Politica de Utilizare Acceptabilă (AUP)

Această Politică de Utilizare Acceptabilă reglementează modul în care Clientul și orice utilizator final care accesează serviciile prin intermediul contului Clientului pot folosi infrastructura, rețeaua, serverele și serviciile conexe puse la dispoziție de BTU. AUP completează Termenii și Condițiile, Politica de Confidențialitate și orice contract de servicii încheiat între părți și constituie parte integrantă din acestea.

Politica se aplică tuturor planurilor și produselor BTU, inclusiv găzduire web partajată (shared hosting), servere virtuale private (VPS/cloud), servere dedicate, găzduire de e-mail, înregistrare și administrare domenii, certificate SSL și orice serviciu adițional. În cazul unui conflict între AUP și un contract individual negociat, prevalează clauzele mai restrictive privind utilizarea acceptabilă, cu excepția cazului în care contractul prevede expres altfel.

BTU își rezervă dreptul de a interpreta și aplica prezenta politică în mod rezonabil, în scopul protejării serviciilor, a clienților și a terților. Necunoașterea politicii nu exonerează Clientul de răspundere.

Serviciile sunt furnizate de societatea de mai jos, care operează brandul comercial „BTU” și site-ul btu.ro:

• Denumire: SND TEAM S.R.L. (brand comercial / site: „BTU”, btu.ro)
• Cod de identificare fiscală / Cod TVA: RO38963245 (CIF 38963245)
• Număr Registrul Comerțului: J2018000311325 (EUID: ROONRC.J2018000311325)
• Sediu social: Str. Mihai Viteazu nr. 260, bl. 5, sc. B, ap. 17, Șelimbăr, jud. Sibiu, cod 557260, România
• E-mail: contact@btu.ro · Sesizări abuz: abuse@btu.ro
• Telefon: +40 792 222 882 · Web: https://btu.ro

În cuprinsul prezentei politici, termenii de mai jos au următoarea semnificație:

• „BTU” / „Furnizorul” – societatea SND TEAM S.R.L., care operează serviciile sub brandul BTU.
• „Clientul” – persoana fizică sau juridică ce a încheiat un contract de servicii cu BTU.
• „Utilizator final” – orice persoană care accesează sau utilizează serviciile prin intermediul contului Clientului (vizitatori, angajați, subcontractanți, clienți ai Clientului).
• „Servicii” – ansamblul produselor de găzduire, cloud, servere dedicate, domenii, e-mail și SSL furnizate de BTU.
• „Conținut” – orice date, fișiere, texte, imagini, aplicații, baze de date, e-mailuri sau alte materiale stocate, transmise sau procesate prin Servicii.
• „Abuz” – orice utilizare a Serviciilor cu încălcarea prezentei politici, a legii sau a drepturilor terților.
• „Infrastructură” – serverele, rețeaua, sistemele de stocare și centrele de date prin care sunt furnizate Serviciile, operate de BTU împreună cu parteneri de infrastructură din Uniunea Europeană.

Clientul se obligă să utilizeze Serviciile cu bună-credință, în mod legal și responsabil, fără a afecta funcționarea infrastructurii, securitatea altor utilizatori sau reputația rețelei BTU. Clientul este pe deplin responsabil pentru toate activitățile desfășurate prin contul său, indiferent dacă acestea au fost realizate de el însuși, de angajații, mandatarii sau utilizatorii finali ai săi.

Clientul răspunde pentru tot conținutul găzduit, transmis sau procesat prin intermediul Serviciilor și garantează că deține toate drepturile, licențele și autorizările necesare pentru acel conținut. BTU acționează ca furnizor de servicii de găzduire în sensul Legii nr. 365/2002 privind comerțul electronic și nu monitorizează în mod activ conținutul stocat, însă va interveni la primirea unei notificări întemeiate privind un conținut ilicit.

Utilizarea Serviciilor trebuie să respecte standardele tehnice și de securitate comunicate de BTU, precum și regulile centrelor de date Tier III din Uniunea Europeană în care este găzduită infrastructura.

Următoarele categorii de conținut și activități sunt strict interzise pe infrastructura BTU. Lista este exemplificativă, nu limitativă; BTU poate considera abuzivă orice activitate similară celor de mai jos:

• Activități ilegale: orice conținut sau acțiune care încalcă legislația română, dreptul Uniunii Europene sau legislația aplicabilă jurisdicției destinatarului, inclusiv frauda, spălarea banilor, traficul de bunuri sau substanțe interzise.
• Conținut de exploatare a minorilor: orice material care înfățișează abuzul sexual al copiilor (CSAM) – interdicție absolută, cu raportare imediată către autorități.
• Programe malware și phishing: distribuirea, găzduirea sau diseminarea de viruși, troieni, ransomware, keyloggeri, pagini de phishing, kituri de fraudă sau orice cod malițios.
• Spam și comunicări comerciale nesolicitate (UCE/UBE): trimiterea de e-mailuri în masă nesolicitate, mesaje bulk, scheme de tip „chain letter” sau orice formă de spam, conform secțiunii dedicate anti-spam.
• Încălcarea drepturilor de autor și a proprietății intelectuale: distribuirea de software piratat, filme, muzică, conținut protejat fără licență, mărci sau brevete folosite fără drept.
• Conținut abuziv sau ilegal de natură agresivă: incitare la ură, violență, discriminare, hărțuire, defăimare, amenințări sau conținut care încalcă demnitatea umană.
• Exploit-uri și atacuri: scanare de porturi neautorizată, atacuri DoS/DDoS, brute-force, SQL injection, sniffing, spoofing sau orice tentativă de acces neautorizat la sisteme proprii ori terțe.
• Mining de criptomonede și procesare intensivă neautorizată: mining-ul de criptomonede, aplicațiile de tip proof-of-work și orice sarcină ce consumă disproporționat resursele sunt interzise pe planurile shared și permise pe VPS/dedicate doar cu acordul scris al BTU.
• Abuz de resurse pe planuri partajate: procese care suprasolicită CPU, memoria, I/O sau rețeaua și afectează ceilalți clienți de pe același server (a se vedea secțiunea privind fair usage).
• Servicii de proxy/anonimizare deschise, open relay, TOR exit nodes sau servicii ce maschează traficul ilicit, fără aprobare prealabilă.
• Conținut care promovează jocuri de noroc ilegale, scheme piramidale, scheme Ponzi, HYIP sau alte modele financiare frauduloase.

BTU aplică o politică de toleranță zero față de spam. Este interzisă trimiterea de comunicări comerciale nesolicitate (UCE), e-mailuri în masă (UBE), precum și orice formă de mesagerie care încalcă Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și Regulamentul (UE) 2016/679 (GDPR).

Orice campanie de e-mail trebuie să se bazeze pe consimțământul valabil exprimat al destinatarilor (opt-in), să includă o metodă funcțională de dezabonare (opt-out) și să identifice clar expeditorul. Clientul răspunde de menținerea unor liste curate și de respectarea solicitărilor de dezabonare.

Pentru protejarea reputației IP-urilor și a livrabilității, BTU poate impune limite privind numărul de mesaje trimise pe oră/zi pe planurile de găzduire. Următoarele practici sunt interzise:

• Trimiterea de mesaje către liste cumpărate, închiriate sau colectate fără consimțământ.
• Falsificarea antetelor (headers), a adresei expeditorului sau a informațiilor de rutare (spoofing).
• Operarea de servere de mail de tip „open relay” sau „open proxy”.
• Utilizarea Serviciilor pentru a susține, promova sau a găzdui resurse legate de spam trimis din altă rețea (spamvertising).
• Trimiterea de mesaje care declanșează rate ridicate de respingere (bounce) sau plângeri prin servicii de feedback-loop.

Clientul este singurul responsabil pentru securitatea aplicațiilor, scripturilor, temelor, plugin-urilor și a oricărui cod pe care îl instalează sau îl rulează în cadrul Serviciilor. Clientul trebuie să mențină aplicațiile actualizate, să aplice patch-urile de securitate și să elimine componentele vulnerabile sau abandonate.

Clientul răspunde de confidențialitatea și complexitatea tuturor parolelor, cheilor API, cheilor SSH și a altor credențiale de acces. Este interzisă partajarea credențialelor cu terți neautorizați. Orice activitate desfășurată prin credențialele Clientului se prezumă a fi efectuată de Client.

Clientul are obligația de a notifica BTU fără întârziere la abuse@btu.ro în cazul în care suspectează o compromitere a contului, o breșă de securitate sau o utilizare neautorizată. BTU poate suspenda preventiv un cont compromis pentru a limita propagarea unui incident, notificând Clientul cu privire la măsură.

BTU recomandă realizarea de copii de siguranță proprii (backup) ale datelor. Deși BTU poate oferi soluții de backup, responsabilitatea finală pentru integritatea și recuperarea datelor revine Clientului, conform Termenilor și Condițiilor.

Planurile de găzduire partajată (shared) folosesc resurse comune (CPU, memorie RAM, operațiuni I/O, procese, conexiuni, inode-uri). Pentru a asigura o experiență stabilă tuturor clienților de pe același server, BTU aplică o politică de utilizare echitabilă. Resursele unui plan shared sunt destinate funcționării normale a unui site web și a serviciilor conexe, nu sarcinilor de calcul intensiv sau stocării de tip arhivă/backup extern.

BTU poate monitoriza consumul de resurse și poate aplica limitări tehnice (throttling), izolare a proceselor sau suspendarea temporară a conturilor care depășesc în mod repetat pragurile rezonabile și afectează ceilalți utilizatori. Următoarele utilizări sunt considerate abuz de resurse pe planurile shared:

Pentru sarcini ce necesită resurse dedicate sau garantate, BTU recomandă migrarea către un plan VPS/cloud sau server dedicat, unde se aplică limite contractuale specifice.

• Rularea de procese permanente (daemons), boți, crawlere sau cozi de procesare neaprobate.
• Utilizarea găzduirii ca spațiu de stocare/backup pentru fișiere care nu sunt asociate unui site web funcțional.
• Cron-uri executate prea frecvent sau scripturi care consumă disproporționat CPU/memorie.
• Baze de date neoptimizate, interogări care blochează serverul sau tabele excesiv de mari.
• Trafic anormal generat de atacuri, scripturi defecte sau bucle infinite.

Orice persoană care constată o utilizare a Serviciilor cu încălcarea prezentei politici sau a legii poate sesiza BTU la adresa abuse@btu.ro sau, alternativ, la contact@btu.ro. Pentru o soluționare eficientă, sesizarea trebuie să conțină informații suficiente pentru identificarea conținutului sau activității reclamate (URL, adresă IP, antete de e-mail, dată/oră, descrierea faptei) și datele de contact ale petentului.

BTU analizează cu prioritate sesizările privind conținutul ilegal (CSAM, phishing, malware, fraudă) și poate solicita informații suplimentare. Notificările întemeiate vor fi transmise Clientului vizat, care are obligația de a remedia situația în termenul indicat.

BTU va trata cu confidențialitate, în limitele legii, identitatea petentului. Sesizările formulate cu rea-credință sau în mod abuziv pot fi ignorate.

BTU nu are obligația generală de a monitoriza conținutul stocat de Clienți, conform Legii nr. 365/2002. Cu toate acestea, BTU își rezervă dreptul de a investiga orice suspiciune de încălcare a prezentei politici și de a accesa, în măsura strict necesară, datele tehnice (loguri, metadate, trafic) pentru a verifica o reclamație sau un incident de securitate.

În situații de urgență care pun în pericol integritatea infrastructurii, securitatea altor clienți sau care implică conținut vădit ilegal, BTU poate lua măsuri tehnice imediate, inclusiv izolarea, blocarea accesului sau eliminarea conținutului, urmând a notifica Clientul cât mai curând posibil.

Orice acces la datele Clientului în cadrul unei investigații se realizează cu respectarea principiilor minimizării și proporționalității prevăzute de Regulamentul (UE) 2016/679 (GDPR).

În funcție de gravitatea, frecvența și impactul încălcării, BTU poate aplica, gradual sau direct, una sau mai multe dintre următoarele măsuri:

Pentru încălcările grave – în special conținut de exploatare a minorilor, phishing, malware activ, atacuri în desfășurare sau activități care pun în pericol imediat infrastructura ori terții – BTU poate suspenda sau rezilia Serviciile imediat, fără preaviz și fără rambursarea sumelor aferente perioadei rămase. Suspendarea sau rezilierea pentru abuz nu dă dreptul Clientului la restituirea tarifelor achitate.

• Avertisment scris și solicitarea de remediere într-un termen determinat.
• Limitarea tehnică a resurselor (throttling) sau restrângerea anumitor funcționalități.
• Suspendarea temporară, parțială sau totală, a Serviciilor afectate.
• Eliminarea sau blocarea accesului la conținutul ilicit ori abuziv.
• Rezilierea contractului și încetarea Serviciilor, cu sau fără preaviz, în cazul încălcărilor grave sau repetate.
• Reținerea sumelor datorate și, după caz, solicitarea de despăgubiri pentru prejudiciile cauzate.

BTU cooperează cu autoritățile competente din România și din Uniunea Europeană (organe de cercetare penală, instanțe, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP, Autoritatea Națională pentru Protecția Consumatorilor – ANPC și alte autorități) în limitele și condițiile prevăzute de lege.

BTU poate divulga datele Clientului, inclusiv date de identificare, loguri de acces și conținut, atunci când există o obligație legală, o hotărâre judecătorească, o solicitare validă a autorităților sau atunci când este necesar pentru a preveni o infracțiune ori pentru a proteja drepturile, proprietatea sau siguranța BTU, a clienților săi sau a publicului.

Orice prelucrare a datelor cu caracter personal în acest context se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Politica de Confidențialitate a BTU.

Clientul își asumă întreaga răspundere pentru utilizarea Serviciilor și se obligă să despăgubească și să exonereze BTU (clauză de indemnizare) pentru orice pretenție, reclamație, cheltuială, daună sau sancțiune rezultată din încălcarea prezentei politici, a legii sau a drepturilor terților prin conținutul ori activitatea sa.

BTU nu răspunde pentru conținutul găzduit de Clienți și nu garantează legalitatea, acuratețea sau caracterul adecvat al acestuia. Răspunderea BTU este guvernată de Termenii și Condițiile și de legislația aplicabilă, în limitele permise de lege.

Prezenta politică nu aduce atingere drepturilor consumatorilor prevăzute de OUG nr. 34/2014 privind drepturile consumatorilor în cadrul contractelor încheiate la distanță, inclusiv dreptului de retragere în termen de 14 zile, în condițiile și cu excepțiile legale aplicabile serviciilor digitale.

Reclamațiile privind Serviciile pot fi transmise la contact@btu.ro și vor fi analizate în termen rezonabil. BTU urmărește soluționarea amiabilă a oricăror neînțelegeri.

Consumatorii beneficiază de mecanismele de soluționare alternativă a litigiilor. Pot fi sesizate Autoritatea Națională pentru Protecția Consumatorilor (ANPC) și, pentru litigiile online, platforma europeană de soluționare online a litigiilor (platforma SOL/ODR), disponibilă la adresa https://ec.europa.eu/consumers/odr.

Litigiile care nu pot fi soluționate pe cale amiabilă sunt de competența instanțelor judecătorești române competente de la sediul BTU, cu excepția cazurilor în care legea prevede imperativ o altă competență în favoarea consumatorului.

BTU își rezervă dreptul de a modifica, actualiza sau completa prezenta Politică de Utilizare Acceptabilă în orice moment, pentru a reflecta modificări legislative, tehnologice sau de practică operațională. Versiunea actualizată va fi publicată pe site-ul btu.ro și va produce efecte de la data publicării.

Pentru modificările semnificative, BTU poate notifica Clienții prin e-mail sau prin intermediul contului de client. Continuarea utilizării Serviciilor după intrarea în vigoare a modificărilor constituie acceptarea noii versiuni. Recomandăm consultarea periodică a acestei pagini.

Pentru întrebări privind prezenta politică, raportarea unui abuz sau orice altă solicitare, ne puteți contacta la datele de mai jos:

• Operator: SND TEAM S.R.L. (BTU, btu.ro)
• Sesizări abuz: abuse@btu.ro
• E-mail general: contact@btu.ro
• Telefon: +40 792 222 882
• Adresă: Str. Mihai Viteazu nr. 260, bl. 5, sc. B, ap. 17, Șelimbăr, jud. Sibiu, cod 557260, România
• Web: https://btu.ro