Informare GDPR

1. Operatorul de date cu caracter personal

În conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR"), operatorul datelor cu caracter personal este:

2. Tipuri de date prelucrate

Platforma datebpi.ro prelucrează două categorii distincte de date:

2.1. Date cu caracter personal ale Utilizatorilor

Acestea sunt datele pe care le colectăm de la dumneavoastră în calitate de utilizator al platformei:

• Nume, prenume, adresă de email, parolă (criptată)
• Date de facturare (denumire firmă, CUI, adresă)
• Număr de telefon (opțional, pentru alerte SMS)
• Date tehnice (IP, browser, dispozitiv)
• Date de utilizare (căutări, pagini vizitate, funcționalități accesate)

Detalii complete: Politica de Confidențialitate

2.2. Date din surse publice oficiale (BPI)

Platforma prelucrează date publicate în Buletinul Procedurilor de Insolvență (BPI) de către Oficiul Național al Registrului Comerțului (ONRC) și din alte surse de informații publice. Aceste date includ:

• Denumiri de firme, coduri unice de identificare (CUI), numere de înregistrare
• Numere de dosare, hotărâri judecătorești, citații
• Numele practicienilor în insolvență, administratorilor judiciari, lichidatorilor
• Adrese sedii sociale, date despre proceduri de insolvență

Temei legal pentru prelucrarea datelor din BPI: Art. 6(1)(f) GDPR – interes legitim. Datele sunt deja publice prin publicarea lor în BPI de către ONRC, o autoritate publică. Platforma structurează și facilitează accesul la aceste informații publice fără a adăuga date cu caracter personal suplimentare.

3. Temeiurile legale ale prelucrării

Prelucrăm date cu caracter personal exclusiv pe baza unuia dintre următoarele temeiuri legale prevăzute de Art. 6 GDPR:

• Art. 6(1)(a) – Consimțământ: pentru trimiterea de comunicări de marketing, newsletter și utilizarea cookie-urilor non-esențiale. Consimțământul poate fi retras oricând.
• Art. 6(1)(b) – Executarea contractului: pentru crearea contului, furnizarea serviciilor contractate (căutare, monitorizare, alerte, export), procesarea plăților și comunicările legate de serviciu.
• Art. 6(1)(c) – Obligație legală: pentru conformarea cu obligațiile fiscale (emiterea facturilor, raportări ANAF), răspunsul la solicitări ale autorităților și păstrarea registrelor contabile.
• Art. 6(1)(f) – Interes legitim: pentru asigurarea securității platformei, prevenirea fraudei, îmbunătățirea serviciilor pe baza datelor agregate, și prelucrarea datelor din surse publice oficiale (BPI).

4. Drepturile persoanelor vizate

În conformitate cu GDPR, aveți următoarele drepturi:

5. Cum vă exercitați drepturile

Puteți exercita oricare dintre drepturile de mai sus prin:

• Email: transmiteți o solicitare la [email protected]
• Setări cont: pentru rectificare, export date și ștergere cont, accesați secțiunea Setări cont
• Poștă: CLOUDZERO SRL, Sesul de sus 184A, Florești, Cluj, România

Termene de răspuns:

• Vom confirma primirea solicitării în termen de 3 zile lucrătoare
• Vom răspunde solicitării în termen de maximum 30 de zile calendaristice de la primire
• În cazuri complexe, termenul poate fi prelungit cu maximum 60 de zile, cu notificarea dumneavoastră

Este posibil să vă solicităm verificarea identității înainte de a procesa cererea, pentru a preveni accesul neautorizat la datele personale.

6. Durata stocării datelor

Aplicăm principiul minimizării și stocăm datele doar pe durata necesară:

7. Măsuri de securitate implementate

În conformitate cu Art. 32 GDPR, am implementat următoarele măsuri tehnice și organizatorice:

8. Notificarea încălcărilor securității datelor

În conformitate cu Art. 33 și Art. 34 GDPR:

• Vom notifica Autoritatea Națională de Supraveghere (ANSPDCP) în termen de maximum 72 de ore de la constatarea unei încălcări a securității datelor personale, dacă aceasta prezintă un risc pentru drepturile și libertățile persoanelor vizate
• Vom notifica persoanele vizate afectate fără întârzieri nejustificate, dacă încălcarea este susceptibilă să genereze un risc ridicat
• Vom documenta toate incidentele de securitate, indiferent de severitate, în registrul intern de incidente

9. Dreptul la datele din BPI – clarificare

Datele privind procedurile de insolvență publicate în BPI sunt date publice, puse la dispoziție de ONRC în interes public. Cu toate acestea, respectăm drepturile persoanelor fizice vizate în aceste documente:

• Dreptul la informare: Persoanele fizice ale căror date apar în documentele BPI sunt informate prin această pagină despre prelucrarea datelor lor de către platforma noastră
• Dreptul la opoziție: Persoanele fizice pot formula o cerere de opoziție la prelucrarea datelor lor de către platforma noastră. Vom analiza fiecare cerere și vom pune în balanță interesul legitim al platformei cu drepturile persoanei vizate
• Solicitări de dezindexare: Pentru cazuri justificate (ex. proceduri finalizate, reabilitare), persoanele fizice pot solicita dezindexarea sau restricționarea accesului la anumite informații, prin cerere motivată la [email protected]

10. Autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

11. Documente conexe

Această Informare GDPR se completează cu următoarele documente:

• Termeni și Condiții – acordul de utilizare a platformei
• Politica de Confidențialitate – detalii despre datele colectate și prelucrarea lor
• Politica de Cookie-uri – informații despre cookie-urile utilizate pe platformă

12. Contact DPO

Pentru orice întrebări sau solicitări legate de protecția datelor personale:

• CLOUDZERO SRL – Responsabil Protecția Datelor (DPO)
• Sesul de sus 184A, Florești, Cluj, România
• Email: [email protected]

Vom depune toate eforturile pentru a rezolva orice problemă legată de protecția datelor în mod direct și rapid, înainte de a fi necesară implicarea autorității de supraveghere.