Politica de confidențialitate
Versiunea v2026-10-18 · actualizat 2026-10-18
Documentul explică ce date cu caracter personal prelucrăm când folosești platforma tendiro.ai, de ce le prelucrăm, cui le transmitem, cât timp le păstrăm și ce drepturi ai.
tendiro.ai se adresează persoanelor care lucrează în numele unei firme. Cea mai mare parte a informațiilor afișate (anunțuri de achiziție publică, autorități contractante, documentații, decizii) provine din surse publice. Aceste informații pot conține, la rândul lor, date ale unor terți, cum ar fi persoanele de contact din anunțuri. Regimul lor e descris în secțiunea 9.
1. Cine este operatorul datelor
Operatorul datelor tale este NORCODE S.R.L., cod unic de înregistrare 35695806 (cod de TVA RO35695806), înmatriculată la Registrul Comerțului sub nr. J23/2733/21.06.2019, EUID ROONRCJ23/2733/2019, cu sediul social în Voluntari, Str. Mircea Eliade nr. 16, Pipera Residential Park, Vila 3, cod poștal 077191, județul Ilfov.
Rolurile noastre. Pentru toate datele descrise în această Politică (de exemplu datele contului, ale facturării și ale securității platformei, preferințele, rapoartele și partajarea cu partenerul), cu excepția datelor despre personalul firmei tale din profilul personalizat, NORCODE S.R.L. este operator. Pentru datele despre personalul firmei tale pe care le introduci în profilul personalizat, operatorul este firma ta, iar NORCODE S.R.L. acționează ca persoană împuternicită, în condițiile Anexei 1 la Termeni și condiții (tendiro.ai/termeni/anexa-prelucrare-date).
Contact pentru protecția datelor: [email protected].
Nu am desemnat un responsabil cu protecția datelor (DPO): desemnarea nu e obligatorie pentru activitatea noastră, în cazurile de la art. 37 GDPR.
2. Ce date prelucrăm și de unde le avem
Formularul de contact nu cere telefon sau adresă. Te rugăm să nu scrii în mesaj date pe care nu e nevoie să ni le comunici.
Pentru limitarea abuzului păstrăm o amprentă pseudonimizată a adresei IP (nu adresa în clar) și numărul de mesaje trimise de la ea, în general cel mult două zile.
Dacă firma ta este un PFA sau o întreprindere individuală, datele de facturare și de profil pot fi chiar datele tale personale. Le tratăm ca atare.
Dacă introduci adresele de e-mail ale unor colegi pentru notificări sau rapoarte, te rugăm să îi informezi. Aceste adrese le folosim doar pentru trimiterile pe care le-ai configurat.
Ești obligat să ne furnizezi datele? Adresa de e-mail, codul fiscal al firmei și calitatea ta față de firmă sunt necesare pentru încheierea contractului: fără ele nu putem crea și aproba contul. Datele de facturare sunt necesare pentru cumpărarea creditelor, fiindcă legea fiscală ne obligă să emitem factura pe datele cumpărătorului. Profilul personalizat și adresele suplimentare pentru notificări sunt opționale: dacă nu le completezi, nu poți comanda raportul personalizat, respectiv nu primești trimiterile la acele adrese. Datele tehnice se colectează automat și sunt necesare pentru funcționarea și securitatea platformei.
| Categorie | Date | Sursă |
|---|---|---|
| Autentificare | adresa de e-mail, identificatorul contului la furnizorul de identitate, codurile unice de conectare trimise pe e-mail (valabile câteva minute) | tu, la crearea contului și la fiecare conectare |
| Legătura cu firma | codul fiscal (CUI) și denumirea firmei, calitatea declarată față de firmă, codul de invitație sau codul promoțional introdus la înregistrare, dacă există, și creditele pe care le oferă | tu, la înregistrare. Codul fiscal se verifică la ANAF |
| Dovada acceptării documentelor legale | versiunea termenilor și a notelor acceptate, data și ora acceptării, istoricul acceptărilor | generate la acceptare |
| Profilul personalizat (opțional) | datele pe care alegi să le introduci în profilul folosit pentru rapoartele personalizate: identificarea firmei, date financiare, certificări, experiență similară, echipamente, parteneriate și, dacă le introduci, date despre personal. Pentru personal, formularul cere inițiale (fără nume complete sau date de contact), rol, vechime, normă întreagă sau parțială, luna de la care persoana e disponibilă, limbile cunoscute, certificările (cu datele de emitere și de expirare) și, opțional, o notă scurtă, în text liber, de cel mult 100 de caractere. Profilul nu trebuie să corespundă firmei tale reale: e un set de ipoteze pe care le alegi tu | tu, în aplicație |
| Preferințe | industriile și codurile CPV urmărite, filtrele salvate, limba interfeței, adresele de e-mail la care vrei să primești notificări și rapoarte | tu, în aplicație |
| Facturare | pentru fiecare identitate de facturare: denumire, CUI, nr. Registrul Comerțului, adresă (județ, localitate, stradă), e-mail de facturare și, opțional, banca și IBAN-ul | tu, în pagina Facturare |
| Plăți | pachetul cumpărat, suma, identificatorii tranzacției și statusul plății; la transferul bancar, numărul facturii pe care s-a făcut plata. Datele cardului nu ajung la noi: le introduci direct în pagina procesatorului de plăți | tu și procesatorul de plăți |
| Activitate în cont | rapoartele comandate și livrate, consumul și soldul de credite, pe tranșe (cumpărate sau bonus), cu termenele lor, notificările trimise | generate prin folosirea platformei |
| Mesaje trimise prin formularul de contact | numele, adresa de e-mail, denumirea firmei (opțional), subiectul ales din listă, textul mesajului și orice date personale pe care alegi să le scrii în el | tu, în formularul de contact |
| Date tehnice și de securitate | adresa IP, tipul de browser, jurnalele de acces și de erori, contoare anti-abuz păstrate doar sub formă de amprentă criptografică (hash) a e-mailului și a IP-ului | generate automat |
| Istoricul adresei de e-mail (după ștergerea unui cont) | o amprentă criptografică a adresei (un cod din care adresa nu poate fi reconstituită), data ștergerii, motivul închiderii contului (dintr-o listă fixă, fără text liber) și numărul de conturi șterse; fără adresa în clar, fără nume și fără firmă | generate la ștergerea contului |
| Verificarea anti-robot | adresa IP, amprenta conexiunii securizate, identificatorul browserului | colectate de mecanismul anti-robot la înregistrare, la autentificare și în formularul de contact |
3. De ce prelucrăm datele și în ce temei
Contractul pentru platformă se încheie cu firma în numele căreia acționezi. De aceea, pentru datele tale de utilizator, temeiul este fie executarea contractului, când tu ești parte la el (de exemplu ca PFA sau întreprindere individuală), fie interesul nostru legitim și al firmei tale de a încheia și de a executa contractul dintre firmă și noi, când acționezi ca angajat sau reprezentant al firmei.
Datele despre personalul firmei tale din profilul personalizat nu se prelucrează pe temeiurile din tabelul de mai jos: pentru ele, firma ta este operator, iar noi acționăm ca persoană împuternicită (secțiunea 1 și Anexa 1 la Termeni).
| Scop | Temei juridic (art. 6 alin. (1) GDPR) |
|---|---|
| Crearea contului, autentificarea, aprobarea accesului, furnizarea serviciului | lit. b) executarea contractului, dacă ești parte la el; altfel lit. f) interes legitim (executarea contractului încheiat cu firma ta) |
| Generarea rapoartelor, inclusiv a celor personalizate pe baza profilului firmei | lit. b), respectiv lit. f), ca pe rândul de mai sus |
| Notificări despre anunțuri care corespund criteriilor tale | lit. b), respectiv lit. f), ca pe primul rând (se pot opri din setări; fiecare e-mail include o legătură către setările de dezactivare) |
| Trimiterea notificărilor și a rapoartelor la adresele de e-mail ale colegilor, pe care le-ai introdus tu | lit. f) interes legitim (livrarea serviciului către persoanele desemnate de firma ta) |
| Plata, emiterea facturii și transmiterea ei în sistemul național e-Factura | lit. c) obligație legală (legislația fiscală și contabilă) și, pentru restul datelor necesare plății, lit. b), respectiv lit. f), ca pe primul rând |
| Păstrarea evidențelor contabile | lit. c) obligație legală |
| Păstrarea dovezii acceptării documentelor legale | lit. f) interes legitim (dovada încheierii contractului, apărarea în caz de litigiu) |
| Securitatea platformei, prevenirea abuzului și a fraudei, jurnale tehnice, verificarea anti-robot | lit. f) interes legitim |
| Verificarea firmei la ANAF la înregistrare | lit. f) interes legitim (acces acordat doar persoanelor care acționează pentru firme reale) |
| Prevenirea abuzului și istoricul cererilor de cont: recunoaștem dacă o adresă de e-mail a mai fost folosită într-un cont anterior (inclusiv unul șters), ca persoana care analizează cererea să aibă contextul; semnalul este doar informativ și nu duce la refuz | lit. f) interes legitim (prevenirea abuzului și a conturilor în serie, istoricul cererilor) |
| Comunicări comerciale, doar dacă le soliciți | lit. a) consimțământ, retractabil oricând |
| Afișarea conținutului publicitar sau promoțional, selectat DOAR după industria aleasă de tine (aceeași dată deja folosită pentru fluxul de anunțuri) — fără profilare individuală și fără cookie-uri sau urmărire de la terți, deci nu îți cerem consimțământul pentru asta | lit. f) interes legitim |
| Partajarea informațiilor despre utilizarea și consumul Contului cu partenerul de afaceri prin intermediul căruia ai creat Contul, dacă e cazul | lit. f) interes legitim (calculul comisioanelor, suportul comercial) |
| Răspunsul la mesajul trimis prin formularul de contact | lit. b) pașii premergători încheierii unui contract, dacă întrebarea privește o utilizare a platformei; altfel lit. f) interesul nostru legitim de a răspunde solicitărilor primite |
| Protejarea formularului de contact împotriva abuzului (limitarea numărului de mesaje, verificarea anti-robot) | lit. f) interes legitim (securitatea serviciului și evitarea trimiterii de mesaje nesolicitate în masă) |
4. Decizii automate
Cererile de cont sunt verificate și aprobate automat sau de o persoană din echipa noastră, în funcție de încărcarea sistemelor și de prioritizarea cererilor în așteptare. Aprobarea automată se bazează exclusiv pe confirmarea datelor firmei la sursele publice (ANAF). Procesul automat poate doar să aprobe o cerere, nu o poate refuza: orice cerere care nu poate fi aprobată automat este analizată de o persoană din echipa noastră, iar refuzul unei cereri este decis întotdeauna de o persoană. Prin urmare, nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar (art. 22 GDPR). Cât aprobarea automată este pornită, pentru a preveni crearea de conturi în serie verificăm și dacă adresa de e-mail este de unică folosință și câte cereri au venit în aceeași zi de pe aceeași conexiune. Pentru a doua verificare păstrăm pe cont o amprentă scurtă a conexiunii, calculată separat pentru fiecare zi, din care nu se poate afla adresa IP, și o ștergem automat după încheierea zilei respective. Aceste semnale nu duc la refuz: cererea ajunge la o persoană din echipa noastră. Temeiul este interesul nostru legitim de a preveni abuzul (art. 6 alin. (1) lit. f) GDPR). Rapoartele sunt generate automat, dar nu iau decizii cu efecte juridice asupra ta. Dacă firma nu poate fi confirmată la ANAF, cererea nu poate fi trimisă, iar ne poți scrie pentru verificare manuală. Nu te profilăm în scop publicitar.
5. Cui transmitem datele
Serverele platformei sunt găzduite în Uniunea Europeană.
Alegem furnizori care oferă garanții suficiente potrivit GDPR și încheiem cu ei acorduri de prelucrare (pentru furnizorul de facturare electronică, vezi secțiunea 6). Orice transfer în afara Spațiului Economic European se face în baza garanțiilor din capitolul V GDPR, descrise în secțiunea 10.
Nu vindem date. Afișăm conținut promoțional ales DOAR după industria aleasă de tine, fără profilare individuală și fără urmărire de la terți (secțiunea 3). Transmitem datele doar furnizorilor care le prelucrează în numele nostru (persoane împuternicite), altor furnizori și parteneri care acționează ca operatori independenți în scopurile descrise mai jos, plus autorităților, acolo unde legea o cere.
| Categoria de destinatar | Ce primește | Unde are loc prelucrarea | Rol |
|---|---|---|---|
| Furnizor de infrastructură cloud și găzduire | găzduirea aplicației și a bazei de date, stocarea rapoartelor, jurnalele | Uniunea Europeană, cu excepția prevăzută în secțiunea 10 | împuternicit |
| Furnizor de modele de inteligență artificială | modelele de inteligență artificială folosite pentru Rapoarte, inclusiv datele din profilul personalizat, pentru rapoartele personalizate | Uniunea Europeană, cu excepția prevăzută în secțiunea 10 | împuternicit |
| Furnizor de modele de inteligență artificială (căutare în text juridic) | text juridic public (legislație, decizii și hotărâri publicate), care poate conține date personale ale unor terți menționate în aceste documente; nu primește date despre tine sau despre profilul firmei | în afara Uniunii Europene, cu clauze contractuale standard (secțiunea 10) | împuternicit |
| Furnizor de procesare automată a documentelor (extragerea textului din documentele publicate) | documentele publice ale anunțurilor, pentru transformarea lor în text căutabil și analizabil — pot include date personale ale unor terți apărute în documentele publice (de exemplu persoane de contact). Nu primește date despre tine | Uniunea Europeană, cu clauze contractuale standard pentru eventualele transferuri în afara UE | împuternicit |
| Furnizori de infrastructură pentru preluarea datelor publice | conținutul paginilor și documentelor publice preluate (secțiunea 9) — pot include date personale ale unor terți apărute în acele surse publice (de exemplu persoane de contact). Nu primesc date despre tine | UE și, pentru unele operațiuni, în afara UE, cu clauze contractuale standard | împuternicit |
| Furnizor de autentificare | autentificarea: adresa de e-mail, identificatorul contului, sesiunile de conectare | UE | împuternicit |
| Furnizor de e-mail tranzacțional | trimiterea e-mailurilor (coduri de conectare, notificări, rapoarte, facturi): adresa de e-mail și conținutul mesajului | UE | împuternicit |
| Procesator de plăți | plata cu cardul: datele introduse pe pagina securizată a procesatorului, suma și identificatori interni ai comenzii (fără nume sau e-mail transmis de noi) | UE și, pentru unele operațiuni, în afara UE, cu clauze contractuale standard și EU-U.S. Data Privacy Framework | împuternicit pentru procesarea plății; operator independent pentru prevenirea fraudei și obligațiile de reglementare |
| Furnizor de facturare electronică | emiterea facturii: datele identității de facturare (denumire, CUI, nr. Reg. Com., adresă, e-mail de facturare, bancă/IBAN, dacă le-ai completat) | România | împuternicit |
| ANAF (sistemul e-Factura / SPV) | factura emisă | România | destinatar în baza legii |
| ANAF (serviciul public de verificare) | doar codul fiscal introdus la înregistrare | România | — |
| Furnizor de rețea de livrare a conținutului și securitate | livrarea site-ului și protecția împotriva abuzului (adresa IP, date tehnice ale conexiunii), verificarea anti-robot la înregistrare și la autentificare, statistici agregate de vizitare | rețea globală, cu clauze contractuale standard și EU-U.S. Data Privacy Framework | împuternicit; pentru îmbunătățirea detecției anti-robot, operator independent (vezi secțiunea 6) |
| Furnizor de monitorizare tehnică (funcționarea modelelor de inteligență artificială) | un jurnal tehnic al cererilor trimise modelelor de inteligență artificială la generarea Rapoartelor, pentru depanare și îmbunătățirea calității. Pentru rapoartele personalizate, jurnalul poate include date din profilul personalizat; acestea nu se folosesc pentru îmbunătățirea calității | Uniunea Europeană, cu clauze contractuale standard pentru eventualele transferuri în afara UE | împuternicit |
| Partenerul de afaceri prin intermediul căruia ați creat Contul (dacă e cazul, de exemplu printr-un cod de invitație atribuit acelui partener) | identificatorul intern al Contului, adresa de e-mail, starea Contului și informații despre consumul și Creditele cumpărate sau acordate ale Contului, pentru perioada relevantă | România/UE | operator independent, pentru calculul comisioanelor și suportul comercial |
6. Acordurile de prelucrare și căutarea folosită de AI
Acordurile de prelucrare. Furnizorii noștri (infrastructură cloud, modele de inteligență artificială, procesarea automată a documentelor, autentificare, e-mail tranzacțional, procesatorul de plăți, facturarea electronică, rețeaua de livrare a conținutului și securitate, monitorizarea tehnică) prelucrează datele conform acordului standard de prelucrare a datelor al fiecăruia. Acesta face parte din termenii contractuali acceptați la deschiderea contului. Pentru furnizorul de facturare electronică, finalizăm documentarea garanțiilor contractuale prevăzute de art. 28 GDPR.
Ce NU transmitem: căutările tale, profilul și datele contului nu sunt transmise serviciilor de descărcare a paginilor publice și nici serviciului extern de căutare web folosit la documentarea rapoartelor tehnice.
Căutarea pe internet folosită de modelul de inteligență artificială. La rapoartele tehnice și la raportul personalizat, modelul poate verifica informații pe internet printr-o funcție de căutare a furnizorului de modele de inteligență artificială. Interogările de căutare sunt formulate automat de model pe baza conținutului cererii. În cazul raportului personalizat, ele pot fi derivate și din datele profilului personalizat. Furnizorul păstrează aceste interogări, fără să le asocieze cu firma noastră sau cu tine, cel mult 3 zile, pentru depanarea serviciului. Aceste interogări pot fi procesate, la fel ca cererile de generare, în afara Uniunii Europene, în condițiile descrise în secțiunea 10.
7. Rapoartele generate cu inteligență artificială
Rapoartele sunt produse de modele de inteligență artificială care analizează documentele publice ale anunțurilor.
Rapoartele standard (tehnic, juridic) folosesc doar documentele publice și date publice despre procedură.
Raportul personalizat folosește, în plus, datele pe care le-ai introdus în profilul personalizat, inclusiv datele despre personal, dacă le-ai introdus. Aceste date sunt trimise furnizorului de inteligență artificială pentru a genera raportul pe care l-ai comandat, și numai pentru asta. Pentru datele despre personal, acționăm ca persoană împuternicită a firmei tale (secțiunea 1).
Recomandare: profilul personalizat nu trebuie să reflecte firma ta reală. Nu introduce date personale ale angajaților (nici măcar inițiale asociate unor roluri) dacă nu sunt necesare pentru raportul pe care îl vrei. Dacă le introduci, asigură-te că ai temei să le folosești în acest scop.
Modelele de inteligență artificială sunt folosite în Uniunea Europeană. În mod excepțional, când capacitatea regională e temporar indisponibilă, cererile de generare și interogările de căutare formulate de model pot fi procesate de infrastructura furnizorului de inteligență artificială în afara Uniunii Europene, cu clauze contractuale standard.
Furnizorul modelelor de inteligență artificială nu folosește datele trimise ca să antreneze sau să ajusteze modele.
Rapoartele au caracter informativ și nu reprezintă consultanță juridică.
8. Protecția anti-robot
Formularele de înregistrare, de autentificare, de creare a contului și de contact sunt protejate de un mecanism automat de verificare anti-robot. Mecanismul analizează adresa IP, amprenta conexiunii securizate, identificatorul browserului și site-ul de pe care vine cererea, fără să îți ceară să rezolvi un test. Pentru a funcționa, paginile cu aceste formulare încarcă un script de la furnizorul nostru de rețea de livrare a conținutului și securitate.
Furnizorul prelucrează aceste date în numele nostru pentru a bloca roboții. În plus, le folosește ca operator independent, în interesul său legitim, pentru a-și îmbunătăți detecția, conform propriei note de confidențialitate pentru acest mecanism.
9. Date din surse publice
Platforma preia și afișează informații publicate în sistemul național de achiziții publice, inclusiv în registrul operatorilor economici, și în alte surse publice (ANAF, portalul instanțelor, CNSC). Platforma preia datele publice prin mijloace automate și manuale, inclusiv prin operatori umani (descărcarea și copierea documentelor publicate). Preluarea este organizată responsabil, astfel încât să nu încarce sistemele sursă. Unele dintre aceste date pot conține date ale unor persoane fizice, cum ar fi persoane de contact ale autorităților, persoane de contact și reprezentanți legali ai firmelor din registrul operatorilor economici sau părți din dosare.
Pentru aceste date, care nu provin direct de la tine, informarea se face în temeiul excepției de la art. 14 alin. (5) lit. b) GDPR: furnizarea ei individuală, către fiecare persoană menționată în documentele publice ale unei proceduri de achiziție, ar necesita eforturi disproporționate, iar sursa rămâne întotdeauna publică, oficială și verificabilă (SEAP, instanțele, CNSC). Nu mascăm numele persoanelor din aceste surse; le mascăm datele de contact (e-mail, telefon) și codul numeric personal, acolo unde apar.
10. Transferuri în afara Spațiului Economic European
Prelucrarea datelor tale are loc în Uniunea Europeană: găzduirea aplicației, baza de date a conturilor, stocarea rapoartelor, modelele de inteligență artificială, procesarea automată a documentelor, facturarea și trimiterea e-mailurilor.
În mod excepțional, când capacitatea regională e temporar indisponibilă, cererile de generare și interogările de căutare formulate de model pot fi procesate de infrastructura furnizorului de inteligență artificială în afara Uniunii Europene, cu clauze contractuale standard (aceeași excepție ca în secțiunea 7).
Jurnale tehnice. Copiile de siguranță sunt stocate în Uniunea Europeană, însă jurnalele tehnice ale infrastructurii pot fi păstrate de furnizorul de cloud într-o locație globală, timp de 90 de zile. În acest caz se aplică garanțiile prevăzute de capitolul V din GDPR: clauzele contractuale standard adoptate de Comisia Europeană (Decizia (UE) 2021/914) sau EU-U.S. Data Privacy Framework (Decizia (UE) 2023/1795), după caz, pentru fiecare furnizor.
- Furnizorul de rețea de livrare a conținutului și securitate (livrarea site-ului, protecția anti-abuz, verificarea anti-robot) — rețea globală. Transferurile se fac în baza EU-U.S. Data Privacy Framework și a clauzelor contractuale standard.
- Procesatorul de plăți — plățile pot fi procesate și în afara UE, în aceleași baze (Data Privacy Framework și clauze contractuale standard).
- Furnizorul de procesare automată a documentelor — eventualele transferuri în afara UE se fac în baza clauzelor contractuale standard.
- Furnizorul de monitorizare tehnică — eventualele transferuri în afara UE se fac în baza clauzelor contractuale standard.
- Furnizorul de modele de inteligență artificială folosit pentru căutarea în text juridic public — prelucrare în afara UE, în baza clauzelor contractuale standard; nu primește date despre tine.
- Furnizorii de infrastructură pentru preluarea datelor publice — unele operațiuni în afara UE, în baza clauzelor contractuale standard; nu primesc date despre tine.
11. Cât păstrăm datele
| Categorie | Durată |
|---|---|
| Datele contului și preferințele | cât timp contul e activ, apoi 5 ani de la ultima activitate a unui cont inactiv. După acest termen, datele se șterg sau se anonimizează |
| Profilul personalizat | cât timp contul e activ; se șterge la închiderea contului. Pentru un cont inactiv, cel mult până la termenul de la rândul de mai sus. La cererea ta, transmisă la [email protected], ștergem datele din profilul tău și, în același timp, copia acestora păstrată la nivelul firmei, însă numai atunci când firma are un singur cont. Dacă firma are mai multe conturi, copia de la nivelul firmei rămâne neschimbată, deoarece este folosită în comun de conturile firmei; îți comunicăm acest lucru în răspunsul nostru. Rapoartele personalizate generate pe baza profilului se șterg odată cu acesta și pot fi generate din nou, fără cost, după completarea profilului. |
| La închiderea contului (art. 4.5 din Termeni) | e-mailul și profilul se anonimizează, iar identitățile de facturare, istoricul rapoartelor, rapoartele stocate (inclusiv cele personalizate) și contul de la furnizorul de identitate se șterg fără să mai aștepte termenul, cu excepțiile de mai jos. La închiderea contului ștergem sau anonimizăm datele contului, astfel încât, dacă revii, contul nou pornește de la zero, fără datele sau istoricul celui vechi; singurele legături păstrate sunt amprenta adresei de e-mail descrisă mai jos, timp de 12 luni, marcajele pentru prevenirea folosirii abuzive a codurilor promoționale descrise mai jos, precum și înregistrările din jurnalul de audit al operațiunilor din cont, păstrate 7 ani de la înregistrare pentru securitatea platformei și prevenirea abuzului și a fraudei, în care adresa apare doar codificată sau mascată. Păstrăm doar ce cere legea: dovada acceptării termenilor și datele de pe facturile emise |
| Cereri de acces neaprobate (respinse sau rămase fără răspuns) | se șterg în cel mult 12 luni de la data cererii sau, dacă e ulterioară, de la ultima decizie ori de la ultima reanalizare cerută. După ștergere păstrăm doar codul fiscal și data refuzului, ca să recunoaștem o cerere repetată |
| Mesajele trimise prin formularul de contact | rămân doar în căsuța noastră de e-mail (nu le copiem în aplicație). Le păstrăm cât e necesar ca să îți răspundem și, după aceea, cel mult 12 luni de la ultimul mesaj din conversație, apoi se șterg, prin verificare periodică |
| Contoarele de limitare a abuzului (amprentă a adresei IP și număr de mesaje) | în general cel mult două zile |
| Facturi, evidența plăților și a creditelor (inclusiv datele de facturare din momentul plății) | 10 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite (art. 25 alin. (1) din Legea contabilității nr. 82/1991, forma modificată prin Legea nr. 36/2023). Se păstrează și după o cerere de ștergere, pentru că legea o impune |
| Creditele cumpărate | valabile 365 de zile de la data la care intră în cont (vezi Termenii, art. 8.7). Evidența lor contabilă se păstrează conform rândului de mai sus |
| Creditele bonus | valabile 90 de zile de la acordare (vezi Termenii, art. 8.7). Evidența lor se păstrează conform rândului „Facturi, evidența plăților și a creditelor” |
| Dovada acceptării documentelor legale | 5 ani de la închiderea contului, ca probă a relației contractuale |
| Jurnalul de audit al operațiunilor din cont (copie de arhivă) | 7 ani de la înregistrare, stocat în Uniunea Europeană; jurnalul operațional al contului și copia sa de arhivă fac parte din aceeași arhivă și se păstrează în același termen. Pentru conturile șterse, adresa de e-mail din jurnal este înlocuită cu un cod ireversibil |
| Marcajul de ștergere a contului (fără date de identificare, doar identificatorul intern și data) | permanent, pentru a împiedica reactivarea unui cont șters |
| Amprenta adresei de e-mail a unui cont șters (cod criptografic ireversibil, fără adresa în clar, fără nume și fără firmă), împreună cu data ștergerii, motivul închiderii contului și numărul de conturi șterse | 12 luni de la ștergerea contului, apoi se șterg automat; dacă aceeași adresă este folosită într-un cont nou, iar acela este șters, termenul se reia. Le folosim pentru prevenirea abuzului și pentru istoricul cererilor (interes legitim, art. 6 alin. (1) lit. f) GDPR): persoana care analizează o cerere nouă vede că adresa a mai fost folosită. Semnalul este doar informativ și nu duce la refuz |
| Marcajele codului promoțional păstrate după ștergerea Contului (art. 8.10 din Termeni) | După ștergerea Contului păstrăm, pentru prevenirea folosirii abuzive a codurilor promoționale (art. 8.10 din Termeni), doar: o amprentă criptografică ireversibilă a adresei de e-mail (nu adresa în sine); CUI-ul firmei; mențiunea că au fost deja acordate credite dintr-un cod promoțional. Temei: interesul legitim de a preveni abuzul (art. 6 alin. (1) lit. f) GDPR). Durată: cât timp promoția rămâne disponibilă, dar nu mai mult de 24 de luni de la acordare, apoi se șterg automat |
| Jurnale tehnice (inclusiv adrese IP) | 90 de zile; pot fi păstrate de furnizorul de cloud într-o locație globală (vezi secțiunea 10) |
| Jurnale de audit ale infrastructurii | 400 de zile |
| Copii de siguranță ale bazei de date | copii zilnice păstrate 7 zile, o fereastră de recuperare de 7 zile și exporturi periodice păstrate până la 12 luni, după care se șterg. Datele unui cont șters dispar din aceste copii la expirarea lor. Copiile sunt stocate în Uniunea Europeană și criptate la stocare |
| Rapoartele stocate (inclusiv cele personalizate) | până la închiderea contului |
| Linkurile de descărcare a rapoartelor trimise pe e-mail | expiră după 24 de ore |
| Contoare anti-abuz la conectare (doar amprente criptografice) | de ordinul minutelor sau orelor; expiră și se șterg automat |
12. Drepturile tale
Ai dreptul:
- de acces la datele tale și de a primi o copie a lor;
- la rectificarea datelor inexacte (majoritatea le poți corecta direct în Profil, Configurări și Facturare);
- la ștergerea datelor, în limitele legii (de exemplu, datele de pe facturile emise trebuie păstrate conform legii contabile);
- la restricționarea prelucrării;
- la portabilitatea datelor pe care ni le-ai furnizat;
- de a-ți retrage oricând consimțământul, fără a afecta prelucrările făcute înainte de retragere.
13. Dreptul de opoziție
Te poți opune oricând, din motive legate de situația ta particulară, prelucrărilor bazate pe interesul legitim (secțiunea 3, lit. f)). În acest caz încetăm prelucrarea, cu excepția situației în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților tale sau în care datele ne sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță. Te poți opune oricând, fără nicio justificare, comunicărilor comerciale.
14. Cum îți exerciți drepturile și cum poți face plângere
Scrie-ne la [email protected]. Ștergerea contului se face la cerere: o cerere verificată e procesată de un administrator. Răspundem în cel mult o lună. Termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care te anunțăm (art. 12 alin. (3) GDPR).
Te poți adresa oricând Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau instanței competente.
15. Securitate
Conexiunile sunt criptate (HTTPS). Sesiunea de autentificare e păstrată într-un cookie criptat, inaccesibil scripturilor din pagină. Accesul la datele contului e limitat la personalul care are nevoie de el. Contoarele anti-abuz păstrează doar amprente criptografice, nu adrese de e-mail sau IP în clar.
18. Modificări
Când modificăm documentul, actualizăm versiunea și data. Dacă modificarea este importantă, te anunțăm în platformă înainte să intre în vigoare.