Politica de confidențialitate

1. Cine este responsabil pentru datele tale

Pentru datele personale descrise aici, IntoClouds este operatorul de date. IntoClouds este administrat din Chișinău, Republica Moldova. Pentru orice întrebare privind confidențialitatea, sau pentru a-ți exercita drepturile, contactează hello@intoclouds.io.

Această politică acoperă datele cu caracter personal ale propriilor noștri clienți și titulari de cont. Atunci când stochezi datele cu caracter personal ale altor persoane pe serverele tale sau în căsuțele tale de email, ești operatorul acelor date, iar noi acționăm ca persoana ta împuternicită — consultă Actul adițional privind prelucrarea datelor.

2. Ce colectăm

Colectăm doar ceea ce ne trebuie pentru a furniza și securiza serviciul:

• Detaliile contului — adresa ta de email, numele tău și numele organizației tale.
• Credențiale — parola ta, stocată doar ca hash argon2id (niciodată în text simplu) și, dacă îl activezi, secretul tău de autentificare în doi pași.
• Date de sesiune — un cookie de sesiune care conține un token aleatoriu; noi stocăm doar un hash al acelui token de partea noastră.
• Jurnale tehnice — adresele IP apar în jurnalele serverelor noastre și sunt folosite de limitarea ratei pentru a proteja împotriva abuzului.
• Metadate ale resurselor — serverele pe care le creezi (hostname-uri, adrese IP, regiune, plan), domeniile și înregistrările tale DNS și adresele căsuțelor tale de email.
• Jurnal de audit — o evidență a fiecărei acțiuni care modifică ceva în contul tău (cine ce a făcut, asupra cărei resurse și când), pe care o păstrăm pentru securitate și responsabilizare.
• Metadate de facturare — abonamente, facturi și sume. Noi nu primim și nu stocăm numărul cardului tău sau alte credențiale de plată — acestea merg direct la Polar (vezi secțiunea 4).
• Mesaje de suport — orice ne trimiți prin email sau prin botul nostru de suport Telegram.

Funcțiile opționale stochează versiuni de configurație, implementări și dovezi de diagnostic. Valorile de mediu și acreditările bazei de date sunt criptate la stocare; aplicația le folosește pe serverul ales. API-urile de citire și exporturile contului omit valorile secrete.

La conectarea GitHub, stocăm identificatorii instalării, depozitului, fluxului și compilării necesari verificării implementărilor și previzualizărilor. GitHub primește interacțiunile de autorizare și flux necesare conexiunii.

Dacă activezi notificările Telegram, stocăm identificatorul chatului privat, serviciile selectate, preferințele evenimentelor și încercările de trimitere. Mesajele conțin un rezumat și un link către spațiul autentificat. Telegram procesează identificatorul și mesajele pentru livrare. Poți deconecta din setări sau trimite /stop botului de notificări.

Un proprietar sau administrator poate publica denumiri de servicii, starea curentă, istoricul public și texte de mentenanță pe o pagină de stare. Conținutul devine accesibil fără cont. Adresele abonaților și confirmările rămân private și sunt folosite pentru actualizările solicitate prin email, nu pentru publicitate.

3. De ce le folosim și temeiul nostru legal

Conform GDPR, ne bazăm pe următoarele temeiuri legale:

• Executarea unui contract — pentru a crea și administra contul tău, a provizona și opera serverele, domeniile, DNS-ul și emailul tău și a gestiona facturarea.
• Interese legitime — pentru a menține platforma sigură și pentru a preveni și investiga frauda și abuzul (de exemplu, adresele IP din jurnale și limitele de rată, precum și jurnalul de audit).
• Obligație legală — pentru a îndeplini cerințe precum păstrarea facturilor în scopuri fiscale și furnizarea de date exacte despre deținător către registrele de domenii, așa cum impun regulile ICANN și ale registrelor.

Raportare internă a serviciilor

Administratorii platformei folosesc înregistrările existente despre conturi, facturare și crearea resurselor pentru rapoarte agregate privind activarea, plățile înregistrate și furnizarea serviciilor. Aceste rapoarte nu colectează evenimente de navigare și nu adaugă pixeli de urmărire. Descărcările conțin numere și sume agregate, fără identificatori de clienți.

4. Cine altcineva îți prelucrează datele

Partajăm date cu caracter personal doar cu furnizorii de servicii de care avem nevoie pentru a opera IntoClouds. Fiecare acționează în baza unui contract și doar pentru scopurile de mai jos:

Găzduire — Hetzner

Hetzner Online GmbH (Germania) furnizează infrastructura cloud pe care rulează serverele tale și sistemele noastre. Sistemele noastre și datele contului tău se află în centre de date din UE; serverele pe care le creezi se află în regiunea aleasă pentru ele, care poate fi în afara UE (vezi secțiunea 5).

Plăți — Polar

Polar acționează ca vânzător oficial (merchant of record) și procesator de plăți. Polar colectează direct detaliile de plată și informațiile de facturare; noi primim doar metadate de facturare (precum starea abonamentului și sumele facturilor) și niciodată datele cardului tău.

Domenii — registrar și registru

Nu mai acceptăm comenzi noi de înregistrare, transfer sau reînnoire a domeniilor. Conectează un domeniu de la registrarul actual pentru gestionarea DNS. Condițiile de mai jos se aplică comenzilor anterioare de domenii.

Când înregistrezi sau transferi un domeniu, registrarul și registrul de domenii relevant prelucrează datele deținătorului necesare pentru operarea domeniului, așa cum impun politicile ICANN și ale registrului.

Interogare DNS — resolver public Cloudflare

Când ne ceri să importăm zona DNS a unui domeniu existent, interogăm resolverul public DNS-over-HTTPS al Cloudflare pentru a citi înregistrările publice actuale ale acelui domeniu. Aceasta trimite doar o interogare DNS standard pentru domeniul tău — niciun fel de date de cont — și doar pentru domeniile pe care ne ceri să le importăm.

Asistență — Telegram

Dacă ne contactezi prin botul nostru de suport de pe Telegram, Telegram prelucrează acele mesaje ca parte a livrării conversației.

Nu vindem datele tale cu caracter personal și nu le partajăm în scopuri publicitare.

5. Unde sunt stocate datele tale

Datele contului tău — tot ce este listat în secțiunea 2 — sunt stocate în Uniunea Europeană (Germania și Finlanda). Acolo rulează sistemele noastre și acest lucru nu depinde de nicio alegere a ta.

Serverele pe care le creezi sunt o chestiune separată, iar tu alegi unde rulează. Oferim regiuni în Falkenstein și Nürnberg (Germania), Helsinki (Finlanda), Ashburn, Virginia și Hillsboro, Oregon (Statele Unite) și Singapore. Dacă implementezi în afara UE, orice date cu caracter personal pe care le pui pe acel server sunt stocate în țara respectivă: tu ești operatorul acelor date, deci acel transfer și temeiul lui legal îți revin. Alege o regiune din UE dacă rezidența în UE contează pentru tine.

Unii dintre persoanele împuternicite menționate mai sus pot opera și din afara UE; atunci când acest lucru implică un transfer de date cu caracter personal pentru care răspundem, se realizează în baza unei garanții adecvate, cum ar fi clauzele contractuale standard ale Comisiei Europene.

6. Cât timp le păstrăm

• Datele contului — atât timp cât contul tău este deschis și până la 90 de zile după închiderea acestuia, după care sunt șterse sau anonimizate.
• Jurnale de audit — păstrate 12 luni pentru securitate și responsabilizare.
• Facturi și evidențe fiscale — păstrate atât timp cât ne obligă legislația fiscală și contabilă.

Abonările necesită confirmare prin email. Adresele active confirmate sunt păstrate cât timp abonarea și pagina publicată rămân active. Curățarea elimină adresele neconfirmate la șapte zile după expirare, cele dezabonate după 30 de zile și abonările paginilor nepublicate de 30 de zile. Ștergerea are loc în loturi limitate în fundal.

Istoricul stării, mentenanțele încheiate și înregistrările trimiterilor sunt programate pentru ștergere după 30 de zile. Curățarea elimină codurile Telegram expirate și conexiunile dezactivate după 30 de zile. Deconectarea sau dezabonarea oprește trimiterile în așteptare; un mesaj deja în curs poate ajunge.

7. Drepturile tale

Conform GDPR ai dreptul:

• accesezi datele personale pe care le deținem despre tine;
• rectifici datele inexacte sau incomplete;
• ștergi datele tale („dreptul de a fi uitat”), sub rezerva obligațiilor noastre legale de păstrare;
• portezi datele tale — să le primești într-un format structurat, comun, prelucrabil automat;
• te opui prelucrării bazate pe interesele noastre legitime sau o restrângi.

Pentru a exercita oricare dintre aceste drepturi, scrie la hello@intoclouds.io. Vom răspunde în termenul permis de lege (de regulă o lună).

8. Cookie-uri și urmărire

Folosim un singur cookie de sesiune strict necesar pentru a te menține autentificat. Acesta conține un token de sesiune aleatoriu și este setat cu marcajele HttpOnly și SameSite, astfel încât să nu poată fi citit de scripturi sau trimis de pe alte site-uri.

Nu folosim analiză a navigării, urmărire publicitară, amprentare digitală sau cookie-uri ori scripturi de urmărire de la terți.

9. Luarea automată a deciziilor

Nu realizăm procese decizionale automatizate care produc efecte juridice sau efecte cu semnificație similară asupra ta. Procesele automatizate precum limitarea ratei în caz de abuz și suspendarea pentru neplată urmează reguli fixe, publicate, și nu constituie profilare.

10. Copii

IntoClouds este un serviciu de business pentru adulți și nu se adresează copiilor. Nu colectăm cu bună știință date personale de la nimeni sub 18 ani. Dacă crezi că un copil ne-a furnizat date personale, contactează-ne și le vom șterge.

11. Reclamații

Dacă ai o nelămurire legată de modul în care gestionăm datele tale, te rugăm să ne contactezi mai întâi la hello@intoclouds.io — ne-ar plăcea să avem șansa de a îndrepta lucrurile. Ai de asemenea dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, în special în țara din UE unde locuiești sau lucrezi.