1. Dispoziții generale

Prezenta Politică de confidențialitate (denumită în continuare „Politica") definește procedura de prelucrare și protecție a datelor cu caracter personal ale utilizatorilor serviciului lock.lat (denumit în continuare „Serviciul", „Noi"). Politica este elaborată în conformitate cu cerințele legislației privind datele cu caracter personal.

Prin utilizarea Serviciului, utilizatorul își exprimă consimțământul cu condițiile prezentei Politici. În caz de neacord, utilizatorul trebuie să înceteze imediat utilizarea Serviciului.

Administrația își rezervă dreptul de a aduce modificări Politicii fără notificare prealabilă. Noua versiune intră în vigoare din momentul publicării pe site.

2. Datele cu caracter personal ale utilizatorilor

2.1. Date furnizate în timpul înregistrării:

• Numele de utilizator (login) — ales la crearea contului și utilizat pentru formarea adresei de email în domeniul lock.lat.
• Parola — stocată în formă criptată utilizând algoritmul bcrypt cu sare. Parola nu este stocată în formă deschisă. Administrația nu are posibilitatea tehnică de a cunoaște parola utilizatorului.

2.2. Date tehnice colectate automat:

• Adresa IP — înregistrată la fiecare accesare a serverului, inclusiv înregistrare, autorizare, trimitere și primire de emailuri. Adresa IP este utilizată pentru asigurarea securității și prevenirea accesului neautorizat.
• Data și ora — înregistrate pentru toate operațiunile: ora înregistrării, ora ultimei autentificări, ora trimiterii și primirii fiecărui email, ora ștergerii emailurilor.

2.3. Conținutul mesajelor email:

• Atașamente — fișiere atașate emailurilor sunt stocate pe server.
• Metadatele emailurilor — adresele expeditorilor și destinatarilor, subiectul emailului, data și ora trimiterii, anteturile tehnice.

3. Scopurile colectării și prelucrării datelor cu caracter personal

3.1. Datele cu caracter personal sunt prelucrate în următoarele scopuri:

• Furnizarea accesului la funcționalitatea serviciului de email;
• Identificarea utilizatorului în timpul autorizării și protejarea contului;
• Detectarea, prevenirea și stoparea activităților frauduloase, spamului, phishingului;
• Investigarea incidentelor de securitate;
• Respectarea legislației aplicabile;
• Suportul tehnic al utilizatorilor;
• Îmbunătățirea calității serviciilor.

4. Condițiile de prelucrare și stocare a datelor cu caracter personal

4.1. Prelucrarea datelor cu caracter personal se efectuează utilizând următoarele măsuri tehnice de protecție:

• Parolele utilizatorilor sunt stocate ca hash-uri criptografice bcrypt. Transformarea inversă este imposibilă.
• Transferul de date se efectuează prin protocolul securizat TLS (HTTPS, STARTTLS).
• Accesul fizic la servere este restricționat și controlat de furnizorul de hosting.
• Actualizarea periodică a software-ului.

4.2. Perioadele de păstrare a datelor:

• Adresele IP și jurnalele tehnice — cel puțin 12 luni;
• Metadatele mesajelor email — cel puțin 12 luni;
• Conținutul emailurilor șterse — până la 30 de zile în copia de rezervă, apoi se șterge definitiv;
• Datele contului — până la ștergerea contului.

5. Transferul datelor cu caracter personal către terți

5.1. Serviciul nu transferă date cu caracter personal către terți, cu excepția:

• Primirii unei solicitări oficiale de la organele guvernamentale autorizate;
• Investigării incidentelor de securitate (spam, fraudă, conținut interzis);
• Protecției drepturilor și intereselor legitime ale Serviciului în instanță;
• Transferului de date către un succesor în caz de reorganizare.

5.2. Transferul de date se efectuează doar în volumul necesar. Transferul de date către organizații comerciale în scopuri de marketing nu se efectuează.

6. Drepturile utilizatorului

6.1. Utilizatorul are dreptul la:

• Dreptul de acces — de a obține informații despre ce date sunt prelucrate. Cererea se trimite la legal@lock.lat.
• Dreptul la ștergere — de a solicita ștergerea contului și a tuturor datelor asociate. Ștergerea se efectuează în termen de 30 de zile.
• Dreptul de rectificare — de a face modificări în date (schimbarea parolei). Schimbarea loginului este imposibilă, necesită crearea unui cont nou.
• Dreptul la restricționarea prelucrării — blocarea temporară a contului prin solicitare de suport.
• Dreptul la portabilitate — de a obține date pentru transfer către un alt serviciu (export prin IMAP).

6.2. Pentru exercitarea drepturilor trebuie trimisă o solicitare la legal@lock.lat indicând adresa de email în domeniul lock.lat și descrierea acțiunii solicitate.

6.3. Termenul de soluționare a solicitării — maximum 30 de zile.

7. Utilizarea fișierelor cookie

7.1. Serviciul utilizează fișiere cookie pentru menținerea sesiunii de autorizare.

7.2. Serviciul nu utilizează sisteme analitice terțe, cookie-uri publicitare și trackere.

7.3. Utilizatorul poate dezactiva cookie-urile în setările browserului, dar în acest caz autorizarea în interfața web va deveni imposibilă.

8. Siguranța copiilor

Serviciul nu este destinat utilizării de către persoane sub 16 ani. Nu colectăm în mod conștient date de la minori.

9. Modificări ale politicii de confidențialitate

9.1. Administrația își rezervă dreptul de a aduce modificări Politicii. Modificările intră în vigoare din momentul publicării.

9.2. În cazul unor modificări semnificative, utilizatorii pot fi notificați prin postarea unui anunț pe site sau trimiterea unei notificări prin email.

10. Informații de contact

Pentru întrebări privind prelucrarea datelor cu caracter personal:

• Confidențialitate: legal@lock.lat
• Abuz: abuse@lock.lat
• Suport: support@lock.lat

Ultima actualizare: 05.03.2026