Treci la conținut
Centoculus
ro

Politica de confidențialitate

Română

În caz de diferențe, prevalează versiunea în limba engleză.

Ultima actualizare: 14 noiembrie 2026

Această politică explică ce date cu caracter personal prelucrăm atunci când vizitați acest site, vă înscrieți pe lista de acces anticipat sau ne contactați, precum și atunci când folosiți ulterior serviciul Centoculus. Este redactată pentru a respecta cerințele Regulamentului general al UE privind protecția datelor (GDPR).

1. Operatorul

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefon: +1 (307) 429-5702
E-mail: support [at] centoculus [dot] com

Pentru toate întrebările privind protecția datelor, scrieți la support [at] centoculus [dot] com.

2. Hosting și locația serverelor

Acest site, serviciul Centoculus și toate datele pe care le stocăm sunt găzduite în Europa Data Center. Furnizorul nostru de hosting prelucrează date numai în numele nostru și în baza unui acord de prelucrare a datelor (art. 28 GDPR).

Nu folosim rețele de livrare de conținut, fonturi găzduite extern, servicii de analiză sau de publicitate. Toate scripturile, stilurile și fonturile sunt livrate de pe serverele noastre.

3. Vizitarea acestui site

Când deschideți o pagină, serverul nostru web prelucrează date tehnice pe care browserul dumneavoastră le trimite automat: adresa IP, data și ora, pagina solicitată, pagina de proveniență, browserul și sistemul de operare.

  • Scop: livrarea site-ului, menținerea securității lui și găsirea erorilor.
  • Temei juridic: interesul nostru legitim pentru un site securizat și funcțional (art. 6 alin. (1) lit. (f) GDPR).
  • Stocare: fișierele de log ale serverului se șterg după cel mult 14 zile, cu excepția cazului în care trebuie investigat un incident de securitate.

Dacă ajungeți printr-un link de partener, căutăm și țara adresei dumneavoastră IP într-o bază de date de pe propriul nostru server, pentru a ști dacă trebuie să cerem consimțământul înainte de a seta cookie-ul de partener (secțiunea 6). Nimic nu este trimis nimănui în acest scop, iar țara nu este stocată. Geolocalizare IP de DB-IP (licențiată sub CC BY 4.0).

Instrumente gratuite (verificator SSL, verificator de site căzut, verificare e-mail): adresa introdusă este folosită numai pentru acea verificare. Serverul nostru caută adresa în DNS și se conectează la ea; site-ul verificat vede serverul nostru, nu pe dumneavoastră. Verificarea e-mailului (SPF, DKIM, DMARC) citește doar înregistrări DNS și nu se conectează niciodată la serverele domeniului. Nu stocăm și nu înregistrăm în log adresa sau rezultatul; rezultatul este păstrat doar în sesiunea dumneavoastră până când vă este afișat. Pentru a preveni abuzul numărăm verificările per adresă IP; aceste contoare se șterg după cel mult 24 de ore. Temei juridic: interesul nostru legitim de a oferi instrumentele și de a le proteja împotriva abuzului (art. 6 alin. (1) lit. (f) GDPR).

4. Cookie-uri și stocare locală

În afară de cookie-ul de partener (secțiunea 6), folosim doar ce este tehnic necesar:

Nume Scop Durată
centoculus-session Menține formularele funcționale între solicitări 2 ore
XSRF-TOKEN Protejează formularele împotriva falsificării solicitărilor între site-uri 2 ore
theme (local storage) Reține modul luminos sau întunecat, nu ne este trimis niciodată Până îl ștergeți
currency (local storage) Reține moneda aleasă de dumneavoastră pentru prețuri, nu ne este trimisă niciodată Până o ștergeți
centoculus_consent Stochează alegerea dumneavoastră din fereastra de cookie-uri (partajat cu app.centoculus.com) 12 luni
centoculus_lang Reține răspunsul dumneavoastră la oferta de a afișa o pagină în limba browserului 12 luni

Acestea sunt strict necesare (secțiunea 25 alin. (2) TDDDG, art. 6 alin. (1) lit. (f) GDPR); nu este necesar consimțământul. Nu folosim cookie-uri de analiză sau de publicitate și nu încărcăm servicii terțe. Puteți vedea și modifica toate setările la „Setări cookie-uri”, în partea de jos a fiecărei pagini.

5. Lista de acces anticipat

Dacă vă înscrieți pe lista de acces anticipat, prelucrăm adresa dumneavoastră de e-mail, momentul înscrierii și al confirmării, adresa dumneavoastră IP la înscriere și versiunea textului de consimțământ pe care l-ați acceptat.

  • Double opt-in: intrați pe listă numai după ce confirmați linkul pe care vi-l trimitem. Adresele neconfirmate se șterg după 30 de zile.
  • Scop: informarea dumneavoastră despre lansarea Centoculus și despre accesul anticipat.
  • Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) GDPR). Păstrăm evidența consimțământului pentru a-l putea dovedi (art. 6 alin. (1) lit. (c) și art. 7 alin. (1) GDPR).
  • Retragere: vă puteți dezabona oricând cu linkul din fiecare e-mail sau scriindu-ne. Adresa dumneavoastră este atunci marcată ca dezabonată, ca să nu vă mai contactăm; la cerere o ștergem complet.

6. Linkuri de partener și cookie-ul de partener

Unii vizitatori ajung la noi printr-un link al unuia dintre partenerii noștri, de exemplu de pe un blog sau dintr-un newsletter. Linkul poartă codul partenerului (ref=…) în adresa paginilor pe care le deschideți aici.

  • Cookie-ul de partener centoculus_ref: conține doar codul partenerului și îl păstrează timp de 90 de zile pe centoculus.com și app.centoculus.com, astfel încât partenerul să fie creditat dacă vă înregistrați mai târziu. Vizitatorii din UE, SEE și Regatul Unit (și atunci când nu putem determina țara) sunt întrebați mai întâi; setăm cookie-ul numai dacă dați clic pe „Acceptă”, „Acceptă tot” sau activați „Atribuire către partener” în setări. Pentru vizitatorii din alte țări se setează când ajung printr-un link de partener. Îl puteți dezactiva oricând la „Setări cookie-uri”; cookie-ul este atunci șters.
  • Fără cookie: codul continuă să circule în adresa paginilor pe care le deschideți, deci contează dacă vă înregistrați în aceeași vizită.
  • Acces anticipat: dacă vă înscrieți pe lista de acces anticipat cu un cod de partener în adresă, stocăm codul împreună cu înscrierea dumneavoastră. După ce confirmați, trimitem serviciului Centoculus un hash cu cheie (HMAC) al adresei dumneavoastră de e-mail, împreună cu codul, niciodată adresa însăși. Dacă creați un cont cu această adresă în 12 luni, acesta este atribuit partenerului, iar hash-ul este șters; în caz contrar, este șters după 12 luni.
  • Înregistrare: dacă creați un cont cu un cod de partener în adresă, cu cookie-ul de partener sau cu un cod voucher al unui partener, contul dumneavoastră este atribuit definitiv acelui partener.
  • Ce vede partenerul: numărul de clicuri și de înregistrări și, pentru clienții plătitori, numele contului și comisionul. Niciodată adresa dumneavoastră de e-mail sau modul în care ne-ați folosit paginile.
  • Scop: plata comisionului către partenerii noștri.
  • Temei juridic: pentru cookie-ul de partener în UE, SEE și Regatul Unit, consimțământul dumneavoastră (secțiunea 25 alin. (1) TDDDG, art. 6 alin. (1) lit. (a) GDPR), pe care îl puteți retrage oricând cu efect pentru viitor; în rest, și pentru codul din adresă și hash-ul de acces anticipat, interesul nostru legitim de a-i plăti corect pe partenerii noștri (art. 6 alin. (1) lit. (f) GDPR). Vă puteți opune oricând (art. 21 GDPR) scriind la support [at] centoculus [dot] com.

7. Programul de parteneri

Dacă aplicați ca partener, prelucrăm numele, adresa de e-mail, parola (stocată doar ca hash), firma, site-ul, modul în care plănuiți să ne promovați, adresa poștală, țara, codul fiscal și limba dumneavoastră. Pentru comisioane și plăți prelucrăm suplimentar clicurile dumneavoastră și clienții recomandați (fără date despre vizitatori), comisioanele înregistrate, formularul dumneavoastră fiscal (W-9 sau W-8BEN/W-8BEN-E, inclusiv codul de identificare fiscală, numele semnăturii, ora și adresa IP) și contul dumneavoastră de plată (date bancare sau adresă PayPal, stocate criptat; pentru plățile prin Stripe, identificatorul și starea contului configurat de dumneavoastră la Stripe).

  • Scop: derularea programului de parteneri, plata comisioanelor, îndeplinirea obligațiilor de raportare fiscală (de exemplu Formularul 1099-NEC în Statele Unite) și verificarea listelor de sancțiuni.
  • Temei juridic: acordul de parteneriat (art. 6 alin. (1) lit. (b) GDPR) și obligațiile legale (art. 6 alin. (1) lit. (c) GDPR).
  • Destinatari: furnizorii de servicii de plată care efectuează plățile (transfer bancar, PayPal sau Stripe) și, acolo unde este cazul, autoritățile fiscale. Pentru plățile prin Stripe introduceți identitatea și datele bancare direct la Stripe, care le prelucrează ca operator independent conform propriei politici de confidențialitate.
  • Stocare: conturile de partener fără niciun clic, nicio înregistrare sau niciun comision timp de 12 luni se șterg automat, după o reamintire prin e-mail cu trei luni înainte. Conturile cu comisioane sau plăți se păstrează cât timp cer termenele legale de păstrare pentru evidențele contabile și fiscale; vă puteți închide contul oricând scriindu-ne.

8. Formularul de contact și e-mailul

Când ne contactați, prelucrăm numele, adresa de e-mail, subiectul și mesajul dumneavoastră, precum și adresa IP și identificatorul browserului pentru a preveni abuzul.

  • Scop: răspunsul la solicitarea dumneavoastră.
  • Temei juridic: măsuri precontractuale sau contractuale (art. 6 alin. (1) lit. (b) GDPR) sau interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. (f) GDPR).
  • Stocare: mesajele se șterg la 12 luni de la primire, cu excepția cazului în care se aplică termene legale de păstrare.

Formularele noastre sunt protejate împotriva spamului printr-un câmp ascuns, o verificare de timp și Cloudflare Turnstile. Turnstile este furnizat de Cloudflare, Inc. (SUA); când deschideți un formular, Cloudflare verifică semnale din browserul dumneavoastră și adresa dumneavoastră IP pentru a deosebi oamenii de boți și poate afișa o scurtă provocare. Nu folosește cookie-uri pentru publicitate. Temeiul juridic este interesul nostru legitim de a ne proteja formularele împotriva abuzului (art. 6 alin. (1) lit. (f) GDPR).

9. Utilizarea serviciului Centoculus

După lansarea serviciului prelucrăm suplimentar:

  • Date de cont: nume, adresă de e-mail, parolă (stocată doar ca hash), limbă, fus orar, setări de autentificare în doi pași.
  • Date de monitorizare: site-urile, serverele și serviciile pe care le configurați, rezultatele verificărilor, timpii de răspuns, incidentele și metricile trimise de agentul de server.
  • Date de notificare: adrese de e-mail, identificatori de telefon sau de dispozitiv pe care îi adăugați ca destinatari ai alertelor.
  • Date de facturare: denumirea firmei, adresa, codul fiscal și facturile.

Temeiul juridic este executarea contractului nostru cu dumneavoastră (art. 6 alin. (1) lit. (b) GDPR) și, pentru facturi, obligațiile legale de păstrare (art. 6 alin. (1) lit. (c) GDPR). Datele de monitorizare se păstrează pe durata de păstrare a planului dumneavoastră și se șterg când contul este închis. Nu sunteți obligat să furnizați aceste date, dar fără ele nu putem furniza serviciul.

Newsletter: dacă vă abonați (la înregistrare sau în cont), vă trimitem noutăți despre produsele, funcțiile și ofertele noastre la adresa de e-mail a contului dumneavoastră. Abonarea începe numai după ce adresa dumneavoastră de e-mail este confirmată (double opt-in). Stocăm când și cum v-ați abonat sau dezabonat, adresa dumneavoastră IP din acel moment și versiunea textului de consimțământ, pentru a putea dovedi consimțământul. Nu urmărim dacă deschideți e-mailurile sau dați clic pe linkuri. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) GDPR) și, pentru dovadă, art. 6 alin. (1) lit. (c) și art. 7 alin. (1) GDPR. Vă puteți dezabona oricând cu linkul din fiecare newsletter sau în contul dumneavoastră.

Cereri de suport: dacă contactați suportul nostru (în web, în aplicație sau prin e-mail), prelucrăm mesajul, datele dumneavoastră de contact și datele contului dumneavoastră la care se referă cererea (de exemplu monitoare, servere, incidente) pentru a răspunde. Cererile pot primi mai întâi răspuns cu ajutorul serviciilor de analiză automată; echipa noastră poate prelua oricând. Cererile se păstrează cât timp există contul dumneavoastră.

Intervenții: dacă comandați o intervenție, prelucrăm adresa serverului și portul pe care le introduceți, cheia noastră de acces, logul fiecărei sesiuni pe serverul dumneavoastră, dacă alegeți acest lucru, parola pe care ne-o dați o singură dată pentru configurarea accesului (stocată criptat, niciodată înregistrată în log, ștearsă de îndată ce cheia noastră funcționează și cel târziu după 24 de ore) și, înainte de modificări, o copie de siguranță a fișierelor de configurare și a bazelor de date. Datele de pe serverul dumneavoastră sunt prelucrate în numele dumneavoastră (vezi Termenii noștri și condițiile). Logurile sesiunilor se păstrează împreună cu intervenția. Păstrăm și o evidență internă a fiecărei intervenții (pașii ei, comenzile rulate cu rezultatul lor și rezultatul final), ca să putem răspunde ulterior la întrebări despre ea; se păstrează cât timp există intervenția; copiile de siguranță stocate la furnizorul nostru de stocare se șterg după 30 de zile, cu excepția cazului în care le prelungiți.

Autentificarea cu Google, Apple, Microsoft sau GitHub: dacă alegeți să vă înregistrați sau să vă autentificați cu unul dintre acești furnizori, furnizorul ne comunică numele, adresa de e-mail și un ID de cont; le folosim numai pentru a vă crea contul și a vă autentifica. Furnizorul află că vă autentificați la Centoculus. Temeiul juridic este executarea contractului nostru (art. 6 alin. (1) lit. (b) GDPR).

Protecție împotriva boților și a adreselor inutilizabile: la înregistrare, resetarea parolei și aplicațiile de partener, precum și la autentificare după încercări eșuate repetate, folosim Cloudflare Turnstile. Cloudflare verifică semnale din browserul dumneavoastră și adresa dumneavoastră IP pentru a deosebi oamenii de boți și poate afișa o scurtă provocare; nu folosește cookie-uri pentru publicitate. Verificăm și dacă domeniul adresei dumneavoastră de e-mail poate primi e-mailuri (căutare DNS) și nu este o adresă de unică folosință. Dacă e-mailurile către adresa dumneavoastră nu pot fi livrate, notăm acest lucru și vă cerem o adresă nouă. Conturile gratuite fără monitoare care sunt clar nefolosite sunt închise după notificare. Temeiul juridic este interesul nostru legitim de a proteja serviciul împotriva abuzului (art. 6 alin. (1) lit. (f) GDPR).

Alertele se trimit prin canalele pe care le configurați: prin e-mail, către propriile adrese webhook sau, dacă alegeți, prin Telegram (care primește atunci textul alertei). Notificările push către browsere trec prin serviciul push al producătorului browserului (Google, Mozilla, Apple sau Microsoft), notificările push către aplicația noastră prin Google Firebase Cloud Messaging (pentru iPhone-uri, mai departe către Apple). Aceste servicii primesc doar identificatorul dispozitivului și scurtul text al notificării (numele monitorului, tipul și ora incidentului). Activați push-ul pe fiecare dispozitiv și îl puteți dezactiva oricând; ștergem identificatorul dispozitivului de îndată ce dezactivați push-ul sau serviciul îl raportează ca nevalid.

În aplicația web Centoculus folosim de asemenea doar ce este tehnic necesar: un cookie de sesiune (centoculus-uptime-session, 2 ore) și XSRF-TOKEN (2 ore) pentru autentificare și protejarea formularelor, un cookie de autentificare (remember_web_…) care vă ține autentificat conform setării dumneavoastră de deconectare (cel mult 400 de zile, șters când vă deconectați), la autentificarea cu Apple un cookie de securitate (socialite_apple_nonce, 10 minute) care protejează autentificarea împotriva falsificării, iar în local storage limba dumneavoastră (centoculus.locale, centoculus.partner.locale), pentru revânzători ultimul client selectat (centoculus.customer) și moneda aleasă de dumneavoastră pentru prețuri (centoculus.currency). Cu consimțământul dumneavoastră (sau în afara UE, SEE și Regatului Unit), cookie-ul de partener centoculus_ref și alegerea dumneavoastră centoculus_consent sunt partajate cu acest site (vezi secțiunile 4 și 6).

Verificările împotriva site-urilor și serverelor dumneavoastră sunt trimise din locații de monitorizare din mai multe regiuni, astfel încât căderile să poată fi confirmate. Aceste locații trimit solicitări doar către țintele pe care le configurați și raportează rezultatele înapoi către Europa Data Center.

10. Plăți

Plățile sunt procesate de Stripe; firmele cu un cod fiscal pot plăti alternativ prin PayPal. Clienții privați și clienții fără un cod de TVA confirmat cumpără prin serviciul de revânzare al Stripe (Link), care este vânzătorul și percepe taxa; firmele cu un cod fiscal valid sunt facturate de noi fără TVA (taxare inversă). Pentru a decide acest lucru verificăm codul de TVA introdus de dumneavoastră în registrul oficial (VIES al Comisiei Europene, HMRC în Regatul Unit, registrul elvețian UID); registrul primește doar numărul. Introduceți datele de plată direct la Stripe sau PayPal; noi nu le vedem și nu le stocăm. Primim starea plății, suma, datele dumneavoastră de facturare și, în cazul PayPal, adresa de e-mail a contului dumneavoastră PayPal și numărul tranzacției pentru facturile noastre. Stripe și PayPal prelucrează date ca operatori independenți conform propriilor politici de confidențialitate.

11. Destinatari

Transmitem date cu caracter personal numai atunci când este necesar: furnizorului nostru de hosting (ca persoană împuternicită), furnizorilor de servicii de plată pentru plăți și plăți către parteneri, serviciilor de mesagerie pe care le alegeți pentru alerte, furnizorului nostru de stocare pentru copii de siguranță și furnizorilor de servicii de analiză automată pentru intervenții și cereri de suport (un furnizor principal și, dacă acesta este indisponibil, un furnizor de rezervă), partenerului care v-a recomandat (doar numele contului dumneavoastră și comisionul, secțiunea 6) și autorităților atunci când suntem obligați legal. Nu vindem date cu caracter personal.

12. Transferuri internaționale

Nona Consult LLC este o societate cu sediul în Statele Unite. Datele dumneavoastră sunt stocate în Europa Data Center. Atunci când datele cu caracter personal sunt accesate din sau transferate către Statele Unite ori alte țări din afara UE/SEE, folosim Clauzele contractuale standard ale UE sau o altă garanție recunoscută conform art. 44 și urm. GDPR.

13. Drepturile dumneavoastră

Aveți dreptul de acces (art. 15), de rectificare (art. 16), de ștergere (art. 17), de restricționare a prelucrării (art. 18), la portabilitatea datelor (art. 20) și de opoziție la prelucrarea bazată pe interese legitime (art. 21 GDPR). Puteți retrage consimțământul oricând, cu efect pentru viitor (art. 7 alin. (3) GDPR).

Pentru a vă exercita drepturile, scrieți la support [at] centoculus [dot] com. Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, în special în statul membru al UE în care locuiți sau lucrați.

14. Securitate

Toate conexiunile sunt criptate cu TLS. Parolele sunt stocate ca hash-uri cu salt, accesul administrativ necesită autentificare în doi pași, iar accesul la datele cu caracter personal este limitat la persoanele care au nevoie de el.

15. Copii

Serviciile noastre se adresează firmelor și profesioniștilor, nu copiilor sub 16 ani. Nu colectăm cu bună știință date de la copii.

16. Modificări

Actualizăm această politică atunci când se schimbă serviciile noastre sau legea. Versiunea curentă este întotdeauna disponibilă la https://centoculus.com/ro/politica-de-confidentialitate.

Acest text este redactat în limba engleză. Traducerile au doar scop informativ; în caz de diferențe, prevalează versiunea în limba engleză.