Legal

Politica de confidențialitate

Prelucrarea datelor personale colectate prin site-ul pfpss.ro, conform Regulamentului UE 2016/679 (GDPR).

Operator de date: Patronatul Furnizorilor Privați de Servicii Sociale (PFPSS), CUI 50457026, sediu social: Phoenicia Business Center, Corp A, interfon 14, Str. Turturelelor 11b, bl. A, sc. A, et. 1, ap. a14, Sector 3, București. Contact: office@pfpss.ro, 0732 009 000.

Ultima actualizare: 15 iulie 2026.

1. Ce date colectăm

  • Cererea de aderare ca membru: datele organizației (denumire, CUI, nr. înregistrare, adresă, județ, tip servicii, capacitate), datele reprezentantului legal (nume, funcție, CNP), email și telefon de contact.
  • Documente încărcate: certificat CUI/constatator ONRC, licență/ acreditare, cerere de adeziune și copia cărții de identitate a reprezentantului (conține CNP și fotografie). Sunt stocate criptat, cu acces restricționat, și folosite exclusiv pentru validarea calității de membru.
  • Semnarea petițiilor: denumirea și CUI-ul organizației, numele și funcția semnatarului, email, telefon și adresa IP (stocată doar sub formă pseudonimizată/hash).
  • Formularul de contact: nume, email, subiect, mesaj și adresa IP.
  • Date tehnice strict necesare: preferința de cookies și, la autentificare, sesiunea de cont (stocate local în browser). Nu folosim în prezent instrumente de analiză. Vezi Politica de cookies.

Codul numeric personal (CNP) al reprezentantului legal este prelucrat strict în scopul verificării identității la aderare și al întocmirii documentelor de membru, în temeiul art. 6 alin. (1) lit. b) GDPR și cu garanțiile prevăzute de art. 4 din Legea nr. 190/2018 (acces restricționat, personal desemnat, păstrare limitată). Copia cărții de identitate poate fi supusă unei verificări automate (OCR) care implică un procesator din afara SEE (Google), doar dacă acordați consimțământul explicit la încărcare; în lipsa acestuia, documentul este verificat exclusiv manual. CNP-ul nu este afișat public.

2. Scopul și temeiul prelucrării

  • Procesarea cererilor de aderare și a întrebărilor — temei: măsuri precontractuale și interesul nostru legitim de a răspunde solicitărilor (art. 6 lit. b și f GDPR).
  • Comunicarea ulterioară cu membrii și partenerii — temei: executarea calității de membru (art. 6 lit. b GDPR).
  • Eventuale statistici de utilizare a site-ului, dacă vor fi activate în viitor — temei: consimțământul acordat în bannerul de cookies (art. 6 lit. a GDPR). În prezent nu prelucrăm astfel de date.

3. Durata stocării

Datele de contact ale solicitanților sunt păstrate maximum 24 de luni de la ultima interacțiune. Datele membrilor sunt păstrate pe durata calității de membru și 5 ani după încetare, conform obligațiilor legale.

4. Destinatari și persoane împuternicite

Datele sunt accesate de personalul PFPSS și de următorii furnizori de servicii care acționează ca persoane împuternicite, sub clauze de confidențialitate:

  • Vercel Inc. — găzduirea site-ului (infrastructură globală, inclusiv SUA). Transfer în afara SEE în baza Clauzelor Contractuale Standard.
  • Supabase — baza de date și stocarea documentelor, găzduite în Uniunea Europeană (Irlanda).
  • Resend — trimiterea e-mailurilor tranzacționale (confirmări, notificări). Transfer în afara SEE în baza Clauzelor Contractuale Standard.
  • Stripe — procesarea plăților cotizației (card). Transfer în afara SEE în baza Clauzelor Contractuale Standard.
  • Cloudflare — protecție anti-bot (Turnstile) pe formularele publice.
  • ANAF — verificarea datelor de firmă după CUI, prin serviciul public al Agenției Naționale de Administrare Fiscală (operator public independent).
  • Google — verificarea automată (OCR) a documentelor încărcate, doar cu consimțământul explicit pentru cartea de identitate. Transfer în afara SEE în baza garanțiilor Google.

Nu vindem și nu închiriem datele dumneavoastră către terți.

5. Drepturile dumneavoastră

Conform GDPR aveți dreptul la:

  • acces la datele personale;
  • rectificare sau ștergere;
  • restricționarea prelucrării;
  • portabilitatea datelor;
  • opoziție la prelucrare;
  • retragerea consimțământului oricând;
  • plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Vă puteți exercita drepturile direct din platformă, în Setări cont → Drepturile mele (GDPR) (cerere de export sau de ștergere), ori prin email. Răspundem în cel mult 30 de zile, conform art. 12 GDPR, după verificarea identității.

6. Transferuri în afara SEE

Unii furnizori (Vercel, Resend, Stripe, Google) pot prelucra date în afara Spațiului Economic European. Aceste transferuri se realizează în baza Clauzelor Contractuale Standard ale Comisiei Europene sau a altor garanții adecvate prevăzute de art. 44-49 GDPR.

7. Verificarea automată a documentelor

Pentru a ajuta la validarea rapidă a documentelor de aderare, unele documente pot fi analizate automat (OCR) cu ajutorul unui procesator extern. Cartea de identitate (care conține CNP) este supusă analizei automate doar cu consimțământul dvs. explicit; altfel este verificată exclusiv manual. Nu luăm decizii cu efecte juridice bazate exclusiv pe prelucrare automată — decizia de aderare aparține secretariatului și organelor patronatului.

8. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: transmisie criptată (HTTPS), acces restricționat pe roluri, politici de securitate la nivel de rând în baza de date, documentele sensibile (inclusiv actele de identitate) stocate în spații private, cu acces prin linkuri semnate temporar, pseudonimizarea adreselor IP și back-up regulat.

9. Minori

Platforma se adresează organizațiilor și reprezentanților lor adulți. Nu colectăm cu bună știință date ale minorilor prin această platformă.

10. Actualizări

Putem actualiza această politică. Modificările semnificative vor fi anunțate în platformă, iar data ultimei actualizări apare în partea de sus.

11. Contact

Operator: Patronatul Furnizorilor Privați de Servicii Sociale. Pentru exercitarea oricărui drept sau întrebări privind datele, scrieți la office@pfpss.ro cu mențiunea „GDPR" în subiect, ori sunați la 0732 009 000.