Politica de confidențialitate
Ultima actualizare: 2 noiembrie 2026
Această politică explică ce date personale prelucrăm pe PlatformaFirme.ro, de ce, pe ce temei legal, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.
1. Cine suntem
Operatorul datelor este GREEN SYSTEMS FPC S.R.L., CUI 52654580, nr. de înregistrare în Registrul Comerțului J2025076773003, cu sediul în Str. Târgu Vinului nr. 12, ap. 4, Municipiul Sibiu, jud. Sibiu. Ne poți scrie oricând la emilian_petru@yahoo.com.
2. Ce date prelucrăm despre utilizatori
- Contul: adresa de email, parola (stocată doar sub formă criptată, ireversibil), numele, rolul în firmă și, opțional, denumirea și adresa firmei completate la înregistrare.
- Datele de facturare: numele sau denumirea firmei, CUI-ul, numărul de înregistrare, adresa, localitatea, județul și emailul pentru facturi.
- Comenzile de documente: emailul, numele, telefonul (opțional), datele de facturare, firma pentru care se cere documentul, scopul declarat și documentul livrat.
- Folosirea platformei: firmele monitorizate și alertele alese, notele private despre firme (vizibile doar ție), moneda preferată pentru datele financiare și cererile de abonament.
- Datele propriei firme, dacă le adaugi din Contul meu: telefonul, website-ul, descrierea și produsele sau serviciile (texte și imagini). Acestea devin publice în fișa firmei. Când salvezi datele de contact, păstrăm dovada acordului tău pentru publicare (contul, emailul, data și ora și datele trimise), inclusiv după ștergerea contului, pentru a putea demonstra că publicarea a fost acceptată.
- Date tehnice: adresa IP și informații despre browser din jurnalele serverului, păstrate de furnizorul de găzduire pentru securitate, și cookie-urile descrise în Politica de cookies.
3. Date despre firme și persoanele din registre publice
Informațiile despre firme provin din surse publice oficiale: Oficiul Național al Registrului Comerțului și Ministerul Finanțelor (seturi de date deschise de pe data.gov.ro), Agenția Națională de Administrare Fiscală, portalul instanțelor (portal.just.ro) și sistemul electronic de achiziții publice (SEAP/SICAP). Pentru reprezentanții firmelor afișăm doar numele, calitatea și localitatea; nu preluăm data și locul nașterii sau alte date de identificare.
Datele de contact ale firmelor (website, telefon, email) sunt preluate de pe website-urile acestora sau declarate chiar de firme. Păstrăm doar adresele de email generale ale firmelor (de exemplu office@ sau contact@), nu adrese personale. Temeiul este interesul legitim de a oferi informații despre parteneri de afaceri, pe baza datelor făcute publice. Dacă apari în aceste date, te poți opune prelucrării scriindu-ne la emilian_petru@yahoo.com.
4. De ce prelucrăm datele și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului, monitorizarea firmelor, alertele pe email, notele și produsele | executarea contractului (art. 6 alin. 1 lit. b) |
| Procesarea comenzilor de documente și a abonamentelor | executarea contractului (art. 6 alin. 1 lit. b) |
| Emiterea și păstrarea facturilor | obligație legală (art. 6 alin. 1 lit. c) |
| Afișarea datelor publice despre firme și reprezentanții acestora | interes legitim (art. 6 alin. 1 lit. f) |
| Securitatea platformei și prevenirea abuzurilor | interes legitim (art. 6 alin. 1 lit. f) |
Nu folosim datele pentru publicitate personalizată și nu le vindem.
5. Cui transmitem datele
Folosim furnizori care prelucrează datele doar în numele nostru, pe bază de contract (persoane împuternicite):
- Supabase Inc. – baza de date și autentificarea; datele sunt stocate în Uniunea Europeană (Frankfurt, Germania).
- Vercel Inc. – găzduirea site-ului și jurnalele de acces; site-ul rulează pe servere din Uniunea Europeană (Frankfurt).
- Resend – trimiterea emailurilor (confirmări, alerte, documente comandate).
- Procesatorul de plăți și serviciul de facturare, după activarea plăților online; nu primim și nu stocăm datele cardului.
Transmitem date și unor destinatari care le prelucrează în nume propriu: Oficiul Național al Registrului Comerțului (datele necesare emiterii documentului comandat), consultanții contabili și juridici, precum și autoritățile publice, atunci când legea ne obligă. Nu vindem date personale.
Unii furnizori sunt companii din Statele Unite și pot accesa datele, de exemplu pentru asistență tehnică. Transferul se face doar cu garanțiile prevăzute de GDPR: decizia de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), pentru companiile certificate, sau clauzele contractuale standard aprobate de Comisia Europeană. Ne poți cere o copie a acestor garanții la emilian_petru@yahoo.com.
6. Cât timp păstrăm datele
- Datele contului, monitorizările, notele și produsele: cât timp ai cont; le ștergem la închiderea contului.
- Facturile și datele comenzilor: cât prevede legislația contabilă (în prezent, 10 ani).
- Documentele livrate: disponibile pentru descărcare din pagina comenzii; le poți cere șterse oricând.
- Datele publice despre firme și reprezentanți: cât timp sunt publicate în sursele oficiale; le actualizăm la fiecare import.
- Jurnalele tehnice: perioada stabilită de furnizorul de găzduire, de regulă câteva săptămâni.
7. Drepturile tale
Ai dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată. Pentru oricare dintre ele scrie-ne la emilian_petru@yahoo.com; răspundem în cel mult o lună. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
Datele contului (nume, rol, date de facturare, propria firmă și produsele) le poți modifica direct din Contul meu, unde poți și șterge contul: se șterg imediat profilul, notele, monitorizările, produsele și exporturile. Păstrăm doar comenzile și facturile, cât cere legislația contabilă.
Dreptul de opoziție: dacă apari în datele publice despre firme (de exemplu, ca administrator sau asociat), te poți opune afișării datelor tale pe platformă. Analizăm fiecare cerere și oprim prelucrarea, cu excepția cazului în care există motive legitime care prevalează (de exemplu, transparența registrelor publice prevăzută de lege).
8. Vârstă și decizii automate
Serviciile sunt destinate persoanelor de cel puțin 18 ani și nu colectăm cu bună știință date despre minori. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Indicatorii calculați automat (de exemplu, „activitate reală” sau scorul de risc) privesc firme, nu persoane.
9. Securitate
Conexiunea cu site-ul este criptată (HTTPS), parolele sunt stocate doar criptat, iar accesul la baza de date este limitat la serverul platformei. Notele private și datele contului sunt vizibile doar ție.
10. Modificări
Putem actualiza această politică atunci când adăugăm funcții noi sau se schimbă legislația. Data ultimei actualizări apare la începutul paginii.