Legal

Politica de confidențialitate

Versiunea 2.2 · în vigoare din 19 octombrie 2026

Această politică explică ce date personale prelucrăm, de ce, pe ce temei și ce drepturi ai, potrivit Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Ea se adresează atât vizitatorilor, utilizatorilor și clienților Beneficiari.ro (art. 13 GDPR), cât și persoanelor ale căror date apar în baza noastră de date despre beneficiarii finanțărilor publice și despre firme (art. 14 GDPR).

1. Operatorul și contactul

Operatorul datelor este:

Denumire: CULOAREA DIN VIAȚA SA S.R.L.
CUI: 44820819 (neplătitor de TVA)
Nr. Registrul Comerțului: J2021001108100
EUID: ROONRC.J2021001108100
Sediul social: Sat Topliceni nr. 214, Com. Topliceni, jud. Buzău, cod poștal 127630, România
Email: contact@beneficiari.ro

Pentru orice întrebare sau cerere privind datele personale ne scrii la contact@beneficiari.ro sau folosești formularul de solicitări. Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu îndeplinește condițiile art. 37 GDPR; solicitările sunt tratate direct de conducerea societății.

2. Datele vizitatorilor, utilizatorilor și clienților

Scop	Date	Temei (art. 6 GDPR)
Crearea și administrarea contului	nume, email, parolă (stocată doar criptat, hash), la autentificarea cu Google: numele, emailul și poza de profil; momentul acceptării termenilor	executarea contractului, alin. (1) lit. b)
Comenzi, plăți și livrarea conținutului	email, conținutul comenzii, suma, identificatorul plății Stripe, momentul acordului pentru furnizarea imediată	executarea contractului, lit. b)
Facturare și evidență contabilă	numele sau denumirea firmei, adresa, CUI-ul (completate la plată), datele facturii	obligație legală, lit. c) (Codul fiscal, Legea contabilității nr. 82/1991)
Emailuri tranzacționale	email; codul de activare, linkul listei, confirmarea plății	executarea contractului, lit. b)
Emailuri despre cont și serviciu (bun venit, pașii de început, o comandă neterminată, după o comandă, revenire după o pauză)	nume, email, activitatea din cont (firme gratuite rămase, firme și beneficiari deblocați, comenzi); jurnalul emailurilor trimise	interes legitim, lit. f), și Legea nr. 506/2004 art. 12 alin. (2): doar clienților cu cont, pentru servicii similare; te poți dezabona gratuit, oricând, cu un click, din orice email
Mesaje de contact, reclamații și solicitări privind datele	nume, email, mesajul, CUI-ul și denumirea firmei vizate	interes legitim, lit. f) (să răspundem); obligație legală, lit. c) (cererile GDPR, reclamațiile consumatorilor)
Securitate și prevenirea abuzurilor	adresa IP (limitarea numărului de cereri, jurnale tehnice de scurtă durată)	interes legitim, lit. f)
Statistici de trafic (Google Analytics 4, mydashboard.ro)	identificatori din cookie-uri, pagini vizitate, sursa vizitei, tipul dispozitivului, legarea plății de vizită	consimțământ, lit. a) și Legea nr. 506/2004 art. 4 alin. (5), doar dacă accepți cookie-urile de statistică (Politica de cookies)
Măsurarea reclamelor (Meta Pixel și Meta Conversions API)	identificatori din cookie-uri (_fbp, _fbc), pagini vizitate, adresa IP, tipul browserului; la plată, la crearea contului și la mesajul de contact: evenimentul, valoarea comenzii și emailul criptat ireversibil (hash SHA-256)	consimțământ, lit. a) și Legea nr. 506/2004 art. 4 alin. (5), doar dacă accepți cookie-urile de marketing (Politica de cookies)
Măsurarea reclamelor TikTok (TikTok Pixel și TikTok Events API)	identificatori din cookie-uri (_ttp, _tt_enable_cookie, tt_ttclid), pagini vizitate, adresa IP, tipul browserului; la plată: evenimentul, valoarea comenzii, emailul și telefonul criptate ireversibil (hash SHA-256)	consimțământ, lit. a) și Legea nr. 506/2004 art. 4 alin. (5), doar dacă accepți cookie-urile de marketing (Politica de cookies)

Nu folosim datele tale pentru decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta și nu îți trimitem newslettere fără acord: emailurile despre cont (de cel mult unul la 48 de ore) pleacă doar cât timp nu te-ai dezabonat, fiecare cu link de dezabonare. Furnizarea datelor pentru cont și facturare este necesară pentru încheierea contractului; fără ele nu putem livra comanda sau emite factura.

3. Asistentul AI

Mesajele pe care le scrii asistentului, identificatorul conversației, contul (dacă ești autentificat) și o amprentă criptografică (hash) a adresei IP se salvează, ca să îți putem răspunde, să prevenim abuzurile și să îmbunătățim serviciul (interes legitim, art. 6 alin. (1) lit. f)). Pentru a genera răspunsul, mesajele sunt transmise furnizorului modelului AI, OpenAI (sau, ca rezervă, Anthropic), care acționează ca împuternicit și nu le folosește pentru antrenarea modelelor. Nu scrie în chat date personale care nu sunt necesare. Conversația rămâne în browser doar până închizi tabul.

4. Datele din baza de date despre firme (informare potrivit art. 14 GDPR)

Beneficiari.ro prelucrează date despre proiectele finanțate din bani publici și despre firmele beneficiare (persoane juridice), care nu sunt date personale. Persoanele fizice, PFA-urile, întreprinderile individuale și familiale sunt excluse din listele pe care le vindem, iar paginile publice arată doar cifre agregate. Unele informații pot privi totuși persoane fizice: adresa sediului când coincide cu un domiciliu, numărul de telefon declarat de firmă sau adrese de email și telefoane nominale ale unor persoane de contact, publicate pe site-ul firmei.

Categorii de date și surse

surse publice oficiale: listele publice ale beneficiarilor de fonduri europene și naționale, publicate de autorități pentru transparența banilor publici, Registrul Comerțului (ONRC, prin data.gov.ro), serviciile web publice ANAF, situațiile financiare publicate de Ministerul Finanțelor; lista completă este în Termeni, secțiunea Surse;
site-urile oficiale ale firmelor: datele de contact publicate de firme (email, telefon, adresa site-ului), preluate doar de pe site-ul firmei, verificat după CUI.
OpenStreetMap (© contribuitorii OpenStreetMap, date sub licența ODbL): site-ul, telefonul și emailul unei firme, când sunt înscrise public în hartă și se potrivesc denumirea și localitatea;

Nu prelucrăm categorii speciale de date (art. 9 GDPR) și nu construim profiluri ale persoanelor fizice.

Scopuri

Transparența utilizării fondurilor publice, statistici agregate, verificarea partenerilor de afaceri și punerea la dispoziție a listelor firmelor beneficiare pentru prospectare și relații comerciale între firme (B2B).

Temeiul: interesul legitim (art. 6 alin. (1) lit. f) GDPR) și evaluarea echilibrului

Interesele urmărite sunt interesul public și al nostru pentru transparența banilor publici, interesul nostru de a oferi serviciul și interesul clienților noștri de a-și verifica partenerii și de a contacta firme în scop profesional. Am cântărit aceste interese cu drepturile persoanelor vizate și am concluzionat că prelucrarea este echilibrată, pentru că:

datele sunt deja publice, provin din surse oficiale (publicate tocmai pentru transparență) sau au fost publicate chiar de firmă pentru a fi contactată, și privesc activitatea profesională, nu viața privată;
prelucrăm un set minim de date, fără date sensibile; persoanele fizice și PFA-urile sunt excluse din liste; paginile publice arată doar cifre agregate, iar datele de contact sunt puse la dispoziție doar clienților care acceptă termenii;
clienții se obligă contractual să folosească datele legal, să respecte GDPR și Legea nr. 506/2004 (fără emailuri sau SMS-uri comerciale nesolicitate fără acord) și să nu revândă datele;
oricine se poate opune oricând, gratuit și simplu, prin formularul nostru, iar datele sunt eliminate sau corectate;
datele sunt actualizate periodic din sursă, pentru a rămâne corecte.

Poți cere o copie a evaluării interesului legitim pe email.

Destinatari

Clienții care cumpără liste (care devin operatori independenți pentru datele primite) și împuterniciții de la punctul 5.

Durata

Cât timp datele figurează în sursele publice și sunt actualizate din ele. Datele eliminate la cerere nu mai sunt afișate sau vândute; păstrăm doar o evidență minimă a cererii (CUI-ul și adresa de email a solicitantului), ca să nu le preluăm din nou.

Dreptul de opoziție

Te poți opune oricând prelucrării datelor tale (art. 21 GDPR) și poți cere ștergerea sau corectarea lor, folosind formularul de solicitări sau emailul contact@beneficiari.ro. Nu este necesar un cont.

Informarea individuală a fiecărei persoane ar implica un efort disproporționat (art. 14 alin. (5) lit. b) GDPR), motiv pentru care publicăm această informare pe site.

5. Destinatari și împuterniciți

Nu vindem datele utilizatorilor și clienților noștri. Le transmitem doar furnizorilor de care avem nevoie pentru serviciu, pe bază de contract (art. 28 GDPR), și autorităților, când legea o cere:

Destinatar	Rol	Locație
Hetzner Online GmbH	găzduirea site-ului și a bazei de date	Germania / Finlanda (UE)
Stripe Payments Europe, Ltd.	procesarea plăților cu cardul, prevenirea fraudei (Stripe este și operator independent pentru unele prelucrări)	Irlanda (UE); transferuri către Stripe, Inc. (SUA)
Oblio Software SRL	emiterea facturilor	România
ANAF (sistemul RO e-Factura)	transmiterea facturilor, obligație legală	România
Resend (Plus Five Five, Inc.)	trimiterea emailurilor (tranzacționale și despre cont)	SUA
OpenAI	modelul AI al asistentului	SUA
Anthropic	modelul AI al asistentului (furnizor de rezervă)	SUA
Google (Google Ireland Limited / Google LLC)	autentificarea cu Google; Google Analytics 4, doar cu acordul tău	Irlanda (UE) / SUA
Meta Platforms Ireland Limited	măsurarea reclamelor (Meta Pixel, Conversions API), doar cu acordul tău pentru marketing	Irlanda (UE); transferuri către Meta Platforms, Inc. (SUA)
TikTok Technology Limited	măsurarea reclamelor TikTok (TikTok Pixel, Events API), doar cu acordul tău pentru marketing	Irlanda (UE); transferuri către alte entități TikTok, inclusiv din afara SEE
mydashboard.ro	statistici de trafic și legarea plății de sursa vizitei, doar cu acordul tău	UE
Autorități publice, instanțe, consultanți (contabil, avocat)	când legea o cere sau pentru apărarea unui drept	România

6. Transferuri în afara Spațiului Economic European

Unii furnizori (Stripe, Resend, OpenAI, Anthropic, Google, Meta, TikTok) pot prelucra date în Statele Unite. Transferurile se fac doar cu garanțiile prevăzute de capitolul V GDPR: decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), pentru furnizorii certificați, și/sau clauzele contractuale standard adoptate prin Decizia (UE) 2021/914, cu măsuri suplimentare. Poți cere pe email detalii despre garanțiile aplicabile.

7. Cât păstrăm datele

Contul: cât timp este activ; după cererea de ștergere, datele contului se șterg în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.
Comenzi, facturi, plăți: pe durata impusă de Legea contabilității nr. 82/1991 și de Codul fiscal (de regulă 5, respectiv 10 ani de la încheierea exercițiului financiar).
Jurnalul emailurilor și lista de dezabonări: jurnalul, cât timp există contul; adresele dezabonate le păstrăm cât e nevoie ca să nu mai primească emailuri de la noi.
Dovada acordului (termeni, furnizare imediată): cât timp există contul sau comanda și încă 3 ani, termenul general de prescripție.
Mesaje de contact, reclamații, solicitări privind datele: 3 ani de la soluționare.
Conversațiile cu asistentul AI: cel mult 12 luni.
Statistici: Google Analytics 4, 14 luni; cookie-urile, conform Politicii de cookies.
Jurnale tehnice: câteva zile, pentru securitate și depanare.

8. Drepturile tale

Potrivit art. 15–22 GDPR ai dreptul: de acces la date și de a primi o copie; la rectificare; la ștergere; la restricționarea prelucrării; la portabilitatea datelor pe care ni le-ai furnizat; de opoziție, inclusiv la prelucrarea bazată pe interes legitim; de a-ți retrage oricând consimțământul (de exemplu, din „Setări cookie-uri”, în subsolul paginii), fără a afecta prelucrarea anterioară.

Cererile se trimit prin formular sau la contact@beneficiari.ro. Răspundem gratuit, în cel mult o lună de la primire (termen care se poate prelungi cu două luni pentru cereri complexe, cu informarea ta). Putem cere informații suplimentare pentru a-ți confirma identitatea.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, și să te adresezi instanței.

9. Securitate

Folosim conexiuni criptate (HTTPS), parole stocate doar sub formă de hash, acces restricționat la date și furnizori cu garanții de securitate. Nu stocăm datele cardului. Serviciul se adresează persoanelor de cel puțin 18 ani și profesioniștilor; nu colectăm cu bună știință date despre minori.

10. Modificări

Putem actualiza această politică; versiunea și data apar în partea de sus a paginii. Pentru schimbările importante îi anunțăm pe utilizatorii cu cont.