English
Română
Versiunea 2026.2 · în vigoare din 1 noiembrie 2026
Îți explicăm ce date personale prelucrăm, de ce, cât timp le păstrăm, cui le transmitem și cum îți poți exercita drepturile prevăzute de Regulamentul (UE) 2016/679 (GDPR).
CUPRINS
- Cine suntem
- Responsabilul cu protecția datelor
- Când se aplică
- Ce date prelucrăm
- Scopuri și temeiuri legale
- Cât timp păstrăm datele
- Cui transmitem datele
- Transferuri în afara SEE
- Datele clienților de pe servere
- Cookie-uri
- Securitatea datelor
- Drepturile tale
- Cum ne trimiți o cerere
- Plângere la ANSPDCP
- Minori
- Modificări
1. Cine suntem
Operatorul datelor este NXTSERVERS S.R.L., care activează sub marca NXTHOST („noi”).
| Sediu social | Str. Liviu Rebreanu nr. 16, Bl. A4, Sc. 4, Et. 3, Ap. 45, Camera 1, Sector 3, București, cod poștal 031788 |
|---|---|
| Registrul Comerțului | J2015003382402 |
| CUI | RO34258382 |
| Telefon | 0770.765.318 (luni–vineri, 10:00–18:00) |
| Site-uri | nxthost.ro, my.nxthost.ro, nxthost.com, my.nxthost.com |
2. Responsabilul cu protecția datelor (DPO)
Pentru orice întrebare sau cerere privind datele tale personale ne poți contacta direct:
Formular online: www.nxthost.ro/gdpr
Prin poștă: NXTSERVERS S.R.L., în atenția Responsabilului cu protecția datelor, la adresa sediului de mai sus.
3. Când se aplică această politică
Politica se aplică atunci când vizitezi site-urile noastre, îți creezi un cont de client, comanzi sau folosești serviciile noastre (găzduire web, VPS, servere dedicate, colocare, domenii, certificate SSL, dezvoltare software), ne contactezi pe e-mail, telefon, chat, WhatsApp sau prin tichete de suport.
Pentru datele pe care tu, în calitate de client, le stochezi pe serverele noastre (site-uri, baze de date, e-mailuri) noi acționăm ca persoană împuternicită, nu ca operator. Detalii la secțiunea 9.
4. Ce date prelucrăm
| Categorie | Exemple |
|---|---|
| Identificare și contact | nume, prenume, denumirea firmei, CUI, adresă, e-mail, telefon |
| Cont de client | ID client, e-mail de autentificare, parolă (stocată criptat, nu o putem vedea), setări de securitate, istoricul autentificărilor |
| Facturare și plăți | facturi, proforme, plăți, extrase bancare, adresa de facturare. Nu stocăm datele cardului: plata online se face direct pe pagina procesatorului de plăți. |
| Domenii | datele titularului și ale contactelor domeniului, transmise registrului (de ex. ROTLD pentru .ro) conform regulilor acestuia |
| Date tehnice | adresă IP, tip de browser și dispozitiv, jurnale de acces și de securitate, date despre utilizarea resurselor serviciilor |
| Comunicări | tichete de suport, e-mailuri, conversații pe chat, mesaje și notificări WhatsApp |
| Marketing | acordul pentru newsletter, preferințele de comunicare, sursa vizitei (de ex. campanie publicitară) |
| Cereri GDPR | datele din cererile trimise prin formularul GDPR și răspunsurile noastre |
Nu prelucrăm intenționat categorii speciale de date (de exemplu date despre sănătate) și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.
5. Scopuri și temeiuri legale
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Crearea contului, livrarea și administrarea serviciilor comandate, suport tehnic | executarea contractului – lit. b) |
| Facturare, evidență contabilă, raportări fiscale (inclusiv e-Factura) | obligație legală – lit. c) |
| Înregistrarea și administrarea domeniilor | executarea contractului – lit. b) și regulile registrelor |
| Notificări despre facturi, plăți și starea serviciilor (e-mail, SMS, WhatsApp) | executarea contractului – lit. b). Notificările WhatsApp se trimit doar dacă sunt activate în cont și pot fi oprite oricând. |
| Securitatea rețelei și a serviciilor, prevenirea fraudei și a abuzurilor | interes legitim – lit. f) |
| Răspuns la reclamații de abuz și la solicitări ale autorităților | obligație legală – lit. c) / interes legitim – lit. f) |
| Apărarea drepturilor noastre în instanță sau în fața autorităților | interes legitim – lit. f) |
| Newsletter și oferte comerciale | consimțământ – lit. a), retras oricând |
| Statistici de trafic și măsurarea campaniilor publicitare | consimțământ – lit. a), prin bannerul de cookie-uri |
| Soluționarea cererilor GDPR | obligație legală – lit. c) |
Furnizarea datelor de identificare, contact și facturare este necesară pentru încheierea contractului. Fără ele nu putem livra serviciile sau emite facturile.
6. Cât timp păstrăm datele
| Date | Perioadă |
|---|---|
| Documente financiar-contabile (facturi, plăți) | termenele prevăzute de Legea contabilității nr. 82/1991 și de legislația fiscală (de regulă 10 ani de la încheierea exercițiului financiar) |
| Contul de client, contractul și comunicările de suport | pe durata relației contractuale și încă 3 ani după încetare (termenul general de prescripție) |
| Datele de pe serviciile de găzduire | până la încetarea serviciului, conform Termenilor și condițiilor. Copiile de rezervă expiră automat în ciclul lor de rotație. |
| Jurnale tehnice și de securitate | în general până la 12 luni, mai mult doar dacă sunt necesare pentru un incident în curs |
| Newsletter | până la retragerea consimțământului |
| Cookie-uri | conform duratei afișate în bannerul de cookie-uri |
| Cereri GDPR și răspunsuri | 3 ani de la soluționare |
La expirarea acestor perioade datele sunt șterse sau anonimizate.
7. Cui transmitem datele
Nu vindem datele personale. Le transmitem doar în măsura necesară următoarelor categorii de destinatari, cu care avem acorduri care impun confidențialitatea și protecția datelor:
- procesatori de plăți și bănci, pentru încasarea plăților online și prin transfer bancar;
- registre și registratori de domenii (de ex. ROTLD pentru .ro), pentru înregistrarea și administrarea domeniilor;
- emitenți de certificate SSL, pentru validarea și emiterea certificatelor;
- furnizori de comunicări: e-mail, SMS, WhatsApp Business (Meta), chat pe site;
- furnizori de servicii IT: găzduire de copii de rezervă în Spațiul Economic European, software de administrare și facturare;
- servicii de analiză și publicitate (Google Analytics, Google Ads), doar cu acordul tău prin bannerul de cookie-uri, și Google reCAPTCHA, pentru protecția formularelor împotriva roboților;
- consultanți (contabilitate, juridic, audit), supuși obligației de confidențialitate;
- autorități publice (ANAF, organe judiciare, ANSPDCP, ANCOM), atunci când legea ne obligă.
La cerere îți comunicăm lista actualizată a împuterniciților noștri.
8. Transferuri în afara Spațiului Economic European
Serverele, centrul de date și copiile de rezervă sunt în România și în Spațiul Economic European. Unii furnizori (de exemplu Google sau Meta) pot prelucra date și în afara SEE. În aceste cazuri transferul se face numai pe baza unei decizii de adecvare a Comisiei Europene (inclusiv EU–US Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisie, cu măsuri suplimentare unde este cazul.
9. Datele clienților stocate pe serverele noastre
Conținutul pe care îl găzduiești la noi (site-uri, baze de date, e-mailuri, fișiere) îți aparține. Pentru datele personale din acest conținut tu ești operatorul, iar noi suntem persoana împuternicită (art. 28 GDPR). În această calitate:
- prelucrăm datele doar pentru a furniza serviciul și doar conform instrucțiunilor tale, care rezultă din contract și din folosirea panoului de control;
- accesăm datele doar când e necesar tehnic (de ex. restaurări, reparații, investigarea unui incident sau a unei reclamații de abuz) sau când legea ne obligă;
- personalul care are acces este obligat la confidențialitate;
- te notificăm fără întârzieri nejustificate dacă aflăm de o încălcare a securității care îți afectează datele;
- la încetarea serviciului, datele se șterg conform Termenilor și condițiilor.
Dacă ai nevoie de un acord de prelucrare a datelor (DPA) semnat, scrie-ne la dpo@nxthost.com.
10. Cookie-uri
Folosim cookie-uri strict necesare (sesiune, autentificare, coș de cumpărături, protecție anti-robot, memorarea alegerii tale despre cookie-uri). Acestea nu necesită acord.
Cookie-urile de analiză și marketing (Google Analytics, Google Ads) se activează doar după ce îți dai acordul în bannerul de cookie-uri. Îți poți schimba oricând alegerea din linkul „Setări cookie” din subsolul site-ului sau din setările browserului.
11. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscului:
- criptarea conexiunilor (HTTPS/TLS) și stocarea parolelor ca hash;
- autentificare în doi pași pentru contul de client;
- firewall și monitorizarea integrității fișierelor;
- acces restricționat pe roluri și jurnale de acces;
- copii de rezervă periodice;
- centru de date propriu cu acces fizic controlat.
În cazul unei încălcări a securității datelor notificăm ANSPDCP în 72 de ore și, când riscul este ridicat, persoanele afectate.
12. Drepturile tale
Conform art. 15–22 GDPR ai următoarele drepturi:
- dreptul de acces: să afli dacă îți prelucrăm datele și să primești o copie;
- dreptul la rectificare: să corectezi datele inexacte sau incomplete. Majoritatea datelor le poți actualiza singur din contul de client.
- dreptul la ștergere („dreptul de a fi uitat”), cu excepția datelor pe care legea ne obligă să le păstrăm, de exemplu facturile;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitate: să primești datele într-un format structurat și să le transmiți altui operator;
- dreptul la opoziție: față de prelucrările bazate pe interes legitim și, oricând, față de marketingul direct;
- dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrările făcute până atunci;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată;
- dreptul de a depune plângere la ANSPDCP sau de a te adresa instanței.
13. Cum ne trimiți o cerere
Cel mai simplu este formularul GDPR / DPO. Primești automat pe e-mail un număr de înregistrare. Poți scrie și la dpo@nxthost.com sau prin poștă la sediul nostru.
- Răspundem în cel mult o lună de la primire. Termenul se poate prelungi cu încă două luni pentru cereri complexe sau numeroase, caz în care te anunțăm în prima lună.
- Răspunsul este gratuit. Pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă sau putem refuza cererea, motivat.
- Ca să protejăm datele, putem cere informații suplimentare pentru confirmarea identității. De exemplu, cererea trebuie trimisă de pe adresa de e-mail din contul de client.
14. Plângere la autoritatea de supraveghere
Dacă consideri că îți încălcăm drepturile, te rugăm să ne scrii mai întâi, ca să putem remedia situația. Ai oricând dreptul să depui plângere la:
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
www.dataprotection.ro · anspdcp@dataprotection.ro
15. Minori
Serviciile noastre nu se adresează persoanelor sub 16 ani și nu colectăm intenționat datele acestora. Dacă afli că un minor ne-a transmis date, scrie-ne ca să le ștergem.
16. Modificări ale politicii
Putem actualiza această politică atunci când se schimbă legislația sau modul în care prelucrăm datele. Versiunea în vigoare este mereu publicată pe această pagină. Schimbările importante le anunțăm clienților prin e-mail.
