).

7.2. Următorii furnizori prelucrează date în afara SEE, exclusiv pentru scopurile indicate:

• FraudLabs Pro (Malaezia): prevenirea fraudei, pe baza clauzelor contractuale standard adoptate de Comisia Europeană (Decizia 2021/914);
• Vonage (SUA): transmitere SMS, pe baza certificării în Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework) și a clauzelor contractuale standard;
• Stripe: entitatea contractantă este Stripe Payments Europe (Irlanda), dar anumite date pot fi prelucrate de Stripe Inc. (SUA), pe baza Data Privacy Framework și a clauzelor contractuale standard;
• Google (reCAPTCHA): entitatea contractantă este Google Ireland Ltd., dar datele pot fi prelucrate de Google LLC (SUA), pe baza Data Privacy Framework;
• Registrele gTLD (de exemplu Verisign, SUA) și agentul de escrow ICANN: pentru numele de domeniu generice, conform politicilor ICANN, pe baza clauzelor contractuale standard sau a necesității executării contractului (art. 49 alin. (1) lit. b) GDPR).

7.3. Puteți solicita o copie a garanțiilor aplicabile la gdpr@crocky.host.

8. CÂT TIMP PĂSTRĂM DATELE

8.2. La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil. Datele pot fi păstrate mai mult numai dacă legea o impune sau dacă sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în justiție.

9. CUM PROTEJĂM DATELE

9.1. Implementăm măsuri tehnice și organizatorice adecvate, inclusiv: criptarea tuturor comunicațiilor (TLS 1.2 și 1.3); stocarea parolelor exclusiv sub formă de hash (bcrypt); autentificare în doi pași pentru personal și disponibilă pentru clienți; izolarea conturilor (CloudLinux CageFS și LVE, containere, mașini virtuale); firewall, WAF și sisteme de detecție (Imunify360, LiteSpeed WAF); protecție DDoS la nivel de rețea prin furnizorii de infrastructură; actualizări regulate de securitate; copii de siguranță zilnice și săptămânale în locații separate; jurnalizarea accesului administrativ; centre de date certificate ISO 27001; acces la date limitat la persoanele care au nevoie de el; clauze de confidențialitate cu colaboratorii.

9.2. Nicio măsură nu garantează securitatea absolută. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, vă vom notifica fără întârzieri nejustificate, conform art. 34 GDPR, și vom notifica ANSPDCP în termen de 72 de ore, conform art. 33 GDPR.

10. DREPTURILE DUMNEAVOASTRĂ

10.1. În conformitate cu GDPR, aveți următoarele drepturi:

• dreptul de acces (art. 15): să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestora;
• dreptul la rectificare (art. 16): să corectați datele inexacte sau incomplete; majoritatea datelor pot fi actualizate direct din cont;
• dreptul la ștergere (art. 17): să solicitați ștergerea datelor, atunci când nu mai sunt necesare, v-ați retras consimțământul sau v-ați opus prelucrării, în limitele obligațiilor noastre legale de păstrare;
• dreptul la restricționarea prelucrării (art. 18);
• dreptul la portabilitatea datelor (art. 20): să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• dreptul la opoziție (art. 21): să vă opuneți prelucrărilor bazate pe interesul legitim, inclusiv prevenirii fraudei, caz în care vom înceta prelucrarea, cu excepția situației în care demonstrăm motive legitime imperioase; opoziția la marketing direct este întotdeauna acceptată;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22), conform Secțiunii 4;
• dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, telefon +40 318 059 211, e-mail anspdcp@dataprotection.ro, site https://www.dataprotection.ro, sau la autoritatea de supraveghere din statul dumneavoastră de reședință;
• dreptul de a vă adresa justiției.

10.2. Pentru exercitarea drepturilor, scrieți la gdpr@crocky.host de la adresa de e-mail asociată contului sau deschideți un tichet din cont. Dacă solicitarea vine de la o altă adresă, putem cere informații suplimentare pentru verificarea identității. Răspundem în cel mult 30 de zile, termen care poate fi prelungit cu încă 60 de zile pentru solicitări complexe, cu informarea dumneavoastră. Exercitarea drepturilor este gratuită, cu excepția solicitărilor vădit nefondate sau excesive.

10.3. Ștergerea datelor necesare executării contractului (de exemplu adresa de e-mail sau datele de facturare) poate face imposibilă continuarea furnizării serviciilor; în acest caz vă vom informa înainte de a proceda.

11. DATELE CONȚINUTE ÎN SERVICIILE GĂZDUITE (NOI CA PERSOANĂ ÎMPUTERNICITĂ)

11.1. Site-urile, aplicațiile, bazele de date, căsuțele de e-mail, serverele virtuale, serverele de jocuri și serverele dedicate pe care le găzduim conțin date pe care clienții noștri le încarcă sau le colectează de la propriii lor utilizatori. Pentru aceste date, clientul este operatorul, iar noi suntem persoană împuternicită: le stocăm, le transmitem și le copiem de siguranță exclusiv pe baza instrucțiunilor clientului și nu le accesăm decât în măsura strict necesară pentru suport tehnic solicitat, securitate sau respectarea legii.

11.2. Dacă sunteți utilizator al unui site sau serviciu găzduit de noi și doriți să vă exercitați drepturile privind datele prelucrate de acel site, vă rugăm să vă adresați operatorului site-ului respectiv (de regulă identificat în politica de confidențialitate a site-ului). Nu putem răspunde în locul clientului nostru, dar putem, la solicitarea acestuia, să îl sprijinim tehnic.

11.3. Nu monitorizăm proactiv conținutul găzduit și nu avem o obligație generală de supraveghere, conform Regulamentului (UE) 2022/2065.

11.4. Condițiile complete ale prelucrării în calitate de persoană împuternicită (obiect, durată, natură, obligații, subprocesatori, măsuri de securitate, audit) sunt prevăzute în Acordul de Prelucrare a Datelor, Anexa H la Termenii și Condițiile noastre.

12. NUME DE DOMENIU ȘI WHOIS

12.1. La înregistrarea unui nume de domeniu, datele titularului și ale contactelor (nume, adresă, e-mail, telefon, cod de identificare unde este cerut) sunt transmise registrarului NETIM și registrului extensiei respective, care le prelucrează ca operatori independenți, conform regulilor ICANN sau ale registrului. Pentru domeniile generice, anumite date sunt transmise și agentului de escrow desemnat de ICANN.

12.2. Datele afișate public în WHOIS/RDAP diferă per extensie. Pentru extensiile care permit, activăm implicit sau la cerere protecția datelor de contact (WHOIS privacy). Detalii complete în Acordul de Înregistrare a Numelor de Domeniu, publicat la https://crocky.host/legal/domain-registration-agreement.

13. COOKIE-URI ȘI TEHNOLOGII SIMILARE

13.1. Site-ul https://crocky.host utilizează un număr minim de cookie-uri: (a) cookie-uri strict necesare pentru funcționarea platformei de client (sesiune, autentificare, coșul de cumpărături, preferința de limbă, protecție CSRF), care nu necesită consimțământ conform art. 4 alin. (6) din Legea nr. 506/2004; (b) cookie-urile plasate de Google reCAPTCHA, utilizat pentru protecția formularelor de înregistrare, contact, comandă și autentificare împotriva roboților și a atacurilor automate, pe care le considerăm necesare pentru securitatea serviciului, în temeiul interesului nostru legitim (art. 6 alin. (1) lit. f) GDPR); Google poate prelucra datele asociate și în scopuri proprii, conform politicii sale de confidențialitate.

13.2. Nu utilizăm cookie-uri de analiză, de publicitate sau de urmărire pe mai multe site-uri.

13.3. Lista completă a cookie-urilor, duratele și modul de gestionare sunt descrise în Politica de Cookie-uri, publicată la https://crocky.host/legal/cookie-policy.

14. MINORI

14.1. Serviciile noastre se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă aflăm că un minor ne-a furnizat date fără acordul reprezentantului legal, le ștergem în cel mai scurt timp. Părinții sau tutorii ne pot contacta la gdpr@crocky.host.

15. MODIFICAREA POLITICII

15.1. Putem actualiza prezenta politică pentru a reflecta modificări ale prelucrărilor, ale furnizorilor sau ale legislației. Versiunea curentă, cu data ultimei actualizări, este publicată permanent la https://crocky.host/legal/privacy-policy. Modificările semnificative sunt notificate prin e-mail sau prin afișare în cont cu cel puțin 30 de zile înainte de intrarea în vigoare, cu excepția celor impuse de lege.

15.2. Politica este redactată în limba română; traducerile au caracter informativ.