Politica de Confidențialitate și Protecția Datelor (GDPR)

1. Operatorul de date cu caracter personal

2. Categoriile de date prelucrate

• Date de identificare și contact: adresă de e-mail, nume și prenume reprezentant, număr de telefon (prefix +40).
• Date profesionale și de facturare: denumirea companiei, Cod Unic de Înregistrare (CUI / CIF), număr de ordine în Registrul Comerțului (J), adresă sediu social, website companie.
• Date de profilare tehnică: cuvinte cheie, coduri CPV de interes, praguri de relevanță și setări de notificare.
• Date tehnice de conectare: adrese IP, identificatori de sesiune și loguri de securitate pentru prevenirea fraudelor.

3. Scopurile și temeiurile juridice ale prelucrării

• Executarea contractului de servicii și furnizarea alertelor de licitații (Art. 6 alin. 1 lit. b GDPR).
• Îndeplinirea obligațiilor legale fiscale și contabile (Art. 6 alin. 1 lit. c GDPR).
• Interesul legitim privind securitatea infrastructurii și prevenirea abuzurilor (Art. 6 alin. 1 lit. f GDPR).

4. Împuterniciți și furnizori terți de servicii

Pentru asigurarea funcționării optime a platformei, colaborăm cu parteneri tehnologici certificați cu stocare securizată în Uniunea Europeană:

• InsForge: Bază de date și autentificare (regiunea UE).
• Stripe Payments Europe Ltd.: Procesare securizată plăți și carduri bancare (PCI-DSS Nivel 1).
• Resend: Livrare notificări și alerte tranzacționale prin e-mail.
• Google Cloud (Gemini API): Analiză semantică și extragere de cuvinte cheie (fără utilizarea datelor pentru antrenarea modelelor publice).

5. Drepturile persoanelor vizate

Conform GDPR, beneficiați de dreptul de acces, rectificare, ștergere a datelor („dreptul de a fi uitat”), restricționare a prelucrării, portabilitate a datelor și dreptul de opoziție. Pentru exercitarea acestor drepturi, ne puteți contacta oricând la contact@tendermonitor.ro.