Politica de Confidențialitate (GDPR)

Politica de Confidențialitate www.prodacon.ro

Această politică de confidențialitate are scopul de a vă informa în mod transparent și complet despre modul în care PRODACON S.R.L. colectează, utilizează, stochează și protejează datele personale ale utilizatorilor platformei www.prodacon.ro, inclusiv ale primăriilor, membrilor înregistrați, firmelor înregistrate și ale terților autorizați, conform legislației europene și naționale în vigoare.

1. Cine suntem

Denumire societate: PRODACON S.R.L.
Sediu social: Str. Armoniei nr. 23A, Ap. B1, Timișoara, Jud. Timiș, România
Cod unic de înregistrare (CUI): 52019820
Nr. înmatriculare: J20/2504/5085005
EUID: ROONRC.J2025045085005
Email de contact: info@prodacon.ro
Website: www.prodacon.ro

Operatorul de date cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

2. Datele personale colectate

PRODACON S.R.L. colectează următoarele categorii de date, în funcție de tipul utilizatorului și serviciile folosite:

a. Utilizatori / membri:

Nume și prenume
Adresă de email
Număr de telefon
Adresă fizică pentru livrare
Date de autentificare (username, parolă criptată)
Date despre tranzacțiile efectuate

b. Firme și entități înregistrate:

Denumire firmă
Cod Unic de Identificare (CUI)
Adresă sediu social
Date de contact (email, telefon)
Documente justificative și autorizații (certificate de înregistrare, avize, licențe etc.)
Datele persoanelor de contact autorizate

c. Primării:

Date de identificare ale instituției
Date de contact și reprezentanți autorizați
Date colectate pentru facilitarea comunicării și a colaborării pe platformă

d. Date tehnice:

IP-ul dispozitivului
Browser, sistem de operare și alte date privind conexiunea
Cookie-uri și alte tehnologii similare (conform Politicii de Cookie)

3. Scopurile prelucrării datelor

Colectăm și procesăm datele personale pentru următoarele scopuri:

Gestionarea conturilor utilizatorilor și firmelor: creare, autentificare, modificare profil și administrare acces
Procesarea comenzilor și livrarea produselor/serviciilor oferite prin platformă
Verificarea și validarea firmelor înregistrate: analizarea documentelor și autorizațiilor pentru confirmarea legitimității activităților comerciale, conform Legii nr. 31/1990, Legea nr. 11/1991 privind registrul comerțului, Codului Fiscal și altor acte normative aplicabile
Comunicarea cu utilizatorii: răspuns la solicitări, suport tehnic, notificări, confirmări comenzi, actualizări ale serviciilor
Promovarea serviciilor: doar cu consimțământul explicit, prin newslettere și campanii de marketing
Conformarea cu obligațiile legale: păstrarea evidențelor contabile, fiscale, raportări către autorități, prevenirea și investigarea fraudelor
Securitatea platformei: monitorizarea accesului, prevenirea accesului neautorizat, investigarea incidentelor de securitate
Colaborarea cu primăriile: facilitarea comunicării și derularea proiectelor comune pe platformă

4. Temelii legale pentru prelucrare

Prelucrarea datelor se realizează în temeiul următoarelor articole din Regulamentul (UE) 2016/679 (GDPR):

Art. 6(1)(b) – Executarea contractului: pentru furnizarea serviciilor și administrarea conturilor
Art. 6(1)(c) – Obligații legale: conform legilor fiscale, comerciale și de evidență contabilă (ex. Codul Fiscal nr. 227/2015, Legea societăților nr. 31/1990, Legea registrului comerțului nr. 11/1991)
Art. 6(1)(a) – Consimțământ: pentru trimiterea de comunicări comerciale, newslettere, campanii promoționale
Art. 6(1)(f) – Interes legitim: pentru securitatea platformei, prevenirea fraudelor și protecția datelor

5. Verificarea firmelor și documentelor

Pentru asigurarea unui mediu sigur și legal, toate firmele înregistrate trebuie să furnizeze documentele justificative obligatorii: certificat de înregistrare, cod fiscal, autorizații/licențe relevante activității desfășurate.

Echipa PRODACON verifică autenticitatea și valabilitatea documentelor înainte de validarea firmei în platformă.
Datele colectate pentru verificare sunt folosite strict pentru acest scop și stocate conform reglementărilor legale.
În cazul în care documentele sunt incomplete sau invalide, firma poate fi suspendată temporar până la remediere.
Această verificare are la bază respectarea legislației privind prevenirea fraudelor comerciale și asigurarea calității serviciilor oferite pe platformă.

6. Durata de păstrare a datelor

Datele sunt păstrate doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau conform cerințelor legale, astfel:

Datele firmelor și documentelor aferente: minimum 10 ani (conform Codului Fiscal și legislației comerciale)
Datele membrilor și primăriilor: pe durata activă a contului și încă o perioadă rezonabilă pentru respectarea obligațiilor legale
Datele pentru marketing: până la retragerea consimțământului
Datele tehnice și de securitate: pe perioade stabilite conform necesităților operaționale și legale

7. Cine are acces la datele dvs.

Echipa PRODACON autorizată, în limitele strict necesare pentru furnizarea serviciilor
Furnizori de servicii IT, hosting, procesatori de plăți (Stripe, Netopia, EuPlătesc)
Parteneri logistici (curieri) pentru livrarea produselor
Platforme și servicii de marketing (Mailchimp, Meta, Google etc.), doar cu respectarea legislației privind protecția datelor
Autorități publice, doar când legea obligă sau în caz de investigații oficiale

Toți partenerii noștri sunt obligați contractual să respecte normele GDPR și să asigure protecția datelor.

8. Drepturile dvs. în baza GDPR

Conform GDPR și legislației românești, aveți dreptul de a solicita:

Accesul la datele personale prelucrate despre dvs.
Rectificarea datelor inexacte sau incomplete
Ștergerea datelor („dreptul de a fi uitat”), cu excepția cazurilor prevăzute de lege
Restricționarea prelucrării în anumite situații
Portabilitatea datelor către un alt operator, în format electronic
Opoziția față de prelucrarea datelor pentru marketing direct sau alte scopuri bazate pe interes legitim
Retragerea consimțământului, fără a afecta legalitatea prelucrării efectuate anterior
Depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro

9. Măsuri de securitate

PRODACON implementează măsuri tehnice și organizatorice adecvate pentru:

Protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau modificării
Criptarea datelor sensibile, inclusiv parolele și informațiile de plată
Monitorizarea continuă a securității platformei
Instruirea personalului privind protecția datelor

10. Transferuri internaționale

În cazul în care datele sunt transferate în afara Spațiului Economic European (de exemplu către Google, Meta, Mailchimp), acest lucru se face doar către entități care oferă garanții adecvate (ex. Clauze Contractuale Standard aprobate de Comisia Europeană).

11. Modificări ale politicii

Această politică poate fi actualizată periodic pentru a reflecta schimbările legislative, tehnologice sau de operare. Versiunea actualizată va fi publicată pe pagina www.prodacon.ro, iar utilizatorii vor fi anunțați prin email sau notificare în cont, dacă este cazul.

12. Gestionarea plăților și securitatea tranzacțiilor

Platforma www.prodacon.ro permite efectuarea plăților online, inclusiv plăți cu cardul bancar, pentru achiziția de produse și servicii oferite prin intermediul platformei.

a. Procesatori de plăți
Pentru procesarea plăților folosim servicii terțe specializate, autorizate și reglementate, precum Stripe, Netopia, EuPlătesc sau alte platforme similare. Aceste servicii preiau și gestionează datele dumneavoastră financiare în conformitate cu standardele internaționale de securitate.

b. Date colectate în procesul de plată
În momentul efectuării unei plăți, platforma poate colecta și transmite către procesatorii de plăți următoarele date:

Numele titularului cardului
Numărul cardului bancar (PAN)
Data expirării cardului
Codul CVV/CVC (codul de securitate de pe spatele cardului)
Adresa de facturare
Alte informații necesare pentru validarea și procesarea tranzacției

c. Securitatea datelor financiare

Datele de plată nu sunt stocate pe serverele www.prodacon.ro. Ele sunt transmise direct procesatorului de plăți prin conexiuni securizate (SSL/TLS) și criptate.
Procesatorii de plăți respectă standardul de securitate PCI-DSS (Payment Card Industry Data Security Standard), care impune măsuri stricte pentru protecția datelor cardurilor bancare.
Platforma utilizează certificate SSL valide pentru criptarea comunicației dintre browserul utilizatorului și serverul nostru, asigurând confidențialitatea datelor transmise.
Accesul la datele de plată este strict limitat și permis doar personalului autorizat al procesatorilor de plăți, nu și operatorului platformei.

d. Confirmarea și facturarea plăților

După finalizarea plății, utilizatorul primește o confirmare electronică (email sau notificare în cont) cu detaliile tranzacției.
Facturile fiscale emise pentru plăți sunt generate și transmise conform legislației în vigoare, prin sistemul propriu sau al procesatorului de plăți.

e. Prevenirea fraudelor

Platforma dispune de sisteme automate și manuale pentru monitorizarea tranzacțiilor și identificarea tentativelor de fraudă.
În cazul unor tranzacții suspecte, plata poate fi suspendată temporar până la clarificarea situației, iar utilizatorul va fi contactat pentru informații suplimentare.
Colaborăm cu procesatorii de plăți pentru a respecta toate cerințele de securitate și pentru a proteja utilizatorii împotriva fraudelor și abuzurilor.

f. Responsabilitatea utilizatorului

Utilizatorii sunt responsabili pentru păstrarea confidențialității datelor lor de autentificare și a datelor cardului.
Vă recomandăm să nu împărtășiți aceste informații și să utilizați parole puternice și unice pentru conturile dumneavoastră.

g. Plăți în condiții de securitate

Platforma www.prodacon.ro respectă toate normele legale și tehnice aplicabile în domeniul plăților electronice și protecției datelor cu caracter personal.
Orice incident sau breșă de securitate legată de plăți va fi gestionată conform legislației, iar utilizatorii vor fi informați prompt, conform prevederilor GDPR.

13. Contact

Pentru orice solicitări, întrebări sau exercitarea drepturilor privind datele personale, vă rugăm să ne contactați la:

📧 Email: info@prodacon.ro
📬 Adresă: Str. Armoniei nr. 23A, Ap. B1, Timișoara, Jud. Timiș, România
🌐 Website: www.prodacon.ro

📅 Ultima actualizare: 29 iunie 2025