Politica de Confidențialitate (GDPR)

Operatorul de date cu caracter personal, în sensul art. 4 pct. 7 din GDPR, este societatea care administrează site-ul btu.ro și furnizează serviciile asociate. Aceasta stabilește scopurile și mijloacele prelucrării datelor descrise în prezentul document.

Vă puteți adresa nouă în orice problemă legată de prelucrarea datelor dumneavoastră personale folosind datele de contact de mai jos. Răspundem solicitărilor privind protecția datelor în termenele prevăzute de GDPR (de regulă în cel mult o lună de la primirea cererii).

• Denumire: SND TEAM S.R.L. (brand comercial / nume site: „BTU”, btu.ro)
• CUI / Cod TVA: RO38963245 (CIF 38963245)
• Nr. Registrul Comerțului: J2018000311325 (EUID: ROONRC.J2018000311325)
• Sediu social: Str. Mihai Viteazu nr. 260, bl. 5, sc. B, ap. 17, Șelimbăr, jud. Sibiu, cod 557260, România
• Email pentru probleme de date: contact@btu.ro
• Telefon: +40 792 222 882
• Web: https://btu.ro

Colectăm doar datele necesare pentru a furniza serviciile solicitate, pentru a vă administra contul, pentru a emite documente fiscale și pentru a ne îndeplini obligațiile legale. Categoriile de date prelucrate sunt următoarele:

• Date de cont: nume, prenume, adresă de email, parolă (stocată criptat/hash), număr de telefon, preferințe de limbă și setări ale contului.
• Date de facturare: nume/denumire, adresă de facturare, iar pentru clienții persoane juridice — denumirea firmei, CUI/cod de înregistrare fiscală, nr. Registrul Comerțului și adresa sediului social.
• Date privind serviciile: domenii înregistrate sau administrate, pachete de găzduire, resurse alocate, configurații de servere/VPS, certificate SSL și istoricul comenzilor.
• Date de utilizare și loguri tehnice: adresă IP, tip de browser și dispozitiv, sistem de operare, jurnale de acces și de server, marcaje temporale, paginile vizitate și acțiunile efectuate în panoul de client.
• Date de plată via procesator: prelucrate prin procesatorul nostru de plăți; noi NU stocăm numărul complet al cardului — primim doar confirmarea tranzacției și date minime (ex. ultimele cifre, status plată).
• Cookies și tehnologii similare: identificatori stocați în browser pentru funcționarea site-ului, securitate, preferințe și, cu consimțământ, analiză de trafic (vezi secțiunea Cookies).
• Corespondență și suport: conținutul mesajelor, tichetelor de suport și al solicitărilor pe care ni le transmiteți.

Prelucrăm datele personale exclusiv în scopuri determinate, explicite și legitime. Nu utilizăm datele într-un mod incompatibil cu aceste scopuri.

• Crearea și administrarea contului de client și autentificarea în panou.
• Furnizarea, configurarea, întreținerea și suportul serviciilor de găzduire, cloud/VPS, servere dedicate, domenii și SSL.
• Procesarea comenzilor, a plăților și emiterea facturilor/proformelor și a documentelor contabile.
• Comunicări tranzacționale și de serviciu (confirmări, notificări tehnice, reînnoiri, alerte de securitate).
• Asigurarea securității infrastructurii, prevenirea fraudei și a abuzurilor, monitorizarea și mentenanța tehnică.
• Respectarea obligațiilor legale, fiscale și contabile, precum și răspunsul la solicitările autorităților competente.
• Îmbunătățirea serviciilor și, doar cu consimțământ, analiză statistică de trafic și comunicări de marketing.

Fiecare activitate de prelucrare are la bază unul sau mai multe temeiuri legale prevăzute la art. 6 din GDPR:

• Executarea contractului (art. 6 alin. 1 lit. b): crearea contului, furnizarea serviciilor comandate, procesarea plăților și suportul aferent.
• Obligația legală (art. 6 alin. 1 lit. c): emiterea și păstrarea facturilor și a documentelor contabile, conform Legii contabilității nr. 82/1991 și legislației fiscale.
• Interesul legitim (art. 6 alin. 1 lit. f): securitatea rețelei și a serviciilor, prevenirea fraudei și a abuzurilor, îmbunătățirea tehnică și administrarea relației cu clienții, cu respectarea drepturilor și libertăților dumneavoastră.
• Consimțământul (art. 6 alin. 1 lit. a): cookies de analiză/marketing și comunicări comerciale, pe care le puteți retrage oricând fără a afecta legalitatea prelucrării anterioare.

Nu vindem datele dumneavoastră personale. Le divulgăm doar partenerilor strict necesari pentru furnizarea serviciilor, care acționează ca persoane împuternicite în baza unor contracte de prelucrare conforme art. 28 GDPR, sau autorităților, atunci când legea o impune.

Categoriile de destinatari sunt:

• Procesatorul de plăți (Stripe) — pentru procesarea securizată a plăților cu cardul.
• Furnizorul de facturare (SmartBill) — pentru emiterea facturilor, proformelor și raportarea fiscală.
• Furnizorul de email/SMTP — pentru livrarea emailurilor tranzacționale și de serviciu.
• Partenerii de infrastructură din Uniunea Europeană (centre de date Tier III din UE) — pentru găzduirea fizică și conectivitatea serverelor.
• Furnizori de servicii conexe (ex. înregistratori de domenii, autorități de certificare SSL) — strict pentru livrarea serviciului solicitat.
• Autorități publice, instanțe sau organe de aplicare a legii — exclusiv la cerere legală și în limitele prevăzute de lege.

Datele dumneavoastră sunt prelucrate și stocate în principal în Uniunea Europeană / Spațiul Economic European (UE/SEE), unde se aplică în mod direct nivelul de protecție garantat de GDPR.

În măsura în care un furnizor (de exemplu procesatorul de plăți) prelucrează date în afara SEE, transferul se realizează numai pe baza unor garanții adecvate prevăzute de GDPR — în special Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană sau o decizie de adecvare. Puteți solicita informații suplimentare despre aceste garanții la contact@btu.ro.

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru a respecta obligațiile legale. Criteriile de păstrare sunt:

• Date contabile și de facturare: 10 ani, conform Legii contabilității nr. 82/1991 și legislației fiscale.
• Date de cont și ale serviciilor: pe durata relației contractuale și o perioadă rezonabilă ulterioară pentru gestionarea reînnoirilor, litigiilor sau a obligațiilor legale.
• Loguri tehnice și de securitate: în general până la 12 luni, în funcție de necesitățile de securitate și de prevenire a fraudei.
• Date prelucrate pe bază de consimțământ (cookies, marketing): până la retragerea consimțământului sau expirarea duratei cookie-ului.
• Corespondență și tichete de suport: pe durata necesară soluționării și pentru evidența relației contractuale.

În calitate de persoană vizată, beneficiați de următoarele drepturi conform GDPR, pe care le puteți exercita gratuit prin cerere la contact@btu.ro:

• Dreptul de acces — de a obține confirmarea și o copie a datelor prelucrate.
• Dreptul la rectificare — de a corecta datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării — în situațiile prevăzute de art. 18 GDPR.
• Dreptul la portabilitatea datelor — de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție — față de prelucrările întemeiate pe interes legitim sau în scop de marketing.
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere la autoritatea de supraveghere (ANSPDCP) și de a vă adresa instanțelor de judecată.

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Vă încurajăm însă să ne contactați mai întâi pe noi, pentru a încerca soluționarea amiabilă a oricărei probleme.

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, România
• Telefon: +40 318 059 211 / +40 318 059 212 · Email: anspdcp@dataprotection.ro
• Web: https://www.dataprotection.ro

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Acestea includ criptarea traficului (TLS/SSL), stocarea parolelor sub formă de hash, controlul accesului pe bază de roluri, segmentarea infrastructurii, jurnalizarea evenimentelor de securitate, copii de rezervă și mentenanță periodică.

Cu toate acestea, niciun sistem nu poate garanta securitatea absolută. În cazul unei breșe de securitate care prezintă un risc pentru drepturile și libertățile persoanelor vizate, vom notifica ANSPDCP în termen de 72 de ore și, dacă este cazul, persoanele afectate, conform art. 33 și 34 GDPR.

Site-ul btu.ro utilizează cookies și tehnologii similare pentru funcționare, securitate, reținerea preferințelor și, doar cu consimțământul dumneavoastră, pentru analiză de trafic. Prelucrarea respectă Legea nr. 506/2004 și GDPR.

Categoriile de cookies utilizate sunt:

• Cookies strict necesare — pentru autentificare, sesiune, coș și securitate; nu pot fi dezactivate.
• Cookies de preferințe — pentru reținerea limbii și a setărilor.
• Cookies de analiză — utilizate doar cu consimțământ, pentru statistici de trafic (sistem propriu first-party și Google Analytics / Google Tag Manager). Detalii în Politica de Cookies.
• Vă puteți gestiona preferințele prin bannerul de consimțământ și prin setările browserului. Detalii complete în Politica de Cookies dedicată.

Serviciile noastre se adresează persoanelor cu capacitate deplină de exercițiu și nu sunt destinate minorilor sub 16 ani. Nu colectăm cu bună știință date personale ale minorilor fără consimțământul titularului răspunderii părintești. Dacă luăm cunoștință de o astfel de situație, vom șterge datele respective.

Ne angajăm să nu folosim datele dumneavoastră în mod abuziv. În special:

• Nu vindem și nu închiriem datele personale către terți.
• Nu folosim datele pentru profilare automatizată cu efecte juridice fără temei legal și informare prealabilă.
• Nu transmitem date partenerilor în alte scopuri decât cele necesare furnizării serviciilor.
• Nu trimitem comunicări comerciale fără temei legal (consimțământ sau interes legitim, după caz).

Putem actualiza periodic această politică pentru a reflecta modificări legale, tehnice sau operaționale. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei actualizări. Modificările substanțiale vor fi comunicate, după caz, prin email sau prin notificare în panoul de client. Vă recomandăm să consultați periodic această pagină.

Pentru orice întrebare, solicitare privind drepturile dumneavoastră sau sesizare legată de prelucrarea datelor personale, ne puteți contacta folosind datele de mai jos. Solicitările privind protecția datelor sunt tratate cu prioritate.

Societatea nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO) în sensul art. 37 GDPR; cu toate acestea, am stabilit un punct de contact dedicat pentru aspectele privind protecția datelor.

• Operator: SND TEAM S.R.L. (brand „BTU”, btu.ro)
• Email protecția datelor: contact@btu.ro
• Telefon: +40 792 222 882
• Adresă: Str. Mihai Viteazu nr. 260, bl. 5, sc. B, ap. 17, Șelimbăr, jud. Sibiu, cod 557260, România