1. Operatorul de date 1. The data controller
Operator: NEXT GEN DEVELOPMENT S.R.L., CUI 47133402, înregistrată la Registrul Comerțului sub nr. J40/22138/2022, cu sediul în Bd. Iuliu Maniu nr. 13D, Bl. D6, Sc. 2, Et. 2, Ap. 16, București, România.
Controller: NEXT GEN DEVELOPMENT S.R.L., CUI 47133402, registered with the Romanian Trade Register under no. J40/22138/2022, having its registered office at 13D Iuliu Maniu Blvd., Building D6, Entrance 2, Floor 2, Apt. 16, Bucharest, Romania.
Punct de contact pentru protecția datelor: contact@devsready.io. Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile care impun desemnarea obligatorie prevăzute la art. 37 GDPR. Toate solicitările privind datele personale se adresează la adresa de mai sus.
Contact point for data protection matters: contact@devsready.io. We have not appointed a data protection officer (DPO), as our activity does not fall within the situations requiring mandatory appointment under Article 37 GDPR. All requests concerning personal data should be addressed to the address above.
Autoritatea de supraveghere competentă: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.
Competent supervisory authority: the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP), 28-30 General Gheorghe Magheru Blvd., Sector 1, Bucharest, www.dataprotection.ro.
2. Ce date prelucrăm 2. What data we process
Date despre companie: denumire legală și comercială, CUI / cod de TVA / identificator UE, număr de înregistrare, adresa sediului și a punctelor de lucru, coordonate geografice, website, descrierea activității, categorii de produse și servicii, logo și materiale încărcate.
Company data: legal and trading name, CUI / VAT number / EU identifier, registration number, the address of the registered office and of any places of business, geographical coordinates, website, description of activity, product and service categories, logo and uploaded materials.
Date despre Reprezentanți (persoane fizice): nume și prenume, adresă de email profesională, număr de telefon, rol și permisiuni în cadrul companiei, limbă și monedă preferată, parolă stocată exclusiv sub formă de hash criptografic.
Data concerning Representatives (natural persons): first name and surname, business email address, telephone number, role and permissions within the company, preferred language and currency, and a password stored solely as a cryptographic hash.
Date de conținut și activitate: cereri de ofertă, oferte și contra-oferte, mesaje și atașamente din conversații, documente și contracte încărcate sau generate, evaluări și recenzii, liste de produse, preferințe de notificare.
Content and activity data: requests for quotation, quotations and counter-quotations, messages and attachments from conversations, documents and contracts uploaded or generated, ratings and reviews, product lists, and notification preferences.
Date tehnice: adresă IP, tip de dispozitiv și browser, identificatori de sesiune, jurnale de acces și de eroare, marcaje temporale ale acțiunilor, date de audit privind acceptarea Termenilor (data, ora și versiunea acceptată).
Technical data: IP address, device and browser type, session identifiers, access and error logs, timestamps of actions, and audit data concerning acceptance of the Terms (the date, time and version accepted).
Date preluate din surse publice: informații de identificare fiscală și indicatori financiari de bilanț ai companiilor, obținute din registrele publice puse la dispoziție de ANAF.
Data obtained from public sources: tax identification information and balance sheet financial indicators of companies, obtained from the public registers made available by ANAF (the Romanian National Agency for Fiscal Administration).
Nu solicităm și nu dorim să primim categorii speciale de date (date privind sănătatea, convingerile, apartenența sindicală etc.). Vă rugăm să nu încărcați astfel de date în Platformă.
We do not request and do not wish to receive special categories of data (data concerning health, beliefs, trade union membership, etc.). Please do not upload such data to the Platform.
3. De unde obținem datele 3. Where we obtain the data from
Direct de la dumneavoastră, la înregistrare și pe parcursul utilizării Platformei.
Directly from you, on registration and in the course of your use of the Platform.
Automat, prin utilizarea Platformei (date tehnice, jurnale, date de activitate).
Automatically, through your use of the Platform (technical data, logs, activity data).
Din surse publice: registrele ANAF, pentru datele fiscale și financiare ale companiilor.
From public sources: the ANAF registers, for companies' tax and financial data.
De la alți Utilizatori: atunci când o companie vă adaugă ca persoană de contact, vă transmite o ofertă sau publică o evaluare privind colaborarea cu compania dumneavoastră.
From other Users: where a company adds you as a contact person, sends you a quotation, or publishes a rating concerning its dealings with your company.
4. Scopurile și temeiurile juridice 4. Purposes and legal bases
Crearea și administrarea contului, furnizarea funcționalităților Platformei, potrivirea între cereri și oferte, mesageria, generarea și semnarea documentelor - temei: executarea contractului, art. 6 alin. (1) lit. b) GDPR.
Creating and administering the account, providing the Platform's features, matching requests with quotations, messaging, and the generation and signing of documents - basis: performance of the contract, Article 6(1)(b) GDPR.
Comunicările operaționale legate de cont (confirmare email, resetare parolă, notificări privind ofertele și mesajele primite) - temei: executarea contractului, art. 6 alin. (1) lit. b) GDPR.
Operational communications relating to the account (email confirmation, password reset, notifications of quotations and messages received) - basis: performance of the contract, Article 6(1)(b) GDPR.
Păstrarea dovezii acceptării Termenilor (data, ora, versiunea) și a istoricului consimțămintelor - temei: obligație legală și interes legitim de a ne putea proba raportul contractual, art. 6 alin. (1) lit. c) și f) GDPR.
Retaining evidence of acceptance of the Terms (date, time, version) and the consent history - basis: legal obligation and our legitimate interest in being able to evidence the contractual relationship, Article 6(1)(c) and (f) GDPR.
Securitatea Platformei, prevenirea fraudei și a abuzurilor, jurnalizarea accesului, copii de siguranță - temei: interes legitim, art. 6 alin. (1) lit. f) GDPR.
Security of the Platform, prevention of fraud and abuse, access logging, and backups - basis: legitimate interest, Article 6(1)(f) GDPR.
Îmbunătățirea serviciului, măsurarea agregată a utilizării, depanarea și testarea - temei: interes legitim, art. 6 alin. (1) lit. f) GDPR.
Improving the service, aggregate measurement of usage, debugging and testing - basis: legitimate interest, Article 6(1)(f) GDPR.
Comunicări de marketing despre produsele noastre, newsletter și invitații la programe de tip Fondator - temei: consimțământ, art. 6 alin. (1) lit. a) GDPR, retractabil oricând prin linkul de dezabonare din fiecare mesaj.
Marketing communications about our products, newsletters, and invitations to Founder programmes - basis: consent, Article 6(1)(a) GDPR, which may be withdrawn at any time via the unsubscribe link contained in every message.
Respectarea obligațiilor legale (fiscale, contabile, de arhivare, răspunsul la solicitările autorităților) - temei: obligație legală, art. 6 alin. (1) lit. c) GDPR.
Compliance with legal obligations (tax, accounting, archiving, and responding to requests from authorities) - basis: legal obligation, Article 6(1)(c) GDPR.
Constatarea, exercitarea sau apărarea unui drept în justiție - temei: interes legitim, art. 6 alin. (1) lit. f) GDPR.
The establishment, exercise or defence of legal claims - basis: legitimate interest, Article 6(1)(f) GDPR.
5. Cui dezvăluim datele 5. To whom we disclose the data
Altor Utilizatori ai Platformei: datele publice ale companiei și datele de contact ale Reprezentanților implicați într-o negociere sunt vizibile contrapărții, în măsura necesară derulării relației comerciale. Datele publicate într-o cerere de ofertă publică sunt vizibile tuturor Utilizatorilor eligibili.
To other Users of the Platform: the company's public data and the contact details of the Representatives involved in a negotiation are visible to the counterparty, to the extent necessary for the conduct of the commercial relationship. Data published in a public request for quotation is visible to all eligible Users.
Persoanelor împuternicite care prelucrează date în numele nostru, enumerate la secțiunea 6. Cu fiecare dintre acestea avem încheiat un acord de prelucrare conform art. 28 GDPR sau ne bazăm pe condițiile lor contractuale de prelucrare a datelor.
To the processors that process data on our behalf, listed in section 6. With each of them we have concluded a data processing agreement in accordance with Article 28 GDPR, or we rely on their contractual data processing terms.
Consilierilor profesionali (avocați, contabili, auditori) și, în caz de reorganizare, fuziune sau transfer de activitate, potențialului dobânditor, sub obligație de confidențialitate.
To professional advisers (lawyers, accountants, auditors) and, in the event of a reorganisation, merger or transfer of business, to the prospective acquirer, subject to an obligation of confidentiality.
Autorităților publice, atunci când legea ne obligă sau când este necesar pentru constatarea, exercitarea ori apărarea unui drept în justiție.
To public authorities, where the law requires us to do so or where it is necessary for the establishment, exercise or defence of legal claims.
Nu vindem datele dumneavoastră și nu le punem la dispoziția unor terți în scopuri de publicitate comportamentală.
We do not sell your data and we do not make it available to third parties for behavioural advertising purposes.
6. Persoanele împuternicite și furnizorii de servicii 6. Processors and service providers
Amazon Web Services EMEA SARL (AWS) - găzduirea integrală a infrastructurii Platformei: servere de aplicație (Amazon EKS), baza de date relațională (Amazon RDS for PostgreSQL), stocarea fișierelor și documentelor (Amazon S3), distribuția de conținut (Amazon CloudFront), rețelistică și jurnale. Datele sunt stocate în regiunea eu-west-1 (Irlanda), pe teritoriul Uniunii Europene. Categorii de date: toate categoriile descrise la secțiunea 2.
Amazon Web Services EMEA SARL (AWS) - hosting of the Platform's entire infrastructure: application servers (Amazon EKS), the relational database (Amazon RDS for PostgreSQL), file and document storage (Amazon S3), content delivery (Amazon CloudFront), networking and logs. The data is stored in the eu-west-1 region (Ireland), within the territory of the European Union. Categories of data: all the categories described in section 2.
Elasticsearch B.V. / Elastic Cloud - serviciul gestionat de căutare și indexare (Elasticsearch și Kibana) care alimentează căutarea în Platformă, potrivirea semantică și analiza operațională a jurnalelor. Cluster găzduit pe infrastructură AWS în regiunea eu-west-1 (Irlanda), Uniunea Europeană. Categorii de date: date despre companii, produse, cereri de ofertă și oferte, inclusiv reprezentările lor vectoriale, și jurnale operaționale.
Elasticsearch B.V. / Elastic Cloud - the managed search and indexing service (Elasticsearch and Kibana) that powers search on the Platform, semantic matching, and operational log analysis. The cluster is hosted on AWS infrastructure in the eu-west-1 region (Ireland), European Union. Categories of data: data concerning companies, products, requests for quotation and quotations, including their vector representations, and operational logs.
OpenAI, L.L.C. - generarea reprezentărilor vectoriale (embeddings) și traducerea automată a descrierilor, pentru potrivirea semantică. Se transmit exclusiv textele descriptive ale companiilor, produselor, cererilor de ofertă și ofertelor, nu și datele de autentificare. Prelucrarea implică un transfer către Statele Unite, acoperit de clauzele contractuale standard ale Comisiei Europene. Conform condițiilor sale pentru clienți de tip API, furnizorul nu utilizează datele transmise pentru antrenarea modelelor sale.
OpenAI, L.L.C. - the generation of vector representations (embeddings) and the automatic translation of descriptions, for semantic matching purposes. Only the descriptive texts of companies, products, requests for quotation and quotations are transmitted, and never authentication credentials. The processing entails a transfer to the United States, covered by the European Commission's standard contractual clauses. Under its terms for API customers, the provider does not use the data transmitted to train its models.
HERE Global B.V. - servicii de geocodare și cartografiere, pentru transformarea adreselor în coordonate geografice și afișarea hărților. Se transmit adresele introduse de Utilizatori.
HERE Global B.V. - geocoding and mapping services, for converting addresses into geographical coordinates and displaying maps. The addresses entered by Users are transmitted.
Furnizorul serviciului de poștă electronică (SMTP) utilizat pentru livrarea emailurilor tranzacționale ale Platformei - se transmit adresa de email a destinatarului, numele acestuia și conținutul mesajului.
The email (SMTP) service provider used to deliver the Platform's transactional emails - the recipient's email address, their name, and the content of the message are transmitted.
Servicii proprii de procesare a documentelor (recunoaștere optică a textului) și de transcriere audio, găzduite în infrastructura noastră AWS din Uniunea Europeană; fișierele încărcate nu părăsesc această infrastructură pentru aceste operațiuni.
Our own document processing (optical character recognition) and audio transcription services, hosted within our AWS infrastructure in the European Union; uploaded files do not leave that infrastructure for these operations.
Agenția Națională de Administrare Fiscală (ANAF) nu este persoană împuternicită de noi: consultăm registrele publice puse la dispoziție de aceasta. Nu îi transmitem date personale ale Reprezentanților.
ANAF (the Romanian National Agency for Fiscal Administration) is not a processor acting on our behalf: we consult the public registers that it makes available. We do not transmit Representatives' personal data to it.
Actualizăm această listă ori de câte ori adăugăm sau înlocuim un furnizor. Puteți solicita oricând, la adresa de contact, lista actualizată a persoanelor împuternicite.
We update this list whenever we add or replace a provider. You may request an up-to-date list of processors at any time at the contact address.
7. Transferuri în afara Spațiului Economic European 7. Transfers outside the European Economic Area
Infrastructura principală (AWS) și serviciul de căutare (Elastic Cloud) sunt localizate în regiunea eu-west-1 (Irlanda), în interiorul Uniunii Europene.
The main infrastructure (AWS) and the search service (Elastic Cloud) are located in the eu-west-1 region (Ireland), within the European Union.
Un transfer către Statele Unite are loc pentru serviciile de generare de embeddings și traducere automată furnizate de OpenAI. Acest transfer este întemeiat pe clauzele contractuale standard adoptate de Comisia Europeană, completate, acolo unde este cazul, de măsuri tehnice suplimentare (minimizarea datelor transmise, transmiterea exclusivă de text descriptiv comercial, criptare în tranzit).
A transfer to the United States takes place in respect of the embedding generation and automatic translation services provided by OpenAI. That transfer is based on the standard contractual clauses adopted by the European Commission, supplemented, where appropriate, by additional technical measures (minimisation of the data transmitted, transmission of commercial descriptive text only, and encryption in transit).
Puteți obține o copie a garanțiilor aplicabile transferurilor scriindu-ne la adresa de contact.
You may obtain a copy of the safeguards applicable to transfers by writing to us at the contact address.
8. Cât timp păstrăm datele 8. How long we retain the data
Datele contului și ale companiei: pe durata existenței contului și 3 ani de la închiderea acestuia, termenul general de prescripție pentru eventuale pretenții.
Account and company data: for as long as the account exists and for 3 years following its closure, that being the general limitation period for potential claims.
Dovada acceptării Termenilor (data, ora, versiunea): pe durata contractului și 3 ani după încetarea acestuia, ca mijloc de probă a consimțământului.
Evidence of acceptance of the Terms (date, time, version): for the term of the contract and for 3 years after its termination, as evidence of consent.
Conținutul negocierilor, ofertelor și mesajelor: pe durata contului și 3 ani după închiderea acestuia.
The content of negotiations, quotations and messages: for as long as the account exists and for 3 years following its closure.
Contractele generate și semnate prin Platformă și documentele contabile asociate: 10 ani, conform legislației contabile și de arhivare.
Contracts generated and signed through the Platform and the associated accounting documents: 10 years, in accordance with accounting and archiving legislation.
Atașamentele din conversații: 1 an de la încărcare, cu excepția celor atașate unui contract.
Attachments from conversations: 1 year from upload, except for those attached to a contract.
Jurnale tehnice și de securitate: până la 12 luni.
Technical and security logs: up to 12 months.
Date prelucrate pe bază de consimțământ (marketing): până la retragerea consimțământului sau cel mult 2 ani de la ultima interacțiune.
Data processed on the basis of consent (marketing): until consent is withdrawn, or for a maximum of 2 years from the last interaction.
La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil. Copiile de siguranță se rotesc automat și se elimină în cel mult 35 de zile.
Upon expiry of these periods, the data is deleted or irreversibly anonymised. Backups are rotated automatically and are removed within 35 days at the latest.
9. Drepturile dumneavoastră 9. Your rights
Aveți dreptul de acces la datele prelucrate, de rectificare a datelor inexacte, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, de portabilitate a datelor pe care ni le-ați furnizat și de opoziție la prelucrările întemeiate pe interesul nostru legitim.
You have the right of access to the data processed, the right to rectification of inaccurate data, the right to erasure ("the right to be forgotten"), the right to restriction of processing, the right to portability of the data you have provided to us, and the right to object to processing based on our legitimate interest.
Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând. Retragerea nu afectează legalitatea prelucrării efectuate anterior.
Where processing is based on consent, you may withdraw it at any time. Withdrawal does not affect the lawfulness of processing carried out beforehand.
Vă puteți exercita aceste drepturi scriind la contact@devsready.io. Răspundem în termen de cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care vă informăm în prima lună. Pentru a vă proteja datele, putem solicita informații suplimentare necesare identificării dumneavoastră.
You may exercise these rights by writing to contact@devsready.io. We respond within one month at the latest of receipt of the request; that period may be extended by two months for complex requests, in which case we will inform you within the first month. In order to protect your data, we may request such additional information as is necessary to identify you.
Unele drepturi pot fi limitate: nu putem șterge datele pe care avem obligația legală de a le păstra (de exemplu, documentele contabile) și nu putem șterge unilateral conținutul unei negocieri care privește și o contraparte, fără a-i afecta drepturile.
Certain rights may be limited: we cannot erase data that we are under a legal obligation to retain (for example, accounting documents), and we cannot unilaterally delete the content of a negotiation that also concerns a counterparty, without affecting that counterparty's rights.
Aveți dreptul de a depune o plângere la ANSPDCP sau de a vă adresa instanțelor judecătorești competente.
You have the right to lodge a complaint with ANSPDCP or to bring proceedings before the courts having jurisdiction.
10. Decizii automate și potrivirea semantică 10. Automated decisions and semantic matching
Platforma folosește algoritmi de potrivire semantică și scoruri de relevanță pentru a propune parteneri comerciali. Aceștia operează asupra datelor companiilor și ale ofertelor, nu asupra caracteristicilor personale ale Reprezentanților.
The Platform uses semantic matching algorithms and relevance scores in order to propose commercial partners. These operate on company and quotation data, not on the personal characteristics of Representatives.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra unei persoane fizice sau care să o afecteze în mod similar semnificativ, în sensul art. 22 GDPR.
We do not take decisions based solely on automated processing which produce legal effects concerning a natural person or similarly significantly affect them, within the meaning of Article 22 GDPR.
Rezultatele automate (potriviri, traduceri, transcrieri, extrageri OCR) sunt orientative și pot conține erori. Descrierea generală a criteriilor de ordonare se află în Termeni și condiții, secțiunea 13.
Automated results (matches, translations, transcriptions, OCR extractions) are indicative and may contain errors. A general description of the ranking criteria can be found in the Terms and Conditions, section 13.
11. Securitatea datelor 11. Data security
Aplicăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (TLS) și în repaus pentru stocarea fișierelor și a bazei de date, stocarea parolelor exclusiv sub formă de hash, segmentarea rețelei și politici de acces restrictive între componente, control al accesului bazat pe roluri și principiul privilegiului minim, jurnalizarea accesului și a operațiunilor sensibile, copii de siguranță periodice și izolarea mediilor de test față de producție.
We apply appropriate technical and organisational measures: encryption in transit (TLS) and at rest for file and database storage, storage of passwords solely in hashed form, network segmentation and restrictive access policies between components, role-based access control and the principle of least privilege, logging of access and of sensitive operations, periodic backups, and isolation of test environments from production.
Accesul personalului nostru la datele Utilizatorilor este limitat la ceea ce este strict necesar pentru operare, asistență și securitate, și este supus unei obligații de confidențialitate.
Our personnel's access to User data is limited to what is strictly necessary for operation, support and security, and is subject to an obligation of confidentiality.
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile persoanelor vizate, notificăm ANSPDCP în termen de 72 de ore de la luarea la cunoștință și, atunci când riscul este ridicat, informăm fără întârziere nejustificată persoanele afectate.
In the event of a personal data breach presenting a risk to the rights and freedoms of data subjects, we notify ANSPDCP within 72 hours of becoming aware of it and, where the risk is high, we inform the affected individuals without undue delay.
12. Datele pe care le încărcați despre terți 12. Data you upload about third parties
Dacă încărcați în Platformă documente sau informații care conțin date personale ale unor terți (de exemplu, persoane de contact din propriile contracte sau facturi), acționați în calitate de operator pentru acele date.
If you upload to the Platform documents or information containing the personal data of third parties (for example, contact persons appearing in your own contracts or invoices), you act as controller in respect of that data.
Garantați că dispuneți de un temei legal pentru a le colecta și a ni le transmite și că v-ați îndeplinit obligația de informare față de persoanele respective. Noi le prelucrăm doar în calitate de persoană împuternicită de dumneavoastră, exclusiv pentru a vă furniza funcționalitățile Platformei.
You warrant that you have a legal basis for collecting it and transmitting it to us and that you have discharged your information obligation towards the individuals concerned. We process it solely as your processor, exclusively in order to provide you with the Platform's features.
13. Cookie-uri și tehnologii similare 13. Cookies and similar technologies
Utilizăm cookie-uri și tehnologii de stocare locală strict necesare funcționării Platformei, precum și, cu consimțământul dumneavoastră, cookie-uri de analiză. Detaliile se află în Politica de cookie-uri.
We use cookies and local storage technologies that are strictly necessary for the operation of the Platform and, with your consent, analytics cookies. Further details can be found in the Cookie Policy.
14. Modificarea acestei politici 14. Amendments to this policy
Putem actualiza această politică pentru a reflecta modificări ale prelucrărilor, ale furnizorilor sau ale legislației. Fiecare versiune poartă un număr de versiune și o dată de actualizare.
We may update this policy in order to reflect changes in our processing operations, in our providers, or in the law. Each version bears a version number and an update date.
Modificările substanțiale vă vor fi comunicate prin email sau printr-o notificare afișată în Platformă, cu cel puțin 15 zile înainte de intrarea lor în vigoare.
Material changes will be communicated to you by email or by a notice displayed on the Platform, at least 15 days before they take effect.