GDPR | UE 2016/679
Politica de confidentialitate
Informare privind prelucrarea datelor cu caracter personal pe site-ul Nac Eco Green si pe platforma Naceco Mediu.
POLITICA DE CONFIDENTIALITATE
Platforma Naceco Mediu
Operata de S.C. NAC ECO GREEN S.R.L.
Ultima actualizare: 1 noiembrie 2026
Versiune: 2026.11.01
---
1. INTRODUCERE
Aceasta politica explica ce date cu caracter personal prelucram atunci cand vizitati site-ul si platforma Naceco Mediu (inclusiv mediu.nacecogreen.ro si paginile conexe), solicitati un cont de proba sau un abonament, ne contactati sau utilizati aplicatia („Platforma”), in ce scopuri si in ce temei le prelucram, cat timp le pastram, cui le dezvaluim si ce drepturi aveti.
Politica se aplica impreuna cu Termenii si conditiile de utilizare. Platforma este destinata profesionistilor (firme, consultanti de mediu) pentru evidenta gestiunii deseurilor, termene, parteneri, autorizatii si exporturi de raportare.
Prelucrarea se face in conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 si celelalte dispozitii aplicabile din Romania.
---
2. CINE SUNTEM SI CUM NE PUTETI CONTACTA
Operatorul datelor cu caracter personal este:
S.C. NAC ECO GREEN S.R.L.
CUI: 36489294
Nr. Registrul Comertului: J40/11659/2016
Sediu: Bld. Alexandru Obregia nr. 7, Bl. R14, Sc. 3, Et. 5, Ap. 104,
Bucuresti, Sector 4, Romania
Email: office@nacecogreen.ro
Telefon: 0753 074 510
Site: https://nacecogreen.ro
Platforma: https://mediu.nacecogreen.ro
Pentru intrebari sau cereri privind datele dumneavoastra, scrieti la
office@nacecogreen.ro, cu mentiunea „Protectia datelor”, sau pe adresa de
sediu. Nu am desemnat un responsabil cu protectia datelor (DPO), intrucat
nu ne aflam in situatiile prevazute de art. 37 alin. (1) GDPR. Cererile
sunt gestionate de echipa de administrare a societatii.
---
3. ROLUL NOSTRU
3.1. Suntem OPERATOR (decidem scopurile si mijloacele prelucrarii) pentru:
- datele vizitatorilor site-ului si ale persoanelor care ne contacteaza;
- datele reprezentantilor si persoanelor de contact ale clientilor;
- datele de facturare si abonament;
- datele conturilor de utilizator (nume, email, rol, jurnale de autentificare).
3.2. Suntem PERSOANA IMPUTERNICITA (prelucram in numele clientului) pentru
datele pe care clientii le introduc in Platforma in cadrul propriilor
evidente (de exemplu: nume si date de contact ale partenerilor, persoane
responsabile pe documente, reprezentanti pe autorizatii). Pentru aceste
date, operator este clientul (firma abonata). Prelucrarea se face potrivit
instructiunilor din Contract (Termeni + abonament). Daca datele
dumneavoastra apar in evidentele unui client al nostru, va rugam sa va
adresati in primul rand acelui client; il vom sprijini in solutionarea
cererii.
---
4. CE DATE PRELUCRAM, IN CE SCOP SI IN CE TEMEI
Nu colectam date cu caracter personal decat in masura necesara scopurilor
de mai jos. Nu solicitam categorii speciale de date (art. 9 GDPR), codul
numeric personal sau date ale minorilor. Platforma se adreseaza exclusiv
profesionistilor si persoanelor desemnate de profesionisti.
4.1. Vizitarea site-ului si utilizarea Platformei (jurnale tehnice)
La accesare putem inregistra: adresa IP, data si ora, pagina accesata,
pagina de provenienta (referrer), tipul si versiunea browserului / sistemului
de operare, localizarea aproximativa dedusa din IP (tara, regiune, oras).
Pentru conturile de utilizator inregistram evenimentele de autentificare
(reusite, esuate) si actiuni relevante in Platforma (creare, modificare,
export).
Scop: securitatea Platformei si a conturilor, diagnosticarea erorilor,
intelegerea la nivel agregat a utilizarii.
Temei: interes legitim (art. 6 alin. (1) lit. f) GDPR) si, pentru
conturile de utilizator, executarea contractului (lit. b).
Nu folosim aceste date pentru publicitate prin instrumente de tip
Google Analytics, Meta Pixel sau similare.
4.2. Formular de contact / solicitari
Date: denumire companie (daca este furnizata), nume, functie, email,
telefon, continutul mesajului.
Scop: a raspunde solicitarii.
Temei: demersuri precontractuale la cererea persoanei vizate sau interes
legitim de a raspunde corespondentei.
4.3. Cerere de cont / inregistrare / abonament
Date: CUI, denumire firma, nr. Registrul Comertului (daca este furnizat),
adresa, localitate, judet, nume persoana de contact, functie, email,
telefon, plan de interes, ciclu de facturare, data/ora cererii, IP.
Datele despre firma (CUI, denumire, adresa) nu sunt, de regula, date cu
caracter personal, cu exceptia PFA / intreprinderilor individuale.
Scop: verificare, aprobare, activare cont de proba sau abonament,
ofertare, facturare, incheierea si executarea contractului.
Temei: art. 6 alin. (1) lit. b) GDPR (contract / precontractual) si
interes legitim de a preveni frauda.
Furnizarea campurilor obligatorii este necesara pentru activarea contului.
4.4. Clienti abonati
Date: identificare si facturare ale firmei, reprezentant / persoana care
confirma oferta, email de facturare, date bancare comunicate de client,
istoric facturi si plati, corespondenta contractuala, dovada acceptarii
Termenilor si a Politicii (data, ora, cont, versiune).
Scop: executarea contractului, facturare, evidenta contabila si fiscala
(inclusiv e-Factura, daca este cazul), suport, apararea drepturilor.
Temei: contract (lit. b), obligatii legale (lit. c), interes legitim
(lit. f).
4.5. Conturi de utilizator din Platforma
Date: nume si prenume, email profesional, rol atribuit de client, parola
(stocata exclusiv ca hash), preferinte, jurnale de autentificare si
activitate. Conturile pot fi create de administratorul clientului.
Scop: acces la Platforma, securitate, trasabilitate, comunicari legate
de cont (activare, resetare parola, mentenanta, modificari Termeni).
Temei: executarea contractului cu clientul si interes legitim de
securitate (art. 6 alin. (1) lit. b) si f)).
4.6. Comunicari comerciale
Nu trimitem comunicari comerciale (newsletter, oferte) decat cu
consimtamantul prealabil si expres (art. 6 alin. (1) lit. a) GDPR,
Legea nr. 506/2004, Legea nr. 365/2002). Consimtamantul poate fi retras
oricand, gratuit, prin linkul de dezabonare sau la office@nacecogreen.ro.
Retragerea nu afecteaza legalitatea prelucrarii anterioare.
Comunicarile privind contractul, securitatea, mentenanta, facturarea
sau modificarile Termenilor nu sunt comunicari comerciale.
4.7. Exercitarea drepturilor
Cand ne transmiteti o cerere privind datele dumneavoastra, prelucram
datele de identificare si continutul cererii pentru a o solutiona.
Temei: obligatie legala (art. 12–22 GDPR) si interes legitim.
---
5. CAT TIMP PASTRARE DATELE
Pastram datele numai cat este necesar scopurilor pentru care au fost
colectate:
Categorie Termen orientativ
----------------------------------------------------------------------
Jurnale tehnice de acces (IP, pagina etc.) 6 luni; mai mult doar
daca e necesar pentru un
incident sau o procedura
Jurnale autentificare / activitate Pe durata contractului +
12 luni dupa incetare
Mesaje contact 12 luni de la ultimul
schimb, daca nu urmeaza
contract
Cereri / conturi de proba neconvertite 12 luni de la expirare;
datele din contul de
proba: stergere in ~30
zile dupa expirare
Date contractuale, dovada acceptarii Pe durata contractului +
Termenilor 3 ani (prescriptie
civila generala), sau
pana la solutionarea
unui litigiu
Facturi / documente contabile Termenele legale
(de regula 5 ani de la
1 iulie a anului urmator
exercitiului, sau termenul
fiscal daca e mai lung)
Conturi de utilizator Pana la stergere de catre
administratorul clientului
sau pana la incetarea
contractului
Consimtamant marketing + dovada Pana la retragere; dovada
3 ani de la retragere
Date din evidentele clientului (calitate Conform instructiunilor
imputernicit) clientului; dupa incetare:
perioada de recuperare
(~60 zile), apoi stergere
completa in cel mult
~90 zile (inclusiv
din backup, pe cat posibil)
---
6. CUI DEZVALUIM DATELE
Accesul in cadrul NAC ECO GREEN este limitat la persoanele care au nevoie
de date pentru atributii (administrare, suport, facturare), pe baza de
obligatii de confidentialitate.
Recurgem la destinatari care prelucreaza date pe baza de contract, cu
garantii adecvate (art. 28 GDPR), inclusiv:
Destinatar / categorie Serviciu Localizare
----------------------------------------------------------------------
Furnizor de gazduire VPS Aplicatie, baza de date, Romania (UE)
(server dedicat / VPS) copii de siguranta
Furnizor stocare fisiere Fisiere incarcate UE / SEE sau,
(obiecte / blob) (ex. PDF autorizatii) daca e cazul,
cu garantii GDPR
(SCC)
Procesator plati cu cardul Plati abonament Conform
(cand este activat) politicii
procesatorului
(poate include
transferuri
in afara SEE
cu SCC)
Furnizor email / SMTP Emailuri de sistem, Romania / UE
suport, notificari
Cabinet contabilitate Evidenta contabila Romania
Institutii bancare Transferuri Romania / UE
Consultanti juridici / auditori Dispute, audit Romania
Autoritatii publice Cand legea obliga Romania
(ANAF, ANSPDCP, instante etc.)
Nu vindem date cu caracter personal si nu le transmitem tertilor in
scopuri de marketing.
---
7. TRANSFERURI IN AFARA SEE
Datele operationale principale (aplicatie si baza de date pe VPS) sunt
prelucrate in Romania / Uniunea Europeana.
Unii furnizori (de exemplu stocare fisiere sau procesare plati) pot
prelucra date si in afara Spatiului Economic European. In aceste
situatii, transferurile se bazeaza pe garantiile prevazute de Capitolul V
GDPR (decizie de adecvare si/sau clauze contractuale standard ale
Comisiei Europene). La cerere, va putem indica mecanismul aplicabil
pentru un anumit furnizor.
---
8. CUM PROTEJAM DATELE
Aplicam masuri tehnice si organizatorice adecvate riscului (art. 32 GDPR),
intre care: comunicatii criptate (HTTPS/TLS), parole stocate ca hash,
sesiuni pe baza de jetoane cu expirare, permisiuni pe roluri, izolarea
datelor pe organizatii (multi-tenant), copii de siguranta, jurnalizarea
autentificarilor, actualizarea componentelor, acces la product pe baza
de nevoie de cunoastere.
Niciun sistem nu este infailibil. In cazul unei incalcari a securitatii
care poate genera un risc ridicat pentru dumneavoastra, va vom informa
conform art. 34 GDPR si vom notifica ANSPDCP in termenul legal de 72 de
ore, daca este cazul.
---
9. DECIZII AUTOMATE SI PROFILARE
Nu luam decizii bazate exclusiv pe prelucrare automata care sa produca
efecte juridice asupra dumneavoastra sau sa va afecteze similar
(art. 22 GDPR) si nu realizam profilare in scop de marketing. Aprobarea
conturilor se face de catre o persoana din echipa noastra. Alertele
generate de Platforma privesc termene si evidente operationale, nu
profilarea persoanelor.
---
10. DREPTURILE DUMNEAVOASTRA
In conditiile art. 15–22 GDPR, aveti dreptul la:
- acces;
- rectificare;
- stergere („dreptul de a fi uitat”), in limitele legii (nu putem
sterge date pe care legea ne obliga sa le pastram, de exemplu
facturile);
- restrictionarea prelucrarii;
- portabilitate;
- opozitie (inclusiv oricand, fara justificare, la marketing direct);
- retragerea consimtamantului, cand prelucrarea se bazeaza pe
consimtamant;
- a nu face obiectul unei decizii exclusiv automate cu efecte
semnificative;
- a depune o plangere la ANSPDCP:
B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, 010336 Bucuresti
telefon +40 318 059 211 / +40 318 059 212
email anspdcp@dataprotection.ro
www.dataprotection.ro
Pentru exercitarea drepturilor: office@nacecogreen.ro, de pe adresa
asociata contului sau cererii, ori prin posta la sediu. Putem solicita
informatii suplimentare pentru verificarea identitatii. Raspundem in
cel mult o luna (prelungibil cu doua luni in cazuri complexe, cu
informarea dumneavoastra). Exercitarea este gratuita, cu exceptia
cererilor vadit nefondate sau excesive.
---
11. COOKIE-URI
Platforma foloseste cookie-uri strict necesare pentru functionare, de
exemplu:
- cookie de sesiune (autentificare);
- cookie de preferinta pentru firma activa (cand este cazul).
Nu folosim cookie-uri de publicitate sau ale retelelor sociale. Nu
afisam banner de marketing pentru cookie-uri ale tertilor, deoarece nu
le plasam. Daca vom introduce instrumente de analiza ale tertilor,
vom actualiza aceasta politica si, daca este necesar, vom solicita
consimtamantul.
---
12. LINKURI CATRE ALTE SITE-URI
Platforma poate contine linkuri catre site-uri ale tertilor (autoritati,
legislatie, ANAF etc.). Nu raspundem pentru practicile de
confidentialitate ale acestora.
---
13. MINORII
Serviciul este destinat utilizarii profesionale B2B de catre adulti.
Nu ne adresam intentionat minorilor.
---
14. MODIFICARI
Putem actualiza aceasta politica pentru a reflecta modificari ale
prelucrarilor, ale legislatiei sau ale practicii autoritatilor.
Versiunea in vigoare este cea publicata pe Platforma, cu data ultimei
actualizari. Modificarile semnificative vor fi comunicate utilizatorilor
inregistrati prin email sau notificare in Platforma, inainte de a
produce efecte, pe cat posibil.
---
15. RASPUNDEREA PENTRU DATELE INTRODUSE
Platforma pune la dispozitie module de evidenta, documentare si export.
Datele introduse de client raman ale clientului. Raspunderea pentru
corectitudinea datelor si pentru raportarile catre autoritati apartine
clientului.
---
Contact protectia datelor: office@nacecogreen.ro
Naceco Mediu · S.C. NAC ECO GREEN S.R.L. · v2026.11.01
Termeni si conditii · Versiune platforma: mediu.nacecogreen.ro/privacy