Politica de confidențialitate

Ultima actualizare: 6 octombrie 2026

Această politică explică ce date personale prelucrăm atunci când folosești platforma B2B Neorom, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și legislației române aplicabile.

1. Cine este operatorul datelor

Operatorul datelor este NEOROM S.R.L., cu sediul social în Str. Victor Babeș nr. 25, ap. 6, Baia Mare, jud. Maramureș, punct de lucru în Str. Fabricii nr. 7, 430015 Baia Mare, jud. Maramureș, înregistrată la Registrul Comerțului sub nr. J24/512/2005, CUI RO17396636.

Pentru orice întrebare legată de datele tale ne poți scrie la office@neorom.ro sau ne poți suna la +40 723 730 664.

2. Ce date prelucrăm

Platforma se adresează firmelor, iar majoritatea datelor sunt date de firmă. Unele dintre ele pot fi însă date personale, de exemplu numele persoanei de contact, adresa de email sau numărul de telefon.

  • Date de cont: adresa de email, parola (stocată doar criptat, nu o putem citi), denumirea firmei, CUI-ul, numărul de înregistrare la Registrul Comerțului, adresa sediului, telefonul și statutul de plătitor de TVA.
  • Date preluate de la ANAF: pe baza CUI-ului introdus verificăm în registrul public ANAF existența firmei și preluăm denumirea, numărul de înregistrare, adresa și statutul de plătitor de TVA.
  • Adrese de facturare și livrare: denumirea firmei, CUI-ul, adresa, persoana de contact, telefonul și emailul indicate de tine.
  • Comenzi: produsele comandate, cantitățile, valorile, adresele folosite, istoricul statusurilor și mesajele schimbate cu noi pe fiecare comandă.
  • Cereri trimise prin formulare: pentru cererile de parteneriat (distribuitor) și pentru cererile de ulei personalizat prelucrăm denumirea firmei, persoana de contact, emailul, telefonul, localitatea (doar la distribuitori) și mesajul tău.
  • Date de securitate: coduri de verificare trimise pe email (valabile 15 minute), numărul încercărilor de autentificare eșuate și data ultimei autentificări.
  • Date tehnice: adresa IP și informații despre browser, prelucrate de serverul care găzduiește platforma și, pe formularele de contact, de serviciul anti-robot Cloudflare Turnstile.

Nu prelucrăm date de card: plata se face pe baza facturii emise de noi, nu prin platformă.

3. De ce prelucrăm datele și în baza cărui temei

  • Crearea și administrarea contului, preluarea și livrarea comenzilor — executarea contractului sau demersuri înainte de încheierea lui (art. 6 alin. 1 lit. b GDPR).
  • Facturarea și evidența contabilă — îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c GDPR).
  • Verificarea CUI-ului la ANAF — interesul nostru legitim de a vinde doar către firme reale și active (art. 6 alin. 1 lit. f GDPR). Conturile neverificate nu pot plasa comenzi.
  • Răspunsul la cererile de parteneriat și de ulei personalizat — demersuri făcute la cererea ta înainte de un eventual contract (art. 6 alin. 1 lit. b GDPR).
  • Securitatea platformei (coduri de verificare, blocarea temporară după încercări eșuate, protecția anti-robot) — interesul nostru legitim de a proteja conturile și platforma (art. 6 alin. 1 lit. f GDPR).

Nu folosim datele tale pentru marketing, nu facem profilare și nu luăm decizii automate cu efecte juridice asupra ta.

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le pot primi doar:

  • furnizorul de găzduire web, pe serverele căruia rulează platforma și baza de date;
  • furnizorul serviciului de email, prin care trimitem codurile de verificare și mesajele legate de cont;
  • Cloudflare, Inc., pentru verificarea anti-robot de pe formularele de contact. Transferul către SUA se face în baza cadrului UE–SUA privind confidențialitatea datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană;
  • autorități publice (de exemplu ANAF), atunci când legea ne obligă.

Furnizorii prelucrează datele doar pe baza instrucțiunilor noastre și doar cât este necesar pentru serviciul pe care ni-l oferă.

5. Cât timp păstrăm datele

  • Datele de cont: cât timp contul este activ. Dacă ne ceri ștergerea contului, îl ștergem, cu excepția datelor pe care legea ne obligă să le păstrăm.
  • Comenzile și documentele contabile: pe durata prevăzută de legislația financiar-contabilă (în prezent între 5 și 10 ani, în funcție de tipul documentului).
  • Cererile trimise prin formulare: până la finalizarea discuțiilor și cel mult 2 ani de la ultima interacțiune.
  • Codurile de verificare: 15 minute sau până la folosire.

6. Cum protejăm datele

Platforma folosește conexiune criptată (HTTPS), parolele sunt stocate doar sub formă criptată ireversibil, accesul la panoul de administrare este limitat la persoanele autorizate, iar conturile sunt blocate temporar după mai multe încercări de autentificare eșuate.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi:

  • dreptul de acces — să afli ce date prelucrăm despre tine și să primești o copie a lor;
  • dreptul la rectificare — să corectezi datele inexacte (majoritatea le poți modifica direct din contul tău);
  • dreptul la ștergere — să ne ceri ștergerea datelor, în limitele permise de lege;
  • dreptul la restricționarea prelucrării — în cazurile prevăzute de art. 18 GDPR;
  • dreptul la portabilitate — să primești datele furnizate de tine într-un format structurat;
  • dreptul la opoziție — față de prelucrările întemeiate pe interesul nostru legitim.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la office@neorom.ro. Îți răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit în condițiile art. 12 GDPR, caz în care te anunțăm.

Dacă consideri că datele tale nu sunt prelucrate corect, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.

Folosim doar cookie-urile strict necesare funcționării platformei. Detaliile sunt în Politica de cookie-uri.

9. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată la început.