Draft revizuit: 28 septembrie 2026 — nepublicat
Draft — necesită verificare juridică înainte de publicare. Acest document acoperă partea tehnică (ce date colectăm și cum le poate gestiona utilizatorul) și o propunere de temei legal pentru datele despre terți, redactată după modelul folosit de alți operatori din aceeași industrie (verificare firme din surse publice). Formularea finală, evaluarea de interes legitim și orice obligații suplimentare trebuie avizate de un consilier juridic / DPO înainte de publicare.
Operatorul datelor cu caracter personal este BASEIT SERVICES S.R.L., cu sediul în Mun. Cluj-Napoca, Str. G-ral Eremia Grigorescu nr. 72-74, et. P, ap. 5, jud. Cluj, înregistrată la Registrul Comerțului sub nr. J12/1817/2008, CUI 23752975, contact: contact@antecedente.ro. Pentru cereri privind datele tale personale ne poți scrie la aceeași adresă.
Despre utilizatorii înregistrați prelucrăm:
Rapoartele de analiză conțin și date despre terți (administratori, asociați, dosare de instanță). Aceste date provin din surse publice oficiale (ANAF, portal.just.ro, Ministerul Finanțelor, RisCo) și sunt afișate în scop de informare / due diligence comercial.
Datele contului (email, parolă, istoric, firme salvate) sunt prelucrate pentru a-ți furniza serviciul — executarea contractului (art. 6 alin. 1 lit. b GDPR).
Datele despre terți (administratori, asociați, părți în dosare) provin exclusiv din registre publice (ANAF, ONRC, portal.just.ro, Ministerul Finanțelor, RisCo) și sunt reproduse ca atare, fără îmbogățire din alte surse. Le prelucrăm în temeiul interesului legitim (art. 6 alin. 1 lit. f GDPR) — al nostru, ca operator care agregă informații publice deja disponibile individual pe surse guvernamentale, și al utilizatorilor noștri, care au un interes legitim de verificare a partenerilor de afaceri (due diligence comercial) înainte de a încheia relații contractuale. Aceeași abordare este folosită de alți operatori din piața de verificare a firmelor din România (ex. termene.ro), care invocă explicit interesul legitim — al lor și al „participanților la circuitul civil” — ca temei pentru afișarea datelor administratorilor din surse publice. [A se confirma de consilierul juridic; mai jos, o schiță a testului în 3 pași care stă la baza acestei evaluări — de completat/avizat, nu de considerat finală.]
Schiță LIA (legitimate interest assessment):
1) Testul scopului — scopul (verificarea riscului comercial al
unui partener de afaceri) este legitim și articulat clar.
2) Testul necesității — datele administratorului/asociatului sunt
necesare pentru identificarea neechivocă a firmei și a persoanelor care o
reprezintă; nu prelucrăm mai mult decât ce e deja public în ANAF/ONRC/
portal.just.ro.
3) Testul echilibrului — datele afișate sunt deja publice prin
lege (registrul comerțului e public conform Legii 26/1990); persoana
vizată acționează în calitate profesională (administrator/asociat al unei
firme), nu ca simplu particular; nu afișăm date sensibile (art. 9 GDPR) și
nu facem profilare. Riscul pentru persoana vizată e redus comparativ cu
interesul verificat al utilizatorilor noștri.
Datele contului sunt păstrate cât timp contul este activ. Rezultatele analizelor (inclusiv datele despre terți afișate în raport) sunt stocate în cache temporar (24 de ore) și, pentru verdictul AI generat de un utilizator premium, într-un cache permanent per firmă, pentru a evita regenerarea costisitoare la fiecare vizionare. Poți șterge oricând contul și toate datele asociate (vezi secțiunea 6a).
Datele despre terți nu sunt păstrate mai mult decât sursa publică din care provin le păstrează pe ale ei — nu construim un istoric propriu peste ce e deja public în ANAF/ONRC/portal.just.ro. Dacă informația e retrasă din sursa publică (ex. o firmă radiată, o hotărâre anulată), o eliminăm din cache la următoarea regenerare a raportului. [A se confirma de consilierul juridic — inclusiv dacă e nevoie de o politică explicită de purjare a cache-ului permanent la dispariția din sursă.]
Nu vindem datele tale. Pentru a genera rapoartele, CUI-ul căutat este trimis către sursele publice menționate la punctul 2. Furnizorii noștri de infrastructură procesează datele în numele nostru, ca împuterniciți:
[A se confirma lista completă de consilierul juridic/DPO și adăugat un acord de procesare a datelor (DPA) cu fiecare, dacă nu există deja.]
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Direct din cont poți:
Pentru orice altă cerere ne poți contacta la contact@antecedente.ro. Ai de asemenea dreptul de a depune o plângere la ANSPDCP.
Dacă numele tău apare într-un raport generat pe site — ca administrator, asociat sau parte într-un dosar — nu ești un utilizator al antecedente.ro și nu ai un cont aici; datele afișate despre tine provin din surse publice (vezi punctul 2) și sunt reproduse ca atare.
Ai dreptul de a ne contacta la contact@antecedente.ro pentru:
Pentru cererile de opoziție/ștergere: pentru că informațiile provin din registre publice destinate exact transparenței comerciale (registrul comerțului e public conform Legii 26/1990), o cerere de ștergere nu poate fi onorată automat dacă datele rămân valabile în sursa publică — am elimina doar reflectarea lor pe antecedente.ro, nu și din ANAF/ONRC/portal.just.ro, care rămân accesibile oricui separat. Aceeași poziție e adoptată de alți operatori comparabili (ex. termene.ro), care citează hotărârea CJUE C-398/15 (Manni) — interesul terților de a putea verifica identitatea și reprezentarea legală a unei firme poate prevala asupra cererii individuale de ștergere, mai ales cât timp firma e activă. Vom reevalua totuși fiecare cerere punctual (ex. eroare de identificare, date vechi păstrate fără justificare după radierea firmei). [Secțiune esențială de avizat de consilierul juridic — formularea exactă a refuzului/acceptării unei cereri de ștergere terță trebuie să reflecte o poziție legală asumată, nu improvizată de noi.]
Parolele sunt stocate ca hash bcrypt, autentificarea folosește token-uri JWT semnate, iar accesul la datele fiecărui utilizator este izolat pe cont.