Telefon: +40722327128

Politică de confidențialitate

POLITICA DE CONFIDENȚIALITATE — PROJECT TERRA

Ultima actualizare: 11. 05.2025

PROJECT TERRA, tratează protecția datelor cu caracter personal ca pe o obligație fundamentală, nu ca pe o formalitate. Prezentul document descrie în mod transparent ce informații colectăm, de ce le colectăm, cât timp le păstrăm și ce drepturi aveți în calitate de persoană vizată, în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și legislația națională aplicabilă.

1. IDENTITATEA OPERATORULUI DE DATE

| Câmp | Detalii |

| Denumire | [NUME FIRMĂ] S.R.L. |

| Denumire comercială | PROJECT TERRA |

| Website | www.projectterra.net |

| Email contact GDPR | [email protected] |

| WhatsApp | +40722327128 |

2. CATEGORIILE DE DATE COLECTATE

2.1. Date furnizate direct de dumneavoastră

Colectăm datele pe care ni le transmiteți în mod activ, în diferite contexte:

- La crearea unui cont: nume și prenume, adresă de email, număr de telefon, parolă (stocată criptat), tipul de utilizator (persoană fizică / companie).

- La completarea profilului de companie: denumirea firmei, CUI/CIF, adresă, localitate, descrierea activității, domenii de sustenabilitate, logo și imagini, date de contact publice ale companiei.

- La completarea profilului reprezentantului desemnat al abonatului (exclusiv pe bază de consimțământ explicit, acordat printr-o căsuță de bifare dedicată, separată de acceptarea TCG): nume și prenume, fotografie de profil, număr de telefon, număr de WhatsApp, adresă de email și localitate. Aceste date au caracter opțional — furnizarea lor nu condiționează accesul la serviciile de bază ale abonamentului. Ele sunt colectate și afișate pe Platformă exclusiv dacă reprezentantul își exprimă acordul informat și explicit, după ce a fost informat cu privire la: identitatea destinatarilor, scopul prelucrării și dreptul de retragere a consimțământului.

- La achiziționarea unui abonament: date de facturare, instrument de plată (gestionat exclusiv de Stripe — PROJECT TERRA nu stochează datele cardului).

- La utilizarea Kitului Tehnologic pentru Afaceri: date introduse în modulele de vânzări, contracte, formulare și campanii de marketing, inclusiv datele clienților finali ai companiei abonate.

- La comunicarea cu noi: conținutul mesajelor transmise prin formularele de contact, email sau WhatsApp.

2.2. Date colectate automat

Când accesați Platforma, sistemele noastre înregistrează automat:

- Adresa IP (parțial anonimizată în instrumentele de analiză).

- Tipul de dispozitiv, sistemul de operare și browserul utilizat.

- Paginile vizitate, durata sesiunii și traseul de navigare.

- Sursa accesului (motor de căutare, link direct, rețea socială etc.).

- Date de comportament pe platformă (clicuri, scroll, interacțiuni cu modulele).

2.3. Date pe care nu le colectăm

Nu solicităm și nu prelucrăm, prin intermediul Platformei, date din categorii speciale: origine rasială sau etnică, stare de sănătate, convingeri religioase sau politice, orientare sexuală sau date biometrice.

---

3. SCOPURILE ȘI TEMEIUL LEGAL AL PRELUCRĂRII

| Scop | Date implicate | Temei GDPR |

| Crearea și gestionarea contului de utilizator | Nume, email, parolă, tip utilizator | Art. 6(1)(b) — executarea contractului |

| Furnizarea serviciilor de abonament | Date de profil, date de facturare, date de utilizare | Art. 6(1)(b) — executarea contractului |

| Afișarea publică a profilului reprezentantului companiei | Nume, prenume, fotografie, telefon, WhatsApp, email, localitate | Art. 6(1)(a) — consimțământ explicit, granular, acordat separat față de TCG |

| Transmiterea datelor de contact ale reprezentantului către companiile abonate în scopuri de marketing B2B | Nume, prenume, fotografie, telefon, WhatsApp, email, localitate | Art. 6(1)(a) — consimțământ explicit, cu informare prealabilă completă privind destinatarii și scopul |

| Procesarea plăților prin Stripe | Date de facturare (transmise către Stripe) | Art. 6(1)(b) — executarea contractului |

| Funcționarea Kitului Tehnologic pentru Afaceri | Date introduse de companie în module | Art. 6(1)(b) — executarea contractului |

| Gestionarea comunității și a profilelor publice | Date de profil, recenzii, conținut publicat | Art. 6(1)(b) — executarea contractului |

| Suport tehnic și relație cu clienții | Date de contact, istoricul comunicărilor | Art. 6(1)(b) — executarea contractului |

| Analiză statistică a traficului | Date anonimizate de navigare | Art. 6(1)(a) — consimțământ |

| Campanii de marketing și remarketing | Cookie-uri de tracking, email (cu opțiune de dezabonare) | Art. 6(1)(a) — consimțământ |

| Funcționarea tehnică a Platformei | Cookie-uri de sesiune, adresă IP | Art. 6(1)(f) — interes legitim |

| Transmiterea de notificări despre servicii | Email, număr de telefon | Art. 6(1)(f) — interes legitim |

| Respectarea obligațiilor legale și fiscale | Date de facturare, corespondență | Art. 6(1)(c) — obligație legală |

| Recuperarea creanțelor în caz de neplată | Date de identificare, date contractuale | Art. 6(1)(f) — interes legitim / Art. 6(1)(b) |

Consimțământul acordat pentru cookie-uri analitice sau de marketing poate fi retras oricând din panoul de gestionare a preferințelor, fără a afecta legalitatea prelucrărilor anterioare retragerii.

4. DURATA REȚINERII DATELOR

| Categorie de date | Perioadă de retenție | Justificare |

| Date de cont (utilizator activ) | Pe durata abonamentului activ | Executarea contractului |

| Date de profil reprezentant (vizibile public) | Pe durata consimțământului activ; șterse/ascunse la retragerea consimțământului sau la închiderea contului | Consimțământ |

| Date de cont după închiderea contului | 3 ani | Interes legitim / obligații legale |

| Date de facturare și plăți | 10 ani | Obligații fiscale și contabile (Legea 82/1991) |

| Istoricul comunicărilor cu suportul | 3 ani de la ultima interacțiune | Interes legitim |

| Date introduse în Kitul Tehnologic | Pe durata abonamentului + 90 de zile | Posibilitate de export la reziliere |

| Cookie-uri analitice | Maximum 2 ani | Conform specificațiilor Google Analytics |

| Cookie-uri de marketing | 90 de zile | Conform politicilor Google/Meta |

| Preferințe de cookie-uri (consimțământ) | 12 luni | Respectarea opțiunilor exprimate |

| Date necesare recuperării creanțelor | Până la stingerea obligației + 3 ani | Termen de prescripție |

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

5. DESTINATARII DATELOR

5.1. Furnizori de servicii (împuterniciți)

Colaborăm cu furnizori terți care prelucrează date în numele PROJECT TERRA, în baza unor contracte de prelucrare conforme cu Art. 28 GDPR:

5.2. Companiile abonate — destinatari ai datelor de contact ale reprezentanților

Dacă reprezentantul unui abonat și-a exprimat consimțământul explicit pentru vizibilitatea publică a datelor sale de profil, următoarele informații devin accesibile celorlalte companii abonate pe Platformă: nume și prenume, fotografie, număr de telefon, număr de WhatsApp, adresă de email și localitate.

Condiții obligatorii pentru această prelucrare:

- Consimțământul este colectat separat, printr-o căsuță de bifare distinctă față de acceptarea TCG, cu formulare clară: „Sunt de acord ca datele mele de contact să fie vizibile companiilor abonate PROJECT TERRA și să poată fi utilizate de acestea pentru contact și marketing B2B."

- Consimțământul este granular — reprezentantul poate alege ce date face publice (de exemplu, poate permite afișarea emailului, dar nu și a fotografiei).

- Consimțământul poate fi retras oricând, prin modificarea setărilor profilului sau prin cerere la [email protected]. Retragerea produce efecte pentru viitor; prelucrările efectuate anterior de companiile care au accesat datele nu pot fi anulate retroactiv de PROJECT TERRA, întrucât acele companii acționează ca operatori independenți.

- PROJECT TERRA informează companiile abonate care accesează aceste date că ele devin operatori independenți pentru orice prelucrare ulterioară și sunt obligate să respecte GDPR în raport cu persoana vizată.

Privind fotografia de profil: fotografia furnizată în scop de identificare pe o platformă profesională nu constituie, în acest context, o dată biometrică în sensul Art. 9 GDPR, cu condiția să nu fie prelucrată prin tehnologii de recunoaștere facială. PROJECT TERRA nu aplică astfel de tehnologii. Cu toate acestea, furnizarea fotografiei rămâne strict opțională și condiționată de consimțământul explicit descris mai sus.

### 5.3. Utilizatorii Companie ca operatori independenți de date

Companiile care utilizează Kitul Tehnologic pentru Afaceri și introduc în platformă date ale propriilor clienți sau angajați acționează în calitate de operatori independenți pentru acele date. PROJECT TERRA pune la dispoziție infrastructura, dar nu determină scopurile și mijloacele prelucrării datelor clienților finali ai companiei. Fiecare companie abonată este responsabilă pentru conformitatea cu GDPR în raport cu propriii utilizatori finali.

### 5.4. Autorități publice

Datele pot fi comunicate autorităților judiciare, fiscale sau de supraveghere exclusiv în situațiile în care acest lucru este impus de o obligație legală sau de un ordin judecătoresc.

### 5.5. Angajamentele PROJECT TERRA privind datele dumneavoastră

PROJECT TERRA nu vinde datele dumneavoastră cu caracter personal și nu le transferă unor terți externi ecosistemului Platformei în scopuri de marketing, fără acordul dumneavoastră. Singura situație în care datele personale ale reprezentantului devin accesibile unor terți (companiile abonate) este cea descrisă la punctul 5.2, exclusiv pe baza consimțământului explicit și informat al persoanei vizate.

---

## 6. DREPTURILE DUMNEAVOASTRĂ ÎN CALITATE DE PERSOANĂ VIZATĂ

În temeiul GDPR, beneficiați de următoarele drepturi, pe care le puteți exercita oricând:

| Drept | Ce puteți solicita |

| Drept de acces (Art. 15) | O copie a datelor pe care le deținem despre dumneavoastră și informații despre modul în care le prelucrăm. |

| Drept la rectificare (Art. 16) | Corectarea datelor inexacte sau completarea celor incomplete. |

| Drept la ștergere (Art. 17) | Eliminarea datelor atunci când nu mai există un temei legal pentru prelucrarea lor. |

| Drept la restricționarea prelucrării (Art. 18) | Limitarea temporară a prelucrării, de exemplu pe durata soluționării unei contestații. |

| Drept la portabilitate (Art. 20) | Primirea datelor furnizate de dumneavoastră într-un format structurat, uzual, citibil automat. |

| Drept la opoziție (Art. 21) | Opunerea față de prelucrările bazate pe interes legitim sau față de marketingul direct. |

| Retragerea consimțământului | Revocarea oricărui consimțământ acordat, fără efect retroactiv. |

Cum exercitați aceste drepturi:

Transmiteți o solicitare scrisă la [email protected] (subiect recomandat: „Cerere GDPR – [tipul solicitării]") sau prin WhatsApp la +40722327128. Vom răspunde în termen de 30 de zile calendaristice, termen care poate fi prelungit cu maximum 60 de zile în cazurile deosebit de complexe, cu notificarea dumneavoastră prealabilă.

Dreptul de a depune o plângere:

Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

- Website: [www.dataprotection.ro](https://www.dataprotection.ro)

- Adresă: Bulevardul Gheorghe Magheru 28-30, Sector 1, București

---

## 7. SECURITATEA DATELOR

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile identificate, incluzând:

- Criptare HTTPS (SSL/TLS) pentru toate comunicațiile cu Platforma.

- Stocarea parolelor exclusiv în formă hash, folosind algoritmi moderni de criptare.

- Acces restricționat la datele personale, limitat la personalul cu atribuții justificate.

- Separarea logică a datelor între conturile de utilizatori.

- Monitorizarea periodică a infrastructurii și a furnizorilor terți.

- Proceduri interne de gestionare a incidentelor de securitate.

În eventualitatea unui incident care afectează datele dumneavoastră și care generează un risc ridicat pentru drepturile și libertățile persoanelor vizate, vă vom notifica în conformitate cu obligațiile prevăzute de Art. 33-34 GDPR.

8. COOKIE-URI

Platforma utilizează cookie-uri și tehnologii similare. Informații complete privind tipurile de cookie-uri utilizate, duratele lor și modalitățile de gestionare a preferințelor sunt disponibile în Politica de Cookie-uri a PROJECT TERRA, accesibilă pe Platformă.

9. MODIFICĂRI ALE PREZENTEI POLITICI

Această politică poate fi revizuită periodic pentru a reflecta modificări legislative, schimbări ale serviciilor sau actualizări ale practicilor de prelucrare. Orice modificare semnificativă va fi comunicată prin notificare pe Platformă și/sau prin email, înainte de intrarea în vigoare. Data ultimei actualizări este afișată la începutul documentului.

10. DATE DE CONTACT

Pentru orice întrebare sau solicitare legată de prelucrarea datelor cu caracter personal:

| Canal | Detalii |

| Email | [email protected] |

| WhatsApp | +40722327128 |

| Website | www.projectterra.net |

Subiect recomandat pentru email: „Cerere GDPR – [tipul solicitării]"

Termen de răspuns: 30 de zile calendaristice (extensibil cu 60 de zile în cazuri complexe)