Acord de prelucrare a datelor (DPA)
Ultima actualizare: 10 august 2026
Traducere de curtoazie. Versiunea în limba engleză prevalează din punct de vedere juridic.
Prezentul Acord de prelucrare a datelor se aplică între OKLAKO S.R.L. (IDNO 1015600036593), cu sediul social în Chișinău, Republica Moldova, care operează serviciile HYTHOST („HYTHOST”, „Persoana împuternicită de operator”) și clientul identificat în comanda de servicii aplicabilă („Clientul”, „Operatorul”) și guvernează prelucrarea datelor cu caracter personal pe care Clientul le stochează sau le prelucrează pe serviciile HYTHOST.
Cum se aplică acest DPA. Astfel cum se prevede în Secțiunea 1.5 din Termeni și condiții, prezentul DPA este încorporat automat în contractul dintre Client și HYTHOST pentru orice serviciu pe care Clientul prelucrează date cu caracter personal ale altor persoane fizice — nu este necesară o semnătură separată. Un exemplar contrasemnat, pentru evidențele proprii de conformitate ale Clientului, este disponibil la cerere prin sistemul de tichete de suport.
1. Definiții și roluri
1.1. „Date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită de operator”, „persoană vizată”, „încălcarea securității datelor cu caracter personal” și „autoritate de supraveghere” au sensul stabilit în Regulamentul (UE) 2016/679 („GDPR”) și, pentru clienții din Republica Moldova, sensul termenilor echivalenți din Legea nr. 195/2024 privind protecția datelor cu caracter personal.
1.2. Pentru datele cu caracter personal pe care Clientul le încarcă, le stochează ori le prelucrează prin serviciile sale (de exemplu datele jucătorilor, utilizatorilor, clienților sau membrilor comunității sale — „Datele Clientului”), Clientul este operatorul, iar HYTHOST este persoana împuternicită de operator. HYTHOST rămâne operator independent pentru datele pe care le prelucrează în scopuri proprii (cont, facturare, suport, securitate, tratarea abuzurilor), astfel cum se descrie în Politica de confidențialitate.
2. Obiect, durată, natură și scop
2.1. Obiect: furnizarea de infrastructură de găzduire și de servicii conexe (servere de jocuri, VPS, servere dedicate, găzduire web, copii de rezervă, suport) pe care Clientul prelucrează Datele Clientului.
2.2. Durată: durata serviciului aplicabil, până la ștergerea Datelor Clientului conform Secțiunii 8.
2.3. Natura și scopul: stocare, găzduire, transmitere, realizarea copiilor de rezervă și prelucrare tehnică, strict în măsura necesară pentru furnizarea serviciilor comandate; HYTHOST nu accesează Datele Clientului decât în măsura necesară pentru furnizarea serviciului, pentru suportul solicitat de Client, pentru securitate ori pentru conformitate legală.
2.4. Tipurile de date cu caracter personal și categoriile de persoane vizate: stabilite de Client. De regulă: nume de utilizator, nume afișate, adrese de e-mail, adrese IP, mesaje de chat, date de joc sau de aplicație ale utilizatorilor, clienților, jucătorilor ori membrilor comunității Clientului. Clientul nu are dreptul de a utiliza serviciile pentru a prelucra categorii speciale de date (precum date privind sănătatea sau date biometrice) ori date supuse unei reglementări sectoriale, fără acordul prealabil scris al HYTHOST.
3. Instrucțiuni
3.1. HYTHOST prelucrează Datele Clientului numai în baza instrucțiunilor documentate ale Clientului, inclusiv în ceea ce privește transferurile internaționale, cu excepția cazului în care legislația aplicabilă impune altfel; în acest caz, HYTHOST informează Clientul înainte de prelucrare, cu excepția situației în care legea interzice acest lucru. Comanda de servicii, configurația serviciului, acțiunile din panoul de control, solicitările de suport, Termenii și condițiile și prezentul DPA constituie instrucțiunile documentate ale Clientului.
3.2. HYTHOST informează Clientul dacă, în opinia sa, o instrucțiune încalcă legislația aplicabilă privind protecția datelor.
4. Confidențialitate și securitate
4.1. HYTHOST se asigură că persoanele autorizate să prelucreze Datele Clientului sunt ținute de obligații de confidențialitate.
4.2. HYTHOST implementează măsuri tehnice și organizatorice adecvate în conformitate cu articolul 32 din GDPR, ținând cont de natura serviciilor, printre care: controale de acces și de autentificare, protecția rețelei și măsuri anti-DDoS, jurnalizare și monitorizare, izolarea serviciilor între clienți, copii de rezervă atunci când sunt incluse în serviciu și procese de analiză a securității. Clientul rămâne răspunzător pentru securitatea software-ului, a configurațiilor și a credențialelor de acces pe care le administrează pe serviciu (responsabilitate partajată).
5. Subîmputerniciți
5.1. Clientul acordă HYTHOST o autorizare generală de a recurge la subîmputerniciți pentru infrastructură, conectivitate și operațiuni. Categoriile actuale și furnizorii nominalizați sunt enumerați în Secțiunea 7 din Politica de confidențialitate (centre de date, furnizori de rețea upstream și de protecție anti-DDoS și — atunci când serviciul Clientului ori modul său de utilizare îi implică — furnizori de livrare a e-mailurilor și de servicii de plată). Serverele de jocuri și panoul lor de control rulează pe infrastructură operată de HYTHOST.
5.2. HYTHOST va informa clienții cu privire la modificările avute în vedere privind adăugarea sau înlocuirea subîmputerniciților care prelucrează Datele Clientului, prin actualizarea listei publicate și, pentru modificările substanțiale, printr-o notificare în zona de client ori prin e-mail, oferind Clientului posibilitatea de a se opune pe motive rezonabile de protecție a datelor înainte ca modificarea să se aplice serviciilor sale.
5.3. HYTHOST impune subîmputerniciților obligații de protecție a datelor echivalente cu cele din prezentul DPA și rămâne răspunzător față de Client pentru executarea acestora, în condițiile legislației aplicabile.
6. Asistență
6.1. Ținând cont de natura prelucrării, HYTHOST asistă Clientul prin măsuri tehnice și organizatorice adecvate, în măsura în care acest lucru este posibil, în soluționarea cererilor persoanelor vizate referitoare la Datele Clientului (acces, rectificare, ștergere, restricționare, portabilitate, opoziție). Dacă o persoană vizată contactează direct HYTHOST în legătură cu Datele Clientului, HYTHOST va redirecționa cererea către Client fără întârzieri nejustificate.
6.2. HYTHOST asistă Clientul în asigurarea respectării obligațiilor sale privind securitatea, notificarea încălcărilor de securitate, evaluările impactului asupra protecției datelor și consultarea prealabilă, ținând cont de natura prelucrării și de informațiile aflate la dispoziția HYTHOST.
7. Încălcarea securității datelor cu caracter personal
HYTHOST notifică Clientul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor cu caracter personal care afectează Datele Clientului și furnizează informațiile aflate în mod rezonabil la dispoziția sa (natura încălcării, categoriile și numărul aproximativ de persoane vizate și de înregistrări afectate, consecințele probabile, măsurile luate ori propuse). Notificarea autorității de supraveghere competente și a persoanelor vizate este responsabilitatea Clientului, în calitate de operator.
8. Ștergerea și returnarea
La încetarea serviciului, HYTHOST șterge Datele Clientului în conformitate cu Secțiunea 8.4 din Termeni și condiții: rezilierea elimină serviciul și toate datele de pe el imediat și ireversibil, astfel încât nu este necesar un pas separat de ștergere sau un certificat de ștergere. Deoarece ștergerea este imediată, Clientul trebuie să exporte Datele Clientului înainte de suspendarea sau rezilierea serviciului, folosind instrumentele standard ale serviciului (acces la fișiere, copii de rezervă, export al bazei de date); HYTHOST oferă asistență rezonabilă la cerere. În cazul în care legislația aplicabilă obligă HYTHOST să păstreze anumite date mai mult timp, acele date sunt păstrate exclusiv în acest scop.
9. Transferuri internaționale
9.1. Datele Clientului sunt găzduite pe infrastructura HYTHOST din Republica Moldova, cu excepția cazului în care descrierea serviciului indică o altă locație.
9.2. Pentru Clienții cărora li se aplică GDPR: Republica Moldova este o țară terță pentru care nu există o decizie de adecvare a Comisiei Europene. Pentru acești Clienți, părțile convin că transferul Datelor Clientului către HYTHOST este guvernat de Clauzele contractuale standard ale Comisiei Europene (Decizia de punere în aplicare (UE) 2021/914), Modulul Doi (operator către persoană împuternicită de operator), care se încorporează prin referință în prezentul DPA, Clientul fiind exportatorul de date și OKLAKO S.R.L. importatorul de date, iar anexele fiind completate cu informațiile din prezentul DPA (Secțiunile 2, 4 și 5). În caz de contradicție între prezentul DPA și Clauzele contractuale standard, prevalează Clauzele.
9.3. HYTHOST recurge la subîmputerniciți situați în afara jurisdicției Clientului numai cu garanțiile impuse de legislația aplicabilă, astfel cum se descrie în Secțiunea 8 din Politica de confidențialitate.
10. Audituri
HYTHOST pune la dispoziția Clientului informațiile necesare în mod rezonabil pentru a demonstra respectarea prezentului DPA și, atunci când legislația aplicabilă impune acest lucru, permite și contribuie la auditurile efectuate de Client ori de un auditor mandatat de Client, cu o notificare rezonabilă, pe cheltuiala Clientului, nu mai mult de o dată pe an, cu excepția cazului în care o autoritate de supraveghere impune altfel ori a avut loc o încălcare a securității datelor cu caracter personal, și fără acces la datele sau sistemele altor clienți. Cererile de audit se transmit prin sistemul de tichete de suport.
11. Răspundere, lege aplicabilă și jurisdicție
11.1. Prevederile privind răspunderea din Termeni și condiții se aplică și prezentului DPA, cu excepția cazurilor în care legislația aplicabilă privind protecția datelor prevede altfel.
11.2. Prezentul DPA este guvernat de legislația Republicii Moldova, iar litigiile se soluționează astfel cum se prevede în Termeni și condiții. GDPR constituie standardul material de referință pentru Clienții cărora li se aplică; pentru Clienții din Republica Moldova se aplică în mod echivalent Legea nr. 195/2024 privind protecția datelor cu caracter personal (în vigoare din 23 august 2026). Atunci când Clauzele contractuale standard se aplică în temeiul Secțiunii 9.2, regulile lor privind legea aplicabilă și jurisdicția prevalează pentru aspectele pe care le reglementează.
12. Contact
Solicitări legate de DPA (exemplar semnat, informații despre subîmputerniciți, cereri de audit, garanții privind transferurile): deschideți un tichet de suport în zona de client sau scrieți la [email protected].
