Politica de confidențialitate

Ultima actualizare: 28 octombrie 2026

Principiul nostru: prelucrăm cât mai puține date personale. Verificăm firma, nu persoana. Această politică explică ce date prelucrăm, de ce, pe ce temei și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.

1. Operatorul

BH28 S.R.L., CUI 54778088, J2026034869004, sediu social Calea Griviței nr. 530, Sector 1, București, capital social 500 lei. Pentru orice întrebare sau cerere privind datele personale, inclusiv pentru responsabilul cu protecția datelor: contact@firmeindex.ro.

2. Informațiile despre firme și de unde provin

Informațiile despre firme (denumire, CUI, număr de înregistrare, stare, sediu, activitate, TVA, inactivitate fiscală, indicatori financiari) privesc persoane juridice și provin din surse publice oficiale: datele deschise publicate de ONRC, serviciul public al ANAF și situațiile financiare publicate de Ministerul Finanțelor. Ele nu sunt, în general, date cu caracter personal. Pentru că unele informații pot privi indirect persoane fizice, am aplicat următoarele măsuri:

nu preluăm și nu afișăm numele administratorilor, asociaților sau ale altor persoane, nici coduri numerice personale;
pentru persoane fizice autorizate, întreprinderi individuale și familiale nu stocăm numele și adresa, afișăm doar CUI-ul, starea și activitatea, nu calculăm indicatorul, iar paginile lor nu sunt indexate în motoarele de căutare;
la sediul social afișăm doar strada și numărul, fără bloc, scară, etaj sau apartament, pentru că uneori sediul este și locuința unei persoane.

Temeiul este interesul legitim (art. 6 alin. 1 lit. f GDPR) de a informa publicul și mediul de afaceri și de a contribui la siguranța tranzacțiilor comerciale, pe baza unor informații pe care legea le face publice. Am analizat acest interes în raport cu drepturile persoanelor vizate și am limitat datele afișate la strictul necesar, prin măsurile de mai sus. Te poți opune oricând (art. 21 GDPR), iar noi analizăm cererea în cel mult o lună. Informațiile despre firmele radiate sau dizolvate pot rămâne disponibile, deoarece terții pot avea nevoie de ele pentru a verifica actele încheiate cu acele firme; Curtea de Justiție a Uniunii Europene a reținut acest principiu pentru informațiile din registrul comerțului (cauza C-398/15, Manni).

3. Indicatorul din date publice și deciziile automate

Indicatorul se calculează automat, doar pentru persoane juridice, doar din informații publice și după o metodologie publicată. Nu se calculează pentru persoane fizice și nu produce efecte juridice asupra unei persoane fizice, deci nu reprezintă o decizie individuală automatizată în sensul art. 22 GDPR.

4. Datele pe care le prelucrăm despre utilizatori

Contul: adresa de email, data creării și data ultimei intrări (temei: executarea contractului, art. 6 alin. 1 lit. b). Nu folosim parole.
Revendicarea profilului: metoda aleasă, domeniul site-ului firmei și, dacă alegi această variantă, fotografia certificatului de înregistrare. Pentru metoda „cod pe emailul de pe site”, citim adresele de email publicate pe site-ul firmei doar ca să trimitem codul la cea aleasă de tine; nu le stocăm. Fotografia o ștergem imediat după verificare, de regulă în mai puțin de 24 de ore, și păstrăm doar rezultatul (temei: executarea contractului și interesul legitim de a preveni revendicările false).
Profilul firmei: descrierea, programul, telefonul, site-ul, emailul public, fotografiile și adresa punctului de lucru, publicate de firmă, care răspunde pentru ele. Ștergem automat din fotografii datele ascunse, inclusiv locația GPS.
Sesizări: textul sesizării și, opțional, adresa ta de email, ca să te putem anunța.
Date tehnice: adresa IP, folosită temporar pentru securitate și pentru limitarea abuzurilor (interes legitim), ștearsă automat în cel mult 30 de zile.

5. Cookie-uri și statistici

Folosim un singur cookie, de sesiune, strict necesar pentru autentificare și securitate. Nu folosim cookie-uri de publicitate sau de urmărire și nu instalăm instrumente de analiză ale terților. Numărul de vizualizări ale unei pagini de firmă îl numărăm fără cookie-uri și fără a identifica vizitatorul. Harta se încarcă de la OpenStreetMap doar dacă apeși „Arată harta”.

6. Cui transmitem date

furnizorului de găzduire și email din România, care prelucrează datele doar în numele nostru;
OpenStreetMap (serviciul Nominatim), doar adresa punctului de lucru introdusă de firmă, ca să o poziționăm pe hartă;
motoarelor de căutare (prin IndexNow), doar adresele paginilor publice actualizate;
pentru serviciile plătite, procesatorului de plăți și furnizorului de facturare;
autorităților, numai când legea ne obligă.

Nu vindem și nu închiriem date. Fundația OpenStreetMap se află în Regatul Unit, țară pentru care Comisia Europeană a recunoscut un nivel adecvat de protecție a datelor.

7. Cât păstrăm datele

contul și profilul: până la ștergerea contului sau după 2 ani de inactivitate, cu avertizare pe email cu 30 de zile înainte;
fotografiile pentru revendicare: până la verificare, cel mult 7 zile;
codurile de acces: cel mult 2 zile;
datele tehnice: cel mult 30 de zile;
documentele contabile pentru serviciile plătite: cât prevede legea.

8. Securitate

Folosim conexiuni criptate (HTTPS), coduri de acces unice și temporare în locul parolelor, limitarea încercărilor, copii de siguranță și acces restrâns la date.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Contul și profilul le poți șterge oricând din „Contul meu”. Pentru celelalte cereri scrie-ne la adresa de mai sus; răspundem în cel mult o lună. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

10. Ești menționat pe o pagină?

Dacă o pagină conține informații despre tine ca persoană fizică, ne scrii sau folosești „Raportează o problemă”, iar noi le analizăm și, dacă e cazul, le eliminăm sau le limităm.