Privacy Policy

1Cine suntem

Wiptor.com („Wiptor", „noi") operează un serviciu gratuit de protecție împotriva atacurilor la nivel 7, găzduire web gratuită, acest site și suport prin chat, email și tichete în panoul de client. Operatorul acestui site și serviciu este Wiptor.com, iar nicio parte a lui nu se taxează. Pentru chestiuni de protecția datelor acționăm ca operator și putem fi contactați la contact@wiptor.com.

2Ce acoperă această politică

Se aplică atunci când vizitezi wiptor.com, îți creezi un cont Wiptor, folosești găzduirea sau protecția noastră, ori ne scrii prin chat, email sau un tichet de suport în panoul de client. Explică și drepturile tale conform Regulamentului general privind protecția datelor (GDPR) și legislației române.

Când pui un site în spatele protecției Wiptor sau îl găzduiești la noi, prin sistemele noastre pot trece date personale ale vizitatorilor tăi. Pentru acele date acționăm pe baza instrucțiunilor tale, în calitate de persoană împuternicită. Vezi secțiunea 4 și Termenii și condițiile.

3Ce date colectăm și de ce

• Date de cont. Nume, adresă de email, o parolă stocată sub formă de hash și orice detalii de profil adaugi. Scop: crearea și administrarea contului. Temei: executarea contractului cu tine (GDPR Art. 6(1)(b)).
• Configurare și conținut. Domeniile adăugate, setările de protecție și, pentru găzduire, fișierele și bazele de date pe care le încarci. Scop: furnizarea serviciului cerut. Temei: executarea contractului, și interesul nostru legitim de a menține platforma sigură și stabilă (Art. 6(1)(f)).
• Loguri tehnice. Când tu sau vizitatorii tăi vă conectați la Wiptor ori la un site găzduit sau protejat de noi, serverele înregistrează adrese IP, marcaje de timp, URL‑uri cerute, coduri de răspuns, șiruri user‑agent și paginile de proveniență. Scop: funcționarea serviciului, investigarea defecțiunilor, detectarea și oprirea abuzului. Temei: interes legitim privind securitatea și fiabilitatea.
• Date de detecție a atacurilor. Agentul de protecție inspectează traficul către site‑urile protejate și înregistrează adrese IP sursă, amprente TLS (JA3/JA4), tipare de conexiune și de cereri, și adresele pe care le blochează. O parte din acestea sunt partajate în formă de hash sau agregată în rețeaua de protecție Wiptor, astfel încât un atacator văzut pe un site protejat să poată fi recunoscut pe altul. Scop: detectarea și blocarea atacurilor. Temei: interes legitim privind securitatea, a noastră și a utilizatorilor.
• Suport, tichete și chat. Dacă ne scrii pe email, deschizi un tichet de suport în panoul de client sau folosești widgetul de chat, păstrăm mesajele, orice nume sau email furnizezi, și datele de log tehnice de mai sus pentru acea sesiune, inclusiv o locație aproximativă derivată din IP. Scop: să-ți răspundem și să păstrăm o evidență. Temei: interes legitim în furnizarea suportului, și consimțământul tău, cerut de widget înainte să începi.
• Cookie‑uri și stocare locală. Vezi Politica de cookies. Folosim doar elemente strict necesare. Nu folosim cookie‑uri de analiză sau de publicitate și nu încărcăm instrumente de urmărire terțe.

4Date prelucrate în numele tău

Traficul către un site pe care îl protejezi sau găzduiești la Wiptor poate conține date personale ale vizitatorilor tăi, precum adrese IP și formulare trimise. Prelucrăm acele date exclusiv pentru a furniza protecția și găzduirea configurate de tine. Nu le folosim în scopuri proprii și le ștergem sau returnăm când încetezi să folosești serviciul sau când ne ceri. Acest lucru este reglementat de clauzele de prelucrare din Termeni și condiții, pe care te poți baza ca acord de prelucrare.

5Cu cine partajăm datele

Nu vindem date personale și nu le partajăm niciodată în scop publicitar.

• Infrastructură. Serverele noastre sunt găzduite în centre de date din Uniunea Europeană.
• Divulgare legală. Putem divulga date dacă o cere un ordin legal valabil sau pentru a proteja drepturile, siguranța ori proprietatea Wiptor, a utilizatorilor sau a publicului.

Nu folosim alte persoane împuternicite. Dacă se schimbă, actualizăm întâi această politică, iar dacă te bazezi pe noi ca împuternicit te anunțăm în avans.

6Transferuri internaționale

Infrastructura noastră este în Uniunea Europeană și nu transferăm date personale în afara UE/SEE. Dacă acest lucru se schimbă vreodată, vom pune în aplicare o garanție adecvată, precum Clauzele contractuale standard ale UE, și o vom menționa aici.

7Cât timp păstrăm datele

• Date de cont. Cât timp există contul, plus până la 30 de zile după ștergere, apoi eliminate din sistemele active.
• Loguri tehnice și de server. Până la 30 de zile, apoi șterse sau anonimizate.
• Date de detecție a atacurilor. Înregistrările individuale până la 30 de zile. Datele de reputație sub formă de hash sau agregată pot fi păstrate mai mult, deoarece nu mai identifică o persoană.
• Evidențe suport și chat. Până la 12 luni după încheierea conversației.
• Backup‑uri. Backup‑urile de găzduire, unde există, sunt rotite și suprascrise în 30 de zile. Găzduirea gratuită poate să nu aibă backup‑uri, așa că păstrează‑ți propriile copii.

8Drepturile tale

Conform GDPR ne poți cere să-ți dăm o copie a datelor, să le corectăm, să le ștergem, să restricționăm sau să te opui modului în care le folosim, să ți le furnizăm într-un format portabil și să retragi orice consimțământ acordat, fără a afecta prelucrarea de dinainte. Scrie la contact@wiptor.com și răspundem în termen de o lună.

Ai și dreptul să depui o plângere la autoritatea de supraveghere din România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

9Securitate

Parolele sunt stocate doar ca hash‑uri cu sare. Traficul către Wiptor și către panou este criptat cu TLS. Accesul la sisteme este limitat și autentificat, iar propria noastră protecție la nivel 7 rulează în fața serviciilor. Niciun sistem nu este perfect sigur și nu putem garanta securitate absolută.

10Minori

Wiptor nu se adresează minorilor. Dacă ai sub 16 ani, nu-ți crea cont și nu ne trimite date personale.

11Modificări

Putem actualiza această politică. Dacă facem o modificare importantă, actualizăm data de mai sus și, pentru schimbări semnificative care afectează utilizatorii înregistrați, te anunțăm prin email sau în panou.