Politica de confidențialitate
Actualizat:
Această politică explică cum prelucrează BTS TELECOM S.R.L. datele cu caracter personal ale clienților, ale vizitatorilor site-ului btstelecom.ro și ale persoanelor care ne contactează, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.
1. Cine prelucrează datele
Operatorul este BTS TELECOM S.R.L., cu sediul în Dr. Pădurea Neagră 35-43, Sector 1, București, CUI RO28977960, Nr. Reg. Com. J2011009728408, EUID ROONRC.J2011009728408.
Pentru orice întrebare sau cerere privind datele tale: gdpr@btstelecom.ro, telefon +40 318 270 200. Nu am desemnat un responsabil cu protecția datelor (DPO): activitatea noastră nu intră în cazurile în care e obligatoriu (GDPR, art. 37).
2. Ce date prelucrăm și de unde le avem
- Date de cont și de facturare, pe care ni le dai la comandă: nume și prenume, adresă, email, telefon; pentru persoane fizice CNP-ul, dacă vrei să apară pe factură; pentru firme denumirea, CUI-ul și numărul de înregistrare.
- Date despre servicii: produsele comandate, domeniile înregistrate, facturile și plățile (fără datele cardului, pe care le prelucrează direct procesatorul de plăți).
- Datele titularului unui domeniu, cerute de registru: nume, adresă, email, telefon (Regulile RoTLD și OUG nr. 155/2024, art. 19).
- Comunicări: mesajele trimise prin formularul de contact, tichetele de suport, emailurile și, dacă ne suni, datele apelului.
- Date tehnice: adresa IP, data și ora accesului, paginile cerute și browserul, din jurnalele serverelor; în contul de client, istoricul autentificărilor.
- Date de măsurare și publicitate, doar cu acordul tău: vezi Politica de cookie-uri.
3. De ce prelucrăm datele și pe ce temei
| Scop | Temei (GDPR, art. 6 alin. 1) |
|---|---|
| Crearea contului, furnizarea serviciilor comandate, înregistrarea domeniilor, suportul tehnic | lit. b): executarea contractului |
| Facturarea, evidența contabilă, transmiterea facturilor în RO e-Factura | lit. c): obligație legală |
| Datele titularilor de domenii păstrate pentru registru | lit. c): obligație legală (OUG nr. 155/2024) |
| Răspunsul la mesajele trimise prin formularul de contact | lit. b): demersuri înainte de încheierea contractului, la cererea ta; lit. f): interes legitim, pentru celelalte întrebări |
| Autentificarea în contul de client cu contul Google, dacă alegi „Conectează-te cu Google” | lit. b): executarea contractului, la cererea ta |
| Securitatea rețelei și a serverelor, prevenirea fraudei și a abuzurilor, apărarea în litigii | lit. f): interes legitim |
| Notificări despre servicii prin SMS, dacă ai bifat „Accept SMS” în cont (trimise prin gateway-ul SMS propriu al BTS) | lit. a): consimțământ |
| Statistici de folosire a site-ului și măsurarea reclamelor (Google Analytics, Google Ads, Meta Pixel) | lit. a): consimțământ |
| Oferte și noutăți pe email, doar dacă ai bifat acordul pentru emailuri de marketing la crearea contului sau ulterior în cont | lit. a): consimțământ |
Datele de cont și de facturare sunt necesare pentru încheierea contractului și pentru obligațiile fiscale: fără ele nu putem furniza serviciul. Datele titularului unui domeniu sunt cerute de registru. Celelalte date (SMS, marketing, cookie-uri de măsurare) sunt opționale.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.
4. Cui transmitem datele
- Procesatorii de plăți, când plătești online: EuPlătesc (card) și PayPal.
- Registrele și registrarii de domenii: RoTLD pentru .ro, prin registrarul nostru, și registrarii pentru celelalte extensii.
- Furnizorul de email prin care trimitem mesajele către clienți (Google Workspace).
- Programul de facturare în care emitem facturile fiscale (SmartBill) și sistemul național RO e-Factura.
- Google, la autentificarea cu contul Google, dacă alegi această opțiune: Google ne transmite numele și adresa de email, iar Google află că te autentifici la BTS.
- Google și Meta, pentru măsurare și publicitate, doar dacă ai acceptat cookie-urile respective.
- Persoanele care raportează un abuz sau conținut ilegal, doar în măsura prevăzută de procedura din Raportare abuz.
- Autoritățile publice (ANAF, organe judiciare, ANCOM, ANSPDCP), când legea ne obligă.
- Consultanți (contabil, avocat), obligați la confidențialitate.
Site-ul, zona de client și serverele clienților rulează pe infrastructura proprie a BTS Telecom, într-un centru de date din București. Nu vindem și nu închiriem datele tale.
Datele pe care le găzduiești tu. Pentru datele personale pe care clienții le stochează pe găzduire, VPS sau email (de exemplu clienții unui magazin online), BTS este persoană împuternicită, iar clientul este operator. Condițiile sunt în Acordul de prelucrare a datelor.
5. Transferuri în afara Spațiului Economic European
Google, Meta și PayPal pot prelucra date și în afara SEE. Transferurile se fac în baza deciziei de adecvare pentru cadrul UE–SUA privind protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.
6. Cât păstrăm datele
- Datele de cont și de serviciu: cât timp ești client și încă 3 ani după încheierea contractului (termenul general de prescripție).
- Facturile și documentele contabile: termenele de arhivare din Legea contabilității nr. 82/1991.
- Mesajele din formularul de contact: copia de siguranță de pe server se șterge automat după 90 de zile; corespondența pe email, dacă nu devii client, 2 ani de la ultimul mesaj.
- Tichetele și corespondența cu clienții: pe durata contractului și încă 3 ani după încheierea lui (termenul general de prescripție).
- Jurnalele tehnice ale serverelor web (adresa IP, paginile accesate): 90 de zile.
- Datele de măsurare și publicitate: duratele din Politica de cookie-uri.
7. Drepturile tale
Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor și de opoziție la prelucrările bazate pe interes legitim (GDPR, art. 15–21). Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără să afecteze prelucrarea făcută înainte; pentru cookie-uri, din linkul „Setări cookie” din subsolul site-ului.
Acordul pentru emailurile de marketing îl poți retrage din contul de client sau din linkul de dezabonare din fiecare mesaj.
Pentru a-ți exercita drepturile, scrie-ne la gdpr@btstelecom.ro. Primești imediat o confirmare automată de primire. Îți răspundem în cel mult o lună de la primirea cererii.
Ai și dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice potrivite riscului: conexiuni criptate (HTTPS), acces restrâns pe roluri, autentificare pentru zona de administrare, separarea rețelelor, firewall, copii de siguranță și monitorizare permanentă a serverelor.
9. Minori
Contul de client se deschide doar de persoane cu capacitate deplină de exercițiu (18 ani). Nu prelucrăm cu bună știință datele minorilor.
10. Modificări
Putem actualiza această politică atunci când se schimbă serviciile sau legislația. Data ultimei actualizări apare la începutul paginii; pentru schimbările importante te anunțăm și pe email.