1.Cine suntem
Operatorul datelor este DACOVIRE SRL, proprietarul platformei Tenders, cu sediul în Iași, B-dul Dacia nr. 2, CUI 50473781, Nr. Reg. Com. J2024018431009 („DaCoViRe” sau „noi”).
Pentru orice întrebare legată de datele personale ne poți scrie la office@tenders.ro sau ne poți suna la +40 770 864 152.
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004 privind comunicațiile electronice.
2.Pe scurt
- Nu urmărim vizitatorii. Tenders nu folosește analiză de trafic, publicitate, cookies de urmărire sau resurse de la terți (fonturi, scripturi, rețele sociale).
- Un singur cookie, strict necesar, creat doar când intri în cont, pentru a rămâne conectat; paginile publice (intrare, înscriere, abonamente, contact) nu pun cookies.
- Verificarea anti-robot a înscrierii se face în browserul tău, fără servicii terțe (fără reCAPTCHA sau alte instrumente care te urmăresc).
- Parolele sunt păstrate doar criptat; nici noi nu le putem afla.
- Exporturile (Excel, CSV, PDF) și calendarele se generează direct în browserul tău; fonturile și componentele lor sunt servite de pe www.tenders.ro.
- Nu vindem datele și nu le folosim pentru marketing.
3.Datele utilizatorilor
| Situația | Datele | Scopul și temeiul legal | Cât timp le păstrăm |
|---|---|---|---|
| Ai un cont Tenders (abonament sau cont de test) | Numele de utilizator, parola (doar criptat), numele și prenumele, firma, emailul și telefonul, rolul, planul și perioada de valabilitate. Emailul și telefonul rămân în evidența internă DaCoViRe și nu sunt urcate pe serverul site-ului. | Crearea și administrarea contului, accesul la platformă și evidența abonamentelor. Temei: executarea contractului sau demersuri înainte de încheierea lui (art. 6 alin. 1 lit. b GDPR); pentru persoanele de contact ale clienților persoane juridice, interesul legitim (art. 6 alin. 1 lit. f) | Pe durata abonamentului sau a contului de test. Dacă nu urmează un abonament, cel mult 12 luni de la ultimul contact. Documentele de facturare se păstrează cât cere legislația financiar-contabilă |
| Îți creezi un cont gratuit de probă (14 zile) | Numele și prenumele, adresa de email (folosită ca utilizator), parola (doar criptat) și, dacă le completezi, firma, CIF-ul și telefonul; data înscrierii și a confirmării. Pentru protecția împotriva abuzurilor: amprenta SHA-256 a adresei IP (din care adresa nu poate fi citită) și amprenta SHA-256 a adresei de email | Crearea contului, confirmarea adresei (emailul cu linkul de activare), emailul de bun venit, mementoul trimis cu 3 zile înainte de încheierea perioadei de probă și emailul de la încheierea ei, notificările interne către DaCoViRe; protecția împotriva conturilor create automat și a folosirii repetate a perioadei de probă. Temei: demersuri înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR) și interes legitim (art. 6 alin. 1 lit. f) | Fără confirmare: se șterg automat după 48 de ore. Contul de probă neprelungit: se șterge la 30 de zile după expirare. Amprentele IP: cel mult 24 de ore. Amprenta adresei de email se păstrează pentru a nu acorda de două ori perioada de probă |
| Intri în cont | Sesiunea: un cod aleator păstrat în cookie-ul tn_sesiune și, pe server, numele de utilizator asociat sesiunii |
Să rămâi conectat și să ai acces doar la datele permise contului tău. Temei: executarea contractului (art. 6 alin. 1 lit. b) | Până la ieșirea din cont sau închiderea browserului; cel mult 30 de zile dacă bifezi „Ține-mă minte” |
| Încerci să intri în cont | Adresa IP, păstrată doar într-o formă codificată (amprentă SHA-256), din care nu poate fi citită, și numărul de încercări greșite | Protecția împotriva ghicirii parolelor. Temei: interes legitim (art. 6 alin. 1 lit. f) | Cel mult 15 minute |
| Folosești funcțiile de lucru | Profilul de interes (țări, coduri CPV, valori, cuvinte cheie) și evaluările licitațiilor (status, prioritate, etichete, note, responsabil). Profilul și evaluările sunt individuale: le vezi și le modifici doar tu, din contul tău; alți utilizatori nu au acces la ele. Filtrele salvate și preferințele stau în browserul tău, separat pentru fiecare cont (vezi Cookies) | Funcțiile platformei: Radarul, scorul de potrivire, „Evaluarea mea”, calendarul termenelor. Temei: executarea contractului (art. 6 alin. 1 lit. b) | Pe durata contului. Evaluările unei licitații se șterg odată cu licitația, la ieșirea ei din fereastra de 4 ani |
| Vizitezi site-ul | Adresa IP, data și ora, pagina accesată și tipul de browser, înregistrate automat de serverul de găzduire | Funcționarea și securitatea site-ului. Temei: interes legitim (art. 6 alin. 1 lit. f) | O perioadă scurtă, după care se șterg automat |
| Trimiți o cerere de abonament (pagina Abonamente) | Planul, numărul de conturi și perioada alese; numele și prenumele, funcția (opțional), firma, CIF-ul (opțional), emailul, telefonul și observațiile; contul Tenders cu care ești autentificat, dacă este cazul. Pentru protecția împotriva abuzurilor: amprenta SHA-256 a adresei IP | Trimiterea ofertei, încheierea și administrarea abonamentului. Temei: demersuri înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR); protecția formularului: interes legitim (art. 6 alin. 1 lit. f) | Cererile care nu devin contract: cel mult 12 luni. Datele clienților: pe durata contractului și cât cere legislația financiar-contabilă. Amprentele IP: cel mult 24 de ore |
| Ne scrii din pagina Contact și sugestii sau la office@tenders.ro | Tipul mesajului, mesajul, pagina la care se referă și cât de important e pentru tine (opțional); numele, emailul, firma și telefonul (opționale); contul Tenders cu care ești autentificat, dacă este cazul. Pentru protecția împotriva abuzurilor: amprenta SHA-256 a adresei IP | Răspunsul la mesaj și îmbunătățirea platformei pe baza sugestiilor primite. Temei: interesul legitim de a răspunde și de a îmbunătăți serviciul (art. 6 alin. 1 lit. f GDPR); pentru clienți, executarea contractului (art. 6 alin. 1 lit. b). Mesajul ajunge pe email la echipa Tenders, iar tu primești o copie | Cel mult 24 de luni de la ultimul mesaj, apoi se șterg; sugestiile pot fi păstrate fără datele de contact. Amprentele IP: cel mult 24 de ore |
Scorul de potrivire și prioritizarea din Radar sunt calcule automate făcute pentru tine, la cererea ta; nu luăm decizii automate (inclusiv profilare) care să producă efecte juridice asupra ta.
4.Date personale din anunțurile TED
Anunțurile de achiziții publice publicate în TED pot conține date personale, de exemplu numele și datele de contact ale persoanelor de contact ale autorităților contractante sau datele ofertanților persoane fizice (de exemplu PFA, II) desemnați câștigători.
- Sursa: TED – Tenders Electronic Daily, publicat de Oficiul pentru Publicații al Uniunii Europene (date publice, publicate în temeiul legislației achizițiilor publice).
- Scopul: informarea utilizatorilor despre piața achizițiilor publice (oportunități, autorități, câștigători, concurență).
- Temeiul: interesul legitim (art. 6 alin. 1 lit. f GDPR) și reutilizarea informațiilor din sectorul public, permisă de Directiva (UE) 2019/1024 și de Legea nr. 179/2022.
- Cât timp: cel mult 4 ani de la publicare; datele mai vechi se șterg automat și definitiv.
- Ce poți face: te poți opune prelucrării sau poți cere corectarea ori ștergerea datelor tale din Tenders, scriindu-ne la office@tenders.ro. Pentru corectarea anunțului oficial, adresează-te autorității contractante care l-a publicat.
Această secțiune ține loc de informarea prevăzută de art. 14 GDPR pentru persoanele ale căror date apar în anunțurile TED.
5.Cookies și preferințe salvate în browser
Tenders folosește un singur cookie, tn_sesiune, strict necesar pentru autentificare, și păstrează în browserul tău câteva preferințe (tema, coloanele, filtrele salvate). Detaliile sunt în pagina Cookies.
6.Cui transmitem datele
Datele pot ajunge, strict cât este necesar, la:
- furnizorul de găzduire a site-ului (România), care acționează ca persoană împuternicită, în baza unui contract;
- persoanele din DaCoViRe care administrează conturile și asigură suportul;
- serverul de email al furnizorului de găzduire (România), prin care pleacă emailurile de confirmare, de bun venit și mementourile perioadei de probă de la noreply@tenders.ro;
- contabilul firmei, pentru documentele financiar-contabile;
- autoritățile publice, doar atunci când legea ne obligă.
Serverul Tenders descarcă anunțurile din API-ul public TED; în aceste cereri nu se transmite nicio dată despre utilizatori.
7.Transferuri în afara Spațiului Economic European
Nu transferăm date personale în afara Spațiului Economic European. Site-ul și datele sunt găzduite în România.
8.Cum protejăm datele
- Site-ul funcționează exclusiv prin conexiune criptată (HTTPS); orice acces nesecurizat este redirecționat automat.
- Parolele sunt păstrate doar criptat (PBKDF2-SHA256), iar după mai multe încercări greșite intrarea în cont se blochează temporar.
- Cookie-ul de sesiune nu poate fi citit de scripturi (HttpOnly) și se trimite doar prin conexiune securizată.
- Baza de date și fișierele cu conturi sunt păstrate în afara zonei publice a serverului; datele platformei sunt accesibile numai după autentificare.
- Licitațiile mai vechi de 4 ani se șterg automat și definitiv, cu suprascrierea datelor șterse.
Te rugăm să păstrezi parola confidențială și să ne anunți imediat dacă bănuiești că a ajuns la altcineva.
9.Drepturile tale
Conform GDPR, ai următoarele drepturi:
- dreptul de acces: poți afla ce date avem despre tine;
- dreptul la rectificarea datelor inexacte;
- dreptul la ștergere („dreptul de a fi uitat”);
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de opoziție față de prelucrările bazate pe interes legitim;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.
Pentru a-ți exercita drepturile, scrie-ne la office@tenders.ro. Îți răspundem gratuit, în cel mult o lună de la primirea cererii. Putem cere informații suplimentare pentru a-ți confirma identitatea.
10.Minori
Tenders este o platformă pentru profesioniști și nu se adresează persoanelor sub 16 ani. Nu creăm conturi pentru minori.
11.Modificări
Putem actualiza această politică atunci când se schimbă funcțiile platformei sau legislația. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări afișată la început.