Informații privind protecția datelor (GDPR)

1. Rolul Creative Entertainment

În funcție de serviciul utilizat, Creative Entertainment poate acționa:

• ca operator de date – pentru datele clienților și ale persoanelor de contact (cont client, facturare, comunicare);
• ca persoană împuternicită – pentru datele găzduite de client pe serverele noastre (site-uri, aplicații, baze de date). În acest caz, clientul este operatorul, iar noi acționăm doar conform instrucțiunilor sale.

2. Principii de prelucrare a datelor

Ne ghidăm după principiile de bază prevăzute de GDPR:

• legalitate, echitate și transparență;
• limitarea scopului – datele sunt colectate pentru scopuri determinate și legitime;
• minimizarea datelor – colectăm doar datele strict necesare;
• exactitate – depunem eforturi pentru a păstra datele corecte și actualizate;
• limitarea stocării – nu păstrăm datele mai mult decât este necesar;
• integritate și confidențialitate – securizăm datele împotriva accesului neautorizat.

3. Obligațiile noastre ca persoană împuternicită

Pentru serviciile de hosting, VPS și servere dedicate, atunci când găzduim datele finale ale clientului, ne angajăm:

• să prelucrăm datele doar pe baza instrucțiunilor documentate ale clientului;
• să asigurăm confidențialitatea persoanelor care au acces la aceste date;
• să implementăm măsuri de securitate adecvate riscurilor;
• să notificăm clientul dacă luăm cunoștință de un incident de securitate relevant;
• să asistăm clientul în îndeplinirea obligațiilor sale GDPR;
• să ștergem sau returnăm datele la încetarea serviciilor.

4. Măsuri tehnice și organizatorice de securitate

În funcție de serviciul achiziționat și de responsabilitățile împărțite între client și Creative Entertainment, pot fi aplicate următoarele măsuri:

• găzduire în datacentere cu standarde ridicate de securitate fizică și logică;
• conexiuni securizate (HTTPS / SSL) pentru panouri și interfețe de administrare;
• măsuri de izolare între conturi / servere;
• backup regulat și teste periodice de restaurare;
• monitorizare și logare a evenimentelor relevante pentru securitate.

Pentru anumite servicii (ex: servere dedicate neadministrate), clientul are un rol important în configurarea și securizarea suplimentară a mediului.

5. Drepturile persoanelor vizate

Drepturile tale complete sunt detaliate în Politica de confidențialitate. Pentru exercitarea acestora, ne poți contacta la contact@ce.ro.

6. Autoritatea de supraveghere

Dacă consideri că drepturile tale privind protecția datelor au fost încălcate, ai dreptul să depui o plângere la ANSPDCP sau la o altă autoritate competentă.

7. Legătura cu ceilalți termeni legali

Această pagină trebuie citită împreună cu:

• Termeni și condiții
• Politica de confidențialitate
• Politica cookies

În cazul unor neconcordanțe, prevalează prevederile contractelor specifice încheiate cu clienții.