Politica de confidentialitate

1. Cine suntem (operatorul de date)

Operatorul datelor prelucrate prin verti.ro este Alsten Soft SRL, CIF RO38856109, inregistrata la Registrul Comertului sub nr. J40/2053/2018. Canalul dedicat pentru orice aspect legat de protectia datelor este [email protected] (pentru alte subiecte: [email protected]).

2. Ce date prelucram si de unde provin

Date despre firme — denumire, identificatori (CUI, nr. de inmatriculare), sediu, stare, coduri CAEN, date financiare din bilanturi. Provin exclusiv din surse oficiale: Oficiul National al Registrului Comertului (ONRC, prin seturile deschise de pe data.gov.ro), Agentia Nationala de Administrare Fiscala (ANAF, prin serviciile web publice) si Ministerul Finantelor. Aceste date privesc persoana juridica in sine si nu intra sub incidenta GDPR (considerentul 14 din Regulament); datele reprezentantilor — persoane fizice — le tratam insa explicit ca date cu caracter personal, conform celor de mai jos.

Date despre persoane fizice — numele administratorilor si reprezentantilor firmelor si calitatea detinuta, asa cum sunt publicate in Registrul Comertului si in Monitorul Oficial partea a IV-a (date publice conform Legii 26/1990 si Legii 31/1990). Stocam intern si data si localitatea nasterii, asa cum apar in registru — exclusiv pentru distingerea persoanelor cu nume identice; acestea NU sunt afisate public. Datele NU sunt colectate de la persoanele vizate, ci preluate din registrele publice mentionate.

Aceasta politica reprezinta informarea prevazuta de art. 14 GDPR. Informarea individuala a fiecarei persoane din registre (milioane de reprezentanti de firme) ar presupune eforturi disproportionate in sensul art. 14 alin. (5) lit. b) GDPR si al considerentului 62 — motiv pentru care informarea se realizeaza prin prezenta politica, publica si permanent accesibila.

Date despre vizitatori — doar minimul tehnic: loguri de server (adresa IP, pagina accesata, momentul accesului, pastrate pe termen scurt pentru securitate si diagnoza) si cookie-urile esentiale descrise la sectiunea 8. Nu cerem cont, nu colectam date de profil, nu folosim analytics sau publicitate.

3. Scopul si temeiul juridic

Prelucram datele de mai sus in scopul informarii publice si al transparentei economice — punerea la dispozitie, in forma structurata si gratuita, a informatiilor publice despre mediul de afaceri din Romania. Temeiul juridic este interesul legitim (art. 6 alin. 1 lit. f GDPR), intemeiat pe caracterul public al datelor-sursa (Legea 26/1990, Legea 31/1990) si pe dreptul de reutilizare a informatiilor din sectorul public (Legea 544/2001; regimul datelor deschise — Legea 179/2022), precum si pe interesul publicului de a-si verifica partenerii comerciali. Evaluarea de echilibru intre acest interes si drepturile persoanelor vizate este documentata intern si revizuita periodic.

4. Garantii de minimizare pentru persoane fizice

Aplicam, prin constructia tehnica a platformei, urmatoarele garantii:

• Nu prelucram CNP-uri — prezenta unui CNP in campurile publicate este blocata tehnic, iar verificarea ruleaza automat la fiecare actualizare de date;
• Datele de nastere din registru (data, localitatea) NU sunt afisate public deloc — le folosim exclusiv intern, pentru distingerea persoanelor cu nume identice;
• Paginile de persoane fizice sunt marcate noindex/nofollow — nu apar in motoarele de cautare;
• Nu prelucram categorii speciale de date (art. 9 GDPR) si nu imbogatim profilul persoanelor cu date din alte surse decat registrele publice mentionate.

5. Cat timp pastram datele

Datele de registru si cele financiare sunt pastrate cat timp servesc scopului de informare publica si sunt sincronizate periodic cu sursele oficiale. Logurile tehnice de server se sterg automat pe termen scurt. Evidenta cererilor privind drepturile GDPR se pastreaza 3 ani, pentru dovada solutionarii.

6. Drepturile tale

Conform GDPR, ai dreptul de acces la datele tale, dreptul la rectificare, dreptul la stergere, dreptul la restrictionarea prelucrarii, dreptul la opozitie (art. 21 — pentru prelucrarile bazate pe interes legitim, din motive legate de situatia ta particulara) si dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro). Nu luam decizii automate si nu facem profilare in sensul art. 22 GDPR.

7. Cum tratam cererile

Trimite orice cerere la [email protected] (vezi modelul de cerere). Raspundem in cel mult 30 de zile. Pentru protectia persoanelor vizate, cererile care privesc datele unei persoane trebuie insotite de dovada identitatii solicitantului (art. 12 alin. 6 GDPR): semnatura electronica calificata sau copie dupa actul de identitate (folosita exclusiv pentru verificare, apoi stearsa). In cazul unei opozitii intemeiate, eliminam pagina persoanei de pe verti.ro (de-listing); datele raman disponibile la sursele oficiale, asupra carora nu avem control. Pentru corectarea unor informatii gresite la sursa (ONRC, ANAF, MFinante), cererea de rectificare trebuie adresata si institutiei respective — noi preluam corectia la urmatoarea sincronizare, iar la cerere o reflectam si mai devreme.

8. Cookie-uri

Cookie-urile strict necesare (tabelul de mai jos) functioneaza intotdeauna — fara ele site-ul nu poate functiona. Orice alta categorie — analiza (statistici) si marketing (publicitate) — se activeaza exclusiv cu consimtamantul tau prealabil, exprimat prin bannerul de preferinte: fara acord, niciun astfel de script nu se incarca, iar semnalele de consimtamant (Google Consent Mode) raman pe „refuzat". Cand nu folosim nicio categorie non-esentiala, bannerul nici nu apare. Iti poti schimba sau retrage alegerea oricand, la fel de simplu ca acordarea, din linkul „Preferinte cookie-uri" din subsolul oricarei pagini; alegerea se pastreaza 12 luni sau pana la o schimbare a politicii (caz in care o cerem din nou). Nu vindem si nu partajam date cu terti in scop comercial. Lista completa, pe categorii, e in politica de cookie-uri.

9. Abonarea la noutati

Daca te abonezi la noutatile platformei Verti, prelucram adresa de email pe care ne-o dai pentru a-ti trimite ocazional informari despre platforma (functii noi, lansari de produse). Temeiul este consimtamantul tau (art. 6 alin. (1) lit. (a) GDPR), exprimat prin bifarea casutei de pe formular; pastram versiunea textului la care ai consimtit, momentul bifei si adresa IP de la care s-a facut abonarea — ca dovada a consimtamantului (art. 7 alin. (1) GDPR) si pentru prevenirea abuzului. Nu partajam adresa cu terti.

Inainte de prima comunicare iti vom cere o confirmare a adresei; adresele neconfirmate se sterg la 30 de zile dupa acea cerere. Te poti dezabona oricand — prin linkul din fiecare email, scriind la [email protected] sau folosind modelul de cerere GDPR — stergerea este imediata si definitiva.

10. Cererile de acces (Verti Community)

Daca soliciti acces la aplicatia Verti prin Verti Community, prelucram datele din formular (nume, email, optional firma si CUI, mesajul tau) si — pentru cererile bazate pe o donatie sau sponsorizare — dovada atasata, cu un singur scop: analizarea si solutionarea cererii tale. Temeiul este executarea cererii tale inainte de incheierea unui raport contractual (art. 6 alin. (1) lit. (b) GDPR). Odata cu cererea pastram si momentul bifei de acord de pe formular si adresa IP de la care a fost trimisa — ca dovada a trimiterii si pentru prevenirea abuzului.

Dovada se sterge la 30 de zile dupa decizie; datele cererii se pastreaza pe durata accesului acordat (pentru evidenta valabilitatii) sau 12 luni de la respingere. Sumele donate nu tranziteaza niciodata conturile noastre — sustinerea se face direct catre organizatia aleasa.

11. Mesajele de contact

Daca ne scrii prin formularul de contact, prelucram datele trimise (nume, email, subiect, mesaj) cu un singur scop: sa iti raspundem. Temeiul este demersul facut la cererea ta (art. 6 alin. (1) lit. (b) GDPR). Odata cu mesajul pastram si momentul bifei de acord de pe formular si adresa IP de la care a fost trimis — ca dovada a trimiterii si pentru prevenirea abuzului. Mesajele se pastreaza 12 luni de la solutionare, apoi se sterg; poti cere stergerea mai devreme oricand, prin aceleasi canale de la sectiunea 7.

12. Unde sunt gazduite datele

Platforma si copiile de siguranta sunt gazduite in Uniunea Europeana, la furnizori de infrastructura din Spatiul Economic European. Nu transferam date cu caracter personal in afara SEE.

13. Modificari

Actualizam aceasta politica atunci cand practica sau legislatia o cere; versiunea curenta si data ultimei actualizari sunt intotdeauna cele afisate pe aceasta pagina.