Politica de confidențialitate

Politica de confidențialitate

Ultima actualizare: 10 august 2026 (versiunea anterioară: 22 aprilie 2026)

Traducere de curtoazie. Versiunea în limba engleză prevalează din punct de vedere juridic.

Prezenta Politică de confidențialitate explică modul în care OKLAKO S.R.L., care operează servicii sub marca HYTHOST, prelucrează datele cu caracter personal în legătură cu site-ul nostru, zona de client, suportul, facturarea, serviciile de găzduire, serviciile de servere de jocuri, serviciile VPS, serviciile dedicate, serviciile legate de domenii, operațiunile de securitate și tratarea abuzurilor.

HYTHOST acționează în calitate de operator pentru datele cu caracter personal pe care le prelucrează în scopuri proprii de administrare a conturilor, facturare, suport, securitate, prevenire a fraudei, tratare a abuzurilor, conformitate legală și operare a serviciilor. Pentru conținutul, fișierele, bazele de date și celelalte date încărcate de clienți pe propriile servicii de găzduire, clientul stabilește de regulă scopurile și mijloacele acelei prelucrări, iar HYTHOST acționează ca persoană împuternicită de operator în temeiul Acordului de prelucrare a datelor, în măsura în care acesta este aplicabil.

1. Operatorul și datele de contact

Operatorul este OKLAKO S.R.L., număr de identificare (IDNO) 1015600036593, cu sediul social în Chișinău, Republica Moldova, care operează serviciile HYTHOST. Ne puteți contacta pentru orice aspect legat de protecția datelor prin sistemul de tichete de suport din zona de client HYTHOST sau prin e-mail la [email protected].

2. Datele cu caracter personal pe care le prelucrăm

În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii de date cu caracter personal:

• date de cont, precum nume, denumirea societății, adresă de e-mail, număr de telefon, adresă, țară, date de autentificare, identificatori de cont și statusul contului;
• date de facturare și de comandă, precum facturi, statusul plăților, referințe ale metodei de plată, produse comandate, reînnoiri, anulări, date fiscale și istoricul tranzacțiilor;
• date de suport, precum mesajele din tichete, răspunsurile, atașamentele, capturile de ecran, informațiile de diagnostic, identificatorii serviciilor, mesajele de chat și istoricul comunicărilor;
• date tehnice și de utilizare, precum adrese IP, marcaje temporale, informații despre browser și dispozitiv, adrese URL de referință, jurnale de acces, jurnale de autentificare, jurnale ale panoului de control, utilizarea API, activitatea serviciilor, metadate de trafic și evenimente de securitate;
• date de atribuire publicitară, atunci când permiteți acest lucru, precum identificatorul de click publicitar (gclid/gbraid/wbraid) din pagina pe care ați ajuns și adresa URL de destinație — vezi Secțiunea 6 și Politica de cookie-uri;
• date de serviciu, precum nume de domenii, hostname-uri, înregistrări DNS, adrese IP alocate, identificatori de server, date de configurare, consumul de resurse, metadatele copiilor de rezervă și jurnalele operaționale;
• date privind abuzurile și securitatea, precum listări pe liste negre sau RBL, sesizări de abuz, rapoarte privind programe malware, rapoarte de phishing, dovezi de spam, indicatori de DDoS ori de intruziune, notificări ale furnizorilor upstream, notificări ale autorităților de aplicare a legii, note de investigație și istoricul suspendărilor;
• date de verificare și de prevenire a fraudei, atunci când sunt necesare în mod rezonabil, precum detalii de verificare a contului, semnale de risc și informațiile necesare pentru a confirma legitimitatea unei plăți sau a unui cont.

3. Cum colectăm datele cu caracter personal

Colectăm date cu caracter personal direct de la dumneavoastră atunci când vă înregistrați, comandați, plătiți, deschideți un tichet, contactați suportul, configurați servicii sau utilizați în alt mod site-ul ori zona de client. Colectăm date și în mod automat, prin jurnale, cookie-uri sau tehnologii similare, sisteme de prevenire a fraudei, monitorizarea serviciilor, instrumente de securitate, monitorizarea abuzurilor și sistemele de infrastructură.

Putem primi date cu caracter personal de la terți atunci când acest lucru este necesar pentru furnizarea sau protejarea serviciilor, inclusiv de la procesatori de plăți precum Skrill, Paynet și PayPal; registrari; registre; centre de date; furnizori de rețea upstream; furnizori de protecție anti-DDoS; surse de liste negre sau de reputație; persoane care raportează abuzuri; autorități de aplicare a legii; și cercetători în securitate.

4. Scopurile și temeiurile juridice

Prelucrăm datele cu caracter personal în următoarele scopuri și pe următoarele temeiuri juridice:

• pentru a crea și administra conturi, a procesa comenzi, a furniza servicii, a gestiona reînnoiri și a asigura suportul, în baza executării contractului sau a demersurilor prealabile încheierii unui contract;
• pentru a emite facturi, a ține evidența contabilă, a procesa plăți, a îndeplini obligațiile fiscale și a răspunde solicitărilor legale, în baza obligațiilor legale;
• pentru a securiza conturile, a preveni frauda, a detecta abuzurile, a monitoriza reputația IP, a investiga incidente, a aplica Termenii și condițiile, a proteja infrastructura și a proteja terții, în baza interesului legitim și, după caz, a obligațiilor legale;
• pentru a comunica notificări de serviciu, notificări de mentenanță, tichete de abuz, notificări de suspendare, notificări de facturare și informări operaționale, în baza executării contractului și a interesului legitim;
• pentru a îmbunătăți site-ul, serviciile, suportul, controalele de securitate și administrarea internă, în baza interesului legitim;
• pentru a măsura utilizarea site-ului și performanța publicitară cu Google Analytics și Google Ads, în baza consimțământului dumneavoastră exprimat prin bannerul de cookie-uri (vezi Secțiunea 6), pe care îl puteți retrage oricând;
• pentru a transmite comunicări de marketing opționale, atunci când v-ați exprimat consimțământul sau atunci când legislația aplicabilă permite acest lucru, cu posibilitatea de a retrage consimțământul ori de a vă dezabona, după caz.

5. Monitorizarea abuzurilor, listele negre și deciziile automatizate

HYTHOST poate folosi instrumente automate și manuale pentru a detecta frauda, serviciile compromise, spamul, abuzul SMTP, programele malware, phishingul, rețelele botnet, participarea la atacuri DDoS, tentativele de intruziune, listările pe liste negre publice sau RBL, incidentele de reputație și alte încălcări ale Termenilor și condițiilor.

Dacă se confirmă că o adresă IP individuală alocată serviciului dumneavoastră figurează pe o listă neagră publică sau dacă o sesizare de abuz este credibilă, putem deschide un tichet de suport care include adresa IP afectată, sursa listării ori a sesizării, linkul de verificare, serviciul aferent, dovezile de care dispunem și termenul de răspuns. Pentru listările obișnuite pe liste negre, Termenii și condițiile prevăd de regulă 12 ore pentru a răspunde și a remedia situația. Dacă nu este detectat niciun răspuns din partea clientului după expirarea termenului, iar adresa IP rămâne listată, sistemele automate pot suspenda serviciul aferent prin sistemul nostru de facturare sau de administrare a serviciilor. Cazurile grave, repetate, în desfășurare, cu risc juridic, solicitate de furnizorii upstream ori cu risc pentru infrastructură pot conduce la suspendare, carantină, filtrare sau restricționare imediată.

Atunci când o suspendare ori o restricționare este declanșată de monitorizarea automată, fără intervenție umană, aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automatizată, în măsura în care legislația aplicabilă vă acordă acest drept: puteți obține oricând intervenție umană, vă puteți exprima punctul de vedere și puteți contesta decizia răspunzând la tichetul de suport sau contactând suportul cu context, dovezi ori un plan de remediere. Tichetele de abuz sunt analizate de personalul nostru.

6. Cookie-uri, analiză și măsurarea publicității

Site-ul și zona de client folosesc cookie-uri, identificatori de sesiune, token-uri de securitate și tehnologii similare. Acestea se împart în două grupe, descrise în detaliu în Politica de cookie-uri:

• tehnologii strict necesare, folosite pentru a menține utilizatorii autentificați, a proteja formularele și procesul de comandă, a reține preferințele, a detecta abuzurile și a opera zona de client — inclusiv tehnologiile folosite de WHMCS, Cloudflare (inclusiv protecția anti-bot Turnstile) și chatul live, unde este activat. Acestea nu necesită consimțământ;
• tehnologii de măsurare, folosite numai cu consimțământul dumneavoastră: Google Analytics 4 (statistici de utilizare a site-ului), măsurarea conversiilor Google Ads (ce achiziții au rezultat dintr-o reclamă, inclusiv un cookie de primă parte care stochează identificatorul de click publicitar) și analiza sesiunilor Microsoft Clarity, unde este activată.

La prima vizită, un banner de cookie-uri vă întreabă dacă permiteți tehnologiile de măsurare. Nimic din grupul de măsurare nu este activat înainte de alegerea dumneavoastră, iar etichetele Google funcționează în modul „consimțământ refuzat” (fără cookie-uri, fără identificatori persistenți) până în momentul în care acceptați. Vă puteți modifica sau retrage alegerea oricând, folosind linkul „Preferințe cookie-uri” din subsolul site-ului. Dacă refuzați, Google poate primi totuși semnale tehnice de scurtă durată, fără cookie-uri, care nu conțin niciun identificator persistent și pe care Google le folosește pentru modelare statistică agregată.

Jurnalele serverului pot înregistra adresa IP, informații despre browser, adresa URL solicitată, pagina de referință, data și ora, precum și evenimente legate de securitate. Păstrăm de asemenea, pe infrastructura proprie, o evidență de primă parte a interacțiunilor cu pagina (de exemplu apăsările de butoane), asociată unui identificator de sesiune aleatoriu (cookie-ul hh_sid, 365 de zile). Împreună cu fiecare interacțiune, această evidență stochează adresa dumneavoastră IP, agentul de utilizator al browserului, pagina de referință și, atunci când există, identificatorul de click publicitar — o folosim pentru a distinge vizitatorii reali de roboți, pentru a înțelege de unde vin comenzile și pentru a depana procesul de comandă. Nu este transmisă niciodată platformelor de publicitate și este păstrată 90 de zile (Secțiunea 9).

7. Destinatari și persoane împuternicite de operator

Putem divulga date cu caracter personal numai atunci când acest lucru este necesar pentru scopurile descrise în prezenta Politică, inclusiv către:

• procesatori de plăți, bănci, furnizori de servicii de prevenire a fraudei și furnizori de servicii de contabilitate, inclusiv Skrill, Paynet și PayPal, atunci când alegeți ori folosiți aceste metode de plată;
• centre de date, furnizori de rețea upstream, furnizori de protecție anti-DDoS, furnizori de servicii de reputație IP și furnizori de infrastructură;
• registrari de domenii, registre, autorități de certificare SSL, furnizori de software, furnizori de licențe și furnizori de panouri de control;
• furnizori de servicii de livrare a e-mailurilor, inclusiv Amazon Web Services (Amazon SES) pentru e-mailurile tranzacționale, precum facturi, notificări și răspunsuri de suport;
• instrumente de chat live și de suport — chatul nostru live rulează pe software-ul Chatwoot, operat pe infrastructura proprie; Discord, Inc. atunci când ne contactați prin Discord; și Cloudflare, Inc. pentru livrarea conținutului, securitate și protecția anti-bot Turnstile;
• furnizori de servicii de măsurare, numai cu consimțământul dumneavoastră: Google Ireland Ltd / Google LLC (Google Analytics 4, Google Ads) și Microsoft Corporation (Clarity), unde este activat;
• consultanți profesioniști, auditori, asigurători și reprezentanți juridici;
• autorități publice, instanțe, autorități de reglementare, autorități de aplicare a legii sau alte părți, atunci când legea impune acest lucru ori atunci când este necesar pentru protejarea drepturilor, a siguranței, a securității, a infrastructurii sau a terților.

Solicităm furnizorilor care prelucrează date cu caracter personal în numele nostru să aplice măsuri adecvate de securitate și confidențialitate, să acționeze în baza unui acord de prelucrare a datelor atunci când acesta este necesar și să prelucreze datele numai în scopurile autorizate. Serverele de jocuri și panoul lor de control rulează pe infrastructură operată de HYTHOST.

8. Transferuri internaționale

Serviciile pot implica furnizori, infrastructură, registre, furnizori de software, procesatori de plăți, instrumente de suport, platforme de comunitate, instrumente antiabuz sau clienți situați în Republica Moldova, în Spațiul Economic European, în Statele Unite ori în alte țări.

Atunci când datele cu caracter personal sunt transferate către o țară care nu asigură un nivel adecvat de protecție a datelor, ne bazăm pe garanțiile adecvate impuse de legislația aplicabilă, în special pe Clauzele contractuale standard ale Comisiei Europene (Decizia de punere în aplicare (UE) 2021/914) sau pe garanții contractuale echivalente. Pentru furnizorii din Statele Unite certificați în temeiul Cadrului UE-SUA privind confidențialitatea datelor (inclusiv Google, Microsoft, Amazon Web Services și Cloudflare), transferurile care au originea în Spațiul Economic European se pot baza și pe acest cadru; transferurile cu originea în Republica Moldova se bazează pe garanțiile impuse de Legea nr. 195/2024. Puteți solicita informații suplimentare despre garanția aplicată unui transfer anume prin canalele de contact indicate în Secțiunea 1.

Înregistrările de domenii, certificatele SSL, tratarea abuzurilor, plățile, investigațiile de securitate și operațiunile de infrastructură pot impune divulgarea de date către furnizori ori autorități din afara țării dumneavoastră, în funcție de serviciu și de incident.

9. Perioadele de păstrare

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile descrise în prezenta Politică. Se aplică de regulă următoarele perioade:

• conținutul de serviciu al clientului (fișiere de server, baze de date, datele lumii de joc): șters în momentul rezilierii serviciului, imediat și ireversibil, astfel cum se descrie în Secțiunea 8.4 din Termeni și condiții;
• opțiunea privind cookie-urile: 180 de zile, după care bannerul întreabă din nou;
• jurnalele de provizionare și de modul ale sistemului nostru de facturare: 30 de zile;
• evidența de primă parte a interacțiunilor descrisă în Secțiunea 6 (identificator de sesiune, adresă IP, agent de utilizator, pagină de referință, identificator de click publicitar): 90 de zile, apoi ștearsă automat;
• facturi, evidențe de facturare, contractuale și contabile: păstrate pe durata impusă de legislația contabilă și fiscală a Republicii Moldova; nu le putem șterge mai devreme, inclusiv la cerere;
• datele de cont și de contact: păstrate cât timp există contul de client, iar ulterior doar atât cât este necesar pentru soluționarea litigiilor, a contestațiilor de plată, a obligațiilor fiscale și a pretențiilor legale;
• tichetele de suport și transcrierile de chat: un tichet se închide automat după 5 zile fără activitate (puteți răspunde oricând pentru a-l redeschide), iar corespondența este păstrată cât timp poate fi necesară pentru relația de serviciu sau pentru apărarea unei pretenții;
• rapoartele de abuz, incidentele de securitate și istoricul suspendărilor: păstrate atât cât este necesar pentru prevenirea abuzurilor repetate, documentarea deciziilor noastre și apărarea pretențiilor legale;
• jurnalele tehnice și de acces: păstrate pentru o perioadă cât mai scurtă, cerută de infrastructura noastră, și mai mult doar pentru o chestiune concretă și în curs de securitate, fraudă, facturare ori juridică.

Atunci când nicio obligație legală nu ne impune să păstrăm o evidență, puteți solicita ștergerea acesteia și o vom șterge — vedeți Secțiunea 11. Pentru categoriile de mai sus unde indicăm un criteriu, iar nu un număr fix de luni, criteriul este termenul de prescripție aplicabil pretențiilor și durata scopului descris.

Atunci când o investigație, un litigiu sau o obligație legală impune acest lucru, anumite evidențe pot fi păstrate mai mult timp, limitat la ceea ce este necesar pentru scopul respectiv.

10. Securitatea și notificarea încălcărilor de securitate

Aplicăm măsuri tehnice și organizatorice destinate protejării datelor cu caracter personal împotriva accesului neautorizat, alterării, divulgării, pierderii, utilizării abuzive și a altor prelucrări ilegale. Aceste măsuri pot include controale de acces, controale de autentificare, jurnalizare, monitorizare, protecția rețelei, obligații de confidențialitate pentru personal, copii de rezervă și procese de analiză a securității.

În cazul în care are loc o încălcare a securității datelor cu caracter personal susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, vom notifica autoritatea de supraveghere competentă fără întârzieri nejustificate și, în măsura în care este posibil, în termen de 72 de ore de la momentul în care am luat cunoștință de aceasta, și vom informa persoanele afectate fără întârzieri nejustificate atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru acestea, conform legislației aplicabile.

Niciun serviciu online nu poate fi garantat ca fiind complet sigur. Vă revine responsabilitatea de a securiza propriile servicii, aplicații, conturi, parole, chei, scripturi, plugin-uri, servere și copii de rezervă.

11. Drepturile dumneavoastră

În condițiile legislației aplicabile și ale eventualelor limitări legale, aveți dreptul de a solicita accesul la datele dumneavoastră cu caracter personal, rectificarea datelor inexacte, ștergerea datelor, restricționarea prelucrării, opoziția la prelucrare, portabilitatea datelor, retragerea consimțământului atunci când prelucrarea se bazează pe consimțământ, precum și informații privind activitățile de prelucrare.

Vă puteți exercita drepturile de acces și de rectificare a datelor de cont prin zona de client, unde această funcție este disponibilă. Pentru celelalte cereri, contactați-ne prin sistemul de tichete de suport din zona de client sau prin e-mail la [email protected]. Este posibil să fie necesar să vă verificăm identitatea înainte de a răspunde. Răspundem cererilor fără întârzieri nejustificate și cel târziu în termen de o lună; această perioadă poate fi prelungită cu până la două luni suplimentare pentru cereri complexe ori numeroase, situație în care vă vom comunica motivul.

Unele cereri pot fi limitate sau refuzate atunci când trebuie să păstrăm datele din motive de facturare, fiscale, contabile, juridice, de securitate, de prevenire a abuzurilor, de soluționare a litigiilor, de operare a serviciilor ori legate de interesul legitim; în astfel de cazuri vom explica motivul, cu excepția situațiilor în care legea ne împiedică.

12. Plângeri

Dacă considerați că datele dumneavoastră cu caracter personal au fost prelucrate ilegal, ne puteți contacta mai întâi pe noi, pentru a analiza situația. Aveți totodată dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP, datepersonale.md) sau, dacă vă aflați în Uniunea Europeană ori în Spațiul Economic European, la autoritatea de supraveghere din țara dumneavoastră de reședință, de la locul de muncă ori de la locul presupusei încălcări.

13. Datele copiilor

Serviciile HYTHOST nu sunt destinate copiilor. Nu colectăm cu bună știință date cu caracter personal de la copii. Dacă aveți motive să credeți că un copil ne-a furnizat date cu caracter personal, vă rugăm să contactați suportul pentru ca situația să fie analizată și să fie luate măsurile corespunzătoare.

14. Site-uri și servicii ale terților

Site-ul sau serviciile noastre pot conține linkuri către site-uri ale terților, panouri de control, pagini de plată, platforme de comunitate, registrari, furnizori de software ori alte servicii externe. Practicile lor de confidențialitate sunt guvernate de propriile politici de confidențialitate, nu de prezenta Politică de confidențialitate.

15. Modificări ale prezentei Politici

Putem actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificări ale serviciilor, modificări legislative, practici de securitate ori schimbări operaționale. Cea mai recentă versiune va fi publicată pe această pagină. Pentru modificările substanțiale vom transmite o notificare prealabilă rezonabilă prin e-mail, notificare în zona de client sau printr-un anunț clar pe această pagină. Continuarea utilizării site-ului ori a serviciilor după o actualizare înseamnă că Politica actualizată se aplică de la data indicată mai sus.

16. Notă privind cadrul juridic

Prezenta Politică este concepută pentru a îndeplini cerințele legislației privind protecția datelor aplicabile HYTHOST: Legea nr. 195/2024 a Republicii Moldova privind protecția datelor cu caracter personal, în vigoare din 23 august 2026, care transpune principiile Regulamentului (UE) 2016/679 (GDPR), precum și GDPR în sine, în măsura în care se aplică prelucrării de către noi a datelor persoanelor fizice din Uniunea Europeană sau din Spațiul Economic European.