Informații legale

Politica de confidențialitate

Cum prelucrează MIRAKL SRL (DomeniuLiber.ro) datele tale conform GDPR: datele titularului de domeniu, WHOIS, plăți, cât le păstrăm și ce drepturi ai.

Actualizat: 6 noiembrie 2026
Vânzător: MIRAKL SRL
Legislația din România și UE

Pe scurt

Această politică explică ce date cu caracter personal prelucrăm atunci când vizitezi DomeniuLiber.ro, îți creezi un cont, înregistrezi, transferi sau reînnoiești un domeniu ori ne contactezi, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. Politica este întocmită în conformitate cu art. 13 și 14 din Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

Cine este operatorul

Operatorul datelor tale este MIRAKL SRL, societate cu răspundere limitată care operează marca DomeniuLiber.ro:

sediul social: Str. Buciumului nr. 52, bl. 51-41, sc. 1, ap. 13, Craiova, jud. Dolj, cod poștal 200813, România;
nr. de ordine în Registrul Comerțului: J2006002203166;
CUI 19276334, cod de TVA RO19276334;
e-mail: [email protected].

MIRAKL SRL operează și alte mărci, cu același sistem de facturare și suport. Datele tale sunt folosite doar pentru relația ta cu DomeniuLiber.ro.

Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece, având în vedere natura și volumul prelucrărilor, desemnarea nu este obligatorie potrivit art. 37 GDPR și Legii nr. 190/2018. Pentru orice întrebare privind datele tale ne poți scrie la [email protected].

Ce date prelucrăm și de unde provin

Prelucrăm, în funcție de relația pe care o ai cu noi, următoarele categorii de date:

date de identificare și contact: nume și prenume, denumirea firmei (dacă este cazul), adresă poștală, adresă de e-mail, număr de telefon, cod fiscal (pentru persoane juridice);
date de cont: adresa de e-mail de autentificare, parolă (stocată numai sub formă criptată ireversibil), istoric de autentificare;
date de facturare și plată: domeniile comandate, facturi, plăți, statusul tranzacției, eventual ultimele cifre ale cardului și tipul cardului, așa cum ni le transmite procesatorul de plăți. Nu vedem și nu stocăm niciodată datele complete ale cardului;
date privind domeniile: datele titularului și ale persoanelor de contact (administrativ, tehnic, facturare), serverele de nume și istoricul operațiunilor (înregistrare, transfer, reînnoire);
codul numeric personal (CNP), numai dacă înregistrezi un domeniu .ro pe numele unei persoane fizice: ROTLD cere CNP-ul titularului persoană fizică;
date din comunicări: conținutul mesajelor, tichetelor de suport, formularelor de contact, de retragere și de raportare abuz, precum și atașamentele pe care ni le trimiți;
date tehnice: adresa IP, data și ora accesului, tipul browserului, paginile accesate, evenimente de securitate, jurnalele site-ului;
cookie-uri strict necesare, descrise în Politica de cookies.

De regulă, colectăm datele direct de la tine. În anumite cazuri le primim de la terți: de la NETOPIA Payments (statusul plății), de la registrele de domenii și registrarul partener (statusul domeniului, coduri de transfer), de la ANAF (denumirea și adresa unei firme, după CUI-ul introdus de tine la comandă, din datele publice ale ANAF) sau de la persoane care ne trimit o sesizare privind un domeniu înregistrat de tine (art. 14 GDPR). Dacă ne transmiți date ale altor persoane (de exemplu persoane de contact pentru un domeniu), trebuie să le informezi în prealabil despre această politică.

Scopuri, temeiuri juridice și durate de păstrare

Temeiurile juridice sunt cele prevăzute de art. 6 alin. (1) GDPR: (b) executarea contractului sau demersuri înainte de încheierea lui, (c) îndeplinirea unei obligații legale și (f) interesul nostru legitim.

Scop	Date	Temei juridic	Durata păstrării
Crearea și administrarea contului; încheierea și executarea contractului (înregistrare, transfer, reînnoire, memento-uri de expirare)	Identificare și contact, date de cont, domenii comandate	Art. 6(1)(b) – executarea contractului	Pe durata contractului și încă 3 ani de la încetarea acestuia (termenul general de prescripție), pentru eventuale reclamații sau litigii
Facturare, evidență contabilă și transmiterea facturilor prin sistemul național RO e-Factura	Nume/denumire, adresă, cod fiscal (persoane juridice), servicii, sume, date de plată	Art. 6(1)(c) – obligație legală (Legea contabilității nr. 82/1991, Codul fiscal, OUG nr. 120/2021)	5 ani de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care au fost întocmite documentele (art. 25 din Legea nr. 82/1991); mai mult, dacă legea impune un termen mai lung
Plăți online cu cardul prin NETOPIA Payments; prevenirea fraudei la plată; rambursări	Identificatorul tranzacției, suma, statusul plății, date mascate ale cardului (dacă ni le transmite procesatorul)	Art. 6(1)(b) – executarea contractului; art. 6(1)(c) – obligații contabile; art. 6(1)(f) – prevenirea fraudei	Ca pentru documentele contabile (vezi rândul de mai sus)
Înregistrarea, reînnoirea și transferul domeniilor; transmiterea datelor către registre și registrarul partener; asigurarea exactității datelor de înregistrare	Datele titularului și ale persoanelor de contact ale domeniului, inclusiv CNP-ul titularului persoană fizică al unui domeniu .ro, numele de domeniu, serverele de nume, istoricul operațiunilor	Art. 6(1)(b) – executarea contractului; art. 6(1)(c) – obligații legale privind exactitatea și accesul la datele de înregistrare (art. 19 din OUG nr. 155/2024, care transpune Directiva NIS2)	Pe durata înregistrării domeniului și încă 3 ani după expirarea sau transferul acestuia, cu respectarea politicilor registrului competent și a termenelor legale
Completarea automată a datelor unei firme după CUI (la comandă și în profil)	CUI-ul introdus de tine; denumirea, adresa și numărul de înregistrare primite din datele publice ANAF	Art. 6(1)(b) – demersuri înainte de încheierea contractului, la cererea ta	Datele rămân în contul tău, ca datele de facturare; interogarea în sine nu este păstrată separat
Suport și răspunsuri la mesajele trimise prin formularul de contact, prin e-mail sau din contul de client	Identificare și contact, conținutul mesajului și al tichetului, atașamente	Art. 6(1)(b) – pentru clienți și pentru cereri înainte de contract; art. 6(1)(f) – interesul legitim de a răspunde solicitărilor	Pe durata contractului și încă 3 ani; pentru persoanele care nu sunt clienți, până la 3 ani de la închiderea tichetului
Exercitarea dreptului de retragere prin funcția online și transmiterea confirmării de primire	Nume, identificarea contractului/comenzii, e-mail, data și ora transmiterii, conținutul declarației	Art. 6(1)(c) – obligație legală (OUG nr. 34/2014, art. 11¹)	3 ani de la soluționare; dacă s-a făcut o rambursare, documentele aferente se păstrează ca documente contabile
Primirea și soluționarea sesizărilor privind domenii folosite abuziv, notificarea deciziilor și gestionarea contestațiilor	Datele persoanei care face sesizarea (nume, e-mail – opționale pentru sesizările privind abuzul sexual asupra copiilor), domeniile și URL-urile raportate, explicațiile și dovezile, datele clientului vizat, decizia și motivarea	Art. 6(1)(c) – obligații legale; art. 6(1)(f) – protecția serviciilor și a terților	3 ani de la închiderea cazului; mai mult, dacă este necesar pentru o procedură în curs
Securitatea site-ului și a contului de client, prevenirea atacurilor și a abuzurilor, diagnosticarea problemelor tehnice	Adresă IP, jurnale de acces și de eroare, evenimente de securitate, cookie-uri de securitate	Art. 6(1)(f) – interesul legitim de a asigura securitatea și funcționarea serviciilor	De regulă, până la 90 de zile; mai mult doar pentru jurnalele legate de un incident de securitate concret, cât timp este necesar investigării
Îndeplinirea obligațiilor legale față de autorități; constatarea, exercitarea sau apărarea unui drept în instanță	Datele necesare în concret pentru cererea autorității sau pentru litigiu	Art. 6(1)(c) – obligație legală (de exemplu art. 16 din Legea nr. 365/2002); art. 6(1)(f) – apărarea drepturilor noastre	Pe durata procedurii și până la împlinirea termenelor de prescripție aplicabile

Atunci când ne bazăm pe interesul legitim, am evaluat că acesta (securitatea serviciilor, prevenirea fraudei, răspunsul la solicitări, apărarea drepturilor noastre) nu prevalează asupra drepturilor și libertăților tale. Te poți opune oricând acestor prelucrări (vezi secțiunea 8).

Nu trimitem newslettere sau comunicări comerciale. Îți scriem doar despre comenzile, domeniile și facturile tale.

CNP. Pentru facturare nu îți cerem codul numeric personal; pentru facturile emise persoanelor fizice prin RO e-Factura folosim, conform legii, codul generic prevăzut pentru situația în care cumpărătorul nu își comunică CNP-ul. CNP-ul îl cerem doar pentru titularul persoană fizică al unui domeniu .ro, pentru că ROTLD îl cere la înregistrare. Îl transmitem numai la ROTLD, nu îl publicăm și nu îl prelucrăm în temeiul interesului legitim.

Date privind înregistrarea domeniilor (WHOIS / RDAP)

Pentru a înregistra un domeniu, trebuie să transmitem datele titularului și ale persoanelor de contact registrului competent pentru extensia aleasă și, după caz, registrarului acreditat cu care colaborăm. Fără aceste date domeniul nu poate fi înregistrat. Registrele acționează ca operatori independenți și aplică propriile politici de confidențialitate și de publicare.

.ro – ROTLD (administrat de Institutul Național de Cercetare-Dezvoltare în Informatică – ICI București): datele titularului sunt păstrate de ROTLD conform Regulilor de înregistrare. Serviciul WHOIS standard al ROTLD (port 43) nu afișează datele titularului; informațiile care pot fi consultate prin interfața web WHOIS sunt stabilite de politica ROTLD.
.eu – EURid: pentru titularii persoane fizice, WHOIS-ul public afișează doar adresa de e-mail și limba; pentru persoanele juridice afișează și denumirea, orașul și țara. Celelalte date sunt furnizate doar la cereri justificate, conform politicii EURid.
.com, .net și alte extensii generice (de exemplu Verisign pentru .com/.net): se aplică politica ICANN privind datele de înregistrare; de regulă, datele personale ale titularului nu sunt afișate public (sunt redactate) în WHOIS / RDAP, dar sunt păstrate de registrar și registru.
alte extensii: se aplică regulile registrului respectiv, afișate la comandă sau pe site-ul registrului.

Exactitatea datelor (NIS2). Potrivit legislației privind securitatea cibernetică (OUG nr. 155/2024, care transpune Directiva (UE) 2022/2555 – NIS2), entitățile care furnizează servicii de înregistrare a numelor de domeniu, inclusiv revânzătorii, trebuie să colecteze și să mențină date de înregistrare exacte și complete, să aplice proceduri de verificare și să ofere acces la aceste date solicitanților care au un interes legitim și o cerere justificată, de regulă în cel mult 72 de ore. Prin urmare, îți putem cere să confirmi sau să corectezi datele (de exemplu prin verificarea adresei de e-mail). Datele inexacte pot duce la suspendarea sau ștergerea domeniului, conform regulilor registrului. Datele care nu sunt cu caracter personal (de exemplu datele unei persoane juridice) pot fi publicate.

Destinatari

Nu vindem și nu închiriem datele tale. Le divulgăm numai în măsura necesară, următorilor destinatari:

registrele de domenii – ROTLD / ICI București (.ro), EURid (.eu), Verisign (.com/.net) și registrele altor extensii – precum și registrarul acreditat partener, prin care înregistrăm anumite domenii (operatori independenți);
NETOPIA Financial Services S.A. (România) – procesatorul plăților cu cardul (NETOPIA Payments), care prelucrează datele cardului în calitate de operator independent, conform propriei politici de confidențialitate;
furnizorul serverelor pe care rulează site-ul și sistemul nostru de facturare și suport, din Uniunea Europeană (persoană împuternicită);
furnizorul de facturare electronică prin care emitem facturile fiscale (persoană împuternicită);
furnizorul nostru de e-mail tranzacțional, care livrează mesajele automate (confirmări, facturi, memento-uri) (persoană împuternicită);
Cloudflare, Inc. (SUA), dacă site-ul este servit prin rețeaua Cloudflare (protecție DDoS și securitate, persoană împuternicită);
Agenția Națională de Administrare Fiscală (ANAF), prin sistemul RO e-Factura, și alte autorități publice (instanțe, parchete, poliție, ANPC, ANSPDCP, ANCOM), atunci când legea ne obligă;
consultanți profesionali (contabil, avocat, auditor), obligați la confidențialitate, numai în măsura necesară.

Transferuri în afara Uniunii Europene

Serverele noastre se află în Uniunea Europeană. Unele date pot ajunge totuși în afara Spațiului Economic European:

registrele și registrarii din afara SEE (de exemplu Verisign pentru .com/.net sau registrarul partener pentru extensiile generice): transferul este necesar pentru executarea contractului de înregistrare a domeniului pe care l-ai solicitat (art. 49 alin. (1) lit. (b) GDPR) sau se face în baza garanțiilor adecvate aplicabile (decizie de adecvare sau clauze contractuale standard);
Cloudflare, Inc. (SUA), dacă este folosit: transferul are loc în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework), pentru care Cloudflare este certificată, și, suplimentar, a clauzelor contractuale standard.

Poți obține informații suplimentare despre garanțiile aplicabile scriindu-ne la [email protected].

Este obligatorie furnizarea datelor?

Datele de identificare, contact și facturare sunt necesare pentru încheierea contractului și pentru îndeplinirea obligațiilor fiscale; fără ele nu putem înregistra domeniul. Datele titularului unui domeniu sunt cerute de registre și de lege. Datele tehnice (jurnale, adresă IP) sunt colectate automat atunci când folosești site-ul.

Drepturile tale și cum le exerciți

Potrivit art. 15–22 GDPR, ai următoarele drepturi:

dreptul de acces – să afli dacă prelucrăm date despre tine și să primești o copie a acestora;
dreptul la rectificare – să corectezi datele inexacte sau incomplete (multe le poți actualiza direct din contul de client);
dreptul la ștergere – în cazurile prevăzute de art. 17 GDPR, cu excepția datelor pe care legea ne obligă să le păstrăm (de exemplu facturile) și a datelor necesare cât timp domeniul este înregistrat;
dreptul la restricționarea prelucrării, în cazurile prevăzute de art. 18 GDPR;
dreptul la portabilitate – să primești datele furnizate de tine, prelucrate pe bază de contract, într-un format structurat și care poate fi citit automat;
dreptul la opoziție – să te opui prelucrărilor bazate pe interesul legitim, din motive legate de situația ta particulară.

Pentru a-ți exercita drepturile, scrie-ne la [email protected] sau deschide un tichet din contul de client. Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care te informăm. Exercitarea drepturilor este gratuită. Putem să îți cerem informații suplimentare pentru a-ți confirma identitatea, ca să nu divulgăm datele unei alte persoane.

Dreptul de a depune plângere la ANSPDCP

Dacă consideri că prelucrăm datele tale cu încălcarea legii, ai dreptul să depui o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
E-mail: anspdcp@dataprotection.ro
Site: https://www.dataprotection.ro

Te încurajăm să ne contactezi mai întâi, ca să putem rezolva problema direct. Ai, de asemenea, dreptul de a te adresa instanței de judecată.

Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ (art. 22 GDPR). Instrumentele automate de securitate (de exemplu blocarea temporară a unei adrese IP după încercări repetate de autentificare eșuate) servesc protecției serviciilor; dacă te afectează, poți cere oricând verificarea de către o persoană.

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR), printre care: conexiuni criptate (HTTPS/TLS), parole stocate numai sub formă de hash, acces la date limitat la persoanele care au nevoie de ele, actualizarea sistemelor, firewall și protecție împotriva atacurilor, jurnalizarea accesului administrativ. Datele complete ale cardului sunt introduse exclusiv pe pagina securizată a NETOPIA Payments. Nicio măsură nu garantează securitatea absolută; în cazul unei încălcări a securității datelor, vom notifica ANSPDCP și, atunci când legea o cere, persoanele vizate.

Minori

Serviciile noastre se adresează persoanelor de cel puțin 18 ani și persoanelor juridice. Nu colectăm cu bună știință date despre minori. Dacă afli că un minor ne-a furnizat date, scrie-ne și le vom șterge, cu excepția celor pe care legea ne obligă să le păstrăm.

Modificarea politicii

Putem actualiza această politică atunci când se schimbă prelucrările, furnizorii sau legislația. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări. Te vom informa prin e-mail sau în contul de client despre modificările importante, înainte ca acestea să producă efecte. Politica este valabilă începând cu 6 noiembrie 2026.

Vezi și: Politica de cookies, Termeni și condiții, Date de identificare și ANPC.