Documente Legale

1. Operator de date

SC CLOUD FOREST INFRASTRUCTURE SRL, CUI: 46309790, J10/768/2022, cu sediul în Buzău, România, este operatorul datelor cu caracter personal colectate prin platforma LeafMail.ro.

Prelucrarea se realizează în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679).

2. Date colectate

Colectăm următoarele date la înregistrare și pe parcursul utilizării:

• Date de identificare: nume, prenume, adresă de email de recuperare
• Date de autentificare: parolă (stocată criptat, bcrypt + BLF-CRYPT)
• Date tehnice: adresă IP, date de sesiune, jurnal de activitate (loguri de email trimise/primite)
• Date de domeniu: numele domeniului configurat (pentru domenii proprii)

Nu colectăm date de plată, CNP sau adresă fizică, deoarece serviciul este gratuit.

3. Scopul prelucrării

• Crearea și administrarea contului de email
• Furnizarea serviciului de email (trimitere, primire, stocare)
• Filtrarea spam-ului și protecția securității
• Prevenirea abuzurilor și a activităților frauduloase
• Respectarea obligațiilor legale

4. Baza legală

• Executarea contractului (Art. 6(1)(b) GDPR) — furnizarea serviciului solicitat
• Interesul legitim (Art. 6(1)(f) GDPR) — securitate, prevenirea abuzurilor, statistici agregate
• Obligații legale (Art. 6(1)(c) GDPR) — păstrarea logurilor conform legislației

5. Conținutul emailurilor

Nu citim, analizăm sau monitorizăm conținutul emailurilor Utilizatorilor.

Emailurile sunt procesate automat de serverele noastre (Postfix, Dovecot) exclusiv în scopul transmiterii și stocării. Filtrarea spam se realizează automat prin Rspamd, fără intervenție umană.

Compania nu accesează conținutul emailurilor decât în situații excepționale impuse de lege (ordin judecătoresc).

6. Partajarea datelor

Nu vindem, închiriem sau partajăm datele personale cu terți în scopuri comerciale.

Datele pot fi dezvăluite doar:

• Autorităților competente, la cerere legală (ordin judecătoresc, solicitare oficială)
• Furnizorilor de servicii esențiali (ex: SOGo pentru webmail), exclusiv în scopul furnizării Serviciului

7. Durata păstrării

• Datele contului: pe durata existenței contului + 30 zile după ștergere
• Loguri tehnice: maximum 90 de zile
• Emailuri: pe durata existenței contului

La ștergerea contului, toate datele asociate sunt șterse definitiv în termen de 30 de zile.

8. Drepturile Utilizatorilor

Conform GDPR, aveți dreptul de:

• Acces — să solicitați o copie a datelor personale
• Rectificare — să corectați datele incorecte
• Ștergere — să solicitați ștergerea datelor (“dreptul de a fi uitat”)
• Restricționare — să limitați prelucrarea datelor
• Portabilitate — să primiți datele într-un format structurat
• Opoziție — să vă opuneți prelucrării

Cererile se trimit la: office[at]cloudforest.ro

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate: criptare TLS, parole stocate criptat (bcrypt), acces restricționat la servere, firewall, filtrare spam și monitorizare de securitate.