Politica de Confidențialitate

1. Dispoziții Generale#

Această Politică de Confidențialitate reglementează prelucrarea datelor cu caracter personal pe care Senko Digital LLC (denumită în continuare Compania) le colectează de la utilizatori atunci când utilizează site-ul web și serviciile de hosting. Ca o companie înregistrată în Georgia care operează servere situate în Germania, Finlandia și Țările de Jos, ne angajăm să vă protejăm confidențialitatea și datele personale în conformitate cu legislația aplicabilă.

• Compania este supusă în principal Legii Georgiei privind Protecția Datelor Personale. În plus, acolo unde prelucrăm date personale ale persoanelor din Spațiul Economic European (SEE), respectăm Regulamentul General privind Protecția Datelor al UE (GDPR). Pentru persoanele din Regatul Unit, respectăm GDPR-ul britanic și Legea privind Protecția Datelor din 2018.
• Această Politică de Confidențialitate se aplică tuturor datelor personale prelucrate de Companie, indiferent de mijloacele de colectare (site-ul web, zona de client, e-mail, tichete de suport sau alte canale de comunicare).
• Prin utilizarea serviciilor noastre, confirmați că ați citit și înțeles această Politică de Confidențialitate. Dacă nu sunteți de acord cu practicile noastre de prelucrare a datelor, vă rugăm să nu utilizați serviciile noastre.
• Pentru datele personale conținute în conținutul pe care Clientul îl stochează pe serverele noastre sau îl transmite prin intermediul acestora (cum ar fi datele propriilor clienți sau utilizatori finali ai Clientului), Clientul acționează în calitate de operator de date, iar Compania în calitate de persoană împuternicită de operator, prelucrând acest conținut numai în măsura necesară pentru furnizarea serviciilor de hosting și în conformitate cu instrucțiunile Clientului și cu orice Acord de Prelucrare a Datelor aplicabil (a se vedea Secțiunea 15).

2. Datele pe care le Colectăm#

Date pe care le Furnizați Direct

• Numele complet (pentru identificare, crearea contului și prestarea serviciului)
• Adresa de e-mail (pentru administrarea contului, notificări, suport și comunicări esențiale)
• Țara de reședință (pentru prestarea serviciului, conformitatea fiscală și cerințele jurisdicționale)
• Numărul de telefon, dacă este furnizat (pentru verificarea contului și suport)
• Adresa de facturare (pentru facturare, emiterea facturilor și scopuri fiscale)
• Informații de plată și metoda de plată (pentru procesarea plăților, rambursărilor și facturarea recurentă)
• Date de card de plată: Senko Digital LLC nu stochează numere complete de carduri de credit sau date sensibile de autentificare (CVV/CVC). Stocăm doar datele minime necesare pentru a identifica tranzacția: furnizorul de card (de ex., Visa), ultimele 4 cifre, numele titularului, numele băncii și țara băncii. Toate facturările recurente sunt procesate de procesoarele noastre de plăți conforme PCI-DSS, care păstrează token-urile de plată necesare în numele nostru. Aceste date minime sunt stocate în scopul prevenirii fraudelor și al facturării recurente.
• Conținutul tichetelor de suport și comunicările, inclusiv istoricul complet al conversațiilor de suport purtate prin canalele noastre de Telegram și Discord (pentru furnizarea suportului pentru clienți și menținerea evidențelor serviciului)
• Credențialele contului și datele de securitate, inclusiv parola (stocată doar în formă criptată prin hash), setările de autentificare cu doi factori (2FA) și orice chei SSH sau token-uri API adăugate de Client (pentru accesul la cont, autentificare și securitate)
• Conținutul pe care Clientul îl stochează pe serverele noastre sau îl transmite prin intermediul acestora, inclusiv fișiere, baze de date, site-uri web, e-mailuri și date de aplicație, care poate conține date personale ale propriilor utilizatori finali ai Clientului (prelucrat în numele Clientului pentru furnizarea serviciilor de hosting — a se vedea Secțiunea 1)

Date Colectate Automat

• Adresa IP (pentru securitate, prevenirea fraudei, detectarea abuzurilor și livrarea serviciului)
• Tipul și versiunea browserului, sistemul de operare și informațiile despre dispozitiv (pentru optimizarea site-ului web și securitate)
• Paginile vizitate, timpul petrecut pe pagini, sursele de referință și datele de navigare (pentru analiză și îmbunătățirea serviciului)
• Cookie-uri și tehnologii similare (pentru funcționalitatea site-ului web și experiența utilizatorului — vezi Secțiunea 8)
• Jurnale de acces la server și jurnale de erori (pentru monitorizarea securității, depanare și prevenirea abuzurilor)

Date Primite de la Terți

• Confirmarea plății și datele tranzacțiilor de la procesatorii de plăți (pentru îndeplinirea comenzilor și prevenirea fraudei)
• Rezultatele verificării fraudei de la procesatorii de plăți (pentru prevenirea fraudei și evaluarea riscurilor)
• Date de profil de la furnizorii de autentificare socială (Google, GitHub) atunci când Clientul alege să se înregistreze sau să se autentifice prin intermediul acestora, precum numele, adresa de e-mail și identificatorul de cont al furnizorului (pentru crearea contului și autentificare)

3. Scopul Prelucrării Datelor#

• Pentru a furniza, gestiona și menține serviciile noastre de hosting și conturile de utilizator (baza legală: executarea contractului)
• Pentru a procesa plățile, rambursările și a gestiona facturarea (baza legală: executarea contractului)
• Pentru a comunica cu utilizatorii și a oferi suport pentru clienți (baza legală: executarea contractului, interese legitime)
• Pentru a asigura securitatea rețelei și a preveni frauda, abuzurile și accesul neautorizat (baza legală: interese legitime)
• Pentru a monitoriza și aplica conformitatea cu Termenii Serviciului și Politica de Utilizare Acceptabilă (baza legală: interese legitime, executarea contractului)
• Pentru a îmbunătăți serviciile noastre pe baza feedback-ului utilizatorilor și a analizei datelor (baza legală: interese legitime, consimțământ acolo unde este necesar)
• Pentru a trimite notificări esențiale de serviciu, cum ar fi alerte de mentenanță, actualizări de securitate și memento-uri de facturare (baza legală: executarea contractului)
• Pentru a ne conforma obligațiilor legale aplicabile, a răspunde procedurilor legale și a coopera cu autoritățile de reglementare (baza legală: obligație legală)

4. Baza Legală pentru Prelucrare#

Prelucrăm datele dumneavoastră personale doar atunci când avem o bază legală validă. Baza legală specifică depinde de tipul de date și de scopul prelucrării:

• Executarea contractului — prelucrare necesară pentru prestarea serviciilor noastre de hosting, administrarea contului dumneavoastră, procesarea plăților și furnizarea suportului pentru clienți (se aplică la: date de cont, date de facturare, comunicări de suport).
• Consimțământ — acolo unde solicităm permisiunea dumneavoastră explicită, cum ar fi pentru comunicări de marketing, cookie-uri neesențiale sau analize opționale. Puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării bazate pe consimțământul acordat înainte de retragere.
• Interese legitime — acolo unde prelucrarea este necesară pentru scopurile noastre comerciale, cum ar fi prevenirea fraudei, securitatea rețelei, îmbunătățirea serviciului și detectarea abuzurilor, cu condiția ca aceste interese să nu prevaleze asupra drepturilor și libertăților dumneavoastră fundamentale.
• Obligație legală — acolo unde trebuie să prelucrăm date pentru a ne conforma legislației aplicabile, inclusiv legislația fiscală georgiană, reglementările privind combaterea spălării banilor și solicitările organelor de aplicare a legii.

5. Drepturile Dumneavoastră de Protecție a Datelor#

În funcție de locația dumneavoastră și de legislația aplicabilă, puteți beneficia de următoarele drepturi de protecție a datelor:

Conform Legii Georgiene privind Protecția Datelor

• Dreptul de a fi informat cu privire la modul în care sunt prelucrate datele dumneavoastră personale
• Dreptul de a accesa datele dumneavoastră personale și de a obține o copie
• Dreptul de a solicita corectarea, actualizarea sau completarea datelor inexacte sau incomplete
• Dreptul de a solicita blocarea datelor dumneavoastră personale
• Dreptul de a solicita ștergerea sau distrugerea datelor dumneavoastră, inclusiv atunci când au fost prelucrate ilegal sau nu mai sunt necesare
• Dreptul la portabilitatea datelor — de a primi datele dumneavoastră personale într-un format structurat și utilizat în mod curent
• Dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri
• Dreptul de a depune o plângere la Serviciul Georgian pentru Protecția Datelor Personale (PDPS) sau de a recurge la o cale de atac judiciară

Conform GDPR-ului UE (pentru rezidenții SEE)

• Dreptul de a fi informat despre modul în care sunt utilizate datele dumneavoastră personale
• Dreptul de a accesa datele dumneavoastră personale și de a primi o copie
• Dreptul de a rectifica datele inexacte
• Dreptul la ștergere ('dreptul de a fi uitat') în anumite circumstanțe
• Dreptul de a restricționa prelucrarea datelor dumneavoastră
• Dreptul la portabilitatea datelor
• Dreptul de a se opune prelucrării bazate pe interese legitime sau marketing direct
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv profilare
• Dreptul de a depune o plângere la autoritatea locală de protecție a datelor

Conform GDPR-ului britanic (pentru rezidenții din Regatul Unit)

• Aveți aceleași drepturi ca cele enumerate conform GDPR-ului UE de mai sus. Plângerile pot fi adresate Biroului Comisarului pentru Informații din Regatul Unit (ICO).

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la support@senko.digital. Vom răspunde solicitării dumneavoastră în termen de 30 de zile. Este posibil să vă solicităm verificarea identității înainte de procesarea cererii dumneavoastră.

Acolo unde prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

6. Păstrarea Datelor#

Păstrăm datele personale doar atât timp cât este necesar pentru a îndeplini scopurile descrise în această Politică de Confidențialitate sau pentru a ne satisface obligațiile legale. Se aplică următoarele perioade de păstrare:

• Informațiile contului (nume, e-mail, țară): Păstrate pe durata contului și până la 7 ani după închiderea contului în scopuri fiscale, legale și de reglementare, conform cerințelor legislației georgiene.
• Datele de plată și facturare: Păstrate până la 7 ani de la ultima tranzacție pentru obligații fiscale și contabile.
• Jurnalele serverului și de acces: Păstrate până la 12 luni în scopuri de securitate și prevenire a abuzurilor.
• Evidențele tichetelor de suport: Păstrate până la 3 ani după rezolvare pentru asigurarea calității și soluționarea disputelor.
• Date analitice: Datele analitice agregate și anonimizate pot fi păstrate pe termen nelimitat. Datele analitice identificabile sunt păstrate până la 26 de luni.
• Compania poate păstra anumite date pentru perioade mai lungi, așa cum este cerut de lege sau pentru scopuri comerciale legitime, inclusiv rezolvarea disputelor și aplicarea acordurilor.

7. Partajarea Datelor cu Terți#

Datele dumneavoastră nu vor fi partajate cu terți fără consimțământul dumneavoastră, cu excepția cazului în care este necesar pentru prestarea serviciului, conformitatea legală sau protecția intereselor noastre legitime. Atunci când partajăm date cu procesatori, ne asigurăm că există garanții adecvate.

• Compania angajează următoarele categorii de furnizori terți de servicii care pot prelucra datele dumneavoastră în numele nostru:
• Procesatori de plăți: Keepz, Payssion, PayPal, Cryptomus și NOWpayments — pentru procesarea plăților, rambursărilor și prevenirea fraudei.
• Infrastructură și securitate: CloudFlare — pentru servicii CDN, protecție DDoS și securitatea site-ului web.
• Comunicări: Mailgun — pentru livrarea e-mailurilor tranzacționale (confirmări de comandă, răspunsuri la suport, notificări de cont).
• Analiză: Google Analytics și Umami — pentru analiza utilizării site-ului web și îmbunătățirea serviciului.
• Toți procesatorii terți sunt obligați prin acorduri de prelucrare a datelor care le impun să implementeze măsuri de securitate adecvate, să prelucreze datele numai conform instrucțiunilor și să respecte legislația aplicabilă privind protecția datelor.
• De asemenea, putem divulga datele dumneavoastră atunci când legea, o hotărâre judecătorească sau o autoritate guvernamentală impune acest lucru, sau când este necesar pentru a ne proteja drepturile, proprietatea sau siguranța, sau pe cele ale utilizatorilor noștri sau ale publicului.

8. Utilizarea Cookie-urilor#

Utilizăm cookie-uri și tehnologii similare pe site-ul nostru web. Cookie-urile sunt fișiere text mici stocate pe dispozitivul dumneavoastră care ne ajută să furnizăm și să îmbunătățim serviciile noastre.

Cookie-uri Strict Necesare

Aceste cookie-uri sunt esențiale pentru funcționarea corectă a site-ului web. Acestea includ cookie-uri de sesiune, cookie-uri de autentificare și cookie-uri de securitate. Acestea nu pot fi dezactivate.

Cookie-uri Analitice

Utilizăm Google Analytics și Umami pentru a înțelege modul în care vizitatorii interacționează cu site-ul nostru web. Aceste instrumente colectează informații precum paginile vizitate, timpul petrecut pe pagini și sursele de referință. Umami este o platformă de analiză orientată spre confidențialitate care nu utilizează cookie-uri și nu colectează date personale.

Cookie-uri Funcționale

Aceste cookie-uri permit funcționalitate îmbunătățită, cum ar fi preferințele de limbă și selecția regiunii. Acestea pot fi setate de noi sau de furnizori terți ale căror servicii le-am adăugat pe paginile noastre.

Acolo unde legislația aplicabilă impune acest lucru, vom obține consimțământul dumneavoastră înainte de a plasa cookie-uri neesențiale pe dispozitivul dumneavoastră. Puteți gestiona preferințele cookie-urilor prin setările browserului sau prin mecanismul nostru de consimțământ pentru cookie-uri de pe site-ul web.

9. Măsuri de Protecție a Datelor#

Compania implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele Clientului împotriva accesului neautorizat, modificării, divulgării sau distrugerii.

• Măsurile tehnice includ: criptarea datelor în tranzit (TLS/SSL), stocarea criptată acolo unde este cazul, protecție prin firewall, sisteme de detectare a intruziunilor, actualizări și corecții periodice de securitate și înregistrarea accesului.
• Măsurile organizatorice includ: controale de acces bazate pe roluri care limitează accesul la date doar personalului autorizat, obligații de confidențialitate ale angajaților, evaluări periodice de securitate și proceduri de răspuns la incidente.
• Nicio metodă de transmisie pe internet sau de stocare electronică nu este 100% sigură. Deși ne străduim să utilizăm mijloace acceptabile din punct de vedere comercial pentru a vă proteja datele personale, nu putem garanta o securitate absolută.

10. Transferuri Internaționale de Date#

Deoarece Compania este înregistrată în Georgia și operează servere în Germania, Finlandia și Țările de Jos, datele dumneavoastră personale pot fi transferate și prelucrate în țări din afara țării dumneavoastră de reședință.

• Pentru transferurile din SEE către Georgia (care în prezent nu beneficiază de o decizie de adecvare a UE), implementăm garanții adecvate, cum ar fi Clauzele Contractuale Standard (SCCs) aprobate de Comisia Europeană.
• Pentru transferurile către locațiile noastre de servere din cadrul SEE (Germania, Finlandia, Țările de Jos), nu este necesar un mecanism de transfer suplimentar, deoarece aceste țări se află în SEE.
• Prin utilizarea serviciilor noastre, recunoașteți că datele dumneavoastră pot fi prelucrate în Georgia și în țările din SEE unde sunt situate serverele noastre.

11. Modificări ale Politicii de Confidențialitate#

Compania își rezervă dreptul de a aduce modificări acestei Politici de Confidențialitate. Vă vom notifica cu cel puțin 14 zile înainte de intrarea în vigoare a modificărilor substanțiale prin e-mail sau printr-o notificare pe site-ul web. Utilizarea continuă a serviciilor noastre după data intrării în vigoare constituie acceptarea Politicii de Confidențialitate actualizate.

12. Informații de Contact#

Dacă aveți întrebări cu privire la prelucrarea datelor dumneavoastră sau doriți să vă exercitați drepturile de protecție a datelor, vă rugăm să ne contactați:

• E-mail: support@senko.digital
• Adresa înregistrată: Senko Digital LLC, Zhiuli Shartava Avenue N7, Etaj N7, Apartament N22, Batumi 6004, Georgia
• Serviciul Georgian pentru Protecția Datelor Personale (PDPS): Pentru plângeri privind prelucrarea datelor în conformitate cu legislația georgiană, puteți contacta PDPS la www.pdps.ge.
• Autoritățile de protecție a datelor din UE/SEE: Dacă vă aflați în UE/SEE și considerați că datele dumneavoastră au fost prelucrate ilegal, aveți dreptul de a depune o plângere la autoritatea locală de protecție a datelor.

13. Datele Copiilor#

Serviciile noastre nu sunt destinate persoanelor cu vârsta sub 18 ani. Nu colectăm cu bună știință date personale de la copii. Dacă aflăm că am colectat date personale de la un copil fără consimțământul parental verificat, vom lua măsuri pentru a șterge prompt aceste informații.

Dacă considerați că am colectat din greșeală date de la un minor, vă rugăm să ne contactați imediat la support@senko.digital.

14. Luarea Deciziilor Automatizate#

Compania nu utilizează procese de luare a deciziilor automatizate sau de profilare care produc efecte juridice asupra dumneavoastră sau vă afectează în mod similar semnificativ. Dacă acest lucru se va schimba în viitor, vom actualiza această Politică de Confidențialitate și vom furniza informații și garanții adecvate.

15. Disponibilitatea Acordului de Prelucrare a Datelor#

Pentru Clienții care necesită un Acord de Prelucrare a Datelor (DPA) în conformitate cu GDPR sau alte legi aplicabile privind protecția datelor, Compania pune la dispoziție un DPA standard la cerere.

Pentru a solicita un DPA, vă rugăm să ne contactați la support@senko.digital. DPA descrie obligațiile părților cu privire la prelucrarea datelor personale, inclusiv domeniul de aplicare, natura și scopul prelucrării, cerințele de securitate a datelor și gestionarea sub-procesatorilor.

16. Notificarea Încălcării Securității Datelor#

În cazul unei încălcări a securității datelor personale care este susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, Compania va notifica autoritatea de supraveghere competentă fără întârzieri nejustificate și, în măsura posibilului, în termen de 72 de ore de la luarea la cunoștință a încălcării.

Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica, de asemenea, direct, fără întârzieri nejustificate, cu excepția cazului în care datele au fost criptate sau alte măsuri fac datele neinteligibile pentru persoanele neautorizate.

17. Comunicări de Marketing#

• Atunci când creați un cont, sunteți abonat automat la buletinul nostru informativ, care conține noutăți despre companie, precum noi game de produse, anunțuri importante privind serviciile, actualizări ale serviciilor și informații similare.
• Vă puteți dezabona în orice moment făcând clic pe linkul de dezabonare din subsolul oricărui astfel de e-mail. Dezabonarea de la buletinul informativ nu afectează comunicările esențiale privind serviciul (cum ar fi notificările de facturare, securitate și mentenanță), care sunt necesare pentru furnizarea Serviciilor.

18. Dispoziții Finale#

• Prezenta Politică de Confidențialitate trebuie citită împreună cu Termenii și Condițiile și cu Politica de Utilizare Acceptabilă, care reglementează împreună utilizarea Serviciilor.
• Dacă vreo prevedere a prezentei Politici de Confidențialitate este considerată nulă sau inaplicabilă, celelalte prevederi rămân pe deplin în vigoare.
• Prezenta Politică de Confidențialitate este guvernată de legile Georgiei, fără a aduce atingere drepturilor obligatorii în materie de protecție a datelor pe care le puteți avea în temeiul GDPR, UK GDPR sau al altor legi aplicabile din țara dumneavoastră de reședință.
• Prezenta Politică de Confidențialitate este furnizată în mai multe limbi pentru comoditate. În caz de discrepanță între versiuni, prevalează versiunea în limba engleză.