Politica de confidențialitate (GDPR)

Ultima actualizare: 1 ianuarie 2026

1. Operatorul de date

Operatorul de date cu caracter personal este FirmeB2B, platformă online de căutare și export de date despre companii din surse publice. Ne angajăm să protejăm confidențialitatea datelor dumneavoastră în conformitate cu Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679).

2. Datele pe care le colectăm

Date despre companii (din surse publice)

Denumire, CUI, cod CAEN, adresă sediu, date financiare, numere de telefon, adrese email și website-uri — toate disponibile public prin registrele oficiale ale statului român.

Date ale utilizatorilor platformei

Adresa de email furnizată la export, date de plată procesate securizat prin Stripe (nu stocăm date de card), adresa IP și informații despre browser pentru securitate și analiză.

3. Temeiul legal al prelucrării

Prelucrăm datele pe baza următoarelor temeiuri legale prevăzute de GDPR:

Art. 6(1)(b) — Executarea unui contract: procesarea plăților și livrarea exporturilor solicitate.

Art. 6(1)(f) — Interes legitim: furnizarea serviciului de căutare pe bază de date publice, îmbunătățirea platformei, securitate.

Art. 6(1)(c) — Obligație legală: păstrarea înregistrărilor fiscale conform legislației române.

4. Drepturile persoanelor vizate

În conformitate cu GDPR, aveți următoarele drepturi:

Dreptul de acces Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
Dreptul la rectificare Puteți solicita corectarea datelor inexacte.
Dreptul la ștergere Puteți solicita ștergerea datelor dumneavoastră personale.
Dreptul la opoziție Puteți obiecta la prelucrarea datelor în anumite condiții.

5. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare SSL/TLS, stocarea securizată a fișierelor exportate cu nume random și token-uri unice, acces restrictionat la bazele de date, și monitorizare continuă.

6. Perioada de retenție

Datele utilizatorilor sunt păstrate pe durata necesară furnizării serviciului. Fișierele exportate sunt stocate pentru maximum 7 zile, după care sunt șterse automat. Datele de facturare sunt păstrate conform obligațiilor legale (10 ani).

7. Transferuri de date

Datele pot fi transferate către furnizori terți de servicii (Stripe pentru procesarea plăților). Aceștia respectă standardele GDPR și au semnat acorduri de prelucrare a datelor (DPA).

8. Contact DPO

Pentru exercitarea drepturilor dumneavoastră sau orice întrebări legate de prelucrarea datelor, contactați-ne la:

Email: [email protected]

Sau prin pagina de: Contact

Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).