# Politica de confidențialitate | e-data

> Cum colectează, folosesc și protejează e-data datele personale trimise prin site.

Adresa: https://www.e-data.ro/confidentialitate

Document legal

# Politica de confidențialitate

Pe scurt: colectăm doar ce ne trebuie ca să-ți răspundem, nu vindem datele nimănui și nu folosim cookie-uri de urmărire. Mai jos găsești toate detaliile, așa cum le cer art. 13 și 14 din Regulamentul (UE) 2016/679 (GDPR).

Versiunea 2.0, în vigoare de la 29 septembrie 2026

Cuprins
1. [01Cine suntem](#cine)
2. [02Ce acoperă politica](#aplicare)
3. [03Ce date colectăm](#ce-date)
4. [04ANAF și calculul ratelor](#anaf)
5. [05Scopuri și temei legal](#scopuri)
6. [06Ce date sunt obligatorii](#obligatoriu)
7. [07Cui transmitem datele](#destinatari)
8. [08Transferuri în afara SEE](#transferuri)
9. [09Cât timp le păstrăm](#pastrare)
10. [10Cookie-uri](#cookies)
11. [11Drepturile tale](#drepturi)
12. [12Decizii automate](#automat)
13. [13Cum protejăm datele](#securitate)
14. [14Minori](#minori)
15. [15Legislație aplicabilă](#legislatie)
16. [16Modificări ale politicii](#modificari)
17. [17Contact și plângeri](#contact)

**Ce colectăm** Datele de contact, firma pentru care ceri oferta și ce ne spui despre proiect.

**De ce** Ca să-ți răspundem la cerere și să-ți pregătim o ofertă. Nu facem marketing cu ele.

**Cui le dăm** Doar furnizorilor care ne ajută să funcționăm. Nu vindem și nu închiriem date.

**Drepturile tale** Ne scrii la [contact@e-data.ro](mailto:contact@e-data.ro) și îți răspundem în cel mult o lună, gratuit.

## 01Cine suntem

Operatorul principal al site-ului e-data.ro și al serviciilor e-data este **E-DATA S.R.L.** , societate cu răspundere limitată română, cu sediul social în București, Sectorul 1, Șoseaua Nordului nr. 66-70, înregistrată la Registrul Comerțului sub nr. **J2026047402001** (EUID ROONRC.J2026047402001), CUI **55339188** , cod CAEN 6210, activități de realizare a soft-ului la comandă, administrată de Robert Seghedi și Ștefan Binișor. Cont bancar (IBAN): **RO67 RNCB 0857 1866 9420 0001** , deschis la Banca Comercială Română (BCR), Sucursala Centrală.

Alături de ea lucrează două persoane fizice autorizate care dezvoltă și administrează software-ul e-data. Împreună stabilesc scopurile și mijloacele prelucrării datelor trimise prin site, așa că, în sensul art. 26 din Regulamentul (UE) 2016/679 („GDPR”), sunt **operatori asociați** . În această politică, „noi” se referă la toți trei.

Operator asociat**SEGHEDI ROBERT-MIHAI PERSOANĂ FIZICĂ AUTORIZATĂ**
- **CUI:** 48295402
- **Nr. Registrul Comerțului:** F2023004299405
- **Sediu:** Bulevardul Bucureștii Noi nr. 136, parter, ap. 5, Sector 1, București

Operator asociat**BINIȘOR ȘTEFAN-CRISTIAN PERSOANĂ FIZICĂ AUTORIZATĂ**
- **CUI:** 50908541
- **Nr. Registrul Comerțului:** F2024016228007
- **Sediu:** Bulevardul Bucureștii Noi nr. 136, parter, ap. 5, Sector 1, București

Prin acordul dintre operatorii asociați, E-DATA S.R.L. este punctul unic de contact: primește și soluționează cererile privind datele tale, informează persoanele vizate și comunică cu autoritatea de supraveghere. Poți totuși să-ți exerciți drepturile față de oricare dintre operatori. Esențialul acestui acord ți-l punem la dispoziție la cerere, conform art. 26 alin. (2) din GDPR.

## 02Ce acoperă această politică

Politica se aplică datelor personale pe care le prelucrăm:

- când vizitezi site-ul e-data.ro;
- când ne trimiți o cerere prin formularele de pe site;
- când ne suni, ne scrii pe e-mail sau ne contactezi altfel în legătură cu serviciile noastre;
- despre reprezentanții și persoanele de contact ale clienților și furnizorilor noștri.

Politica **nu** se aplică datelor pe care le prelucrăm în numele clienților noștri, în cadrul proiectelor pe care le livrăm (de exemplu, documentele sau datele unei firme pe care le procesează un sistem construit de noi). Acolo acționăm ca persoană împuternicită, conform art. 28 din GDPR, pe baza contractului și a acordului de prelucrare semnat cu clientul, iar pentru acele date se aplică politica de confidențialitate a clientului.

Nici site-urile terților spre care trimit linkuri de pe pagina noastră (de exemplu, articolele din presă, site-urile clienților sau YouTube) nu sunt acoperite. Ele au propriile politici.

## 03Ce date colectăm

### Formularul de evaluare

- **Numele** , ca să știm cu cine vorbim.
- **Numărul de telefon** , ca să te putem suna.
- **CIF-ul firmei** , opțional, ca să identificăm firma pentru care ceri evaluarea.
- **Descrierea procesului** pe care vrei să-l îmbunătățești și, dacă le completezi, numărul de oameni și de ore implicate.

### Formularul de ofertă din configuratorul de magazin online

- **Numele, numărul de telefon și adresa de e-mail** , ca să-ți trimitem oferta și confirmarea cererii.
- **CIF-ul firmei** , ca să emitem oferta pe firma corectă.
- **Configurația aleasă** (opțiunile bifate și totalul estimativ), eventual preferința pentru plata în rate și numărul de luni.
- **Mesajul opțional** despre ce vinzi și ce programe folosești.

### Date pe care ni le dai când ne contactezi direct

Dacă ne suni sau ne scrii, prelucrăm numărul de telefon, adresa de e-mail, semnătura din e-mail și conținutul conversației, strict pentru a-ți răspunde. Dacă devii client, prelucrăm și datele de identificare și de contact ale reprezentanților firmei, necesare contractului și facturării.

### Date colectate automat

- **Adresa IP** , la trimiterea unui formular, folosită temporar pentru a limita numărul de cereri și pentru verificarea anti-spam.
- **Semnale tehnice ale browserului** , analizate de Cloudflare Turnstile ca să deosebească oamenii de programele automate.
- **Date tehnice de conectare** (adresa IP, tipul browserului, pagina cerută, ora), înregistrate de infrastructura de găzduire pentru a livra site-ul și a-l proteja de atacuri.
- **Data și ora** la care ai trimis cererea și confirmarea că ai citit această politică.

### Date din surse publice

Când ne dai un CIF, preluăm din baza de date publică a ANAF denumirea firmei, numărul de înregistrare, adresa, starea fiscală și înregistrarea în scopuri de TVA (detalii în secțiunea următoare). Dacă ești persoană fizică autorizată sau întreprindere individuală, aceste date pot include numele tău.

Pe site **nu** folosim instrumente de analiză a traficului, pixeli de reclamă sau profilare, și nu cumpărăm baze de date. Te rugăm să nu ne trimiți date sensibile (de exemplu, date despre sănătate) sau date personale ale altor persoane, decât dacă ai dreptul să o faci.

## 04Verificarea firmei la ANAF și calculul ratelor

Când scrii un CIF într-un formular, site-ul îl caută în serviciul public al Agenției Naționale de Administrare Fiscală (ANAF) și îți arată denumirea firmei. Trimitem la ANAF **doar CIF-ul** . La trimiterea cererii, verificăm din nou firma pe serverul nostru, ca oferta să fie emisă corect.

În configuratorul de magazin online, rata lunară orientativă este calculată pe baza schemelor de finanțare ale tbi bank. Pentru asta trimitem băncii **doar suma totală** a configurației, fără niciun nume, CIF sau alte date care să te identifice. Dacă alegi ulterior să finanțezi proiectul prin tbi bank, cererea de finanțare o faci direct cu banca, care devine operator separat al datelor tale, conform propriei politici.

## 05De ce folosim datele și pe ce temei

| Scop | Date | Temei legal (GDPR) |
| ------------------------------------------------------------------------------------ | --------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------ |
| Să răspundem cererii tale, să te contactăm și să-ți pregătim o evaluare sau o ofertă | Datele din formular, configurația aleasă, corespondența | Art. 6 alin. (1) lit. (b): demersuri făcute la cererea ta înainte de încheierea unui contract |
| Să-ți trimitem pe e-mail confirmarea cererii, cu configurația aleasă | Nume, e-mail, configurația | Art. 6 alin. (1) lit. (b): demersuri la cererea ta înainte de contract |
| Să identificăm corect firma pentru care ceri oferta | CIF și datele publice ale firmei de la ANAF | Art. 6 alin. (1) lit. (f): interesul legitim de a emite o ofertă corectă, firmei potrivite |
| Să protejăm site-ul împotriva spamului, a abuzurilor și a atacurilor | Adresa IP, semnale tehnice ale browserului, date tehnice de conectare | Art. 6 alin. (1) lit. (f): interesul legitim de a menține site-ul sigur și funcțional |
| Să încheiem și să executăm contractul, dacă ajungem să lucrăm împreună | Datele de identificare și de contact ale reprezentanților | Art. 6 alin. (1) lit. (b) pentru tine, ca parte a contractului, sau lit. (f), interesul legitim de a comunica cu reprezentanții clientului |
| Să ne îndeplinim obligațiile contabile și fiscale | Datele din contracte, facturi și documentele financiare | Art. 6 alin. (1) lit. (c): obligație legală (Legea contabilității nr. 82/1991, Codul fiscal) |
| Să ne apărăm drepturile în caz de litigiu sau de control | Corespondența și documentele relevante | Art. 6 alin. (1) lit. (f): interesul legitim de a constata, exercita sau apăra un drept în instanță |

Acolo unde ne bazăm pe interesul legitim, am cântărit acest interes față de drepturile tale și ne-am limitat la datele strict necesare. Poți afla mai multe despre această evaluare dacă ne scrii.

Căsuța pe care o bifezi în formulare confirmă doar că ai citit această politică. Nu îți cerem consimțământul pentru prelucrările de mai sus, pentru că se bazează pe temeiurile din tabel. Nu îți trimitem newsletter sau mesaje de marketing. Dacă vom face asta vreodată, îți vom cere un acord separat, pe care îl vei putea retrage oricând.

## 06Ce date sunt obligatorii

Nu ești obligat prin lege să ne dai datele tale. Câmpurile marcate ca obligatorii în formulare (numele, telefonul și, în configuratorul de magazin, e-mailul și CIF-ul) sunt însă necesare ca să-ți putem răspunde. Fără ele nu putem prelua cererea, dar ne poți suna oricând la [0750 214 446](tel:+40750214446) .

Dacă devii client, datele necesare contractului și facturării sunt cerute de lege, iar fără ele nu putem încheia contractul.

## 07Cui transmitem datele

Nu vindem, nu închiriem și nu dăm datele tale în scop de marketing. Le transmitem doar furnizorilor care ne ajută să funcționăm, în calitate de persoane împuternicite, pe baza unor contracte care respectă art. 28 din GDPR:

| Furnizor | Ce face pentru noi | Unde prelucrează |
| --------------------- | ----------------------------------------------------------------------------------------------------------- | ---------------------------------------- |
| **Cloudflare, Inc.** | Găzduiește site-ul (Cloudflare Workers), îl protejează de atacuri și face verificarea anti-spam (Turnstile) | Rețea globală, inclusiv în Statele Unite |
| **Zoho** (Zoho CPaaS) | Trimite e-mailurile generate de site: cererea către noi și confirmarea către tine | Centrul de date din Uniunea Europeană |
| **Zoho** (Zoho Mail) | Găzduiește căsuța contact@e-data.ro, în care primim cererile și e-mailurile tale | Centrul de date din Uniunea Europeană |

Pe lângă acești furnizori, datele pot ajunge la:

- **ANAF** , care primește doar CIF-ul pentru căutarea datelor publice ale firmei, ca autoritate publică și operator independent;
- **consultanții noștri** (contabil, avocat, auditor), care au obligație legală sau contractuală de confidențialitate;
- **autorități și instanțe** , doar atunci când legea ne obligă sau pentru apărarea unui drept;
- un eventual **succesor** , în cazul unei reorganizări sau vânzări a afacerii, cu aceleași garanții pentru datele tale.

## 08Transferuri în afara Spațiului Economic European

Încercăm să păstrăm datele în Uniunea Europeană. Unele transferuri în afara Spațiului Economic European pot avea totuși loc:

- **Cloudflare, Inc.** este o societate din Statele Unite, participantă la Cadrul UE–SUA privind protecția datelor, pentru care Comisia Europeană a adoptat o decizie de adecvare (art. 45 din GDPR). Suplimentar, contractul cu Cloudflare include clauzele contractuale standard aprobate de Comisie (art. 46 din GDPR).
- Grupul **Zoho** poate accesa punctual date din afara Uniunii Europene, de exemplu pentru suport tehnic. Aceste accesări se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

Ne poți cere o copie a garanțiilor folosite, scriindu-ne la adresa de contact.

## 09Cât timp păstrăm datele

Păstrăm datele doar cât e nevoie pentru scopul în care au fost colectate, apoi le ștergem sau le anonimizăm.

| Date | Cât le păstrăm |
| ------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------- |
| Cererile trimise prin formulare și corespondența, dacă nu ajungem să colaborăm | 24 de luni de la ultimul contact, apoi le ștergem |
| Datele din contracte și corespondența legată de executarea lor | Pe durata contractului și încă 3 ani după încetarea lui, cât durează termenul general de prescripție |
| Facturile și celelalte documente contabile | 10 ani de la încheierea exercițiului financiar, cum cere Legea contabilității nr. 82/1991 |
| Adresa IP folosită pentru limitarea cererilor | Cel mult o oră, doar în memoria serverului |
| Rezultatele căutărilor la ANAF | Cel mult o oră, doar în memoria serverului |
| Jurnalele tehnice ale serverului și ale infrastructurii de găzduire | Cel mult 30 de zile, cu excepția cazurilor în care sunt necesare pentru investigarea unui incident |
| Datele necesare apărării unui drept, într-un litigiu sau control în curs | Până la soluționarea definitivă |

## 10Cookie-uri și tehnologii similare

Site-ul nostru **nu setează cookie-uri proprii** și nu salvează nimic în memoria browserului tău. Nu folosim cookie-uri de analiză sau de publicitate. Fonturile, imaginile și videoclipurile sunt servite direct de pe site-ul nostru, nu de la terți. Videoclipurile de pe YouTube apar doar ca linkuri, nu încorporate în pagină.

Singura excepție este verificarea anti-spam Cloudflare Turnstile, care se încarcă doar lângă formulare. Ea poate folosi informații tehnice stocate în browser, strict necesare pentru a verifica că ești om, la cererea ta de a trimite formularul. Conform art. 4 alin. (5) din Legea nr. 506/2004, pentru astfel de tehnologii strict necesare nu este nevoie de consimțământ. Turnstile nu te urmărește pe alte site-uri și nu e folosit pentru publicitate.

Dacă vom introduce vreodată cookie-uri care nu sunt strict necesare, îți vom cere mai întâi acordul, printr-un mesaj pe site.

## 11Drepturile tale

Conform art. 15–22 din GDPR, ai următoarele drepturi:

**Acces** Să afli dacă prelucrăm date despre tine, care sunt și să primești o copie.

**Rectificare** Să corectăm datele greșite sau să le completăm pe cele incomplete.

**Ștergere** Să ștergem datele, când nu mai avem un temei legal să le păstrăm.

**Restricționare** Să oprim temporar prelucrarea, de exemplu cât verificăm o contestație.

**Portabilitate** Să primești datele date de tine într-un format structurat sau să le trimitem altui operator.

**Opoziție** Să te opui oricând prelucrării bazate pe interesul nostru legitim, din motive legate de situația ta.

**Retragerea acordului** Dacă ți-am cerut vreodată acordul, îl poți retrage oricând, fără efect asupra trecutului.

**Plângere** Să te adresezi autorității de supraveghere sau instanței, dacă consideri că îți încălcăm drepturile.

Ca să îți exerciți oricare dintre aceste drepturi, scrie-ne la [contact@e-data.ro](mailto:contact@e-data.ro) sau responsabilului cu protecția datelor (datele sunt la finalul paginii). Îți răspundem fără întârziere, în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, putem prelungi termenul cu încă două luni, cu anunțarea ta și a motivelor.

Exercitarea drepturilor e gratuită. Dacă o cerere este vădit nefondată sau excesivă, în special prin caracterul ei repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, conform art. 12 alin. (5) din GDPR. Ca să protejăm datele, îți putem cere informații suplimentare pentru a-ți confirma identitatea, dacă avem îndoieli rezonabile.

## 12Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar, în sensul art. 22 din GDPR. Verificarea anti-spam poate bloca automat o trimitere suspectă; în acest caz ne poți contacta oricând telefonic sau pe e-mail. Totalul și rata din configurator sunt estimări orientative, nu oferte ferme; prețul final ți-l comunică un om, în scris.

## 13Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice potrivite riscului, conform art. 32 din GDPR, printre care:

- Conexiunea la site și trimiterea e-mailurilor sunt criptate (HTTPS, TLS).
- Formularele au protecție anti-spam și limită de cereri, ca să nu poată fi folosite abuziv.
- Parolele și cheile de acces la servicii sunt păstrate doar pe server, niciodată în pagina din browser.
- Datele din formulare sunt verificate și recalculate pe server, nu preluate orbește din browser.
- Accesul la cereri îl au doar oamenii din echipă care trebuie să-ți răspundă, pe baza unor conturi protejate.
- Furnizorii noștri sunt aleși după garanțiile de securitate pe care le oferă și sunt legați prin contract.

Dacă apare o încălcare a securității datelor, o notificăm Autorității Naționale de Supraveghere în cel mult 72 de ore de la momentul în care am aflat de ea, cu excepția cazului în care este puțin probabil să genereze un risc pentru drepturile tale (art. 33 din GDPR). Dacă încălcarea poate genera un risc ridicat pentru tine, te anunțăm și pe tine fără întârziere (art. 34 din GDPR).

## 14Minori

Serviciile noastre se adresează firmelor și profesioniștilor. Nu colectăm cu bună știință date despre persoane sub 16 ani. Dacă afli că un minor ne-a trimis date, scrie-ne și le ștergem.

## 15Legislație aplicabilă

Prelucrăm datele cu respectarea, în principal, a următoarelor acte normative:

- Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR);
- Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
- Legea nr. 365/2002 privind comerțul electronic;
- Legea contabilității nr. 82/1991 și Codul fiscal, pentru documentele financiare.

## 16Modificări ale politicii

Putem actualiza această politică atunci când schimbăm felul în care funcționează site-ul sau serviciile, ori când se schimbă legislația. Versiunea în vigoare și data ultimei actualizări apar în partea de sus a paginii. Dacă modificările sunt importante, le semnalăm vizibil pe site, iar dacă avem adresa ta de e-mail și schimbarea te privește direct, te anunțăm și pe e-mail.

## 17Contact și plângeri

Pentru orice întrebare despre datele tale, scrie-ne la [contact@e-data.ro](mailto:contact@e-data.ro) sau sună la [0750 214 446](tel:+40750214446) . Prin poștă, ne poți scrie la sediul E-DATA S.R.L.: București, Sectorul 1, Șoseaua Nordului nr. 66-70.

Responsabil cu protecția datelor: **Ștefan-Cristian Binișor** , [stefan@e-data.ro](mailto:stefan@e-data.ro) , [0745 972 072](tel:+40745972072) .

Dacă consideri că îți încălcăm drepturile, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, [www.dataprotection.ro](https://www.dataprotection.ro) , sau să te adresezi instanței competente (art. 77–79 din GDPR). Te rugăm totuși să ne scrii mai întâi: de cele mai multe ori putem rezolva direct.

---

Sursa: e-data (E-DATA S.R.L.), https://www.e-data.ro/confidentialitate. Contact: contact@e-data.ro, 0750 214 446.