Politica de Confidențialitate

Operatorul datelor cu caracter personal este GLOBAL CARGO SPEDITION SRL, CUI 40246528, Nr. Reg. Com. J2018002996056, cu sediul în Str. Gheorghe Doja nr. 49A, Oradea, jud. Bihor, care operează platforma Firme Pe Net (firmepenet.ro). Pentru orice întrebare sau cerere privind datele cu caracter personal ne puteți scrie la [email protected]. Pentru alte subiecte: [email protected], telefon 0770 108 111. Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

Această politică explică cum prelucrăm datele cu caracter personal în două situații diferite: • datele utilizatorilor Platformei (vizitatori, titulari de cont, membri ai conturilor de firmă, persoane care ne contactează); • datele persoanelor fizice care apar în informațiile publice despre firme (administratori, reprezentanți legali, titulari de PFA, întreprinderi individuale sau familiale, părți în dosare), preluate din surse publice. Informațiile despre persoane juridice nu sunt, ca atare, date cu caracter personal. Datele persoanelor fizice asociate unei firme pot fi însă date cu caracter personal, iar această politică li se aplică. Politica se completează cu Termenii și condițiile și cu Politica de cookie-uri.

• Date de cont: nume, adresă de email, parola (stocată doar ca hash generat cu algoritmul scrypt; nu o cunoaștem și nu o putem recupera), data creării contului, planul și creditele. • Date de sesiune și securitate: identificatorii sesiunii, adresa IP, tipul de browser și sistemul de operare, data și ora autentificării. • Date de utilizare a contului: căutările salvate în istoricul contului, firmele deblocate, exporturile generate și jurnalul de activitate, pe care le puteți consulta în cont. • Monitorizarea firmelor: lista firmelor pe care le urmăriți, ultima stare cunoscută a datelor lor (folosită pentru a detecta modificările), alertele generate, data citirii și a trimiterii lor pe email și opțiunea de a primi sau nu alertele pe email. • Conturi de firmă: firma titulară, rolul fiecărui membru (titular, administrator, membru), invitațiile trimise (adresa de email a persoanei invitate, data, starea) și perioada de valabilitate a licenței. • Date de facturare: denumirea firmei, CUI, adresa, persoana de contact și istoricul plăților. Nu colectăm și nu stocăm date de card. • Comunicări: mesajele trimise prin formularul de contact sau prin email și răspunsurile noastre. • Statistici de trafic: date agregate despre paginile vizitate, colectate cu Rybbit Analytics găzduit pe serverele noastre, fără cookie-uri și fără identificarea vizitatorilor. Numărul de vizualizări ale paginilor de firmă este contorizat fără a asocia vizualizarea unei persoane sau unei adrese IP.

În legătură cu firmele afișate, Platforma poate conține următoarele date despre persoane fizice, în forma în care sunt publicate de sursă: • numele administratorilor și reprezentanților legali, calitatea lor și perioada în care au deținut-o, așa cum rezultă din datele deschise și din istoricul ONRC; • numele titularilor de PFA, întreprinderi individuale și familiale, care fac parte din denumirea firmei, precum și sediul profesional declarat; • în dosarele în care o firmă este parte, preluăm de pe portal.just.ro lista părților și calitatea lor procesuală; numele persoanelor fizice nu sunt afișate (vezi secțiunea „Dosare în instanță”); • adresa sediului social, care în unele cazuri poate coincide cu o locuință. Nu preluăm și nu afișăm CNP-uri, date de naștere, acte de identitate, date de contact personale ori categorii speciale de date (sănătate, opinii politice, convingeri religioase etc.). Nu construim profiluri de comportament, scoruri de reputație sau de bonitate pentru persoane fizice.

Datele despre firme și persoanele asociate provin din următoarele surse publice. Frecvențele sunt orientative și depind de publicarea la sursă. • Oficiul Național al Registrului Comerțului (ONRC), date deschise publicate pe data.gov.ro: identificare, formă juridică, sediu și sedii secundare, coduri CAEN, stare, administratori și reprezentanți legali. Actualizare: la fiecare publicare, de regulă lunar. • Arhiva datelor deschise ONRC (din 2013): instantanee succesive din care reconstituim cronologia firmei (schimbări de denumire, sediu, stare, reprezentanți). Actualizare: la fiecare publicare nouă. • Agenția Națională de Administrare Fiscală (ANAF): înregistrarea în scopuri de TVA, TVA la încasare, inactivitate fiscală, listele de debitori publicate. Actualizare: periodic (lunar pentru starea fiscală, la publicarea listelor pentru datorii). • Ministerul Finanțelor: indicatorii din situațiile financiare anuale depuse, din 2008 până în prezent. Actualizare: anual, după termenele legale de depunere. • Portalul instanțelor de judecată (portal.just.ro): dosarele în care firma este parte (număr, instanță, obiect, părți și calitate procesuală, stadiu, termene, soluții publicate). Actualizare: săptămânal. • Banca Națională a României: cursul de schimb. Actualizare: zilnic. • Conținut încorporat de la sicap.ai pentru achizițiile publice, afișat direct de furnizorul respectiv. Pe baza acestor date generăm Date derivate (indicatori, clasamente, rezumate, cronologii, legături între firme), descrise în Termenii și condițiile.

• Crearea și administrarea contului, furnizarea serviciilor și a planurilor, gestionarea conturilor de firmă: executarea contractului (art. 6 alin. (1) lit. b) GDPR). • Emailuri tranzacționale (confirmarea contului, resetarea parolei, invitații, notificări de expirare a licenței): executarea contractului; pentru invitații, interesul legitim al firmei care invită și al nostru de a furniza contul de firmă. • Monitorizarea firmelor și emailul zilnic cu alertele despre firmele urmărite: executarea contractului, pentru planurile care includ acest serviciu. Emailul se trimite doar în zilele cu modificări și poate fi oprit oricând din pagina Monitorizare firme. • Facturare și evidențe contabile: obligație legală (art. 6 alin. (1) lit. c) GDPR). • Securitatea Platformei, prevenirea abuzurilor, a fraudei și a extragerii automate a datelor: interes legitim (art. 6 alin. (1) lit. f) GDPR). • Statistici agregate și îmbunătățirea serviciilor: interes legitim. • Răspunsul la mesaje și cereri: interes legitim sau, după caz, executarea contractului. • Publicarea și structurarea informațiilor publice despre firme și persoanele asociate acestora în context profesional: interes legitim, descris în secțiunea următoare. • Comunicări de marketing: doar cu consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR), pe care îl puteți retrage oricând. În prezent nu trimitem comunicări de marketing. • Constatarea, exercitarea sau apărarea unor drepturi în justiție: interes legitim.

Prelucrăm datele publice despre persoanele asociate firmelor în interesul legitim al nostru și al utilizatorilor de a avea acces eficient la informații oficiale dispersate, pentru transparența circuitului comercial, identificarea firmei și a persoanelor care o pot reprezenta, verificarea partenerilor de afaceri și prevenirea fraudei. Am evaluat acest interes în raport cu drepturile persoanelor vizate, ținând cont de faptul că datele sunt publicate de autorități în temeiul legii tocmai pentru informarea terților, de rolul profesional al persoanelor și de așteptările lor rezonabile. Aplicăm următoarele garanții: • afișăm doar datele necesare scopului (nume și calitate în firmă), fără date de identificare personală; • datele sunt prezentate în legătură cu firma, nu ca profil al persoanei; • menționăm sursa datelor și caracterul derivat al informațiilor calculate de noi; • limităm extragerea automată și masivă a datelor prin măsuri tehnice și contractuale; • exportul Excel nu este disponibil pentru PFA, întreprinderi individuale și familiale; • oferim un canal simplu pentru corectare, opoziție și restricționare ([email protected]). Puteți cere informații despre principalele elemente ale acestei evaluări scriindu-ne la [email protected].

Datele persoanelor asociate firmelor nu sunt colectate de la acestea, ci din sursele publice de mai sus. Informarea individuală a tuturor acestor persoane ar presupune un efort disproporționat, având în vedere numărul lor și faptul că nu deținem date de contact, astfel că, în temeiul art. 14 alin. (5) lit. b) GDPR, le informăm prin această politică, publică și ușor accesibilă, care indică sursele, categoriile de date, scopurile, temeiurile și drepturile lor.

Pentru a prezenta situația juridică a unei firme afișăm informații publicate pe portal.just.ro despre dosarele în care firma este parte. Aceste informații sunt orientative și trebuie verificate la sursă. Existența unui dosar, calitatea procesuală, obiectul sau o soluție nedefinitivă nu dovedesc vinovăția, răspunderea ori lipsa de integritate a unei persoane. Respectăm prezumția de nevinovăție, nu creăm profiluri judiciare ale persoanelor fizice și nu folosim aceste informații pentru scoruri sau concluzii despre persoane. Afișăm numele părților doar atunci când acestea sunt firme, instituții sau alte organizații. Numele persoanelor fizice care sunt părți în dosare nu sunt afișate și nu sunt incluse în exporturi: în locul lor apare mențiunea „Persoană fizică”, iar numele lor sunt eliminate și din rezumatele soluțiilor. Pentru dosarele penale nu afișăm rezumatul soluției. Nu republicăm hotărâri sau documente din dosare. Dacă o informație afișată permite totuși identificarea unei persoane fizice ori este eronată (de exemplu în caz de omonimie), persoana poate cere restricționarea afișării la [email protected]; pe durata verificării putem restricționa temporar afișarea.

Preluăm datele așa cum sunt publicate de sursă și le actualizăm periodic. Dacă o informație este greșită, o puteți semnala la [email protected], indicând firma (CUI), informația contestată și, dacă este posibil, documentul care arată forma corectă. Datele din registrele oficiale trebuie corectate în primul rând la sursă (ONRC, ANAF etc.); Platforma preia corectura la următoarea actualizare. Erorile care provin din prelucrarea noastră (de exemplu o corelare greșită) le corectăm direct.

Nu vindem și nu închiriem date cu caracter personal. Datele pot fi accesate de personalul nostru autorizat, obligat la confidențialitate, și de următorii furnizori, care le prelucrează în numele nostru, pe baza unor contracte conforme cu art. 28 GDPR: • netcup GmbH (Germania): găzduire și stocarea bazei de date, pe servere situate în Germania (Uniunea Europeană). Reg.: Amtsgericht Mannheim HRB 705547 · Adresă: Emmy-Noether-Straße 10, 76131 Karlsruhe, Germania · Contact: [email protected] · Politica de confidențialitate: https://www.netcup.com/de/kontakt/datenschutzerklaerung • Cloudflare Germany GmbH (Germania; grup Cloudflare, Inc., SUA): rețea de distribuție a conținutului (CDN), protecție împotriva atacurilor și securizarea traficului; procesează adrese IP. Reg.: Amtsgericht München HRB 242623 · Adresă (UE): c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München, Germania · DPO: [email protected] · Politica de confidențialitate: https://www.cloudflare.com/privacypolicy/ • Maileroo Group Pty Ltd (Australia): livrarea emailurilor tranzacționale (confirmare cont, resetare parolă, invitații, notificări). ABN: 39 691 482 836 · Adresă: Level 10, 440 Collins Street, Melbourne VIC 3000, Australia · Contact: [email protected] · Politica de confidențialitate: https://maileroo.com/gdpr Statisticile de trafic (Rybbit Analytics) și memoria cache (Redis) rulează pe propriile noastre servere și nu transmit date unor terți. Datele pot fi comunicate și: contabilului nostru, pentru datele de facturare; autorităților, instanțelor sau altor organe, când legea ne obligă; consultanților noștri juridici, în legătură cu un litigiu. În cazul unui conținut încorporat de la terți (de exemplu sicap.ai), furnizorul respectiv primește direct de la browser datele tehnice necesare afișării și acționează ca operator independent.

Datele sunt stocate în principal în Uniunea Europeană (netcup, Germania). Anumite prelucrări implică transferuri în afara SEE: Cloudflare poate procesa date în SUA, iar Maileroo în Australia. Aceste transferuri se fac pe baza clauzelor contractuale standard adoptate de Comisia Europeană și, pentru furnizorii certificați, a Cadrului UE-SUA privind confidențialitatea datelor, împreună cu măsuri suplimentare de securitate (criptarea traficului).

• Datele contului, istoricul căutărilor și jurnalul de activitate: cât timp contul există și încă cel mult 30 de zile după ștergerea lui. • Datele unui membru al unui cont de firmă: cât timp este membru; la eliminarea din organizație, legătura cu firma încetează, iar contul personal rămâne al său. • Invitațiile în contul de firmă: până la acceptare, expirare sau anulare; după aceea, cât timp este necesar pentru evidența accesului la contul de firmă. • Datele de facturare și documentele contabile: 10 ani, conform legislației financiar-contabile. • Mesajele și cererile primite: cât timp este necesar pentru a le răspunde și pentru a putea dovedi modul de soluționare, dacă o obligație legală sau un litigiu nu impune un termen mai lung. • Jurnalele tehnice și de securitate: doar cât sunt necesare pentru funcționarea și securitatea Platformei; cele legate de un incident sau de un abuz, până la finalizarea investigației. • Copiile de siguranță ale bazei de date: 30 de zile, după care sunt șterse automat. Sunt folosite doar pentru restaurare; datele șterse la cerere dispar din copii la expirarea acestui termen. • Datele publice despre firme și persoanele asociate: cât timp sunt necesare scopului de informare și prelucrarea rămâne proporțională. Informațiile istorice (de exemplu foști administratori sau sedii anterioare) sunt păstrate ca parte a cronologiei firmei și revizuite periodic, cu atenție sporită pentru rolurile încetate demult și pentru firmele radiate. La expirarea termenului, datele sunt șterse sau anonimizate ireversibil.

Aplicăm măsuri tehnice și organizatorice adecvate riscului: criptarea traficului (TLS), parole stocate doar ca hash (scrypt), acces la date pe bază de rol și doar pentru personalul care are nevoie, separarea mediilor, monitorizarea accesărilor, limitarea traficului automat, actualizări de securitate, iar datele sunt găzduite în Uniunea Europeană. Niciun sistem nu este complet sigur, dar revizuim periodic aceste măsuri.

Dacă are loc o încălcare a securității datelor cu caracter personal, o notificăm Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în cel mult 72 de ore de la constatare, dacă este probabil să genereze un risc pentru drepturile persoanelor, iar persoanele afectate sunt informate fără întârzieri nejustificate atunci când riscul este ridicat.

În condițiile GDPR aveți următoarele drepturi: • dreptul de acces la datele pe care le prelucrăm despre dumneavoastră și la informații despre sursa lor; • dreptul la rectificarea datelor inexacte sau incomplete; • dreptul la ștergerea datelor („dreptul de a fi uitat”); • dreptul la restricționarea prelucrării; • dreptul la portabilitatea datelor furnizate de dumneavoastră, prelucrate pe bază de contract sau consimțământ; • dreptul de opoziție la prelucrările întemeiate pe interesul legitim, inclusiv la afișarea datelor publice; • dreptul de a vă retrage consimțământul, fără a afecta prelucrările anterioare; • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Nu luăm astfel de decizii cu efecte juridice asupra persoanelor.

Trimiteți cererea la [email protected]. Pentru datele contului, scrieți de pe adresa de email asociată contului. Pentru datele publice, indicați firma (CUI), informația vizată și motivul cererii. Răspundem în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, cu informarea dumneavoastră. Exercitarea drepturilor este gratuită. Dacă avem îndoieli rezonabile privind identitatea, putem cere informații suplimentare, strict necesare confirmării, pe care le ștergem după verificare.

Faptul că o informație a fost publicată de o sursă oficială nu înseamnă că refuzăm automat o cerere de ștergere sau de opoziție. Analizăm fiecare cerere în raport cu situația particulară a persoanei și încetăm prelucrarea contestată dacă nu avem motive legitime care prevalează ori dacă datele nu mai sunt necesare. În funcție de situație, putem: corecta sau completa informația; separa persoanele cu același nume și elimina o asociere greșită; ascunde sau reduce precizia unei adrese sau a altui câmp; elimina o legătură nejustificată; restricționa afișarea pe durata verificării; ori șterge informația. Eliminarea de pe Platformă nu șterge informația din sursa oficială, din memoria temporară a motoarelor de căutare sau din copiile realizate anterior de terți.

Vă puteți șterge contul oricând, trimițând o cerere la [email protected] de pe adresa de email asociată contului. Ștergem contul și datele asociate în cel mult 30 de zile, cu excepția datelor pe care legea ne obligă să le păstrăm (de exemplu documentele de facturare). Dacă sunteți titularul unui cont de firmă, ștergerea contului dumneavoastră nu șterge automat organizația; vă rugăm să desemnați un alt titular sau să cereți închiderea organizației.

Platforma nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date despre minori ca utilizatori. Dacă aflăm că un cont aparține unui minor, îl închidem. Datele despre minori care ar putea apărea accidental în surse publice (de exemplu în dosare) sunt eliminate la sesizare.

Putem actualiza această politică atunci când se schimbă sursele, prelucrările, furnizorii sau legislația. Versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări. Pentru modificări importante care privesc datele contului vă anunțăm prin email sau în cont.

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, vă rugăm să ne scrieți mai întâi la [email protected], pentru a putea rezolva situația. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, și dreptul de a vă adresa instanței competente.

Operator: GLOBAL CARGO SPEDITION SRL CUI: 40246528 · Nr. Reg. Com.: J2018002996056 Sediu: Str. Gheorghe Doja nr. 49A, Oradea, jud. Bihor Protecția datelor: [email protected] Email general: [email protected] Telefon: 0770 108 111