1.Cine prelucrează datele
Operatorul datelor descrise aici este BUN TECHNOLOGIES S.R.L., CUI 50779153, Reg. Com. J2024035401005, cu sediul în Str. Râmnicu Vâlcea nr. 9, bl. S34A, sc. 1, et. 5, ap. 31, Sector 3, București 031802, telefon +40 773 932 044, e-mail [email protected].
Politica acoperă site-ul Firma Bună, publicat la firmabuna.ro. Pentru orice cerere legată de datele tale personale scrie-ne la adresa de mai sus, cu „date personale” în subiect.
2.Pe scurt
- Contul e opțional: îl faci doar ca să urmărești firme sau să cumperi un plan. Site-ul nu are buletin informativ, analytics sau publicitate.
- Despre persoane afișăm doar numele și calitatea în firmă (administrator, lichidator, membru al unei întreprinderi individuale sau familiale etc.), așa cum le publică registrul comerțului.
- Data și locul nașterii din registru nu se păstrează și nu se afișează: servesc doar, la import, la deosebirea persoanelor cu același nume.
- Paginile despre persoane nu sunt indexate de motoarele de căutare.
- Nu publicăm date despre dosare penale ale persoanelor fizice și nici date de contact personale.
- Te poți opune oricând afișării datelor tale, cu un e-mail — vezi secțiunea 5.
- Dacă îți revendici firma prin SPV, tokenul primit de la ANAF se folosește o singură dată și nu se păstrează. Documentele din Buletinul firmei se păstrează criptat.
3.Datele vizitatorilor și ale utilizatorilor
| Date | Scop | Temei (GDPR art. 6 alin. 1) |
|---|---|---|
| Jurnalele serverului: adresa IP, adresa paginii cerute (inclusiv termenii căutați, care apar în adresă), browserul, momentul. | Funcționarea și securitatea serverului, prevenirea abuzurilor și a extragerii automate, statistici de trafic fără instrumente de analiză. | lit. f) — interesul legitim de a ține site-ul funcțional și sigur |
| Traficul prin Cloudflare: adresa IP, anteturile și conținutul cererilor, în tranzit. | Livrarea paginilor, protecția împotriva atacurilor și a traficului automat. | lit. f) |
| Mesajele pe care ni le trimiți pe e-mail sau la telefon: nume, adresă de e-mail sau număr de telefon, conținutul mesajului. | Răspunsul la mesaj, tratarea cererii, istoricul discuției. | lit. f); pentru cererile privind drepturile din GDPR, lit. c) — obligația legală de a răspunde |
| Contul, dacă îți faci unul: nume, adresă de e-mail, parola (doar ca amprentă criptografică), sesiunile deschise (adresa IP, browserul, momentul). | Intrarea în cont, securitatea lui, mesajele de serviciu (confirmarea adresei, parola uitată). | lit. b) — contractul (termenii contului) |
| Firmele urmărite și alertele: ce firme urmărești, frecvența alertelor, ce rapoarte ai descărcat și ce filtre ai folosit la exporturi. | Trimiterea alertelor pe e-mail, cotele planului. | lit. b) |
| Plata și facturarea: nume sau denumire, CUI, adresă, localitate, județ, telefon (opțional); comenzile; ultimele cifre și expirarea cardului și un cod (token) NETOPIA. | Plata, reînnoirea automată, emiterea facturilor. | lit. b) și lit. c) — obligațiile fiscale și contabile |
| Jurnalul e-mailurilor: destinatarul, tipul și subiectul mesajelor trimise de noi (fără conținut). | Dovada că am trimis mesajele de serviciu, depanare. | lit. f) |
| Revendicarea firmei: CUI-ul, metoda (SPV sau e-mail), calitatea (reprezentant sau contabil), data verificării și a expirării. La revendicarea prin e-mail, și adresa de e-mail de pe domeniul firmei și o amprentă (hash) a codului trimis. Tokenul ANAF de la revendicarea prin SPV nu se păstrează. | Verificarea dreptului de a reprezenta firma, reverificarea anuală, tratarea reclamațiilor. | lit. b); pentru prevenirea revendicărilor abuzive, lit. f) |
| Echipa firmei: membrii, rolurile lor și invitațiile (adresa de e-mail a celui invitat, cine a invitat, când). | Accesul fiecărui membru la panoul firmei, trimiterea invitațiilor. | lit. b); pentru persoana invitată, lit. f) — interesul firmei de a-și organiza echipa |
| Buletinul firmei: documentele încărcate (stocate criptat), linkurile de partajare și jurnalul de acces la ele (data, adresa IP și browserul celui care deschide linkul, numele destinatarului pus în filigran). | Păstrarea și trimiterea documentelor în numele firmei; securitatea linkurilor și dovada accesului. | Pentru conținutul documentelor suntem împuterniciți ai firmei — secțiunea 10; pentru jurnalul de acces, lit. f) |
| Cereri, oferte și mesaje între firme: conținutul, firma și persoana care le-a scris, raportările și deciziile de moderare. | Funcționarea cererilor de ofertă, limitele lunare, moderarea și combaterea spamului. | lit. b); moderarea, lit. f) |
| Jurnalul de audit al firmei: acțiunile făcute în numele firmei (cine, ce, când, adresa IP). | Securitatea contului firmei, lămurirea disputelor între membri, dovada acțiunilor. | lit. f) |
| Vizitele profilului: numărul de vizite pe zi la pagina unei firme revendicate. | Statisticile profilului premium. | Agregate, fără date personale: nu păstrăm cine a vizitat pagina. |
În browser păstrăm preferința de temă și, dacă intri în cont, cookie-urile de sesiune. Detaliile sunt în Politica de cookies.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta, nu facem profilarea vizitatorilor și nu îți trimitem e-mailuri de marketing.
4.Informare pentru persoanele care apar în registru (art. 14 GDPR)
Dacă ești reprezentant legal al unei firme (administrator, director, lichidator, reprezentant al unei sucursale etc.) sau membru al unei întreprinderi individuale ori familiale, numele tău apare în registrul comerțului, iar registrul e public prin lege. Datele tale nu le-am primit de la tine, ci din datele deschise publicate de ONRC; de aceea îți datorăm informarea de mai jos (art. 14 din Regulamentul (UE) 2016/679).
| Element | Detaliu |
|---|---|
| Operatorul | BUN TECHNOLOGIES S.R.L., datele de contact din secțiunea 1. |
| Sursa datelor | Setul de date deschise „Firme înregistrate la Registrul Comerțului”, publicat de Oficiul Național al Registrului Comerțului pe data.gov.ro, sub licența CC BY 4.0 — o sursă accesibilă publicului. |
| Ce date afișăm | Numele, calitatea în firmă (de pildă administrator, lichidator, membru II/IF), firma sau firmele la care o ai, dacă o ai în prezent sau ai avut-o, și schimbările observate între edițiile registrului (de pildă „administrator nou”, „administrator ieșit”). |
| Ce folosim, dar nu păstrăm | Data nașterii și locul nașterii (sau, în lipsa lor, județul) din registru. Le folosim doar la import, ca să calculăm o amprentă într-un singur sens (hash) care deosebește persoanele cu același nume. Datele brute se șterg la finalul importului; amprenta rămâne o dată pseudonimizată, nu anonimă, și o tratăm ca atare. |
| Ce nu prelucrăm | CNP-ul, adresa de domiciliu, datele de contact personale, fotografii, date despre dosare penale sau orice altă categorie specială de date. |
| Scopurile | Transparența mediului de afaceri: să se poată afla cine conduce o firmă și ce alte firme conduce aceeași persoană, pentru verificarea partenerilor comerciali, prevenirea fraudei, documentare și jurnalism. |
| Temeiul | Interesul legitim, al nostru și al publicului (art. 6 alin. 1 lit. f GDPR) — vezi mai jos. |
| Destinatarii | Datele sunt afișate public, deci le poate vedea oricine vizitează site-ul. Furnizorii noștri tehnici le primesc doar ca persoane împuternicite — secțiunea 7. |
| Transferuri în afara SEE | Doar prin furnizorii tehnici, cu garanțiile din secțiunea 8. |
| Cât le păstrăm | Secțiunea 9. |
| Drepturile tale | Secțiunile 5 și 6, inclusiv dreptul de a te opune și de a depune plângere la ANSPDCP. |
| Decizii automate | Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte asupra ta. |
De ce considerăm că avem un interes legitim. Legea nr. 265/2022 privind registrul comerțului face registrul public (art. 11–12), tocmai ca terții să poată afla cine angajează o firmă. Curtea de Justiție a Uniunii Europene a confirmat că publicitatea datelor din registrele comerciale urmărește protecția terților și securitatea juridică (cauza C-398/15, Manni), dar și că persoanele în cauză își păstrează drepturile, inclusiv dreptul de opoziție (cauza C-200/23). De aceea limităm ce afișăm la ce servește acestui scop — numele și calitatea — și oferim o cale simplă de opoziție.
- Paginile „Firme legate”, care adună firmele unei persoane, nu se indexează de motoarele de căutare: ajungi la ele doar pornind de la o firmă sau dintr-o căutare pe site.
- Nu afișăm data nașterii, vârsta, adresa sau alte date care ar permite identificarea persoanei în afara contextului firmei.
- Nu vindem date despre persoane și nu le folosim pentru marketing.
5.Cum te opui sau ceri corectarea datelor
Scrie-ne la [email protected], cu „Opoziție date registru” sau „Rectificare date registru” în subiect. Ca să găsim repede datele, trimite adresa paginii (de pildă pagina „Firme legate” sau pagina firmei) și spune-ne pe scurt ce ceri și, pentru opoziție, motivele legate de situația ta. Nu îți cerem copia actului de identitate; dacă avem dubii rezonabile că cererea e chiar de la tine, îți putem cere o informație suplimentară, strict cât e nevoie pentru verificare.
- Răspundem în cel mult o lună de la primirea cererii. Dacă o cerere e complexă, termenul se poate prelungi cu încă două luni, iar atunci îți spunem asta în prima lună, cu motivul (art. 12 alin. 3 GDPR).
- Opoziția o evaluăm potrivit art. 21 GDPR. Încetăm prelucrarea, în afară de cazul în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților tale. Îți comunicăm decizia în scris, cu motivarea ei.
- Dacă opoziția e admisă, eliminăm pagina „Firme legate” și legăturile dintre firme făcute prin persoana ta, iar amprenta care le permitea rămâne doar ca să nu le refacem la importul următor. Analizăm de la caz la caz și dacă numele tău mai trebuie afișat pe pagina firmei, în calitatea pe care o ai.
- Rectificarea. Dacă eroarea vine de la noi — de pildă am legat greșit două persoane cu același nume —, o corectăm. Dacă datele sunt greșite chiar în registru, le corectăm pe pagină odată cu ediția ONRC următoare, după ce le corectezi la registrul comerțului, care rămâne sursa oficială.
- Dacă nu ești mulțumit de răspuns, poți depune plângere la ANSPDCP sau te poți adresa instanței — secțiunea 6.
6.Drepturile tale
- Acces — să afli dacă prelucrăm date despre tine, care sunt acestea și să primești o copie.
- Rectificare — să corectăm datele greșite (vezi secțiunea 5 pentru datele din registru).
- Ștergere — să ceri ștergerea, de pildă după o opoziție admisă sau când datele nu mai sunt necesare.
- Restricționare — să ceri suspendarea prelucrării cât timp se lămurește o contestație sau o opoziție.
- Opoziție — să te opui prelucrărilor bazate pe interesul legitim, pe motive legate de situația ta.
Dreptul la portabilitate privește datele furnizate chiar de tine și prelucrate pe bază de contract — contul, firmele urmărite, profilul firmei; le exporți din Setări sau ni le ceri pe e-mail. Nu se aplică datelor din registrul comerțului.
Le exerciți scriind la [email protected]. Răspundem în cel mult o lună, gratuit. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro, și te poți adresa instanței.
7.Cine mai primește date
| Destinatar | Ce primește și de ce | Unde |
|---|---|---|
| BrainStorm Network – OneProvider | Ne închiriază serverele pe care rulează site-ul și baza de date, administrate de noi. Serverele se află fizic într-un centru de date din Franța. | Serverele în Franța (UE); firma în Canada — vezi secțiunea 8 |
| Cloudflare, Inc. | Proxy, protecție anti-abuz și DNS. Vede traficul în tranzit: adresa IP, anteturile și conținutul cererilor. Nu are acces la baza de date. | SUA — vezi secțiunea 8 |
| Cyberlabs, Inc. (Mailcheap) | Găzduiește serverul de e-mail prin care primim mesajele tale și îți răspundem: adresa ta de e-mail și conținutul mesajului. | Serverele în Polonia (UE); firma în afara SEE — vezi secțiunea 8 |
| NETOPIA Financial Services S.A. | Procesează plata cu cardul. Primește numele, e-mailul, telefonul, adresa de facturare și suma; datele cardului le introduci direct la ei. | România (UE) |
| Oblio (oblio.eu) | Emite facturile noastre: denumirea sau numele, CUI-ul, e-mailul, adresa, liniile facturii. | România (UE) |
| ANAF | Primește facturile prin sistemul RO e-Factura, cum cere legea. La revendicarea prin SPV te autentifici direct la ANAF (OAuth), iar noi îi cerem confirmarea dreptului de reprezentare pentru CUI-ul firmei. | România |
| Publicul | Numele și calitatea reprezentanților din registru sunt afișate public, ca la ONRC. Pe profilul unei firme revendicate apar și datele de contact pe care firma a ales expres să le afișeze. | Oriunde |
| Autorități publice | Doar când legea ne obligă și doar în limita cerută. | România / UE |
ONRC, ANAF și Ministerul Finanțelor sunt sursele datelor, nu destinatari: de la ANAF cerem starea fiscală publică a unei firme după CUI, fără să trimitem date despre vizitatori, cu excepția verificării prin SPV, pe care o pornești tu. Nu vindem date și nu lucrăm cu rețele de publicitate.
8.Transferuri în afara Spațiului Economic European
Datele stau pe servere din Uniunea Europeană. Unii furnizori ai noștri sunt însă firme din afara SEE și pot avea acces la ele în măsura necesară serviciului lor:
- BrainStorm Network – OneProvider (Canada), care ne închiriază serverele — în baza deciziei de adecvare a Comisiei Europene pentru Canada (art. 45 GDPR);
- Cyberlabs, Inc. (Mailcheap), care găzduiește serverul de e-mail — în baza clauzelor contractuale standard aprobate de Comisia Europeană, incluse în acordul lor de prelucrare a datelor (art. 46 GDPR);
- Cloudflare, Inc. (SUA), pentru traficul în tranzit — în baza clauzelor contractuale standard și, după caz, a Cadrului UE–SUA privind protecția datelor.
9.Cât păstrăm datele
| Date | Termen |
|---|---|
| Numele și calitatea unei persoane la o firmă | Cât timp apar în ediția curentă a datelor deschise ONRC. La fiecare ediție nouă, funcțiile care nu mai apar în registru nu mai sunt afișate ca actuale. |
| Funcțiile anterioare și schimbările din istoricul firmei | Cât timp apar în istoricul firmei afișat pe site; se șterg la o opoziție admisă. |
| Data și locul nașterii din registru | Nu se păstrează: există doar în timpul importului, apoi se șterg. |
| Evidența unei opoziții admise (numele, amprenta, decizia) | Cât timp e nevoie ca datele să nu reapară la importurile următoare, plus 3 ani — termenul general de prescripție. |
| Mesajele și cererile primite pe e-mail | 3 ani de la închidere — termenul general de prescripție. |
| Jurnalele serverului web | 14 zile. |
| Contul, firmele urmărite, alertele | Până ștergi contul; sesiunile, cel mult 30 de zile de la ultima folosire. |
| Comenzile și facturile | 10 ani de la sfârșitul anului în care au fost emise (Legea contabilității nr. 82/1991). |
| Tokenul cardului | Până la încheierea abonamentului sau ștergerea contului. |
| Jurnalul e-mailurilor trimise | 1 an. |
| Revendicările firmelor | Cât timp sunt active; cele expirate, respinse sau revocate, încă 3 ani — termenul general de prescripție. Tokenul ANAF nu se păstrează deloc. |
| Echipa firmei și invitațiile | Până când membrul e scos din echipă sau contul firmei se închide; invitațiile neacceptate, până expiră. |
| Documentele din Buletinul firmei | Până le șterge firma sau până la închiderea contului firmei. |
| Jurnalul de acces la linkurile Buletinului (data, IP, browserul) | 1 an. |
| Cererile, ofertele și mesajele | Până la închiderea contului firmei. |
| Jurnalul de audit al firmei (acțiuni, IP) | 1 an. |
| Vizitele profilului | Agregate pe zi, fără date personale; până la ștergerea profilului. |
După expirarea termenelor, datele se șterg sau se anonimizează.
10.Buletinul firmei: când lucrăm în numele firmei
Pentru datele din această politică suntem operator, cu o excepție: conținutul documentelor pe care o firmă le încarcă în Buletinul firmei și le trimite partenerilor. Pentru acesta, operatorul este firma; noi îl stocăm criptat, îl livrăm prin linkurile create de ea și punem filigranul, doar la instrucțiunile ei, ca persoană împuternicită (art. 28 GDPR), în condițiile din Termenii de utilizare.
- Nu folosim conținutul documentelor în alte scopuri și nu îl consultăm. La încărcare îl verificăm automat (tipul și mărimea fișierului) și avertizăm firma dacă un document pare să conțină un CNP sau o copie de act de identitate.
- Dacă datele tale apar într-un document din Buletinul unei firme, adresează-te firmei pentru drepturile tale. Dacă ne scrii nouă, transmitem cererea firmei, fără întârziere.
- Documentele se șterg când firma le șterge sau la închiderea contului firmei.
- Jurnalul de acces la linkuri (data, adresa IP, browserul) îl ținem noi, ca operator, pentru securitate și ca firma să știe cine i-a deschis documentele; se păstrează 1 an.
11.Cum le protejăm
- Tot traficul circulă doar prin HTTPS (TLS).
- Baza de date și interfața internă a site-ului nu sunt accesibile din internet; publicul vede doar paginile.
- Datele de naștere din registru nu se scriu în baza de date permanentă și nu se afișează nicăieri.
- Documentele din Buletinul firmei se păstrează criptat; descărcările poartă filigranul destinatarului.
- Proprietarii firmelor revendicate folosesc obligatoriu autentificarea în doi pași (2FA) pentru modificări.
- Protecție anti-abuz și filtrarea traficului automat, prin Cloudflare.
- La servere are acces doar personalul care administrează site-ul, obligat la confidențialitate.
Dacă se produce o încălcare a securității care pune în pericol drepturile persoanelor, anunțăm ANSPDCP în 72 de ore și, când riscul e ridicat, și persoanele afectate, potrivit art. 33 și 34 GDPR.
12.Conectorul pentru Claude
Dacă alegi să conectezi Firma Bună la Claude (aplicația Anthropic), Claude ne cere datele în numele contului tău, după ce aprobi accesul pe firmabuna.ro. Conectorul doar citește date publice despre firme și planul API al contului.
- Ce primim: parametrii fiecărui apel (de pildă un CUI, o denumire de firmă sau un interval). Îi folosim doar ca să răspundem și nu îi păstrăm. Nu primim conversația ta cu Claude și nu avem acces la istoricul sau memoria ei.
- Ce păstrăm: autorizarea (contul, numele aplicației, adresa ei, data conectării și a ultimei folosiri), numărul de cereri pe zi pentru limitele planului și, în jurnalul tehnic, numele tool-ului, rezultatul și durata. Tokenurile sunt păstrate doar ca amprente.
- Cât păstrăm: tokenurile de acces expiră într-o oră, iar cele de reînnoire după 90 de zile fără folosire. Autorizarea se șterge odată cu contul. Jurnalele se rotesc după termenele din secțiunea despre păstrarea datelor.
- Cine mai primește: răspunsurile ajung la Anthropic, prin aplicația Claude pe care ai conectat-o, și sunt prelucrate conform politicii Anthropic. Sunt aceleași date publice pe care le afișăm și pe site.
- Cum oprești: din cont, API, secțiunea „Aplicații conectate”, accesul se oprește imediat.
13.Modificări ale politicii
Politica se schimbă odată cu site-ul — de pildă la lansarea API-ului. Data ultimei actualizări e în capul paginii. Schimbările importante — un destinatar nou, un scop nou, un termen mai lung — le publicăm aici înainte să se aplice.
BUN TECHNOLOGIES S.R.L. · CUI 50779153 · Reg. Com. J2024035401005 · Str. Râmnicu Vâlcea nr. 9, bl. S34A, sc. 1, et. 5, ap. 31, Sector 3, București 031802