Politică de confidențialitate

1. Scopul politicii Această Politică explică modul în care PDDRM – Patronatul pentru Dezvoltare Durabilă România–Republica Moldova prelucrează datele cu caracter personal ale vizitatorilor, persoanelor care trimit mesaje, reprezentanților companiilor, utilizatorilor înregistrați, membrilor, administratorilor și altor persoane care interacționează cu site-ul public și cu platforma digitală PDDRM. Ultima actualizare: 16 mai 2026 · Se aplică: site-ului public PDDRM și platformei digitale app.pddrm.com. 2. Operatorul datelor Operatorul datelor este PDDRM – Patronatul pentru Dezvoltare Durabilă România–Republica Moldova. Pentru solicitări privind protecția datelor, confidențialitatea sau exercitarea drepturilor GDPR, ne puteți contacta la office@pddrm.com. Informații juridice Denumire legală: PATRONATUL PENTRU DEZVOLTARE DURABILA ROMANIA - REPUBLICA MOLDOVA C.U.I: 49882901 Act autorizare: DOSAR NR. 35474/301/256/31.01.2024 Dată înregistrare: INREGISTRAT din data 04 Aprilie 2024 3. Cui se aplică această Politică vizitatorilor site-ului public PDDRM; persoanelor care completează formulare de contact sau solicită informații; persoanelor care se înregistrează ca reprezentanți ai unei companii; companiilor membre, reprezentanților, delegaților și utilizatorilor acestora; persoanelor care publică articole, servicii, proiecte sau solicitări de colaborare; persoanelor care efectuează plăți de cotizație prin Stripe; administratorilor, super administratorilor și persoanelor autorizate să gestioneze platforma. 4. Categorii de date prelucrate În funcție de modul în care utilizați site-ul sau platforma, PDDRM poate prelucra următoarele categorii de date: date de identificare: nume, prenume, funcție, companie, rol în platformă; date de contact: email, telefon, adresă de corespondență, website companie; date despre companie: denumire, formă juridică, CUI/cod fiscal, număr registru, țară, județ/raion, oraș, adresă, domenii de activitate, interese de colaborare; date de profil: descrieri, logo, fotografie reprezentant, imagine copertă, articole, servicii, proiecte, solicitări de colaborare; date de plată și cotizații: status cotizație, sumă, monedă, perioadă acoperită, ID-uri de tranzacție Stripe, istoric plăți și confirmări tehnice; date tehnice: adrese IP, loguri de securitate, browser, dispozitiv, acțiuni administrative, preferințe cookie, sesiuni de autentificare; date transmise voluntar: mesaje, atașamente, documente justificative, solicitări, comunicări prin formular sau prin platformă. 5. Scopurile prelucrării funcționarea site-ului, a platformei și a conturilor de utilizator; gestionarea solicitărilor de contact și comunicarea cu persoanele interesate; înregistrarea, verificarea, aprobarea, respingerea, suspendarea sau reactivarea conturilor de companie; administrarea profilurilor de companie și a reprezentanților acestora; afișarea directorului de companii și facilitarea networkingului B2B între România și Republica Moldova; publicarea și administrarea articolelor, serviciilor, proiectelor și solicitărilor de colaborare; gestionarea cotizațiilor, plăților, istoricului de plată și notificărilor aferente; transmiterea notificărilor privind contul, cotizația, plățile, aprobările, respingerile sau activitatea din platformă; securizarea aplicației, prevenirea abuzurilor, investigarea incidentelor și păstrarea logurilor; îndeplinirea obligațiilor legale, fiscale, contabile și de arhivare; îmbunătățirea serviciilor și dezvoltarea ulterioară a platformei. 6. Temeiuri juridice Prelucrarea datelor se poate baza, după caz, pe executarea unui contract sau a unor măsuri precontractuale, îndeplinirea obligațiilor legale, interesul legitim al PDDRM pentru securitate, administrare și comunicare profesională, consimțământul utilizatorului pentru anumite opțiuni sau cookie-uri neesențiale și apărarea drepturilor PDDRM în situații litigioase. 7. Date publice și setări de vizibilitate Platforma este concepută ca ecosistem B2B. Anumite informații despre companiile aprobate pot fi afișate în director, în articole, servicii, proiecte și pagini de profil. Datele fiscale, documentele încărcate și datele marcate ca private nu trebuie publicate în zona vizibilă altor companii, cu excepția cazurilor permise expres de utilizator sau necesare pentru administrare. Utilizatorul sau compania poate avea opțiuni privind afișarea emailului, telefonului, adresei complete și posibilitatea de contact prin formular intern. 8. Destinatari și persoane împuternicite furnizori de hosting, mentenanță, securitate și servicii IT; furnizori de email/SMTP și notificări; Stripe, pentru procesarea plăților și verificarea tranzacțiilor; furnizori de analytics, CRM, newsletter sau embed video, numai dacă vor fi activați; consultanți, contabili, auditori, avocați sau juriști, dacă este necesar; autorități publice, instanțe sau organisme competente, când există obligație legală; alte companii membre, doar pentru datele vizibile în platformă sau comunicările inițiate prin funcțiile platformei. 9. Stripe și plățile Plata cotizațiilor se realizează prin Stripe Checkout. În acest context, anumite date de identificare, contact și plată sunt transmise către Stripe șiprocesate direct de Stripe. PDDRM nu stochează date complete de card. Platforma poate păstra ID-uri de tranzacție, statusul plății, suma, moneda, perioada acoperită, data plății și răspunsuri tehnice necesare reconcilierii și auditului. 10. Transferuri internaționale Datele pot fi prelucrate în Spațiul Economic European și, în funcție de furnizorii aleși, în afara SEE. Transferurile în afara SEE trebuie realizate numai în baza unui mecanism valid, cum ar fi decizii de adecvare, clauze contractuale standard, Data Privacy Framework sau alte garanții recunoscute de legislația aplicabilă. 11. Durata păstrării datelor Datele sunt păstrate atât timp cât este necesar pentru scopurile pentru care au fost colectate, pentru administrarea conturilor și cotizațiilor, pentru îndeplinirea obligațiilor legale, contabile și fiscale, pentru securitate și pentru apărarea drepturilor PDDRM. Datele asociate conturilor dezactivate pot fi restricționate, arhivate sau șterse, cu respectarea obligațiilor legale de păstrare. 12. Drepturile persoanelor vizate În condițiile legislației aplicabile, persoanele vizate pot solicita acces la date, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului și depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau la altă autoritate competentă. Solicitările se pot transmite la office@pddrm.com. PDDRM poate solicita informații suplimentare pentru verificarea identității solicitantului, atunci când este necesar. 13. Securitatea datelor parole criptate și reguli de autentificare; protecție CSRF și validări server-side; roluri și permisiuni pentru utilizatori, administratori și super administratori; limitarea încercărilor de login; restricții pentru upload și interzicerea fișierelor executabile; loguri administrative și monitorizarea acțiunilor sensibile; validarea webhook-urilor Stripe; protejarea cheilor Stripe, SMTP și a altor setări sensibile; backup și mentenanță tehnică, dacă sunt configurate de administrator sau de hosting. 14. Modificarea politicii PDDRM poate actualiza această Politică atunci când apar modificări ale platformei, serviciilor, furnizorilor, legislației sau modului de prelucrare. Versiunea actualizată va fi publicată pe site și/sau în platformă.