Anexă la Contractul de prestări servicii privind protecția și prelucrarea datelor cu caracter personal, încheiată în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal din Republica Moldova.

Prezentul acord este publicat pe website și face parte integrantă din Termenii și condițiile IP Host. Prin comandarea, activarea sau utilizarea oricărui serviciu IP Host, Clientul confirmă că l-a citit și acceptat, acordul fiind considerat încheiat fără semnarea unui document separat (Termeni și condiții, secțiunea 2.4). Clienții care au nevoie de un exemplar semnat pot descărca versiunea PDF și o pot transmite la support@iphost.md.

I. Părțile contractante

Inovare-Prim SRL, persoană juridică constituită și funcționând conform legislației Republicii Moldova, IDNO 1012600021272, cu sediul în MD-2004, mun. Chișinău, bd. Ștefan cel Mare și Sfânt nr. 171/3, of. 138, reprezentată legal prin Administrator Marina Popușoi, acționând prin brandul comercial IP Host, denumită în continuare „Operatorul”, și Clientul, persoană fizică sau persoană juridică identificată în Contractul principal de prestări servicii, denumit în continuare „Clientul” sau „Persoana vizată/Beneficiarul”, după caz. Operatorul și Clientul sunt denumiți împreună „Părțile”.

II. Preambul

Prezentul acord completează Contractul principal de prestări servicii încheiat între Părți și stabilește cadrul juridic aplicabil prelucrării datelor cu caracter personal efectuate de Operator în contextul furnizării tuturor serviciilor IP Host, inclusiv, dar fără a se limita la: servicii de hosting partajat, VPS, servere dedicate, colocare și servicii de centru de date, servicii cloud, înregistrare și administrare domenii, servicii de e-mail, administrare infrastructură IT, suport tehnic, monitorizare și servicii conexe. Părțile declară că prezentul acord este interpretat și aplicat în conformitate cu Legea nr. 195/2024 și cu principiile europene în materie de protecție a datelor cu caracter personal.

Articolul 1 – Obiectul acordului

1.1 Obiectul prezentului acord îl constituie reglementarea condițiilor în care Operatorul colectează, utilizează, stochează, divulgă și, după caz, șterge datele cu caracter personal furnizate de Client sau generate în legătură cu utilizarea serviciilor IP Host.

1.2 Prelucrarea se realizează exclusiv în scopurile determinate și legitime prevăzute în prezentul acord și în Contractul principal.

Articolul 2 – Calitatea părților

2.1 În raport cu datele necesare furnizării serviciilor IP Host, Inovare-Prim SRL (IP Host) acționează în calitate de Operator de date cu caracter personal.

2.2 Clientul poate avea calitatea de persoană vizată, atunci când contractează servicii în nume propriu, sau de reprezentant al unei persoane juridice, situație în care datele sale sunt prelucrate pentru executarea raportului contractual.

Articolul 3 – Scopurile și temeiurile prelucrării

3.1 Operatorul prelucrează datele cu caracter personal pentru:

• încheierea și executarea contractului;
• furnizarea serviciilor IP Host;
• autentificarea și administrarea contului de client;
• emiterea facturilor și efectuarea plăților;
• asigurarea suportului tehnic și a comunicărilor operaționale;
• administrarea securității infrastructurii IT;
• prevenirea fraudelor și a utilizărilor abuzive;
• respectarea obligațiilor legale aplicabile Operatorului;
• apărarea drepturilor și intereselor legitime ale Operatorului în cadrul procedurilor judiciare sau administrative.

3.2 Temeiurile juridice ale prelucrării sunt executarea contractului, îndeplinirea obligațiilor legale, interesul legitim al Operatorului și, după caz, consimțământul persoanei vizate.

Articolul 4 – Categoriile de date prelucrate

4.1 Operatorul poate prelucra următoarele categorii de date: nume, prenume, denumire societate, IDNO/CUI, adresă, adresă de corespondență, telefon, adresă de e-mail, date de facturare și plată, adrese IP, identificatori online, date de autentificare, loguri tehnice, informații privind utilizarea serviciilor și orice alte date comunicate de Client în contextul executării contractului.

4.2 Operatorul nu solicită în mod intenționat categorii speciale de date, cu excepția situațiilor în care acestea sunt furnizate de Client și există un temei legal pentru prelucrare.

Articolul 5 – Principiile prelucrării

Operatorul se obligă să prelucreze datele cu caracter personal cu respectarea principiilor legalității, echității, transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării stocării, integrității, confidențialității și responsabilității demonstrabile.

Articolul 6 – Măsuri tehnice și organizatorice

6.1 Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva distrugerii, pierderii, modificării, divulgării neautorizate sau accesului neautorizat.

6.2 Aceste măsuri includ, după caz, controlul accesului la sisteme, autentificare securizată, segmentarea accesului, monitorizarea infrastructurii, copii de siguranță, protecție antivirus și firewall, criptarea comunicațiilor și proceduri de recuperare în caz de incident.

6.3 Operatorul evaluează periodic eficacitatea măsurilor implementate și adoptă măsuri suplimentare atunci când nivelul de risc o impune.

Articolul 7 – Confidențialitatea

7.1 Operatorul asigură că persoanele autorizate să prelucreze date sunt ținute de obligații legale sau contractuale de confidențialitate.

7.2 Accesul la date este limitat la personalul care are nevoie de acestea pentru îndeplinirea atribuțiilor de serviciu.

Articolul 8 – Evidența activităților de prelucrare

Operatorul menține evidențe ale activităților de prelucrare, care includ scopurile prelucrării, categoriile de date, categoriile de persoane vizate, destinatarii datelor, perioadele de stocare și măsurile de securitate aplicabile.

Articolul 9 – Destinatarii datelor

9.1 Datele pot fi divulgate autorităților publice competente, instituțiilor financiare, furnizorilor de servicii IT și telecomunicații, registratorilor de domenii, furnizorilor de plăți și altor parteneri contractuali implicați în furnizarea serviciilor, exclusiv în măsura necesară realizării scopurilor legitime.

9.2 Operatorul se asigură că destinatarii datelor oferă garanții adecvate privind protecția datelor.

9.3 Operatorul poate utiliza furnizori terți (subprocesatori) pentru furnizarea serviciilor, inclusiv furnizori de centre de date, servicii cloud, monitorizare, securitate, procesare plăți și servicii de comunicații electronice. Operatorul se asigură că acești furnizori oferă garanții adecvate privind protecția datelor cu caracter personal.

Articolul 10 – Transferuri internaționale

10.1 În măsura în care furnizarea serviciilor implică transferuri de date în afara Republicii Moldova, Operatorul va efectua astfel de transferuri numai în condițiile permise de Legea nr. 195/2024.

10.2 Operatorul va utiliza mecanisme legale adecvate care să asigure un nivel corespunzător de protecție a datelor transferate.

Articolul 11 – Durata stocării

11.1 Datele sunt păstrate pe durata executării contractului și ulterior pentru perioada necesară îndeplinirii obligațiilor legale, fiscale, contabile, de arhivare sau pentru apărarea drepturilor Operatorului.

11.2 La expirarea termenelor aplicabile, datele vor fi șterse, anonimizate sau arhivate conform legislației în vigoare.

Articolul 12 – Drepturile persoanei vizate

12.1 Persoana vizată are dreptul de acces, rectificare, ștergere, restricționare a prelucrării, opoziție, portabilitate a datelor și dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrare automatizată, în condițiile legii.

12.2 Cererile se transmit Operatorului la adresa de e-mail support@iphost.md sau la sediul Operatorului.

12.3 Operatorul va răspunde cererilor în termenele prevăzute de lege.

Articolul 13 – Incidente de securitate

13.1 Operatorul deține proceduri interne pentru identificarea, investigarea și gestionarea incidentelor de securitate care afectează datele cu caracter personal.

13.2 În cazul unui incident susceptibil să genereze un risc pentru drepturile și libertățile persoanelor vizate, Operatorul va efectua notificările prevăzute de lege către autoritatea competentă și, după caz, către persoanele vizate.

Articolul 14 – Audit și demonstrarea conformității

14.1 Operatorul poate documenta conformitatea prin politici interne, proceduri, registre de prelucrare, rapoarte de securitate și alte documente relevante.

14.2 La solicitarea justificată a Clientului, Operatorul poate furniza informații rezonabile privind măsurile de protecție implementate, fără a divulga informații confidențiale sau care ar compromite securitatea infrastructurii.

Articolul 15 – Răspunderea părților

15.1 Fiecare Parte răspunde pentru prejudiciile cauzate prin încălcarea obligațiilor care îi revin potrivit prezentului acord și legislației aplicabile.

15.2 Operatorul nu răspunde pentru datele introduse, publicate, transmise sau stocate de Client prin intermediul serviciilor IP Host, în măsura în care Operatorul nu stabilește scopurile și mijloacele prelucrării acestor date.

15.3 În măsura în care Clientul stochează sau prelucrează date cu caracter personal prin serviciile IP Host, Clientul acționează în calitate de Operator, iar IP Host în calitate de Persoană Împuternicită, prelucrând datele exclusiv pe baza instrucțiunilor Clientului.

15.4 Clientul garantează că datele furnizate sunt exacte și că deține dreptul legal de a le comunica Operatorului.

Articolul 16 – Încetarea acordului

16.1 Prezentul acord încetează odată cu încetarea Contractului principal, fără a aduce atingere obligațiilor de păstrare impuse de lege.

16.2 Clauzele privind confidențialitatea, securitatea datelor, răspunderea și soluționarea litigiilor continuă să producă efecte și după încetarea raporturilor contractuale.

Articolul 17 – Legea aplicabilă și soluționarea litigiilor

17.1 Prezentul acord este guvernat de legislația Republicii Moldova.

17.2 Orice litigiu decurgând din prezentul acord se va soluționa pe cale amiabilă, iar în caz de eșec va fi deferit instanțelor judecătorești competente din Republica Moldova.

Articolul 18 – Dispoziții finale

18.1 Prezentul acord face parte integrantă din Contractul principal de prestări servicii IP Host.

18.2 În cazul unor neconcordanțe între Contractul principal și prezentul acord în materia protecției datelor cu caracter personal, dispozițiile prezentului acord prevalează.

18.3 Modificarea prezentului acord se face numai prin act adițional semnat de ambele Părți sau prin actualizarea condițiilor contractuale comunicate Clientului, în condițiile prevăzute de Contractul principal și de legislația aplicabilă.

Operator: Inovare-Prim SRL (IP Host), Administrator Marina Popușoi. Client: persoana fizică sau juridică identificată în contul de client. Pentru un exemplar semnat pe hârtie, descarcă acordul în format PDF. Vezi și ce se schimbă odată cu Legea 195/2024.