Politica de confidențialitate

Ultima actualizare: 04.11.2026

Această politică explică ce date personale colectăm prin site-ul https://ilcompnet.com și platforma ILCOMP NET, de ce le folosim, cât timp le păstrăm și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea nr. 190/2018.

1. Operatorul datelor

Operatorul datelor dumneavoastră personale este:

Denumire: ILCOMP NET SRL
CUI: 35154886
Nr. de ordine în Registrul Comerțului: J2015000969332
Sediu social: Stefan cel Mare, Nr. 4, Suceava, Romania
E-mail: contact@ilcompnet.com
Telefon:
Website: https://ilcompnet.com

Pentru orice solicitare privind datele personale, ne puteți scrie la contact@ilcompnet.com.

2. Ce date colectăm

Categorie	Date	Sursa
Cont	nume, adresă de e-mail, parolă (stocată criptat, ireversibil), setări de securitate (autentificare în doi pași, chei de acces)	dumneavoastră, la înregistrare
Facturare	tip client (persoană fizică / juridică), nume, denumire firmă, CUI, nr. de ordine în Registrul Comerțului, adresă, localitate, județ, țară, telefon; CNP-ul, doar dacă alegeți să îl completați (păstrat criptat și folosit numai pe facturi)	dumneavoastră, în secțiunea Date de facturare
Plăți	istoricul plăților, sume, identificatori de tranzacție; datele cardului sunt prelucrate exclusiv de procesatorul de plăți (Revolut) și nu ajung la noi. Când alegeți plata automată, cardul este salvat de procesator, ca să poată fi debitat la reînnoiri și pentru diferența de preț la trecerea la un pachet superior; noi păstrăm doar un identificator al cardului salvat și vedem tipul cardului și ultimele 4 cifre, niciodată numărul complet; la plata prin transfer bancar, numele plătitorului, contul (IBAN) și detaliile plății, așa cum apar în extrasul bancar	dumneavoastră, Revolut și banca (Revolut)
Servicii	abonamente, ore lucrate și descrierea intervențiilor, ore suplimentare, facturi emise	generate în platformă
Website-uri monitorizate	adresa site-ului și a paginilor verificate, codul de răspuns HTTP și timpul de răspuns, datele certificatului SSL, data expirării domeniului (din registrul public RDAP), înregistrările DNS de e-mail ale domeniului (SPF, DKIM, DMARC), rezultatele scanării paginilor și ale măsurării vitezei; la site-urile WordPress cu pluginul ILCOMP NET Connector, datele tehnice descrise la secțiunea 9 (versiuni, erori, starea securității), plus jurnalul modificărilor, păstrat un an, ca să știm cine a făcut fiecare schimbare: ce s-a modificat și numele, utilizatorul, e-mailul și rolul celor care se autentifică în WordPress cu drept de administrare a pluginurilor și temelor	dumneavoastră (adresa site-ului), verificările automate ale platformei și pluginul Connector, dacă îl instalați
Cereri de ofertă	nume, e-mail, telefon, firmă, detaliile proiectului (tip, funcționalități, buget, termen, descriere)	dumneavoastră, prin formularul de ofertă
Date de acces	datele de autentificare pe care ni le dați pentru hosting, panoul de administrare al site-ului, FTP sau domeniu, păstrate criptat, plus jurnalul accesărilor (cine, când, de la ce adresă IP)	dumneavoastră, în secțiunea Date de acces
Comunicări	mesajele schimbate cu noi, notificările și e-mailurile trimise (data trimiterii, livrarea, dacă au fost deschise și linkurile accesate, programul de e-mail și tipul dispozitivului)	dumneavoastră și platforma
Date tehnice	adresă IP, tip de browser, date de sesiune, jurnale de securitate (de exemplu încercări de autentificare sau de înregistrare)	colectate automat

Nu colectăm categorii speciale de date (de exemplu date privind sănătatea). CNP-ul este opțional și îl completați doar dacă doriți.

3. De ce folosim datele și pe ce temei legal

Scop	Temei legal (art. 6 GDPR)
crearea și administrarea contului, prestarea serviciilor de mentenanță și dezvoltare, evidența orelor	executarea contractului (alin. 1 lit. b)
monitorizarea website-urilor din abonament (disponibilitate, certificat SSL, domeniu, setări de e-mail, viteză, vulnerabilități cunoscute) și raportul lunar	executarea contractului (alin. 1 lit. b)
procesarea plăților online, inclusiv debitarea automată a cardului salvat la reînnoiri și la trecerea la un pachet superior	executarea contractului (alin. 1 lit. b)
emiterea facturilor, transmiterea în RO e-Factura, evidența contabilă	obligație legală (alin. 1 lit. c): Codul fiscal, Legea contabilității nr. 82/1991
răspunsul la cererile de ofertă și pregătirea unei propuneri	demersuri la cererea dumneavoastră, înainte de încheierea unui contract (alin. 1 lit. b)
notificări despre abonament, plăți, ore suplimentare neachitate și ofertele pe care ni le-ați cerut	executarea contractului (alin. 1 lit. b)
confirmarea că e-mailurile importante (plăți, facturi, abonament) au fost livrate și deschise, printr-o imagine invizibilă inclusă în e-mail și prin linkuri care trec prin furnizorul de e-mail; dacă programul dumneavoastră de e-mail blochează imaginile, nu aflăm de deschidere	interes legitim (alin. 1 lit. f)
securitatea platformei, prevenirea fraudelor și a conturilor create automat (boți)	interes legitim (alin. 1 lit. f)
statistici de vizitare și măsurarea campaniilor de publicitate (Google Analytics, Google Ads), inclusiv reclame relevante pentru vizitatorii site-ului	consimțământ (alin. 1 lit. a), dat în bannerul de cookie-uri; îl puteți retrage oricând
constatarea, exercitarea sau apărarea unor drepturi	interes legitim (alin. 1 lit. f)

Nu vă trimitem mesaje de marketing fără consimțământul dumneavoastră și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.

4. Cui transmitem datele

Nu vindem datele dumneavoastră. Le transmitem doar furnizorilor care ne ajută să prestăm serviciile, în calitate de persoane împuternicite, pe baza unor contracte care îi obligă să păstreze datele confidențiale și în siguranță:

Revolut Bank UAB (Lituania): procesarea plăților cu cardul și prin Revolut Pay, inclusiv a abonamentelor recurente;
Revolut: banca la care primim plățile prin transfer bancar;
FGO (România): emiterea facturilor fiscale și transmiterea lor în sistemul RO e-Factura;
Google Ireland Limited (Irlanda): Google Tag Manager, Google Analytics și Google Ads, doar dacă ați acceptat cookie-urile analitice sau de publicitate. Dacă ați acceptat publicitatea, la o conversie (cont nou, cerere de ofertă, plată) putem transmite adresa dumneavoastră de e-mail criptată ireversibil (hash), ca Google să măsoare corect rezultatul reclamelor;
Resend (Resend, Inc., SUA): trimiterea e-mailurilor platformei și raportarea livrării, a deschiderii și a clicurilor pe linkuri; transferul în afara UE are la bază clauzele contractuale standard aprobate de Comisia Europeană;
furnizorul de hosting și infrastructură al platformei;
contabilul sau firma de contabilitate, pentru evidența financiar-contabilă.

Pentru monitorizarea website-urilor folosim și servicii publice, cărora le trimitem doar date tehnice despre site, nu date personale: Google PageSpeed Insights (adresele paginilor publice, pentru măsurarea vitezei), wpvulnerability.net (numele și versiunile pluginurilor și temelor, pentru căutarea vulnerabilităților cunoscute) și registrele publice de domenii, prin RDAP (numele domeniului, pentru data expirării).

De asemenea, facturile ajung la ANAF prin sistemul RO e-Factura, conform legii, iar datele pot fi comunicate autorităților publice atunci când legea ne obligă.

5. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu Revolut sau Google) pot prelucra date și în afara SEE, inclusiv în Statele Unite. În aceste cazuri transferul se face pe baza unei decizii de adecvare a Comisiei Europene (EU-US Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

Datele contului: cât timp contul este activ. După închiderea contului le păstrăm cel mult 3 ani, termenul general de prescripție, pentru eventuale reclamații sau litigii, cu excepția celor de mai jos.
Facturile și documentele contabile: 10 ani, conform Legii contabilității nr. 82/1991.
Cererile de ofertă care nu s-au transformat într-un contract: cel mult 2 ani de la ultima comunicare.
Conturile neconfirmate: se șterg automat după 7 zile.
Jurnalul e-mailurilor trimise: 12 luni.
Datele de acces (hosting, administrarea site-ului, FTP): doar pe durata colaborării. Le puteți șterge oricând din cont, iar la încheierea colaborării le ștergem; vă recomandăm să schimbați atunci parolele.
Jurnalele tehnice și de securitate: cât timp sunt necesare pentru securitate, de regulă cel mult 12 luni.

7. Drepturile dumneavoastră

Conform GDPR, aveți dreptul:

de acces la datele dumneavoastră și de a primi o copie a lor;
la rectificarea datelor inexacte sau incomplete;
la ștergerea datelor („dreptul de a fi uitat”), cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu facturile);
la restricționarea prelucrării;
la portabilitatea datelor, adică să le primiți într-un format structurat, utilizat în mod curent;
să vă opuneți prelucrării bazate pe interesul nostru legitim;
să vă retrageți consimțământul, atunci când prelucrarea se bazează pe acesta, fără a afecta prelucrarea anterioară.

Puteți actualiza direct datele din cont și vă puteți șterge contul din Setări. Pentru celelalte drepturi, scrieți-ne la contact@ilcompnet.com. Vă răspundem în cel mult o lună de la primirea cererii. Pentru cererile complexe, termenul se poate prelungi cu încă două luni, iar în acest caz vă anunțăm.

Aveți, de asemenea, dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

8. Securitatea datelor

Folosim conexiuni criptate (HTTPS), parole stocate criptat ireversibil, autentificare în doi pași și chei de acces opționale, limitarea încercărilor de autentificare și de înregistrare și acces restricționat la date pentru personalul autorizat. Datele de acces pe care ni le dați sunt criptate cu o cheie separată, care nu se află în baza de date. Ele se afișează doar după reconfirmarea parolei contului, iar fiecare afișare apare în jurnalul de acces din contul dumneavoastră. Pentru suport tehnic, personalul autorizat poate vizualiza contul așa cum îl vedeți dumneavoastră, fără să poată face modificări sau plăți și fără acces la datele cardului (pe care nu le stocăm); fiecare astfel de acces este înregistrat. Niciun sistem nu este complet sigur; în cazul unui incident care vă poate afecta drepturile, vă vom informa conform legii.

9. Datele utilizatorilor site-urilor clienților noștri

Când prestăm servicii de mentenanță, putem avea acces tehnic la datele utilizatorilor site-urilor clienților noștri. Pentru aceste date, operator este clientul nostru, iar noi acționăm doar ca persoană împuternicită, conform secțiunii 14 din Termeni și condiții. Pentru exercitarea drepturilor privind acele date, adresați-vă operatorului site-ului respectiv.

Pluginul ILCOMP NET Connector

Pe site-urile WordPress pe care le întreținem instalăm, cu acordul clientului, pluginul ILCOMP NET Connector. O dată pe zi, el trimite platformei, criptat (HTTPS) și semnat, doar datele de mai jos:

versiunile WordPress și PHP, ale serverului web și ale bazei de date (plus dimensiunea ei), pluginurile și temele instalate, cu actualizările disponibile;
starea tehnică: erorile PHP, setările de depanare, sarcinile programate, rezultatele Site Health, pluginul de backup folosit și data ultimei copii, versiunea WooCommerce și adresele paginilor de magazin;
securitatea: numărul încercărilor de autentificare blocate (doar numere, fără adrese IP), protecțiile active, rezultatul verificării fișierelor WordPress față de cele oficiale (calea și amprenta fișierelor diferite) și dacă site-ul este ascuns de motoarele de căutare;
numărul e-mailurilor pe care site-ul nu le-a putut trimite și ultima eroare, din care adresele de e-mail sunt mascate înainte de trimitere;
jurnalul modificărilor: utilizatorul, numele, e-mailul și rolul administratorului WordPress care a instalat, actualizat sau șters pluginuri și teme ori a creat sau a promovat un administrator, cu data și ora (păstrat un an).

Pluginul nu trimite conținutul paginilor, comenzile, datele clienților magazinului, conturile vizitatorilor, parolele sau fișierele încărcate. Adresele IP ale vizitatorilor rămân pe site, doar sub formă de amprentă (hash), pentru blocarea temporară după prea multe parole greșite, și se șterg singure după cel mult 30 de minute. Pluginul se poate dezactiva oricând din WordPress; la ștergere, își elimină toate setările și datele de pe site.

10. Cookie-uri

Folosim cookie-uri strict necesare și, doar cu consimțământul dumneavoastră, alte categorii de cookie-uri. Alegerile făcute în bannerul de cookie-uri sunt înregistrate, cu adresa IP anonimizată, ca dovadă a consimțământului. Detalii găsiți în Politica de cookie-uri.

11. Minori

Serviciile noastre se adresează persoanelor cu vârsta de cel puțin 18 ani și firmelor. Nu colectăm intenționat date despre minori.

12. Modificări ale acestei politici

Putem actualiza această politică. Versiunea curentă este întotdeauna disponibilă pe această pagină, cu data ultimei actualizări. Modificările importante vă vor fi comunicate prin e-mail sau în cont.