document juridic

Politica de confidențialitate

Ce date personale prelucrăm, în ce scop, pe ce temei, cui le dezvăluim și cât timp le păstrăm.

Versiunea 1 · august 2026 Publicat 19 octombrie 2026

1. Operatorul datelor și date de contact

Operatorul platformei Dăm Mai Departe prelucrează datele cu caracter personal necesare funcționării platformei și furnizării serviciilor sale.

Denumirea operatorului: TBD
Forma juridică: TBD
CUI/CIF: TBD
Nr. de înregistrare: TBD
Sediul social: TBD
Reprezentant legal: TBD
Email pentru solicitări privind datele personale: dammaideparte@gmail.com
Adresa aplicației web: https://dammaideparte.navitech.cloud

2. Cui i se aplică această politică

Dăm Mai Departe conectează operatorii economici care au surplus alimentar cu organizațiile eligibile să îl primească. Politica se aplică datelor personale ale reprezentanților, angajaților și persoanelor de contact ale Donatorilor și Receptorilor, precum și administratorilor platformei.

3. Datele pe care le prelucrăm

Categorie	Date prelucrate	Sursa
Cont și identificare	nume, nume afișat, email, parolă stocată criptat	utilizator
Contact	număr de telefon	utilizator
Date tehnice	IP și tipul dispozitivului la autentificare/acceptarea documentelor	automat
Entitate	CUI/CIF, denumire, sediu, CAEN, statut TVA, tip entitate	utilizator + registru public ANAF
Locații	denumire, adresă, coordonate, program, rază de operare	utilizator + servicii de hartă/adrese
Documente	autorizații, acreditări, hotărâri, statut și alte documente necesare verificării	utilizator
Semnătură	imaginea semnăturii desenate pe ecran	reprezentant legal
Activitate	loturi, persoană de contact, notificări, rezervări, momentele acțiunilor, comentarii	utilizarea platformei
Acceptări	versiunea documentului acceptat, momentul, IP-ul și dispozitivul	automat
Facturare	nume, email, telefon, adresă, localitate, județ, cod poștal	utilizator
Plăți	ultimele cifre ale cardului, identificator/cod de reînnoire, suma și data plății	procesator de plăți

4. Scopurile și temeiurile juridice

Prelucrăm datele numai pentru scopuri determinate și în baza unui temei juridic prevăzut de art. 6 din Regulamentul (UE) 2016/679 (GDPR). Temeiul aplicabil depinde de scopul concret și de calitatea persoanei vizate.

Scop	Categorii principale	Temei juridic	Explicație
Crearea și administrarea contului; furnizarea funcționalităților	identificare, contact, entitate, locații, activitate	art. 6(1)(b) și/sau art. 6(1)(f) GDPR	executarea relației cu utilizatorul; pentru reprezentanții/angajații entităților, interesul legitim de a administra relația B2B
Verificarea Donatorilor și Receptorilor	date entitate, documente, identificare	art. 6(1)(b), art. 6(1)(c) și/sau art. 6(1)(f)	verificarea eligibilității, îndeplinirea obligațiilor aplicabile și protejarea integrității rețelei
Matching și derularea operațiunilor	locații, loturi, contact, activitate	art. 6(1)(b) și/sau art. 6(1)(f)	furnizarea serviciului și interesul legitim de a facilita operațiunile dintre entități
Documentarea, trasabilitatea și raportările	loturi, documente, acceptări, momente operaționale	art. 6(1)(b), art. 6(1)(c) și/sau art. 6(1)(f)	executarea fluxului, respectarea obligațiilor legale aplicabile și păstrarea unor evidențe verificabile
Aplicarea semnăturii desenate pe documentele generate	imaginea semnăturii, identificare, document	art. 6(1)(b) și/sau art. 6(1)(f)	documentarea manifestării de voință și a operațiunii în relația contractuală/B2B
Securitate, prevenirea abuzurilor și jurnalizare	IP, dispozitiv, autentificări, accesări și modificări	art. 6(1)(f) GDPR	interesul legitim de a proteja platforma, conturile, integritatea evidențelor și de a putea investiga incidente
Facturare și evidențe financiar-contabile	date de facturare și plată	art. 6(1)(b) și art. 6(1)(c) GDPR	executarea abonamentului și respectarea obligațiilor fiscale/contabile
Notificări operaționale și suport	email, telefon, activitate	art. 6(1)(b) și/sau art. 6(1)(f)	furnizarea serviciului, informarea privind operațiunile și soluționarea solicitărilor

5. Despre semnătura desenată pe ecran

Platforma poate păstra imaginea semnăturii desenate pe ecran de reprezentantul legal și o poate aplica pe contractul-cadru și pe procesele-verbale generate în flux, în scopul documentării operațiunilor și al manifestării de voință.

Imaginea semnăturii nu este tratată automat ca dată biometrică. În configurația descrisă, platforma o utilizează ca imagine aplicată documentelor și nu efectuează o prelucrare tehnică a caracteristicilor fizice, fiziologice sau comportamentale în scopul identificării unice a persoanei. Dacă, în viitor, ar fi introdusă o astfel de funcție de identificare biometrică, temeiurile și informarea aplicabile ar fi reevaluate înainte de utilizare.

6. Datele cardului și plățile

Platforma poate primi numai informațiile limitate necesare gestionării abonamentului și istoricului plăților, precum ultimele cifre ale cardului, un identificator/cod de reînnoire, suma și data plății.

Procesator de plăți: Netopia Payments (NETOPIA FINANCIAL SERVICES S.A., România)

7. Cui dezvăluim datele

Nu vindem și nu închiriem datele personale. Datele pot fi comunicate furnizorilor necesari funcționării platformei, autorităților atunci când există o obligație legală și, în limitele necesare operațiunii, celeilalte părți implicate în flux.

Serviciu / destinatar	Date relevante	Scop
Registru public ANAF	cod fiscal	verificarea și completarea datelor entității
Serviciu de adrese / geocodare	textul adresei	sugestii și coordonate
Furnizor de hărți	IP și zona de hartă afișată	afișarea hărții
Serviciu de rutare	puncte de plecare/destinație	calculul traseului
Procesator de plăți	date de facturare și informațiile necesare tranzacției	plată și abonament
Serviciu email	email și conținutul notificării	notificări operaționale
Furnizor bază de date	datele aplicației	găzduire
Furnizor stocare fișiere	documente, semnături, procese-verbale	găzduire fișiere

8. Vizibilitatea datelor între utilizatori

Datele celeilalte părți sunt afișate numai în contextul operațiunilor permise de platformă.
În implementarea actuală, pentru o rezervare sunt afișate numele și un număr de telefon parțial mascat.
Documentele încărcate de o entitate nu sunt accesibile altor entități, în afara fluxurilor expres permise.
Administratorii pot accesa datele necesare aprobării înscrierilor și suportului; accesările administrative sunt jurnalizate.

9. Hărți și servicii externe

Atunci când browserul se conectează direct la un furnizor de hărți pentru afișarea hărții, acel furnizor poate primi adresa IP și informații despre zona de hartă afișată. Serviciile de adrese și rutare primesc numai informațiile necesare cererii efectuate. Lista furnizorilor este menținută actualizată în această politică.

Furnizor de hărți: OpenFreeMap, prin proxy propriu (browserul nu contactează direct furnizorul)
Serviciu adrese / geocodare: TBD
Serviciu de rutare: TBD

10. Unde sunt stocate datele

Conform configurației tehnice actuale, baza de date și fișierele sunt găzduite în Uniunea Europeană, iar fișierele sunt stocate într-o regiune din România. Criptarea datelor în repaus este asigurată de furnizorii de găzduire.

Furnizor bază de date: Turso (libSQL)
Regiunea bazei de date: TBD
Furnizor stocare fișiere: MinIO, găzduit pe infrastructura Navitech (s3.navitech.cloud)
Regiunea stocării fișierelor: eu-romania-1

11. Perioade de păstrare

Datele sunt păstrate atât timp cât este necesar scopurilor descrise mai sus și, după caz, pe durata impusă de obligațiile legale, fiscale, contractuale ori de necesitatea constatării, exercitării sau apărării unor drepturi. La expirarea termenelor aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile permise de lege.

Categorie	Perioada aplicabilă
Jurnal de acces și modificări	7 ani, apoi arhivare, conform configurației tehnice actuale și în măsura justificată de temeiul aplicabil
Loturi și procese-verbale	TBD
Cont, date entitate, documente și semnătură	TBD
Date de facturare și evidențe de plată	TBD
Sesiuni de autentificare	Expiră automat conform configurării tehnice a autentificării

12. Jurnalul operațional și dreptul la ștergere

Pașii relevanți ai unui lot și documentele aferente pot fi înscrise într-un jurnal tehnic destinat protejării integrității evidențelor. Dreptul la ștergere nu este absolut. O solicitare de ștergere poate fi refuzată sau limitată pentru datele care trebuie păstrate pentru respectarea unei obligații legale, constatarea, exercitarea sau apărarea unui drept ori pentru un alt motiv permis de GDPR.

Atunci când nu mai există un temei pentru păstrarea datelor, acestea vor fi șterse sau anonimizate conform procedurilor aplicabile.

13. Drepturile dumneavoastră

dreptul de acces la datele personale și la informațiile privind prelucrarea;
dreptul la rectificarea datelor inexacte sau completarea celor incomplete;
dreptul la ștergere, în situațiile prevăzute de GDPR;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
dreptul de opoziție față de prelucrările întemeiate pe interes legitim, inclusiv dreptul de a prezenta motive legate de situația particulară;
dreptul de a retrage consimțământul pentru viitor, dacă o anumită prelucrare se bazează pe consimțământ;
dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

Solicitările privind datele personale pot fi transmise la dammaideparte@gmail.com. Putem solicita informații suplimentare atunci când acestea sunt necesare pentru verificarea identității solicitantului.

14. Exportul datelor și închiderea contului

Platforma va permite exercitarea drepturilor aplicabile prin mecanismele disponibile în cont și/sau prin solicitare transmisă operatorului. Închiderea contului nu determină automat ștergerea evidențelor care trebuie păstrate în baza unui temei juridic.

15. Persoanele de contact introduse de Donator

Donatorul poate indica o persoană de contact responsabilă pentru predarea unui lot, inclusiv o persoană care nu deține cont în platformă. Donatorul trebuie să se asigure că datele sunt corecte, că transmiterea lor este necesară pentru operațiune și că persoana este informată corespunzător cu privire la utilizarea datelor sale.

16. Cookie-uri și tehnologii similare

În configurația tehnică actuală, Dăm Mai Departe nu utilizează instrumente de analiză publicitară, pixeli publicitari sau cookie-uri de marketing. Platforma utilizează cookie-ul strict necesar menținerii sesiunii de autentificare. Detaliile sunt prezentate în Informarea privind cookie-urile.

Dacă vor fi introduse ulterior tehnologii opționale de analiză sau marketing, acestea vor fi documentate și, atunci când legea o impune, activate numai după obținerea consimțământului corespunzător.

17. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, inclusiv controlul accesului, stocarea separată a anumitor informații, criptarea în repaus asigurată de furnizorii de găzduire și jurnalizarea accesărilor relevante. Parolele sunt stocate criptat. Datele complete ale cardului nu sunt stocate de Dăm Mai Departe.

18. Furnizori și transferuri

Pentru furnizorii care prelucrează date în numele operatorului sunt utilizate, după caz, contracte și clauze privind protecția datelor. Dacă utilizarea unui furnizor implică transferul datelor în afara Spațiului Economic European, operatorul va utiliza un mecanism de transfer permis de GDPR și va actualiza această politică.

Procesator de plăți: Netopia Payments (NETOPIA FINANCIAL SERVICES S.A., România)
Furnizor bază de date: Turso (libSQL)
Furnizor stocare fișiere: MinIO, găzduit pe infrastructura Navitech (s3.navitech.cloud)
Serviciu email: Releu SMTP propriu (sender.navitech.cloud)
Serviciu adrese / geocodare: TBD
Serviciu de rutare: TBD

19. Actualizarea politicii

Politica poate fi actualizată atunci când se modifică funcționalitățile, furnizorii, categoriile de date sau cerințele legale. Fiecare versiune este identificată și păstrată distinct, iar modificările importante sunt comunicate prin mijloace adecvate.

20. Contact și plângeri

Pentru întrebări și solicitări privind protecția datelor: dammaideparte@gmail.com

Responsabil / persoană de contact pentru protecția datelor: TBD

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), fără a vă fi afectate celelalte căi de atac prevăzute de lege.