Politică de confidențialitate

**Evaluări ale Impactului asupra Confi# EU START SRL – Politica de Confidențialitate

Platformă B2B Pan-Europeană pentru Partajarea Contactelor de Afaceri


 

1.  INFORMAȚII DESPRE OPERATOR


Denumirea companiei: EU START S.R.L. Numărul de înregistrare: J12/2541/2025 Cod Unic de Înregistrare: 51949256 Data înregistrării: 12.06.2025

EUID: ROONRC.J2025041291000

Sediul social: Jud. Cluj, Municipiul Cluj-Napoca, Strada EUGEN IONESCO, Nr. 46, Ap. 1

Activitatea principală: 7311 – Activități ale agențiilor de publicitate

Oficiul Registrului Comerțului: Tribunalul Cluj

Email: office@ go-ro.eu

Website: https://go-ro.eu și toate domeniile asociate

Autoritatea de supraveghere principală: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

 

2.  DOMENIUL DE APLICARE ȘI APLICABILITATEA TERITORIALĂ


Această Politică de Confidențialitate se aplică prelucrării datelor cu caracter personal în legătură cu platforma noastră B2B pan-europeană care facilitează conexiunile de afaceri între Întreprinderile Mici și Mijlocii (IMM-uri) din toate cele 27 de state membre ale Uniunii Europene.

Domeniul de aplicare teritorial (Articolul 3 GDPR):


Persoane vizate aflate în Uniunea Europeană

Se aplică și cetățenilor UE aflați temporar în afara UE

Activități de prelucrare legate de oferirea de servicii persoanelor vizate din UE  Prelucrare transfrontalieră în statele membre UE prin domeniile specifice țărilor

 

3.  DATELE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM


3.1  Informații de Contact de Afaceri


Categorii de date cu caracter personal (Articolul 4(1) GDPR):


Nume și funcții profesionale

 

Adrese de email profesionale  Numere de telefon de afaceri  Adrese ale companiilor

Profiluri LinkedIn profesionale

Preferințe de comunicare legate de afaceri

 

3.2  Date de Utilizare a Platformei


Informații de înregistrare pe cont

Jurnale de interacțiune cu platforma  Înregistrări de facilitare a comunicării  Preferințe de potrivire de afaceri

3.3  Date pentru Marketing pe Rețelele de Socializare (Consimțământ Separat)


Informații de contact de afaceri pentru marketing pe platformele sociale

Doar cu consimțământul explicit prin email separat de utilizarea platformei

 

3.3 Date Tehnice


Adrese IP (pentru securitate și verificarea jurisdicției UE)  Informații despre browser

Identificatori de dispozitiv (pentru funcționalitatea platformei)

 

4.  TEMEIURILE LEGALE PENTRU PRELUCRARE (Articolul 6 GDPR)


4.1  Temeiuri Legale Principale


Interese Legitime (Articolul 6(1)(f)):


Facilitarea conexiunilor B2B între IMM-urile europene  Securitatea platformei și prevenirea fraudelor

Analize de afaceri pentru îmbunătățirea serviciului

Evaluarea Intereselor Legitime:


Scopul: Permiterea conectării eficiente B2B pe piețele UE

Necesitatea: Partajarea contactelor esențială pentru facilitarea afacerilor

 

Testul de echilibrare: Contactele de afaceri au expectative mai mici de confidențialitate; beneficii economice semnificative pentru sectorul IMM din UE

Executarea Contractului (Articolul 6(1)(b)):


Crearea contului și accesul la platformă

Furnizarea serviciilor de potrivire B2B solicitate  Procesarea cererilor și comunicărilor de afaceri

Consimțământul (Articolul 6(1)(a)):


Marketing pe rețelele de socializare (prin consimțământ separat prin email)  Funcții avansate opționale

Partajarea datelor dincolo de funcționalitatea de bază a platformei

 

5.  SCOPURILE PRELUCRĂRII


5.1  Servicii de Bază ale Platformei


Facilitarea Contactelor B2B: Conectarea IMM-urilor europene pentru oportunități de afaceri

Suport pentru Comerțul Transfrontalier: Permiterea intrării pe piața românească pentru afacerile din UE

Informații de Piață: Furnizarea de perspective asupra industriei și potrivire de afaceri

 

5.2  Operațiuni ale Platformei


Gestionarea Conturilor: Înregistrarea utilizatorilor, autentificarea, gestionarea profilurilor

Facilitarea Comunicării: Permiterea comunicărilor de afaceri securizate

Îmbunătățirea Serviciilor: Analize pentru îmbunătățirea platformei

 

5.3  Marketing pe Rețelele de Socializare (Consimțământ Separat)


Promovarea Serviciilor B2B: Marketing țintit pe LinkedIn, Facebook, Instagram, TikTok

Creșterea Vizibilității: Promovarea companiilor partenere pe platformele sociale

Dezvoltarea Comunității: Construirea rețelei de afaceri pan-europene

 

5.4  Aspecte Legale și de Securitate


Conformitatea: Respectarea cerințelor reglementare din UE

Securitatea: Prevenirea fraudelor și integritatea platformei

 

Obligații Legale: Răspunsul la solicitări legitime de la autorități

 

6.  PARTAJAREA DATELOR ȘI DESTINATARII


6.1  Partajarea Contactelor de Afaceri (Funcționalitate de Bază)


Destinatarii: Alți utilizatori de afaceri verificați pe platformă Temeiurile legale: Interese legitime + Consimțământul utilizatorului pentru partajarea specifică Măsuri de Protecție:

Cerințe de verificare a afacerii

Control al utilizatorului asupra preferințelor de partajare  Piste de audit pentru toate activitățile de partajare

6.2  Furnizori de Servicii (Articolul 28 GDPR)


Categorii de Persoane Împuternicite:


Furnizori de găzduire cloud (cu sediul în UE)  Servicii de comunicare prin email

Instrumente de analiză și monitorizare  Servicii de procesare a plăților

Acorduri cu Persoanele Împuternicite: Toate persoanele împuternicite sunt legate prin Acorduri de Prelucrare a Datelor (DPA) care asigură conformitatea GDPR. Lista completă a DPA-urilor este menținută și disponibilă pentru inspecție.

6.3  Platforme de Rețele de Socializare (Consimțământ Separat)


Destinatarii: LinkedIn, Facebook, Instagram, TikTok Temeiurile legale: Consimțământ explicit obținut prin email separat Procesul de Consimțământ:

Solicitare prin email după înregistrarea pe platformă  Explicație clară a utilizării pe fiecare platformă socială

Opțiunea de refuz fără afectarea accesului la platformă  Retragerea consimțământului oricând prin email

6.4  Divulgări Legale


Autorități de supraveghere din UE (când este cerut legal)  Organele de aplicare a legii (sub solicitări legitime)

Consilieri profesioniali (sub obligații de confidențialitate)

 

7.  TRANSFERURI INTERNAȚIONALE (Capitolul V GDPR)


7.1  Transferuri UE/SEE


Prelucrarea primară a datelor are loc în Spațiul Economic European asigurând protecție adecvată.

 

7.2  Transferuri către Țări Terțe


Platforme de Rețele de Socializare (cu consimțământ separat):


LinkedIn, Facebook, Instagram, TikTok (sediul principal în SUA)

Protecții: Clauze Contractuale Standard + Măsuri suplimentare de securitate  Evaluări ale Impactului Transferului pentru fiecare platformă

Alte Transferuri către Țări Terțe: Când au loc transferuri către țări terțe:

Clauze Contractuale Standard (CCS): Clauze aprobate de Comisia UE

Decizii de Adecvare: Doar către țări cu decizii de adecvare UE

Evaluări ale Impactului Transferului: Realizate pentru toate transferurile către țări terțe

Măsuri de Protecție Specifice:


Criptare în tranzit și în repaus

Controluri de acces și înregistrare de audit  Monitorizare regulată a conformității

 

8.  PĂSTRAREA DATELOR (Articolul 5(1)(e) GDPR)


8.1  Perioade de Păstrare


Contacte de Afaceri Active: Păstrate cât timp contul platformei rămâne activ Conturi Inactive: Șterse după 36 de luni de inactivitate Înregistrări de Comunicare: Păstrate 24 de luni pentru rezolvarea disputelor Date pentru Marketing Social: Păstrate doar cât timp consimțământul este activ, șterse imediat la retragere Date de Conformitate Legală: Păstrate conform cerințelor legilor UE aplicabile

8.2  Ștergerea Automată


Revizuire sistematică la fiecare 12 luni

Fluxuri de lucru de ștergere automată pentru datele expirate  Notificare a utilizatorului înainte de ștergerea contului

 

9.  DREPTURILE PERSOANEI VIZATE (Articolele 15-22 GDPR)


9.1  Dreptul de Acces (Articolul 15)


Solicitați copii ale datelor dumneavoastră cu caracter personal și informații despre activitățile de prelucrare. Timpul de răspuns: În termen de 1 lună Metoda: Portal online sau solicitare prin email

9.2  Dreptul la Rectificare (Articolul 16)


Corectați datele cu caracter personal inexacte sau incomplete. Self-service: Disponibil prin setările contului de utilizator Timpul de răspuns: Imediat pentru datele controlate de utilizator, 1 lună pentru alte solicitări

9.3  Dreptul la Ștergere (Articolul 17)


Solicitați ștergerea datelor cu caracter personal în circumstanțe specifice. Considerații: Echilibrat împotriva intereselor legitime și obligațiilor legale Proces: Verificarea identității și temeiul legal pentru ștergere

9.4  Dreptul la Restricționarea Prelucrării (Articolul 18)


Limitați prelucrarea datelor cu caracter personal în circumstanțe specifice. Implementarea: Măsuri de restricție tehnică în vigoare

9.5  Dreptul la Portabilitatea Datelor (Articolul 20)


Primiți datele cu caracter personal în format structurat, care poate fi citit automat. Format: Funcționalitate de export JSON/CSV Domeniul de aplicare: Date furnizate de utilizator sau generate prin utilizarea platformei

9.6  Dreptul la Opoziție (Articolul 21)


Opozați-vă prelucrării bazate pe interese legitime. Proces: Test de echilibrare realizat; prelucrarea oprită cu excepția cazului în care există motive legitime imperioase

9.7  Retragerea Consimțământului pentru Marketing Social


Process Specific: Pentru retragerea consimțământului privind marketingul pe rețelele de socializare Email: social-consent@ go-ro.eu Efect: Încetarea imediată a utilizării datelor pe platformele sociale, fără afectarea accesului la GO-RO

9.8  Exercitarea Drepturilor


Contact: privacy@go-ro.eu Portal Online: Disponibil prin contul de utilizator Verificarea Identității:

Necesară pentru toate solicitările de drepturi

 

10.  PROTECȚIA DATELOR PRIN DESIGN (Articolul 25 GDPR)


10.1  Măsuri Tehnice


Criptarea: Criptare AES-256 pentru datele în repaus și în tranzit

Controluri de Acces: Acces bazat pe roluri cu autentificare multi-factor

Pseudonimizarea: Unde este fezabil pentru analiză și raportare

Înregistrarea Auditului: Înregistrare cuprinzătoare a tuturor acceselor la date

 

10.2  Măsuri Organizaționale


Evaluări ale Impactului asupra Confidențialității: Efectuate anual pentru prelucrarea cu risc ridicat conform Articolului 35 GDPR

Instruirea Personalului: Instruire regulată de conformitate GDPR pentru tot personalul

Responsabil cu Protecția Datelor: Disponibil pentru întrebări legate de confidențialitate

Proceduri de Răspuns la Incidente: Monitorizare 24/7 și proceduri de răspuns la încălcări

 

11.  PROCEDURI PENTRU ÎNCĂLCAREA DATELOR (Articolele 33-34 GDPR)


11.1  Detectarea Încălcărilor


Sisteme de monitorizare automată

Instruirea personalului pentru identificarea încălcărilor  Evaluări de securitate de la terțe părți

11.2  Proceduri de Notificare


Autoritatea de Supraveghere: În termen de 72 de ore de la luarea la cunoștință (Articolul 33)

Persoanele Vizate: Fără întârziere nejustificată dacă risc ridicat pentru drepturile și libertățile (Articolul 34)

 

11.3  Răspunsul la Încălcări


Măsuri imediate de contenție

Investigația și evaluarea impactului  Măsuri de remediere și prevenire

12.  COOKIE-URI ȘI CONFORMITATEA EPRIVACY


12.1  Ce sunt Cookie-urile


 

Cookie-urile sunt fișiere text mici pe care website-urile le plasează pe dispozitivul dumneavoastră în timpul navigării. Acestea sunt procesate și stocate de browserul web și servesc funcții cruciale pentru funcționarea website-urilor.

12.2  Categorii de Cookie-uri Utilizate


Cookie-uri Strict Necesare:


Scop: Esențiale pentru navigarea pe website și utilizarea funcțiilor sale

Exemple: Autentificarea utilizatorului, securitatea sesiunii, funcționalitatea platformei

Temeiuri legale: Interese legitime (Articolul 6(1)(f) GDPR)

Consimțământ: Nu este necesar, dar utilizarea lor este explicată transparent

Cookie-uri de Preferințe (Funcționalitate):


Scop: Memorarea alegerilor făcute pentru o experiență personalizată

Exemple: Preferințele de limbă, setările de afișare, datele de autentificare

Durată: Până la 12 luni sau până la ștergerea manuală

Temeiuri legale: Consimțământ (Articolul 6(1)(a) GDPR)

Cookie-uri de Statistici (Performanță):


Scop: Colectarea informațiilor despre utilizarea website-ului pentru îmbunătățiri

Furnizor: Google Analytics (anonimizat)

Date colectate: Pagini vizitate, timp petrecut, sursa traficului (anonimizat)

Durată: 24 de luni

Temeiuri legale: Consimțământ (Articolul 6(1)(a) GDPR)

Cookie-uri de Marketing:


Scop: Urmărirea activității online pentru publicitate țintită

Furnizori: LinkedIn, Facebook, Google Ads

Utilizare: Doar cu consimțământul explicit separat pentru marketing pe rețelele sociale

Durată: Până la 24 de luni sau retragerea consimțământului

Temeiuri legale: Consimțământ explicit (Articolul 6(1)(a) GDPR)

 

12.3  Consimțământul pentru Cookie-uri (Directiva ePrivacy)


Cerințe de Consimțământ:


 

Consimțământul este obligatoriu înainte de utilizarea oricăror cookie-uri, cu excepția celor strict necesare

Informații precise și specifice despre datele urmărite de fiecare cookie și scopul acestora  Documentarea și stocarea consimțământului primit de la utilizatori

Accesul la serviciu permis chiar dacă utilizatorul refuză anumite cookie-uri  Retragerea consimțământului la fel de ușoară ca și acordarea acestuia

Implementarea Consimțământului:


Banner de cookie-uri: Afișat la prima vizită cu opțiuni granulare

Centrul de preferințe: Acces permanent la gestionarea cookie-urilor

Opțiuni specifice: Activare/dezactivare pentru fiecare categorie de cookie-uri

Documentare: Înregistrarea automată a preferințelor cu marca temporală

 

12.4  Gestionarea Cookie-urilor


Controlul Utilizatorului:


Setări platformă: Gestionarea preferințelor prin contul de utilizator

Controale browser: Instrucțiuni pentru setările browserului

Ștergerea cookie-urilor: Ghid pas cu pas pentru eliminarea cookie-urilor existente

Retragerea Consimțământului:


Acces permanent: Link în subsol pentru „Gestionează Cookie-urile”

Modificare ușoară: Schimbarea preferințelor oricând

Efect imediat: Aplicarea modificărilor în timp real

 

12.5  Cookie-uri de la Terțe Părți


Google Analytics:


Scop: Analiza traficului website-ului (IP anonimizat)

Retenție: 24 de luni

Controlul utilizatorului: Opt-out disponibil

Transfer date: SUA cu măsuri de protecție suplimentare Platforme de Rețele Sociale (cu consimțământ separat):  LinkedIn Insight Tag: Pentru remarketing B2B

 

Facebook Pixel: Pentru publicitate țintită

Controlul utilizatorului: Dezactivare prin setările cookie-urilor

 

13.  DATELE COPIILOR


Această platformă este destinată exclusiv utilizatorilor de afaceri. Nu colectăm în mod conștient date cu caracter personal de la persoane sub 16 ani. Dacă luăm cunoștință de o astfel de colectare, datele vor fi șterse imediat.

 

14.  LUAREA AUTOMATĂ A DECIZIILOR (Articolul 22 GDPR)


14.1  Algoritmul de Potrivire de Afaceri


Scopul: Sugerarea conexiunilor de afaceri relevante bazate pe industrie, locație și nevoile de afaceri

Logica: Algoritmi de învățare automată care analizează profilurile de afaceri și preferințele

Drepturile Utilizatorului: Dreptul la intervenție umană, explicație și contestarea deciziilor

 

14.2  Măsuri de Protecție


Auditarea regulată a algoritmilor

Controlul utilizatorului asupra preferințelor de potrivire  Capacități de suprascrierea manuală

15.  ACTUALIZĂRI ALE ACESTEI POLITICI


15.1  Modificări ale Politicii


Utilizatorii notificați despre modificările materiale prin email și notificări pe platformă  Utilizarea continuă constituie acceptarea termenilor actualizați

Versiunile anterioare arhivate și disponibile la cerere

 

15.2  Programul de Revizuire


Această politică este revizuită anual și actualizată după necesități pentru a reflecta:

Modificări în activitățile de prelucrare  Actualizări ale legilor aplicabile

Îndrumări de la autoritățile de supraveghere

 

Accesibilitatea Lingvistică: Această politică este disponibilă și în limba engleză. La cerere, o putem furniza și în alte limbi oficiale UE.

 

16.  INFORMAȚII DE CONTACT


16.1  Întrebări Generale despre Confidențialitate


Email: office@ go-ro.eu

Adresa: Jud. Cluj, Municipiul Cluj-Napoca, Strada EUGEN IONESCO, Nr. 46, Ap. 1

 

16.2  Responsabil cu Protecția Datelor


Email: dpo@ go-ro.eu

Responsabilități: Supravegherea conformității confidențialității, gestionarea drepturilor persoanei vizate, legătura cu autoritatea de supraveghere

16.3  Autoritatea de Supraveghere


ANSPDCP România:


Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sectorul 1, București, România Email: anspdcp@ dataprotection.ro

Website: www.dataprotection.ro

 

18.  PROCESUL DE CONSIMȚĂMÂNT PENTRU REȚELELE DE SOCIALIZARE


18.1  Solicitarea Separată de Consimțământ


După înregistrarea pe platforma GO-RO, companiile vor primi un email separat solicitând consimțământul pentru utilizarea informațiilor lor de contact în scopuri de marketing pe rețelele de socializare.

18.2  Informații Furnizate în Solicitare


Email-ul de consimțământ va include:


Lista completă a platformelor: LinkedIn, Facebook, Instagram, TikTok  Tipurile specifice de activități de marketing planificate

Frecvența estimată a utilizării

Dreptul de a refuza fără consecințe pentru accesul la platformă  Procedura de retragere a consimțământului

18.3  Gestionarea Consimțământului


 

Înregistrare: Toate răspunsurile de consimțământ sunt documentate cu marca temporală

Retragerea: Disponibilă oricând prin email la social-consent@go-ro.eu

Monitorizarea: Revizuire anuală a statutului consimțământului cu opțiunea de reconfirmare

 

18.4  Independența Serviciilor


Refuzul sau retragerea consimțământului pentru marketingul pe rețelele de socializare nu afectează:

Accesul la platforma GO-RO  Serviciile de conectare B2B

Alte funcționalități ale platformei

 

19.  DATA INTRĂRII ÎN VIGOARE


Această Politică de Confidențialitate este în vigoare din 12 iunie 2025 și se aplică tuturor activităților de prelucrare a datelor cu caracter personal ale EU START S.R.L. în toate operațiunile din statele membre UE.

 

Ultima Actualizare: 12 iunie 2025

Versiunea: 1.0

Următoarea Revizuire: 12 iunie 2026

 

ACORDUL DE CONFORMITATE GDPR


Prin utilizarea platformei GO-RO și a serviciilor conexe, confirmați că ați citit, înțeles și acceptat această Politică de Confidențialitate și că consimțiți la prelucrarea datelor dumneavoastră cu caracter personal în conformitate cu termenii descriși aici și cu Regulamentul General privind Protecția Datelor (UE) 2016/679.

Contactează-ne

Dacă ai întrebări legate de funcționalitatea site-ului, nu ezita să ne contactezi la următoarea anunțresă de email: