Conformitate GDPR

Toate datele companiei tale rămân în UE. Act adițional de prelucrare (DPA) gratuit, lista completă a subîmputerniciților și drepturile persoanelor vizate — într-un singur loc.

Găzduire conformă GDPR pentru companiile din România

4hosting acționează ca persoană împuternicită de operator, în sensul art. 28 din Regulamentul (UE) 2016/679. Furnizăm servicii de găzduire exclusiv în centre de date aflate pe teritoriul Uniunii Europene. Nu transferăm date către țări terțe fără acordul tău explicit, iar prelucrarea respectă și dispozițiile Legii nr. 190/2018 privind punerea în aplicare a GDPR în România.

Datele rămân în UE

Toate serverele, backupurile și copiile operaționale se află într-un centru de date certificat din UE (Frankfurt). Fără transferuri către SUA, Marea Britanie sau Asia.

DPA gratuit la semnare

Actul adițional de prelucrare a datelor, conform art. 28 GDPR, se descarcă din panoul de client. Gratuit, în română și engleză, pregătit pentru semnătură electronică calificată.

Lista subîmputerniciților

Lista actualizată a tuturor subîmputerniciților noștri (centru de date, CDN, anti-DDoS), cu locul prelucrării. Anunțăm orice modificare cu 30 de zile înainte.

Audit și certificări

Partenerii noștri de centru de date dețin ISO 27001, ISO 27018 și SOC 2 Tip II. Putem pune la dispoziție rapoartele de audit, la cerere, sub acord de confidențialitate.

Act adițional de prelucrare a datelor (DPA) — art. 28 GDPR

Fiecare client persoană juridică primește un act adițional de prelucrare a datelor, conform art. 28 GDPR, gata de semnat. Documentul acoperă: obiectul și durata prelucrării, categoriile de date, obligațiile de securitate, dreptul de audit și notificarea incidentelor de securitate. Disponibil în română și engleză.

Lista actuală a subîmputerniciților

Hetzner Online GmbH
Operator principal de centru de date
Germania (Frankfurt)
OVH SAS
Operator secundar de centru de date
Franța (Strasbourg, Roubaix)
Cloudflare Inc.
CDN și protecție anti-DDoS (opțional)
UE — regiune distribuită
Let's Encrypt (ISRG)
Emitere de certificate SSL
SUA — nu se prelucrează date ale persoanelor fizice

Drepturile persoanelor vizate

Onorăm în cel mult 30 de zile cererile de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Poți depune orice cerere prin formularul din panou sau la [email protected]. Avem desemnat un responsabil cu protecția datelor, disponibil tuturor clienților. Ai dreptul de a te adresa ANSPDCP, autoritatea de supraveghere din România.

Ai întrebări despre GDPR?

Responsabilul nostru cu protecția datelor răspunde în 24 de ore. Putem semna și un acord de confidențialitate înainte de a împărtăși rapoartele de audit.

Scrie-i responsabilului cu protecția datelor →

Ghiduri pentru firme din Moldova