Legal

Politica de confidențialitate

Versiunea 2.3 · în vigoare din 1 octombrie 2026

Această politică explică ce date personale prelucrăm, de ce, pe ce temei și ce drepturi ai, potrivit Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Ea se adresează atât vizitatorilor, utilizatorilor și clienților BazaDate.ro (art. 13 GDPR), cât și persoanelor ale căror date apar în baza noastră de date despre firme (art. 14 GDPR).

1. Operatorul și contactul

Operatorul datelor este:

Denumire: CULOAREA DIN VIAȚA SA S.R.L.
CUI: 44820819 (neplătitor de TVA)
Nr. Registrul Comerțului: J2021001108100
EUID: ROONRC.J2021001108100
Sediul social: Sat Topliceni nr. 214, Com. Topliceni, jud. Buzău, cod poștal 127630, România
Email: contact@bazadate.ro

Pentru orice întrebare sau cerere privind datele personale ne scrii la contact@bazadate.ro sau folosești formularul de solicitări. Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu îndeplinește condițiile art. 37 GDPR; solicitările sunt tratate direct de conducerea societății.

2. Datele vizitatorilor, utilizatorilor și clienților

Scop	Date	Temei (art. 6 GDPR)
Crearea și administrarea contului	nume, email, parolă (stocată doar criptat, hash), la autentificarea cu Google: numele, emailul și poza de profil; momentul acceptării termenilor	executarea contractului, alin. (1) lit. b)
Comenzi, plăți și livrarea conținutului	email, conținutul comenzii, suma, identificatorul plății Stripe, momentul acordului pentru furnizarea imediată	executarea contractului, lit. b)
Facturare și evidență contabilă	numele sau denumirea firmei, adresa, CUI-ul (completate la plată), datele facturii	obligație legală, lit. c) (Codul fiscal, Legea contabilității nr. 82/1991)
Emailuri tranzacționale	email; codul de activare, linkul listei, confirmarea plății	executarea contractului, lit. b)
Emailuri despre folosirea contului (bun venit, primii pași, o comandă începută și neplătită, sfaturi după cumpărare, un singur mesaj după o pauză lungă), cel mult unul la 48 de ore	email, nume, firmele gratuite rămase, filtrele comenzilor tale (domeniu, județ, oraș, cod CAEN), stadiul comenzilor, jurnalul emailurilor trimise (fără conținut) și dezabonările	interes legitim, lit. f) și Legea nr. 506/2004 art. 12 alin. (2): doar pentru conturile create după lansarea acestor emailuri; te poți dezabona gratuit, oricând, cu un click, din orice email
Ghidurile de prospectare cerute pe blog (formularul „Ghidurile de prospectare B2B, pe email”)	email, prenumele (opțional), pagina, momentul și textul acordului	consimțământ, lit. a) și Legea nr. 506/2004 art. 12 alin. (1); îl retragi oricând, din orice email
Mesaje de contact, reclamații și solicitări privind datele	nume, email, mesajul, CUI-ul și denumirea firmei vizate	interes legitim, lit. f) (să răspundem); obligație legală, lit. c) (cererile GDPR, reclamațiile consumatorilor)
„E firma ta?” (revendicarea fișei)	nume, funcție, email, telefon și site-ul firmei, dovada verificării	interes legitim, lit. f) (date corecte, prevenirea fraudei)
Securitate și prevenirea abuzurilor	adresa IP (limitarea numărului de cereri, jurnale tehnice de scurtă durată), identificatorii cheilor API și consumul lor	interes legitim, lit. f)
Statistici de trafic (Google Analytics 4, mydashboard.ro, Microsoft Clarity)	identificatori din cookie-uri, pagini vizitate, sursa vizitei, tipul dispozitivului, legarea plății de vizită; cu Microsoft Clarity, interacțiunile cu paginile (clicuri, derulare), cu textul introdus mascat	consimțământ, lit. a) și Legea nr. 506/2004 art. 4 alin. (5), doar dacă accepți cookie-urile de statistică (Politica de cookies)
Măsurarea eficienței reclamelor și retargeting (TikTok Pixel)	identificatori din cookie-uri (_ttp, tt_ttclid), pagini vizitate, date tehnice despre browser și dispozitiv, adresa IP; la o comandă plătită: valoarea, moneda și identificatorul comenzii, iar de pe serverul nostru (TikTok Events API) și emailul, telefonul și identificatorul contului criptate ireversibil (SHA-256), adresa IP și browserul	consimțământ, lit. a) și Legea nr. 506/2004 art. 4 alin. (5), doar dacă accepți separat cookie-urile de marketing; îți poți retrage acordul oricând din „Setări cookie-uri” (Politica de cookies)
Măsurarea eficienței reclamelor și retargeting (Meta Pixel: Facebook, Instagram)	identificatori din cookie-uri (_fbp, _fbc), pagini vizitate, date tehnice despre browser și dispozitiv, adresa IP; la o comandă plătită: valoarea, moneda și identificatorul comenzii; la crearea contului: faptul că s-a creat un cont; de pe serverul nostru (Meta Conversions API), pentru comenzile plătite și conturile create, și emailul, telefonul și identificatorul contului criptate ireversibil (SHA-256), adresa IP și browserul	consimțământ, lit. a) și Legea nr. 506/2004 art. 4 alin. (5), doar dacă accepți separat cookie-urile de marketing; îți poți retrage acordul oricând din „Setări cookie-uri” (Politica de cookies)

Nu folosim datele tale pentru decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta și nu îți trimitem newslettere. Emailurile despre folosirea contului și ghidurile de pe blog le oprești oricând din linkul „Dezabonează-te” din orice email (sau scriindu-ne); contul și comenzile rămân neatinse, iar emailurile tranzacționale continuă. Furnizarea datelor pentru cont și facturare este necesară pentru încheierea contractului; fără ele nu putem livra comanda sau emite factura.

3. Asistentul AI

Mesajele pe care le scrii asistentului, identificatorul conversației, contul (dacă ești autentificat) și o amprentă criptografică (hash) a adresei IP se salvează, ca să îți putem răspunde, să prevenim abuzurile și să îmbunătățim serviciul (interes legitim, art. 6 alin. (1) lit. f)). Pentru a genera răspunsul, mesajele sunt transmise furnizorului modelului AI, OpenAI (sau, ca rezervă, Anthropic), care acționează ca împuternicit și nu le folosește pentru antrenarea modelelor. Nu scrie în chat date personale care nu sunt necesare. Conversația rămâne în browser doar până închizi tabul.

4. Datele din baza de date despre firme (informare potrivit art. 14 GDPR)

BazaDate.ro prelucrează date despre firme (persoane juridice), care nu sunt date personale. Unele informații pot privi însă persoane fizice: numele din denumirea unei persoane fizice autorizate, întreprinderi individuale sau familiale, adresa sediului când coincide cu un domiciliu, numărul de telefon declarat de firmă, adrese de email sau telefoane nominale publicate pe site-ul firmei, numele din listele publice ale beneficiarilor de fonduri sau din portalul instanțelor.

Categorii de date și surse

registre și surse publice oficiale: Registrul Comerțului (ONRC, prin data.gov.ro), serviciile web publice ANAF, situațiile financiare publicate de Ministerul Finanțelor, portalul instanțelor (portal.just.ro), listele publice ale beneficiarilor de fonduri europene și naționale; lista completă este în Termeni, secțiunea Surse;
site-urile oficiale ale firmelor: datele de contact publicate de firme (email, telefon, adresa site-ului), preluate doar de pe site-ul firmei, verificat după CUI;
fișele publice ale firmelor pe Google (Google Maps) și rezultatele căutării Google, doar pentru comenzile cu opțiunea „Caută contacte noi pe Google”: telefonul, site-ul, adresa, ratingul și numărul de recenzii din fișa pe care firma și-a publicat-o, plus emailul de pe site-ul ei oficial găsit astfel. Preluăm doar contactele publicate de firma însăși (nu din cataloage sau rețele sociale), numai dacă denumirea și localitatea (sau CUI-ul de pe site) se potrivesc, și salvăm pentru fiecare sursa și data verificării. Adresele de email care par personale (de exemplu pe gmail sau yahoo la un PFA sau o întreprindere individuală) sunt marcate și nu sunt livrate;
reprezentanții firmelor, care își confirmă sau actualizează datele prin „E firma ta?”.

Nu prelucrăm categorii speciale de date (art. 9 GDPR) și nu construim profiluri ale persoanelor fizice.

Scopuri

Punerea la dispoziție a unui serviciu de informații despre firme: verificarea partenerilor de afaceri și a situației lor fiscale și financiare, transparența utilizării fondurilor publice, prospectare și relații comerciale între firme (B2B), statistici agregate.

Temeiul: interesul legitim (art. 6 alin. (1) lit. f) GDPR) și evaluarea echilibrului

Interesele urmărite sunt interesul nostru de a oferi serviciul și interesul clienților noștri de a-și verifica partenerii și de a contacta firme în scop profesional. Am cântărit aceste interese cu drepturile persoanelor vizate și am concluzionat că prelucrarea este echilibrată, pentru că:

datele sunt deja publice, provin din registre oficiale sau au fost publicate chiar de firmă pentru a fi contactată, și privesc activitatea profesională, nu viața privată;
prelucrăm un set minim de date, fără date sensibile; datele de contact complete nu sunt afișate public (pe site apar mascate) și sunt puse la dispoziție doar clienților care acceptă termenii;
clienții se obligă contractual să folosească datele legal, să respecte GDPR și Legea nr. 506/2004 (fără emailuri sau SMS-uri comerciale nesolicitate fără acord) și să nu revândă datele;
oricine se poate opune oricând, gratuit și simplu, prin formularul nostru, iar datele sunt eliminate sau corectate;
datele sunt actualizate periodic din sursă, pentru a rămâne corecte.

Poți cere o copie a evaluării interesului legitim pe email.

Destinatari

Clienții care cumpără liste (care devin operatori independenți pentru datele primite) și împuterniciții de la punctul 5.

Durata

Cât timp firma figurează în sursele publice și datele sunt actualizate din ele. Datele eliminate la cerere nu mai sunt afișate sau vândute; păstrăm doar o evidență minimă a cererii (CUI-ul și adresa de email a solicitantului), ca să nu le preluăm din nou.

Dreptul de opoziție

Te poți opune oricând prelucrării datelor tale (art. 21 GDPR) și poți cere ștergerea sau corectarea lor, folosind formularul de solicitări sau emailul contact@bazadate.ro. Nu este necesar un cont.

Informarea individuală a fiecărei persoane ar implica un efort disproporționat (art. 14 alin. (5) lit. b) GDPR), motiv pentru care publicăm această informare pe site.

5. Destinatari și împuterniciți

Nu vindem datele utilizatorilor și clienților noștri. Le transmitem doar furnizorilor de care avem nevoie pentru serviciu, pe bază de contract (art. 28 GDPR), și autorităților, când legea o cere:

Destinatar	Rol	Locație
Hetzner Online GmbH	găzduirea site-ului și a bazei de date	Germania / Finlanda (UE)
Stripe Payments Europe, Ltd.	procesarea plăților cu cardul, prevenirea fraudei (Stripe este și operator independent pentru unele prelucrări)	Irlanda (UE); transferuri către Stripe, Inc. (SUA)
Oblio Software SRL	emiterea facturilor	România
ANAF (sistemul RO e-Factura)	transmiterea facturilor, obligație legală	România
Resend (Plus Five Five, Inc.)	trimiterea emailurilor (tranzacționale și, dacă nu te-ai dezabonat, a celor despre folosirea contului)	SUA
OpenAI	modelul AI al asistentului	SUA
Anthropic	modelul AI al asistentului (furnizor de rezervă)	SUA
SerpApi, LLC	căutarea publică pe Google / Google Maps pentru opțiunea „Caută contacte noi pe Google”; primește doar denumirea firmei și localitatea, nu date despre tine	SUA
Google (Google Ireland Limited / Google LLC)	autentificarea cu Google; Google Analytics 4, doar cu acordul tău	Irlanda (UE) / SUA
Microsoft Corporation	Microsoft Clarity: hărți de clicuri și înregistrări ale sesiunii, cu conținutul introdus mascat, doar cu acordul tău pentru statistici	SUA (EU-US Data Privacy Framework)
TikTok Technology Limited	TikTok Pixel și TikTok Events API (comenzile plătite, trimise de pe serverul nostru, cu datele de contact criptate SHA-256): măsurarea eficienței reclamelor și retargeting, doar cu acordul tău pentru marketing	Irlanda (UE); posibile transferuri în afara UE (clauze contractuale standard)
Meta Platforms Ireland Limited	Meta Pixel și Meta Conversions API (comenzile plătite și conturile create, trimise de pe serverul nostru, cu datele de contact criptate SHA-256): măsurarea eficienței reclamelor pe Facebook și Instagram și retargeting, doar cu acordul tău pentru marketing	Irlanda (UE); transferuri către Meta Platforms, Inc. în SUA (EU-US Data Privacy Framework / clauze contractuale standard)
mydashboard.ro	statistici de trafic și legarea plății de sursa vizitei, doar cu acordul tău	UE
Autorități publice, instanțe, consultanți (contabil, avocat)	când legea o cere sau pentru apărarea unui drept	România

6. Transferuri în afara Spațiului Economic European

Unii furnizori (Stripe, Resend, OpenAI, Anthropic, Google, Microsoft) pot prelucra date în Statele Unite, iar TikTok Technology Limited poate transfera date în afara UE (inclusiv către entități ale grupului TikTok), iar Meta Platforms Ireland Limited către Meta Platforms, Inc. (SUA). Transferurile se fac doar cu garanțiile prevăzute de capitolul V GDPR: decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), pentru furnizorii certificați, și/sau clauzele contractuale standard adoptate prin Decizia (UE) 2021/914, cu măsuri suplimentare. Poți cere pe email detalii despre garanțiile aplicabile.

7. Cât păstrăm datele

Contul: cât timp este activ; după cererea de ștergere, datele contului se șterg în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.
Comenzi, facturi, plăți: pe durata impusă de Legea contabilității nr. 82/1991 și de Codul fiscal (de regulă 5, respectiv 10 ani de la încheierea exercițiului financiar).
Dovada acordului (termeni, furnizare imediată): cât timp există contul sau comanda și încă 3 ani, termenul general de prescripție.
Mesaje de contact, reclamații, solicitări privind datele: 3 ani de la soluționare.
Conversațiile cu asistentul AI: cel mult 12 luni.
Statistici: Google Analytics 4, 14 luni; cookie-urile, conform Politicii de cookies.
Marketing: cookie-urile TikTok (_ttp, _tt_enable_cookie), aproximativ 13 luni, și tt_ttclid, 30 de zile; cookie-urile Meta (_fbp, _fbc), aproximativ 3 luni; sau până îți retragi acordul, când le ștergem din browser.
Jurnale tehnice: câteva zile, pentru securitate și depanare.

8. Drepturile tale

Potrivit art. 15–22 GDPR ai dreptul: de acces la date și de a primi o copie; la rectificare; la ștergere; la restricționarea prelucrării; la portabilitatea datelor pe care ni le-ai furnizat; de opoziție, inclusiv la prelucrarea bazată pe interes legitim; de a-ți retrage oricând consimțământul (de exemplu, din „Setări cookie-uri”, în subsolul paginii), fără a afecta prelucrarea anterioară.

Cererile se trimit prin formular sau la contact@bazadate.ro. Răspundem gratuit, în cel mult o lună de la primire (termen care se poate prelungi cu două luni pentru cereri complexe, cu informarea ta). Putem cere informații suplimentare pentru a-ți confirma identitatea.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, și să te adresezi instanței.

9. Securitate

Folosim conexiuni criptate (HTTPS), parole stocate doar sub formă de hash, chei API stocate doar sub formă de hash, acces restricționat la date și furnizori cu garanții de securitate. Nu stocăm datele cardului. Serviciul se adresează persoanelor de cel puțin 18 ani și profesioniștilor; nu colectăm cu bună știință date despre minori.

10. Modificări

Putem actualiza această politică; versiunea și data apar în partea de sus a paginii. Pentru schimbările importante îi anunțăm pe utilizatorii cu cont.