Politica de confidențialitate și protecția datelor

Versiunea 1.0 · în vigoare de la 24 august 2026

1. Cine este operatorul

Tenas Online SRL, CUI 37147524, înregistrată la Registrul Comerțului sub nr. J2017000462220, capital social 200 lei, operator al platformei B2B IN, stabilește scopurile și principalele mijloace ale prelucrării datelor pentru administrarea serviciului, conturile utilizatorilor și baza proprie de informații și recomandări. Sediu: Jud. Iași, Sat Vorovești, Comuna Miroslava, Strada Pieptănari, Nr. 3C, Camera 1.

Contact privind protecția datelor: privacy@b2bin.ro. Contact general: contact@b2bin.ro.

2. Cui se aplică această politică

Politica se aplică utilizatorilor și reprezentanților organizațiilor care folosesc B2B IN, persoanelor care ne contactează și persoanelor fizice ale căror date profesionale pot apărea în platformă din surse publice, oficiale, licențiate sau furnizate de clienți.

Informațiile care privesc exclusiv o persoană juridică nu sunt, prin ele însele, date cu caracter personal. Dacă un câmp asociat unei societăți identifică în realitate o persoană fizică, îl tratăm ca dată cu caracter personal.

3. Ce date putem prelucra

Date de cont și reprezentare: nume, prenume, e-mail profesional, telefon dacă este furnizat, funcție, organizație, CUI, setări și informații de autentificare.

Date privind utilizarea serviciului: autentificări, acțiuni în cont, căutări, companii salvate, feedback, solicitări de suport și jurnale de securitate.

Date de facturare: datele necesare emiterii documentelor fiscale și administrării plăților. Datele complete ale cardului, dacă plata cu cardul este activată, sunt procesate de furnizorul de plată și nu sunt stocate de B2B IN decât dacă este necesar și permis prin integrarea respectivă.

Date despre companii: denumire, CUI, sediu, formă juridică, activități CAEN, statut, indicatori financiari și alte date referitoare la persoana juridică.

Contacte profesionale: telefon, e-mail, website, adresă, nume sau funcție disponibile dintr-o sursă permisă. Dacă aceste informații identifică o persoană fizică, se aplică GDPR.

Date introduse de client în spațiul privat: contacte, note, liste, calificări și alte informații profesionale introduse de organizația clientă.

4. De unde provin datele

Direct de la utilizator, atunci când creează contul, contractează serviciul, completează profilul sau contactează suportul.

Din surse oficiale și publice despre companii, inclusiv registre, seturi open-data și pagini instituționale, în condițiile legii și ale licenței aplicabile.

De pe website-ul public al unei companii, dacă această funcție este activată și numai pentru informații profesionale relevante, în limitele permise de lege și de condițiile sursei.

Din integrări terțe activate de client. Pentru ListaFirme, accesul se face exclusiv cu cheia API proprie a clientului, în limitele drepturilor sale contractuale.

De la client, în spațiul privat al organizației sale.

5. Scopurile și temeiurile prelucrării

Executarea contractului sau demersuri la cererea utilizatorului: creare cont, autentificare, furnizarea funcțiilor, suport, administrarea abonamentului.

Obligații legale: facturare, evidențe fiscal-contabile, răspunsuri către autorități și alte obligații aplicabile.

Interes legitim: securitatea serviciului, prevenirea fraudei și abuzului, apărarea drepturilor, îmbunătățirea produsului și furnizarea unui serviciu B2B de organizare și identificare a relațiilor comerciale relevante, atunci când interesele și drepturile persoanei nu prevalează.

Consimțământ: cookie-uri și tehnologii neesențiale, marketing propriu atunci când legea îl cere și alte situații în care solicităm în mod expres acordul.

Pentru informațiile care privesc exclusiv persoanele juridice, GDPR nu se aplică; rămân însă aplicabile regulile privind sursa, licența, confidențialitatea și alte norme relevante.

6. Informații obținute indirect și surse publice

Dacă B2B IN deține un telefon, e-mail, nume sau altă informație care identifică o persoană fizică și datele nu au fost obținute direct de la acea persoană, această Politică constituie o informare publică privind identitatea operatorului, sursa/categoriile de surse, scopurile, temeiurile, destinatarii, perioada de păstrare și drepturile persoanei.

Atunci când legea cere o informare individuală suplimentară, B2B IN va utiliza o modalitate adecvată. Atunci când o excepție prevăzută de GDPR este aplicabilă, B2B IN păstrează această Politică și mecanismele de exercitare a drepturilor ca măsuri de transparență.

B2B IN nu consideră simpla publicare a unui contact într-o sursă publică drept consimțământ pentru marketing.

7. Cui putem comunica datele

Utilizatorilor profesioniști autentificați, pentru informațiile pe care serviciul este autorizat să le afișeze.

Furnizorilor care ne ajută să operăm serviciul - de exemplu hosting, e-mail, plăți, suport, backup, securitate și servicii AI - numai în limitele rolului lor contractual.

Autorităților și altor destinatari atunci când divulgarea este impusă sau permisă de lege.

În cazul unei reorganizări, fuziuni, vânzări sau transfer de activitate, cu garanțiile aplicabile.

8. Integrarea ListaFirme

Pentru un client care conectează ListaFirme, B2B IN procesează cheia și datele API numai pentru acel client și în limitele acordului de integrare. Datele din cache sunt separate per client și se păstrează maximum 6 luni de la ultima obținere/actualizare.

La deconectare eliminăm cheia API stocată. La încetarea acordului de integrare, cache-urile ListaFirme sunt eliminate în maximum 30 de zile, cu excepția datelor a căror păstrare este cerută de lege. B2B IN nu agregă aceste cache-uri într-o bază comună pentru alți clienți.

9. Cât timp păstrăm datele

Datele de cont se păstrează pe durata relației contractuale și ulterior numai atât cât este necesar pentru obligații legale, apărarea drepturilor și soluționarea disputelor.

Documentele fiscal-contabile se păstrează pe durata cerută de legislația aplicabilă.

Jurnalele de securitate și acces se păstrează, de regulă, până la 12 luni, cu posibilitatea prelungirii atunci când există un incident, o investigație sau o obligație legală.

Datele private introduse de client se păstrează pe durata contului și sunt șterse sau returnate după încetarea serviciului conform DPA, cu o perioadă tehnică rezonabilă pentru backupuri.

Datele din surse publice sau oficiale se păstrează și se actualizează cât timp sunt necesare scopului B2B și utilizarea rămâne permisă. Înregistrările minimale necesare pentru respectarea unei opoziții sau suprimări pot fi păstrate atât timp cât este necesar pentru a evita reintroducerea automată a informației.

Cache-ul ListaFirme respectă limita contractuală de maximum 6 luni.

10. Drepturile persoanelor fizice

În condițiile GDPR, persoana vizată poate solicita accesul la date, rectificarea, ștergerea, restricționarea, portabilitatea acolo unde se aplică și poate formula opoziție la prelucrarea bazată pe interes legitim.

Pentru marketing direct, persoana se poate opune în orice moment, iar datele nu vor mai fi utilizate de B2B IN pentru acel scop.

Solicitările se trimit gratuit la privacy@b2bin.ro. Nu este necesar un cont B2B IN. Putem cere numai informațiile rezonabil necesare pentru verificarea identității și prevenirea solicitărilor frauduloase.

11. Corectarea, eliminarea și suprimarea unui contact

Orice persoană sau reprezentant al unei companii poate semnala un contact greșit, vechi, personal sau nedorit. Vom verifica sursa și contextul și putem corecta, ascunde sau elimina informația.

Dacă o informație este contestată și există un risc rezonabil că reprezintă un contact personal, o putem ascunde temporar până la verificare. Atunci când trebuie să respectăm o opoziție sau o eliminare, putem păstra o înregistrare minimală de suprimare pentru a evita reintroducerea automată a aceluiași contact.

12. Decizii automate și AI

B2B IN poate utiliza AI și alte metode automate pentru a prioritiza sau explica recomandări. Aceste procese nu sunt concepute pentru a produce, fără intervenție umană, efecte juridice asupra persoanelor fizice sau efecte similare semnificative.

Utilizatorul este informat atunci când interacționează direct cu un sistem AI în cazurile în care legea cere această transparență.

13. Securitate

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul, inclusiv controlul accesului, separarea organizațiilor, protecția credentialelor și cheilor API, jurnalizare de securitate, backup și criptare acolo unde este adecvată. Accesul intern este limitat la persoanele care au nevoie de el pentru furnizarea serviciului.

14. Transferuri internaționale

Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se realizează numai în baza unui mecanism permis de GDPR și a garanțiilor aplicabile. Informațiile relevante despre furnizorii activi vor fi puse la dispoziție în această Politică sau la cerere.

15. Cookie-uri

Cookie-urile strict necesare sunt utilizate pentru funcționarea și securitatea serviciului. Cookie-urile sau tehnologiile neesențiale sunt activate numai în condițiile descrise în Politica privind cookie-urile și, atunci când legea cere, numai după consimțământ.

16. Plângeri

Persoana vizată poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și poate utiliza celelalte căi de atac prevăzute de lege.

17. Actualizarea politicii

Putem actualiza această Politică atunci când se schimbă serviciul, sursele, furnizorii sau cerințele legale. Versiunea publicată va indica data ultimei actualizări. Ultima actualizare: 24 august 2026.