Înapoi

Politica de confidențialitate

Versiune 1.1·Efectiv 1 iulie 2026

BM-PRIVACY-v1.1

Want to exercise your data rights?

You can request access, rectification, erasure, restriction, portability, or object to marketing — see the summary on the Legal page.

View your data rights →

English version governs. The legally binding version of this document is the English version 1.1 (content fingerprint 5ae2334eb2ae956b24fb97c3f689466822c9a99ac3aa95c26c0943a7e55d9c21). This translation is provided for convenience only.

The binding English version is available at this permalink.

1. INTRODUCERE

1.1 Despre Această Politică

Prezenta Politică de Confidențialitate explică modul în care Berry Marketplace („noi", „nouă", „nostru"), operată de Nuvagra S.R.L., colectează, utilizează, stochează și protejează datele dumneavoastră personale atunci când utilizați platforma noastră.

Prezenta Politică de Confidențialitate este un document juridic de sine stătător pe care trebuie să îl acceptați separat în timpul înregistrării.

Acceptarea acestei politici este înregistrată împreună cu numele introdus, marca temporală și adresa IP.

1.2 Operatorul de Date

Nuvagra S.R.L. este operatorul de date pentru datele personale prelucrate prin Berry Marketplace.

Date de Contact:

  • Companie: Nuvagra S.R.L.
  • CUI: RO52940093
  • Registrul Comerțului: J2025089412007
  • EUID: ROONRC.J2025089412007
  • Adresă: Strada Pădurii, Nr. 6, Bl. IAS, Scara B, Ap. 1, Iași, Județul Iași, România
  • E-mail: support@berry-marketplace.com
  • Responsabil cu Protecția Datelor: support@berry-marketplace.com

1.3 Cadru Juridic

Prelucrăm datele personale în conformitate cu:

  • Regulamentul General privind Protecția Datelor al UE (GDPR) (Regulamentul (UE) 2016/679)
  • Legea română nr. 190/2018 privind implementarea GDPR
  • Directiva ePrivacy (2002/58/CE)
  • Legea română 506/2004 privind confidențialitatea comunicațiilor electronice

2. DATELE PE CARE LE COLECTĂM

2.1 Date de Înregistrare a Contului

Tip de Date Exemple Scop
Informații Personale Nume, e-mail, număr de telefon Creare cont, comunicare
Informații Companie Denumire juridică, număr de înregistrare, cod TVA Verificare, facturare
Informații Adresă Adresă înregistrată, adrese de livrare Verificare, logistică
Informații de Rol Funcție, departament Niveluri de autorizare

2.2 Date de Verificare

Tip de Date Exemple Scop
Documente de Identitate Pașaport, carte de identitate (prin Sumsub) Verificare KYB
Documente Companie Certificate de înregistrare, certificate TVA Verificare companie
Certificări Certificate de siguranță alimentară, certificări bio Conformitate produs

2.3 Date de Tranzacție

Tip de Date Exemple Scop
Anunțuri LOT-uri, RFQ-uri, Cereri de Licitație Funcționalitatea platformei
Oferte Prețuri, cantități, termeni Executarea tranzacțiilor
Contracte Contracte semnate, modificări Evidență juridică
Comunicări Mesaje între părți Suport tranzacții

2.4 Date Tehnice

Tip de Date Exemple Scop
Informații Dispozitiv Adresă IP, tip browser, tip dispozitiv Securitate, analiză
Date de Utilizare Pagini vizitate, funcționalități utilizate, marcaje temporale Îmbunătățirea serviciului
Date de Jurnal Ore de conectare, acțiuni efectuate Securitate, piste de audit
Metadate Semnături Marcaje temporale semnături, adrese IP, nume introduse Validitate juridică

2.5 Date Financiare

Tip de Date Exemple Scop
Informații de Facturare Detalii de facturare ale companiei Facturare comision
Metode de Plată Detalii card (procesate de Stripe) Plată comision
Istoric Tranzacții Facturi, plăți Evidențe financiare

2.6 Înregistrări de Consimțământ

Tip de Date Exemple Scop
Acceptare T&C Nume introdus, marcaj temporal, IP, casete bifate Conformitate juridică
Acceptare Politică de Confidențialitate Nume introdus, marcaj temporal, IP Conformitate GDPR
Consimțământ Marketing Stare opt-in/opt-out, marcaj temporal Conformitate marketing
Preferințe Cookies Selecții categorii, marcaj temporal Conformitate ePrivacy

3. CUM UTILIZĂM DATELE DUMNEAVOASTRĂ

3.1 Temeiuri Juridice pentru Prelucrare

Scop Temei Juridic (Art. 6 GDPR) Detalii
Operarea contului Executare contract (Art. 6(1)(b)) Necesar pentru furnizarea serviciilor
Procesare tranzacții Executare contract (Art. 6(1)(b)) Necesar pentru facilitarea schimburilor
Facturare comision Executare contract (Art. 6(1)(b)) Necesar pentru încasarea taxelor
Verificare KYB Obligație legală (Art. 6(1)(c)) Conformitate cu legislația anti-spălare bani
Monitorizare securitate Interes legitim (Art. 6(1)(f)) Protecția platformei și utilizatorilor
Îmbunătățire serviciu Interes legitim (Art. 6(1)(f)) Experiență utilizator mai bună
Profilare risc Interes legitim (Art. 6(1)(f)) Integritatea platformei
Comunicări marketing Consimțământ (Art. 6(1)(a)) Doar cu opt-in explicit
Conformitate juridică Obligație legală (Art. 6(1)(c)) Cerințe regulatorii

3.2 Utilizări Specifice

Operarea Platformei:

  • Crearea și gestionarea contului dumneavoastră
  • Procesarea anunțurilor, ofertelor și contractelor
  • Facilitarea comunicării între părțile la negociere
  • Furnizarea fluxurilor de control al calității
  • Generarea și stocarea contractelor

Verificare și Securitate:

  • Verificarea identității companiei și utilizatorului
  • Prevenirea fraudei și a accesului neautorizat
  • Menținerea pistelor de audit
  • Asigurarea integrității platformei

Profilarea Riscurilor și Integritatea Platformei:

  • Evaluarea riscului de contrapartidă
  • Detectarea tiparelor de fraudă și abuz
  • Calcularea scorurilor de reputație
  • Identificarea activităților suspecte
  • Protejarea ecosistemului platformei

Scopuri Comerciale:

  • Calcularea și încasarea Comisionului
  • Generarea facturilor și chitanțelor
  • Gestionarea funcționalităților de abonament și premium

Comunicare:

  • Trimiterea notificărilor de tranzacții (obligatoriu)
  • Furnizarea suportului clienți (obligatoriu)
  • Trimiterea actualizărilor serviciului (obligatoriu)
  • Trimiterea comunicărilor marketing (bazat pe consimțământ, opțional)

Analiză și Îmbunătățire:

  • Analiza tiparelor de utilizare a platformei
  • Îmbunătățirea experienței utilizatorului
  • Dezvoltarea de noi funcționalități
  • Cercetare de piață (anonimizată)

4. COMUNICĂRI MARKETING

4.1 Cerința de Consimțământ

Comunicările marketing necesită consimțământul dumneavoastră separat și explicit. Consimțământul marketing este:

  • Opțional – Nu este necesar pentru înregistrare sau utilizarea platformei
  • Specific – Separat de acceptarea T&C și a Politicii de Confidențialitate
  • Revocabil – Poate fi retras în orice moment
  • Înregistrat – Decizia dumneavoastră de consimțământ este înregistrată cu marcaj temporal

4.2 Ce Include Marketingul

Cu consimțământul dumneavoastră, putem trimite:

  • Actualizări de produs și noi funcționalități
  • Știri din industrie și informații de piață
  • Oferte promoționale și reduceri
  • Oferte de la parteneri (doar de la Berry Marketplace, nu de la terți)
  • Invitații la evenimente și webinarii

4.3 Ce NU Include Marketingul

Următoarele NU sunt marketing și nu necesită consimțământ:

  • Confirmări și notificări de tranzacții
  • Alerte de securitate și notificări de cont
  • Memento-uri privind contractele și livrările
  • Comunicări privind CQ și litigiile
  • Memento-uri privind facturile și plățile
  • Notificări legale sau de reglementare obligatorii
  • Răspunsuri ale suportului clienți

4.4 Gestionarea Preferințelor Marketing

Puteți gestiona preferințele de marketing:

  • În timpul înregistrării (casetă opt-in)
  • În Setările Contului în orice moment
  • Prin linkurile de dezabonare din orice e-mail de marketing
  • Contactând support@berry-marketplace.com

4.5 Retragerea Consimțământului

Puteți retrage consimțământul de marketing în orice moment. Retragerea:

  • Are efect imediat
  • Nu afectează contul sau accesul la platformă
  • Nu afectează legalitatea prelucrării anterioare retragerii
  • Este înregistrată pentru evidențe de conformitate

5. PARTAJAREA DATELOR

5.1 Contrapărți la Negociere

Atunci când efectuați tranzacții, partajăm informațiile relevante cu contrapărțile dumneavoastră la negociere:

Date Partajate Scop
Denumire companie și detalii Formare contract
Informații de contact Coordonare tranzacții
Adrese de livrare Logistică
Certificări de calitate Verificare conformitate
Scoruri de reputație Încredere și transparență

5.2 Furnizori de Servicii

Categorie Furnizor Furnizor Scop Date Partajate
Verificare Sumsub Verificare KYB Documente de identitate, date companie
Plăți Stripe Procesare comision Informații de facturare, metode de plată
Bază de Date Supabase Găzduire date Toate datele platformei (criptate)
E-mail Resend Livrare e-mail Adrese e-mail, conținut notificări
Găzduire Vercel Găzduire aplicație Date tehnice, jurnale

5.3 Divulgări Legale

Putem divulga datele atunci când este necesar de către:

  • Hotărâri judecătorești sau procese juridice
  • Autorități de reglementare (de ex. ANSPDCP, autorități financiare)
  • Autorități de aplicare a legii
  • Autorități fiscale (pentru facturarea Comisionului)

5.4 Cooperare cu Autoritățile de Reglementare și Prevenirea Infracțiunilor Financiare

Putem partaja date cu:

  • Autorități anti-spălare de bani
  • Agenții de prevenire a fraudei
  • Unități de investigare a infracțiunilor financiare
  • Servicii de screening pentru sancțiuni

Această partajare se bazează pe obligație legală sau interes legitim în prevenirea infracțiunilor financiare.

5.5 Transferuri de Afaceri

În cazul unei fuziuni, achiziții sau vânzări de active:

  • Datele personale pot fi transferate entității succesoare
  • Vă vom notifica înainte de transferul datelor dumneavoastră
  • Succesorul trebuie să respecte angajamentele existente privind confidențialitatea
  • Vă puteți opune transferului

5.6 Parteneri de Dezvoltare a Pieței

Unele companii sunt introduse pe Platformă de Parteneri de Dezvoltare a Pieței independenți, care ne ajută să dezvoltăm piața. În cazul în care compania dumneavoastră a fost introdusă de un astfel de partener, partajăm un set limitat de date cu acel partener pentru a administra programul nostru de parteneriat: confirmarea că societatea dumneavoastră este activă pe Platformă; numele companiei, țara și starea de integrare (onboarding); și cifre agregate privind comisioanele, utilizate pentru a calcula remunerația partenerului. Nu dezvăluim contrapărțile dumneavoastră comerciale, condițiile sau valoarea tranzacțiilor individuale, ori cifre financiare legate de identitatea companiei dumneavoastră — informațiile financiare furnizate partenerilor sunt întotdeauna agregate. Această partajare se bazează pe interesele legitime ale Berry Marketplace și ale partenerului de a opera un program de recomandare și de dezvoltare a pieței, iar partenerii sunt obligați să respecte obligații de confidențialitate și de protecție a datelor.

6. TRANSFERURI INTERNAȚIONALE

6.1 Locații de Transfer

Datele dumneavoastră pot fi prelucrate în:

  • România (centru de date principal)
  • Uniunea Europeană (regiunea UE Supabase)
  • Statele Unite (anumiți furnizori de servicii cu garanții adecvate)

6.2 Garanții pentru Transferuri

Pentru transferurile în afara UE/SEE, asigurăm protecția prin:

  • Clauze Contractuale Standard ale UE (CCS)
  • Acorduri de Prelucrare a Datelor cu toți furnizorii
  • Măsuri tehnice și organizatorice de securitate
  • Decizii de adecvare unde sunt aplicabile

7. PĂSTRAREA DATELOR

7.1 Perioade de Păstrare

Tip de Date Perioadă de Păstrare Motiv
Date de Cont Durata contului + 7 ani Cerințe juridice/fiscale
Date Contractuale 10 ani de la data contractului Cerințe drept comercial
Înregistrări Semnături 10 ani Conformitate eIDAS
Înregistrări Consimțământ 10 ani Responsabilitate GDPR
Jurnale Tranzacții 10 ani Cerințe de audit
Înregistrări Comunicări 7 ani Soluționare litigii
Jurnale Tehnice 90 de zile Monitorizare securitate
Preferințe Marketing Până la retragerea consimțământului + 3 ani Evidențe de conformitate

7.2 Date de Respingere KYB

Dacă verificarea KYB este respinsă:

  • Datele parțiale ale contului sunt păstrate timp de 3 ani
  • Motiv: Prevenirea fraudei și conformitate regulatorie
  • Puteți solicita ștergerea după 3 ani

7.3 Ștergere

La rezilierea contului:

  • Datele active sunt arhivate
  • Datele sunt păstrate pe perioadele necesare
  • Datele sunt șterse în siguranță după expirarea perioadelor de păstrare
  • Datele anonimizate pot fi păstrate pe termen nelimitat pentru analiză

8. DREPTURILE DUMNEAVOASTRĂ

8.1 Drepturi GDPR

Drept Descriere Cum să Exercitați
Acces (Art. 15) Obținerea unei copii a datelor personale E-mail la support@berry-marketplace.com
Rectificare (Art. 16) Corectarea datelor inexacte sau incomplete Setări cont sau scrieți-ne
Ștergere (Art. 17) Solicitarea ștergerii datelor E-mail la support@berry-marketplace.com
Restricționare (Art. 18) Limitarea modului în care prelucrăm datele E-mail la support@berry-marketplace.com
Portabilitate (Art. 20) Primirea datelor într-un format structurat E-mail la support@berry-marketplace.com
Opoziție (Art. 21) Opoziție la prelucrare pe baza interesului legitim E-mail la support@berry-marketplace.com
Retragere Consimțământ Retragerea consimțământului de marketing oricând Setări cont sau link de dezabonare
Plângere Depunerea unei plângeri la autoritatea de supraveghere A se vedea Secțiunea 8.4

8.2 Exercitarea Drepturilor

Pentru a vă exercita drepturile:

Ne angajăm să:

  • Verificăm identitatea dumneavoastră înainte de procesarea cererilor
  • Răspundem în termen de 30 de zile (extensibil cu 60 de zile pentru cereri complexe)
  • Furnizăm informațiile gratuit (pot fi aplicate taxe pentru cereri vădit nefondate)

8.3 Limitări

Anumite drepturi pot fi limitate atunci când:

  • Avem obligații legale de a păstra datele
  • Datele sunt necesare pentru executarea contractului
  • Ștergerea ar afecta datele altor părți
  • Păstrarea este necesară pentru pretenții juridice
  • Se aplică securitatea națională sau interesul public

8.4 Autoritatea de Supraveghere

Aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România (ANSPDCP)

De asemenea, puteți depune plângere la autoritatea de supraveghere din țara dumneavoastră de reședință sau de muncă.

9. SECURITATEA DATELOR

9.1 Măsuri Tehnice

Implementăm:

  • Criptare în tranzit (TLS 1.3)
  • Criptare în repaus (AES-256)
  • Autentificare securizată (multifactor disponibilă)
  • Audituri de securitate regulate
  • Detectare și monitorizare a intruziunilor
  • Controale de acces și jurnalizare
  • Teste de securitate regulate

9.2 Măsuri Organizatorice

Menținem:

  • Instruirea personalului privind protecția datelor
  • Acces limitat la personalul autorizat pe baza nevoii de a cunoaște
  • Acorduri de confidențialitate cu întregul personal
  • Proceduri de răspuns la incidente
  • Evaluări de securitate regulate
  • Cerințe de securitate pentru furnizori

9.3 Notificarea Încălcărilor

În cazul unei încălcări a datelor personale:

  • Vom notifica ANSPDCP în termen de 72 de ore atunci când este necesar
  • Vom notifica persoanele afectate fără întârziere nejustificată în caz de risc ridicat
  • Vom documenta toate încălcările și acțiunile de remediere
  • Vom lua măsuri pentru atenuarea prejudiciilor

10. COOKIES ȘI URMĂRIRE

10.1 Categorii de Cookies

Categorie Scop Consimțământ Necesar
Strict Necesare Funcționalitatea platformei, securitate Nu (esențial)
Funcționale Memorarea preferințelor, setărilor Da
Analitice Tipare de utilizare, îmbunătățire serviciu Da
Marketing Publicitate țintită (dacă este aplicabil) Da

10.2 Detalii Cookies

Cookie Categorie Durată Scop
session_id Necesar Sesiune Autentificare
csrf_token Necesar Sesiune Securitate
preferences Funcțional 1 an Setări utilizator
analytics_id Analitic 2 ani Urmărire utilizare

10.3 Gestionarea Cookies

Puteți gestiona cookies prin:

  • Banner-ul nostru de consimțământ pentru cookies (afișat la prima vizită)
  • Setările browserului
  • Setările de confidențialitate ale contului

10.4 Retragerea Consimțământului

Puteți retrage consimțământul pentru cookies în orice moment prin:

  • Setările cookies din subsol
  • Ștergerea cookies din browser
  • Setările de confidențialitate ale contului

11. LUAREA DECIZIILOR AUTOMATIZATE

11.1 Procese Automatizate

Proces Scop Revizuire Umană Disponibilă
Detectare fraudă Securitate Da, la cerere
Evaluare risc Integritatea platformei Da, la cerere
Potrivire oferte Recomandări Nu se aplică
Calcul evaluări Reputație Da, pentru litigii
Calcul comisioane Facturare Da, pentru litigii

11.2 Profilare

Creăm profiluri de risc pe baza:

  • Istoricului tranzacțiilor
  • Tiparelor reclamațiilor CQ
  • Comportamentului de plată
  • Rezultatelor verificării

Aceste profiluri afectează:

  • Vizibilitatea în clasamentul de căutare
  • Accesul la anumite funcționalități
  • Avertismente de risc adresate contrapărților

11.3 Drepturile Dumneavoastră

Aveți dreptul:

  • Să obțineți o revizuire umană a deciziilor automate
  • Să vă exprimați punctul de vedere
  • Să contestați deciziile

Contactați support@berry-marketplace.com pentru a vă exercita aceste drepturi.

12. CONFIDENȚIALITATEA MINORILOR

Berry Marketplace este o platformă B2B destinată utilizării profesionale. Nu colectăm cu bună știință date de la persoane sub 18 ani.

Dacă descoperim că am colectat date de la un minor, le vom șterge prompt.

13. MODIFICĂRI ALE ACESTEI POLITICI

13.1 Notificare

Vă vom notifica cu privire la modificările materiale ale acestei politici prin:

  • Notificare prin e-mail la adresa dumneavoastră înregistrată
  • Notificare proeminentă pe platformă
  • Solicitare de reacceptare pentru modificări semnificative (cu nume introdus)

13.2 Revizuire

Revizuim această politică anual și o actualizăm după cum este necesar.

13.3 Istoric Versiuni

Versiune Dată Modificări
1.0 20 noiembrie 2025 Versiune inițială
1.1 1 iulie 2026 Adăugată Secțiunea 5.6 (Parteneri de Dezvoltare a Pieței); redare HTML

14. CONTACTAȚI-NE

Pentru întrebări privind confidențialitatea:

E-mail: support@berry-marketplace.com

Responsabil cu Protecția Datelor: E-mail: support@berry-marketplace.com

Adresă Poștală: Nuvagra S.R.L. În atenția Responsabilului cu Protecția Datelor, Strada Pădurii, Nr. 6, Bl. IAS, Scara B, Ap. 1, Iași, Județul Iași, România

Autoritatea de Supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: www.dataprotection.ro

Acces la Documentele Juridice:

15. ACCEPTARE

Făcând clic pe „Accept" și tastând numele dumneavoastră juridic complet, recunoașteți că ați citit și înțeles această Politică de Confidențialitate.

Acceptarea dumneavoastră este înregistrată cu:

  • Numele juridic complet introdus
  • Marcaj temporal
  • Adresă IP
  • Informații despre dispozitiv

Această înregistrare servește drept dovadă a consimțământului dumneavoastră informat privind practicile noastre privind datele.

Berry Marketplace — Politica de confidențialitate · Version 1.1 · Effective Date: 1 July 2026 · Last Updated: 1 July 2026 · Document ID: BM-PRIVACY-v1.1