Politica de confidențialitate
În vigoare de la 28 octombrie 2026
Prezenta Politică de confidențialitate (denumită în continuare „Politica”) informează persoanele vizate, în conformitate cu art. 13 și 14 din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), despre modul în care sunt prelucrate datele lor cu caracter personal în legătură cu site-ul procumi.com și cu platforma Procumi.
1. Identitatea operatorului
1.1. Datele cu caracter personal sunt prelucrate de societatea care operează platforma Procumi (denumită în continuare „Procumi” sau „noi”).
Societatea se află în curs de înregistrare în România. Denumirea, sediul social, codul unic de înregistrare și numărul de ordine în Registrul Comerțului vor fi completate în prezenta secțiune la data înregistrării.
1.2. Pentru orice aspect privind prelucrarea datelor cu caracter personal ne puteți contacta la support@procumi.com.
2. Calitatea în care prelucrăm datele
2.1. Ca operator. Procumi stabilește scopurile și mijloacele prelucrării pentru datele vizitatorilor site-ului, ale persoanelor care solicită informații sau programează o prezentare, ale persoanelor de contact ale clienților în legătură cu relația contractuală și pentru datele de autentificare și de securitate ale utilizatorilor Platformei.
2.2. Ca persoană împuternicită. Pentru datele introduse în Platformă de clienții noștri, precum datele utilizatorilor invitați, ale furnizorilor și ale persoanelor de contact ale acestora, operatorul este clientul care le-a introdus, iar Procumi acționează ca persoană împuternicită, pe baza instrucțiunilor acestuia și în condițiile art. 9 din Termenii și condițiile de utilizare. Persoanele vizate în această situație își pot exercita drepturile în raport cu clientul respectiv; Procumi îi acordă acestuia asistența necesară.
3. Categoriile de date prelucrate
| Sursa | Date prelucrate |
|---|---|
| Formularul de contact | nume și prenume, adresă de e-mail, denumirea societății, funcția, număr de telefon (opțional), modalitatea de plată preferată, conținutul mesajului |
| Programarea unei prezentări | nume, adresă de e-mail, data și ora aleasă, informațiile furnizate prin Calendly |
| Contul de utilizator | nume, adresă de e-mail, rol, societatea, parola (stocată exclusiv sub formă criptografică ireversibilă) |
| Relația contractuală | datele de identificare ale clientului și ale persoanei de contact, datele de facturare, corespondența |
| Furnizori și persoanele lor de contact | denumire, cod fiscal, nume, adresă de e-mail, număr de telefon, ofertele, prețurile și documentele transmise |
| Date tehnice | adresa IP, tipul de navigator, data și ora accesării, evenimente de autentificare și erori |
4. Scopurile și temeiurile juridice ale prelucrării
| Scop | Temei juridic |
|---|---|
| Furnizarea Platformei și administrarea contului | executarea contractului (art. 6 alin. (1) lit. b) GDPR) |
| Răspunsul la solicitări și organizarea prezentărilor | demersuri efectuate la cererea persoanei vizate înainte de încheierea contractului (art. 6 alin. (1) lit. b) și interesul legitim de a răspunde solicitărilor comerciale (art. 6 alin. (1) lit. f)) |
| Facturarea și evidența contabilă | îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c)) |
| Asigurarea securității Platformei, prevenirea fraudelor și a abuzurilor | interesul legitim (art. 6 alin. (1) lit. f)) |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță | interesul legitim (art. 6 alin. (1) lit. f)) |
4.1. Nu comercializăm datele cu caracter personal, nu le utilizăm în scopuri de publicitate și nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra persoanelor vizate, în sensul art. 22 GDPR.
4.2. Furnizarea datelor marcate ca obligatorii în formulare este necesară pentru a răspunde solicitării, respectiv pentru crearea contului. Refuzul furnizării acestora face imposibilă prestarea serviciului solicitat.
5. Module cookie
5.1. Site-ul procumi.com nu utilizează module cookie de analiză, de profilare sau de publicitate. Pentru a ști câte persoane vizitează site-ul, folosim un contor propriu, fără module cookie și fără stocare în navigator: pentru fiecare afișare se transmit doar pagina, sursa vizitei (de exemplu, site-ul de pe care ați ajuns aici) și, dacă este cazul, apăsarea butonului de încercare sau de programare a unei prezentări. Cât pagina rămâne deschisă, aceasta trimite la 30 de secunde un semnal cu un număr generat la întâmplare la încărcarea paginii, care nu se păstrează în navigator, ca să știm câte persoane sunt pe site în acel moment. Din adresa IP aflăm, pe serverul nostru și pe loc, orașul și țara aproximative, folosind baza de date DB-IP Lite, fără a o transmite altcuiva; adresa IP nu se salvează. Pentru vizitatorii din ultimul minut păstrăm temporar, doar în memoria serverului, orașul, țara și pagina deschisă; în baza de date rămân doar totaluri pe zi, pe pagină, sursă și țară, care nu permit identificarea vizitatorului. Temeiul este interesul nostru legitim de a înțelege câți oameni vizitează site-ul și de unde.
5.2. Platforma utilizează un singur modul cookie, strict necesar, pentru menținerea sesiunii de autentificare. Potrivit art. 4 alin. (5) din Legea nr. 506/2004, pentru acesta nu este necesar consimțământul.
5.3. Pagina de programare a prezentărilor este furnizată de Calendly, care poate utiliza propriile module cookie, potrivit politicii sale.
5.4. Pe pagina principală poate fi redat un videoclip de prezentare găzduit pe YouTube, serviciu furnizat de Google Ireland Limited. Playerul se încarcă numai după ce apăsați butonul de redare, în modul cu confidențialitate sporită (youtube-nocookie.com). La redare, Google poate prelucra adresa IP și poate stoca informații în navigator, potrivit propriei politici de confidențialitate.
6. Destinatarii datelor
6.1. Datele pot fi comunicate persoanelor împuternicite la care recurgem pentru găzduire, transmiterea mesajelor electronice și extragerea automată a informațiilor din documente. Acestea prelucrează datele exclusiv în numele nostru, pe baza unor contracte încheiate potrivit art. 28 GDPR. Lista completă și actualizată, cu serviciul furnizat și sediul fiecăruia, este publicată pe pagina Sub-procesatori.
6.2. La căutarea unei societăți după codul fiscal, Platforma interoghează serviciul public al Agenției Naționale de Administrare Fiscală (ANAF). Cursurile de schimb sunt preluate de la Banca Națională a României, fără transmiterea de date cu caracter personal.
6.3. Datele pot fi comunicate autorităților publice numai în cazurile și în condițiile prevăzute de lege.
7. Transferuri către țări terțe
Unele dintre persoanele împuternicite enumerate mai sus se află în afara Spațiului Economic European. Transferurile se realizează numai în baza unor garanții adecvate, potrivit capitolului V din GDPR: decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA de protecție a datelor, pentru destinatarii certificați, sau clauzele contractuale standard adoptate de Comisia Europeană. Persoanele vizate pot obține informații suplimentare despre aceste garanții printr-o cerere transmisă la adresa de contact.
8. Durata stocării
- Datele din contul clientului: pe durata contractului și 30 de zile după încetarea acestuia; copiile de siguranță se șterg în cel mult 30 de zile suplimentare.
- Documentele financiar-contabile: pe durata prevăzută de Legea contabilității nr. 82/1991.
- Solicitările din formular și programările de prezentări: cel mult 12 luni de la ultima interacțiune, dacă nu se încheie un contract.
- Jurnalele tehnice de securitate: cel mult 90 de zile, cu excepția cazului în care sunt necesare pentru investigarea unui incident.
9. Securitatea datelor
9.1. Aplicăm măsuri tehnice și organizatorice adecvate, potrivit art. 32 GDPR, printre care: criptarea comunicațiilor (HTTPS/TLS), stocarea parolelor exclusiv sub formă criptografică ireversibilă, separarea logică a datelor fiecărui client, controlul accesului pe bază de roluri și efectuarea periodică a copiilor de siguranță.
9.2. În cazul unei încălcări a securității datelor, notificăm Autoritatea Națională de Supraveghere în termen de 72 de ore de la constatare, atunci când legea o impune, și informăm fără întârzieri nejustificate clienții și persoanele vizate afectate.
10. Drepturile persoanelor vizate
10.1. În condițiile prevăzute de GDPR, aveți dreptul de acces (art. 15), dreptul la rectificare (art. 16), dreptul la ștergere (art. 17), dreptul la restricționarea prelucrării (art. 18), dreptul la portabilitatea datelor (art. 20) și dreptul de opoziție (art. 21). Atunci când prelucrarea se întemeiază pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare.
10.2. Cererile se transmit la support@procumi.com. Răspundem în termen de o lună de la primire; termenul poate fi prelungit cu două luni, potrivit art. 12 alin. (3) GDPR, cu informarea dumneavoastră. Pentru a proteja datele, putem solicita informații suplimentare pentru confirmarea identității.
10.3. Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, sau la autoritatea de supraveghere din statul membru în care vă aflați.
11. Modificarea Politicii
Politica poate fi actualizată periodic. Data intrării în vigoare a versiunii curente este indicată la începutul documentului. Modificările esențiale sunt comunicate clienților prin e-mail.
← Înapoi la pagina principală