Politica de confidentialitate

1. Cine suntem (operatorul de date)

Operatorul datelor prelucrate prin verti.ro este Alsten Soft SRL, CIF RO38856109, inregistrata la Registrul Comertului sub nr. J40/2053/2018. Canalul dedicat pentru orice aspect legat de protectia datelor este [email protected] (pentru alte subiecte: [email protected]).

2. Ce date prelucram si de unde provin

Date despre firme — denumire, identificatori (CUI, nr. de inmatriculare), sediu, stare, coduri CAEN, date financiare din bilanturi. Provin exclusiv din surse oficiale: Oficiul National al Registrului Comertului (ONRC, prin seturile deschise de pe data.gov.ro), Agentia Nationala de Administrare Fiscala (ANAF, prin serviciile web publice) si Ministerul Finantelor. Aceste date privesc persoana juridica in sine si nu intra sub incidenta GDPR (considerentul 14 din Regulament); datele reprezentantilor — persoane fizice — le tratam insa explicit ca date cu caracter personal, conform celor de mai jos.

Date despre persoane fizice — numele administratorilor si reprezentantilor firmelor si calitatea detinuta, asa cum sunt publicate in Registrul Comertului si in Monitorul Oficial partea a IV-a (date publice conform Legii 26/1990 si Legii 31/1990). Stocam intern si data si localitatea nasterii, asa cum apar in registru — exclusiv pentru distingerea persoanelor cu nume identice; acestea NU sunt afisate public. Datele NU sunt colectate de la persoanele vizate, ci preluate din registrele publice mentionate.

Aceasta politica reprezinta informarea prevazuta de art. 14 GDPR. Informarea individuala a fiecarei persoane din registre (milioane de reprezentanti de firme) ar presupune eforturi disproportionate in sensul art. 14 alin. (5) lit. b) GDPR si al considerentului 62 — motiv pentru care informarea se realizeaza prin prezenta politica, publica si permanent accesibila.

Date despre vizitatori — doar minimul tehnic: loguri de server (adresa IP, pagina accesata, momentul accesului, pastrate pe termen scurt pentru securitate si diagnoza) si cookie-urile esentiale descrise la sectiunea 8. Nu cerem cont si nu colectam date de profil; statisticile de utilizare (sectiunea 8) se activeaza doar cu consimtamantul tau.

3. Scopul si temeiul juridic

Prelucram datele de mai sus in scopul informarii publice si al transparentei economice — punerea la dispozitie, in forma structurata si gratuita, a informatiilor publice despre mediul de afaceri din Romania. Temeiul juridic este interesul legitim (art. 6 alin. 1 lit. f GDPR), intemeiat pe caracterul public al datelor-sursa (Legea 26/1990, Legea 31/1990) si pe dreptul de reutilizare a informatiilor din sectorul public (Legea 544/2001; regimul datelor deschise — Legea 179/2022), precum si pe interesul publicului de a-si verifica partenerii comerciali. Evaluarea de echilibru intre acest interes si drepturile persoanelor vizate este documentata intern si revizuita periodic.

4. Garantii de minimizare pentru persoane fizice

Aplicam, prin constructia tehnica a platformei, urmatoarele garantii:

• Nu prelucram CNP-uri — prezenta unui CNP in campurile publicate este blocata tehnic, iar verificarea ruleaza automat la fiecare actualizare de date;
• Datele de nastere din registru (data, localitatea) NU sunt afisate public deloc — le folosim exclusiv intern, pentru distingerea persoanelor cu nume identice;
• Paginile de persoane fizice sunt marcate noindex/nofollow — nu apar in motoarele de cautare;
• Nu prelucram categorii speciale de date (art. 9 GDPR) si nu imbogatim profilul persoanelor cu date din alte surse decat registrele publice mentionate.

5. Cat timp pastram datele

Datele de registru si cele financiare sunt pastrate cat timp servesc scopului de informare publica si sunt sincronizate periodic cu sursele oficiale. Logurile tehnice de server se sterg automat pe termen scurt. Evidenta cererilor privind drepturile GDPR se pastreaza 3 ani, pentru dovada solutionarii.

6. Drepturile tale

Conform GDPR, ai dreptul de acces la datele tale, dreptul la rectificare, dreptul la stergere, dreptul la restrictionarea prelucrarii, dreptul la opozitie (art. 21 — pentru prelucrarile bazate pe interes legitim, din motive legate de situatia ta particulara) si dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro). Nu luam decizii automate si nu facem profilare in sensul art. 22 GDPR.

7. Cum tratam cererile

Trimite orice cerere la [email protected] (vezi modelul de cerere). Raspundem in cel mult 30 de zile. Pentru protectia persoanelor vizate, cererile care privesc datele unei persoane trebuie insotite de dovada identitatii solicitantului (art. 12 alin. 6 GDPR): semnatura electronica calificata sau copie dupa actul de identitate (folosita exclusiv pentru verificare, apoi stearsa). In cazul unei opozitii intemeiate, eliminam pagina persoanei de pe verti.ro (de-listing); datele raman disponibile la sursele oficiale, asupra carora nu avem control. Pentru corectarea unor informatii gresite la sursa (ONRC, ANAF, MFinante), cererea de rectificare trebuie adresata si institutiei respective — noi preluam corectia la urmatoarea sincronizare, iar la cerere o reflectam si mai devreme.

8. Cookie-uri

Cookie-urile strict necesare (tabelul de mai jos) functioneaza intotdeauna — fara ele site-ul nu poate functiona. Orice alta categorie — analiza (statistici) si marketing (publicitate) — se activeaza exclusiv cu consimtamantul tau prealabil, exprimat prin bannerul de preferinte: fara acord, niciun astfel de script nu se incarca, iar semnalele de consimtamant (Google Consent Mode) raman pe „refuzat". In categoria analiza folosim Google Analytics 4 (Google Ireland Ltd.) si Hotjar (Hotjar Ltd., Malta), din 21 septembrie 2026, si Microsoft Clarity (Microsoft Ireland Operations Ltd.), din 24 septembrie 2026 — statistici agregate, harti de utilizare si inregistrari de sesiune cu continutul formularelor mascat, cu adresa IP anonimizata sau nepastrata; niciunul nu se incarca fara acordul tau. Iti poti schimba sau retrage alegerea oricand, la fel de simplu ca acordarea, din linkul „Preferinte cookie-uri" din subsolul oricarei pagini; alegerea se pastreaza 12 luni sau pana la o schimbare a politicii (caz in care o cerem din nou). Nu vindem si nu partajam date cu terti in scop comercial. Lista completa, pe categorii, e in politica de cookie-uri.

9. Abonarea la noutati

In prezent nu avem un newsletter si nu colectam adrese de email pentru noutati. Daca vom introduce unul, il vom descrie aici inainte de a colecta vreo adresa.

10. Cererile de acces (beta)

Daca soliciti acces beta la aplicatia Verti, prelucram datele din formular (nume, email, telefon, firma si CUI-ul ei — alese din datele publice pe care le publicam deja, sau scrise de tine daca firma nu e in baza noastra — si mesajul tau) cu un singur scop: sa te anuntam cand deschidem beta-ul si sa iti solutionam cererea. Temeiul este executarea cererii tale inainte de incheierea unui raport contractual (art. 6 alin. (1) lit. (b) GDPR). Odata cu cererea pastram si momentul bifei de acord de pe formular si adresa IP de la care a fost trimisa — ca dovada a trimiterii si pentru prevenirea abuzului. La fiecare cerere noua primim o notificare cu datele din formular pe adresa de email interna a Verti (@verti.ro); notificarea o stergem odata cu cererea.

Cat timp beta-ul nu e deschis, formularul nu cere si nu primeste dovezi de donatie. Datele cererii se pastreaza pana la deschiderea beta-ului, dar cel mult 12 luni de la trimitere; dupa acest termen le stergem sau iti cerem din nou acordul. Daca accesul este acordat, datele se pastreaza pe durata lui; daca cererea este respinsa, 12 luni de la respingere. Poti cere oricand stergerea. Sumele donate nu tranziteaza niciodata conturile noastre — sustinerea se face direct catre organizatia aleasa.

11. Mesajele de contact

Daca ne scrii prin formularul de contact, prelucram datele trimise (nume, email, telefon, firma si CUI-ul ei — alese din datele publice pe care le publicam deja, sau scrise de tine daca firma nu e in baza noastra —, subiect, mesaj) cu un singur scop: sa iti raspundem. Temeiul este demersul facut la cererea ta (art. 6 alin. (1) lit. (b) GDPR). Odata cu mesajul pastram si momentul bifei de acord de pe formular si adresa IP de la care a fost trimis — ca dovada a trimiterii si pentru prevenirea abuzului. La fiecare mesaj nou primim o notificare cu datele din formular pe adresa de email interna a Verti (@verti.ro). Mesajele si notificarile lor se pastreaza 12 luni de la solutionare, apoi se sterg; poti cere stergerea mai devreme oricand, prin aceleasi canale de la sectiunea 7.

12. Unde sunt gazduite datele

Platforma si copiile de siguranta sunt gazduite in Uniunea Europeana, la furnizori de infrastructura din Spatiul Economic European. Nu transferam date cu caracter personal in afara SEE, cu o singura exceptie, activa doar cu consimtamantul tau: datele de masurare din Google Analytics pot fi prelucrate de Google si in SUA, in baza cadrului EU-US Data Privacy Framework (sectiunea 8).

13. Modificari

Actualizam aceasta politica atunci cand practica sau legislatia o cere; versiunea curenta si data ultimei actualizari sunt intotdeauna cele afisate pe aceasta pagina.