Politica de confidentialitate

1. Introducere

Aceasta politica explica modul in care S.C. NAC ECO GREEN S.R.L. ("noi", "operatorul", "Nac Eco Green") prelucreaza datele cu caracter personal in legatura cu:

• site-ul de prezentare www.nacecogreen.ro (consultanta mediu, SSM, SU/PSI, informatii despre servicii);
• platforma Naceco Mediu (mediu.nacecogreen.ro), destinata evidentei gestiunii deseurilor si raportarilor de mediu.

Prelucrarea se face in conformitate cu Regulamentul (UE) 2016/679 ("GDPR"), Legea nr. 190/2018 si celelalte dispozitii aplicabile din Romania. Politica se adreseaza vizitatorilor site-ului, persoanelor care ne contacteaza pentru oferta / suport, utilizatorilor conturilor pe platforma (persoane fizice care actioneaza in numele unei firme) si, unde este cazul, persoanelor ale caror date apar in fisierele incarcate de clienti.

2. Operatorul de date

Operatorul datelor prelucrate prin site si platforma este:

• Denumire: S.C. NAC ECO GREEN S.R.L.
• Nr. registru: J40/11659/2016
• CIF: 36489294
• Sediu: Bld. Alexandru Obregia nr. 7, Bl. R14, Sc. 3, Et. 5, Ap. 104, Bucuresti, Sector 4, Romania
• Email: office@nacecogreen.ro
• Telefon: 0753 074 510
• Site: www.nacecogreen.ro
• Platforma: mediu.nacecogreen.ro

Nu am desemnat un Responsabil cu protectia datelor (DPO) in sensul art. 37 GDPR. Pentru cereri privind datele personale, contactati office@nacecogreen.ro (persoana de contact GDPR).

3. Ce date colectam

In functie de utilizare, putem prelucra:

• Date din formularele de contact / oferta: nume, email, telefon, firma, mesaj, domeniul de interes (Mediu, SSM, SU/PSI, platforma).
• Date de cont (platforma): nume, adresa de email, parola (stocata doar ca hash criptografic), rol in organizatie.
• Date despre firma client: denumire, CUI/CIF, adresa, judet, localitate, telefon, email de firma, reprezentant, numar registru comert, profil de activitate (generator, colector etc.).
• Date operationale (continut client pe platforma): evidente de deseuri, parteneri (inclusiv CUI si date de contact), puncte de lucru, autorizatii de mediu, termene, semnalari de suport, jurnale de audit ale actiunilor in aplicatie.
• Date de facturare / abonament: plan, status abonament, interval de facturare, identificatori de plata (ex. referinte Stripe), datele de virament pe care le furnizati.
• Date tehnice esentiale: cookie-uri de sesiune / preferinte, adresa IP si metadate tehnice din jurnalele infrastructurii (in masura in care sunt generate de gazduire), URL-ul paginii la semnalari de probleme.
• Statistici de trafic (agregate): pe paginile publice putem inregistra vizite agregate pentru a estima interesul fata de servicii. Pe site-ul de prezentare putem folosi si instrumente de tip Google Tag Manager / analytics / publicitate, conform setarilor active.
• Consimtamant marketing: daca optati sa primiti comunicari comerciale, stocam acordul, data si sursa.

4. Scopuri si temeiuri legale (art. 6 GDPR)

Scop	Temei
Raspuns la solicitari de contact / oferta / suport pe site	Art. 6(1)(b) pasi precontractuali; art. 6(1)(f) interes legitim
Creare si administrare cont, autentificare, furnizare serviciu platforma Naceco Mediu	Art. 6(1)(b) executarea contractului / pasi precontractuali
Facturare, abonamente, plati (card sau transfer)	Art. 6(1)(b) contract; art. 6(1)(c) obligatii legale fiscale / contabile
Suport tehnic, semnalari, comunicari operationale despre cont	Art. 6(1)(b) contract; art. 6(1)(f) interes legitim
Securitate, prevenirea abuzurilor, jurnale de audit	Art. 6(1)(f) interes legitim
Acceptarea politicii de confidentialitate la inregistrare	Art. 6(1)(a) consimtamant (unde este solicitat)
Emailuri comerciale / oferte - doar daca ati optat	Art. 6(1)(a) consimtamant (retractabil oricand)
Respectarea obligatiilor legale ale operatorului	Art. 6(1)(c) obligatie legala
Imbunatatirea site-ului si masurarea vizitelor (unde e activ)	Art. 6(1)(f) interes legitim si/sau art. 6(1)(a) consimtamant, dupa caz

Datele introduse de client in evidentele de pe platforma (parteneri, cantitati, reprezentanti etc.) sunt prelucrate de noi, de regula, in calitate de persoana imputernicita (art. 28 GDPR) pentru clientul B2B, in scopul furnizarii serviciului. Clientul ramane operator pentru acele date; noi le stocam si le procesam conform instructiunilor din contract / termeni.

5. Durata stocarii

• Mesaje de contact / oferte: pe durata solutionarii solicitarii si o perioada rezonabila ulterioara (de regula pana la 3 ani), sau mai mult daca exista temei legal / litigiu.
• Cont si date de organizatie (platforma): pe durata relatiei contractuale si o perioada rezonabila dupa inchidere (ex. pana la 3 ani), sau mai mult daca legea ori un litigiu o cer.
• Sesiuni platforma: cookie-ul de sesiune expira dupa aproximativ 14 zile de inactivitate / la logout; inregistrarea de sesiune din baza de date este stearsa la expirare sau deconectare.
• Preferinta firma activa: cookie de sesiune inaccesibil din browser, pana la aproximativ 180 de zile.
• Facturare / contabilitate: termenele legale de pastrare a documentelor fiscale (de regula 5-10 ani, dupa caz).
• Semnalari suport / audit: cat este necesar pentru rezolvare, imbunatatirea serviciului si apararea drepturilor noastre legitime.
• Consimtamant marketing: pana la retragere / dezabonare.

6. Destinatari si persoane imputernicite

Datele pot fi accesate de personalul autorizat Nac Eco Green (consultanta, suport, administrare tehnica, facturare). De asemenea, putem folosi furnizori care actioneaza ca persoane imputernicite sau operatori independenti, dupa caz:

• Gazduire site (hosting pentru nacecogreen.ro)
• Vercel - gazduire aplicatie web Naceco Mediu
• Neon - baza de date PostgreSQL
• Stripe - procesare plati cu cardul (cand este activata)
• Resend / SMTP - trimitere emailuri tranzactionale / notificari / marketing (cand sunt configurate)
• Google Tag Manager / instrumente Google - pe site-ul de prezentare, daca sunt activate
• ANAF - verificare optionala CUI la completarea datelor firmei (date publice)

Nu vindem date personale. Nu transferam date catre societati de marketing/publicitate in scopuri comerciale, in afara instrumentelor pe care le configuram explicit pe site (ex. Google), conform setarilor active.

7. Transferuri in afara SEE

Unii furnizori (in special Vercel, Stripe, Google) pot prelucra date pe servere situate in Statele Unite ale Americii sau in alte tari din afara Spatiului Economic European. In aceste situatii, transferurile se bazeaza pe garantiile adecvate prevazute de GDPR - de regula Clauze Contractuale Standard (SCC) ale Comisiei Europene si/sau alte mecanisme recunoscute - conform politicilor respectivilor furnizori.

8. Cookie-uri

Pe platforma Naceco Mediu folosim cookie-uri esentiale pentru functionare (ex. sesiune de autentificare, firma activa). Acestea sunt necesare pentru prestarea serviciului solicitat.

Pe site-ul www.nacecogreen.ro putem folosi cookie-uri / scripturi esentiale si, daca sunt activate, instrumente de analytics / publicitate (ex. prin Google Tag Manager). Puteti controla sau sterge cookie-urile din setarile browserului. Blocarea unor cookie-uri poate afecta functionarea unor parti ale site-ului.

9. Consimtamant marketing (emailuri comerciale)

La crearea contului pe platforma sau in alte formulare puteti bifa, optional (separat de termeni si confidentialitate), ca sunteti de acord sa primiti informatii comerciale / oferte de la Nac Eco Green. Bifarea nu este obligatorie pentru a folosi serviciile.

Fara acest acord, nu va trimitem emailuri de marketing. Emailurile operationale (date de autentificare, facturare, suport despre cont, raspuns la solicitari) se bazeaza pe contract / interes legitim si nu depind de acordul de marketing.

Puteti renunta oricand: linkul "Dezabonare" din footerul emailurilor de marketing sau scrieti la office@nacecogreen.ro.

10. Drepturile persoanei vizate

Conform GDPR, aveti, in limitele legii, dreptul de:

• acces (art. 15)
• rectificare (art. 16)
• stergere ("dreptul de a fi uitat", art. 17)
• restrictionare a prelucrarii (art. 18)
• portabilitate (art. 20)
• opozitie (art. 21)
• retragere a consimtamantului, cand prelucrarea se bazeaza pe consimtamant
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata cu efecte juridice semnificative (art. 22), in masura in care ar fi aplicabil

Pentru exercitarea drepturilor, scrieti la office@nacecogreen.ro. Vom raspunde in termenele GDPR (de regula o luna, cu posibilitatea de prelungire in cazuri complexe).

De asemenea, puteti depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP):

• site: www.dataprotection.ro
• plangeri: formular ANSPDCP
• email: anspdcp@dataprotection.ro
• adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucuresti
• telefon: +40 318 059 211 / +40 318 059 212

De regula, este util sa ne contactati mai intai pe noi.

11. Securitate

Aplicam masuri tehnice si organizatorice rezonabile: parole stocate ca hash criptografic pe platforma, cookie-uri de sesiune inaccesibile din browser, comunicatie criptata (HTTPS) in productie, control al accesului pe roluri, separarea datelor pe organizatii, acces restrictionat la panourile de administrare. Nicio transmisie pe internet nu este complet fara risc; va rugam sa folositi parole puternice si sa nu partajati accesul la cont.

12. Minorii

Serviciile noastre sunt destinate utilizarii profesionale B2B de catre adulti. Nu ne adresam intentionat minorilor.

13. Actualizari

Putem actualiza aceasta politica pentru a reflecta modificari legale, ale site-ului sau ale platformei. Data ultimei actualizari este afisata in partea de sus a paginii. Pentru schimbari materiale vom informa utilizatorii prin mijloace rezonabile (ex. email sau notificare in aplicatie), daca este cazul.

Pentru detalii operationale ale platformei, puteti consulta si informatiile GDPR din contul Naceco Mediu, dupa autentificare.

Contacteaza-ne Inapoi la Acasa