Sari la continut
background map


RoTunneling VPN — operator: RedShift IT SRL (CUI RO26963888), București, România. Ultima actualizare: 20 octombrie 2026.

1. Ce date prelucrăm

  • Datele contului: nume de utilizator, adresă de e-mail, parola (stocată doar ca hash) și, dacă le furnizezi, telefonul.
  • Date de facturare: numele sau denumirea firmei, adresa, CUI/CIF, necesare pentru emiterea facturilor conform legii. Plățile cu cardul sunt procesate de Stripe; nu stocăm datele cardului.
  • Date de conectare la VPN: momentul începerii și încheierii fiecărei sesiuni, serverul folosit, adresa IP publică de la care te conectezi, adresa IP internă alocată și volumul de trafic (intrare și ieșire). Le folosim pentru autentificare, pentru limitarea numărului de dispozitive conectate simultan, pentru dimensionarea serverelor și pentru prevenirea abuzurilor. În contul de client îți arătăm doar câte dispozitive sunt conectate acum.
  • Activitatea contului: data ultimei autentificări în cont sau în aplicație și data ultimei conectări la VPN (doar ziua, fără IP sau trafic), ca să știm când un cont a devenit inactiv (vezi secțiunea 6).
  • Ce nu înregistrăm: conținutul traficului tău și istoricul site-urilor și paginilor vizitate prin VPN.
  • DNS protejat: când este activ, cererile DNS sunt rezolvate de serverele noastre, care blochează domenii cunoscute ca periculoase sau de urmărire. Opțiunea „Dezactivează protecția anti-malware” din aplicație folosește în schimb servere DNS publice (Cloudflare 1.1.1.1, Quad9 9.9.9.9).

2. Aplicația RoTunneling VPN

  • Utilizatorul și parola sunt păstrate doar pe dispozitivul tău, în spațiul securizat al sistemului (Keychain / Keystore).
  • Aplicația nu conține reclame și nici SDK-uri de analiză sau urmărire.
  • Pentru alegerea celui mai rapid server și pentru optimizarea automată, aplicația măsoară latența către serverele noastre și poate rula un test scurt de viteză prin serviciul Cloudflare (speed.cloudflare.com), care află adresa ta IP publică. Rezultatele acestor teste rămân doar pe dispozitivul tău (istoricul de diagnostic) și pot fi șterse din setări.
  • Dacă folosești un proxy HTTP, datele de autentificare ale proxy-ului sunt păstrate doar pe dispozitiv.

3. Servicii terțe

  • Stripe — procesarea plăților cu cardul (inclusiv Apple Pay și Google Pay).
  • Oblio — emiterea facturilor fiscale; contabilul nostru primește facturile pentru evidența contabilă.
  • Mailjet (grupul Sinch) — trimiterea e-mailurilor de cont (validare, resetarea parolei, confirmări de plată, facturi, anunțuri despre cont).
  • Google Maps Platform — sugestii de adresă în formularul de facturare.
  • Cloudflare — protecția și livrarea site-ului, Turnstile (verificare anti-abuz la formulare), DNS public opțional și testul de viteză din aplicație.
  • Google Analytics / Google Tag Manager, Google Ads și Meta (Facebook) — statistici de vizitare a site-ului și măsurarea reclamelor. Nu sunt prezente în aplicație.
  • tawk.to (chat de suport), Sleekplan (sugestii și feedback) și EmbedSocial (recenzii afișate pe site) — doar datele pe care alegi să le trimiți prin ele.

Site-ul folosește module cookie pentru autentificare, pentru limbă și pentru serviciile de mai sus.

4. Temeiul

Prelucrăm datele pentru executarea contractului (furnizarea serviciului), pentru obligații legale (facturare, contabilitate) și pentru interesul nostru legitim de a preveni abuzurile și de a menține serviciul funcțional.

5. Cât timp păstrăm datele

  • Datele de conectare la VPN: 6 luni, apoi se șterg automat.
  • Data ultimei conectări și a ultimei autentificări: cât timp există contul.
  • Datele contului: cât timp contul este folosit; conturile inactive se șterg după regula din secțiunea 6.
  • Facturile: 10 ani de la încheierea exercițiului financiar în care au fost emise (OMFP 2634/2015), apoi se șterg automat.
  • Statisticile site-ului (Google Analytics): 14 luni.

6. Conturi inactive

Un cont este inactiv dacă, timp de 2 ani, nu a avut un abonament activ, nu s-a conectat la VPN, nu s-a autentificat în contul de client sau în aplicație și nu a făcut nicio plată. De regulă te anunțăm prin e-mail cu 30 de zile înainte; o simplă autentificare în cont păstrează contul. Apoi ștergem datele personale ale contului și datele de autentificare VPN. Facturile rămân până la expirarea termenului legal de păstrare.

7. Unde stocăm datele

Site-ul și baza de date rulează pe Oracle Cloud Infrastructure, în regiunea Germany Central (Frankfurt, Germania). Fișierele de instalare se descarcă din Amazon Web Services (regiunea eu-west-1, Irlanda). Serverele VPN sunt în România.

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Ne poți scrie la [email protected]; răspundem în cel mult 30 de zile. Pentru ștergerea contului vezi ștergerea contului. Detalii suplimentare în Termeni și condiții. Ai și dreptul de a depune o plângere la ANSPDCP (dataprotection.ro).



Taguri: confidentialitate, GDPR, date personale, VPN