Politica de confidențialitate

Ultima actualizare: 29.10.2026

Această politică explică ce date personale prelucrăm în aplicația DeMaServ de evidență și raportare a deșeurilor, de unde provin, de ce le prelucrăm, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

1. Cine suntem

DeMaServ este o aplicație operată de IPG MOBPLAN S.R.L., CUI 46087804, nr. Registrul Comerțului J10/607/2022, cu sediul în Str. Vărarilor nr. 28, Izvoru, jud. Buzău. Pentru orice întrebare legată de datele personale ne puteți scrie la support@demaserv.ro.

Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu se încadrează în situațiile în care acesta este obligatoriu (art. 37 GDPR). Toate solicitările privind datele personale se trimit la support@demaserv.ro.

2. Ce date prelucrăm și de unde provin

• Datele contului de utilizator: numele, adresa de email, parola (stocată doar în formă criptată, pe care nu o putem citi), data ultimei autentificări, numărul de încercări greșite de autentificare și starea contului (activ sau blocat), precum și firmele la care aveți acces, cu drepturile aferente. Aceste date sunt furnizate de firma pentru care lucrați, la crearea contului, și de dumneavoastră, la setarea parolei.
• Datele firmelor client introduse în aplicație: datele de identificare ale firmei și ale punctelor de lucru, numele și telefonul administratorului (directorului) și al responsabilului de mediu, adresa de email a firmei — necesare formularelor oficiale (Anexa 1 la HG nr. 856/2002 și GD-PRODDES). Aceste date nu sunt colectate de la persoanele în cauză, ci sunt furnizate de firma client, care răspunde de informarea lor.
• Datele colectorilor de deșeuri: denumire, cod fiscal, adresă și autorizație de mediu, introduse de firma client. De regulă sunt date ale unor persoane juridice.
• Datele tehnice de acces: adresa IP și momentul accesării, înregistrate în jurnalele serverului pentru securitate.

Nu prelucrăm codul numeric personal (CNP) și nici categorii speciale de date (de exemplu, date privind sănătatea). Cantitățile de deșeuri și rapoartele sunt date ale firmelor, nu date personale; le tratăm totuși ca informații confidențiale.

3. Rolul nostru

• Pentru conturile de utilizator și datele tehnice de acces suntem operator de date.
• Pentru datele pe care firmele client le introduc în aplicație suntem persoană împuternicită: le prelucrăm doar în numele și la instrucțiunile clientului, pe baza contractului și a actului adițional privind utilizarea aplicației și prelucrarea datelor, încheiate cu acesta. Pentru aceste date, clientul este operatorul.

4. De ce și pe ce temei

• Furnizarea serviciului — crearea și administrarea contului, evidența lunară a deșeurilor și generarea rapoartelor (art. 6 alin. (1) lit. b) GDPR, executarea contractului).
• Îndeplinirea obligațiilor legale ale clienților privind evidența și raportarea deșeurilor, precum și obligațiile noastre contabile și fiscale (art. 6 alin. (1) lit. c)).
• Securitatea aplicației (art. 6 alin. (1) lit. f), interesul legitim). Interesul nostru legitim este protejarea conturilor și a datelor clienților împotriva accesului neautorizat: după 3 încercări greșite de autentificare contul se blochează și poate fi deblocat doar de administrator; jurnalele tehnice ne permit să investigăm incidentele.

Emailurile pe care le trimitem sunt doar de serviciu: invitația de setare a parolei și resetarea parolei. Nu trimitem mesaje de marketing și nu vindem sau închiriem date.

5. Este obligatoriu să ne furnizați datele?

Numele și adresa de email sunt necesare pentru crearea contului; fără ele nu puteți folosi aplicația. Datele administratorului și ale responsabilului de mediu sunt cerute de formularele oficiale de raportare a deșeurilor; fără ele rapoartele nu pot fi completate. Alte date nu vă cerem.

6. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor și nu facem profilare. Blocarea contului după încercări greșite este o măsură de securitate, care poate fi anulată oricând de administrator.

7. Cui transmitem datele

• furnizorului de găzduire a serverului, cu serverele în București, România;
• furnizorului serviciului de email folosit pentru mesajele de serviciu, cu serverele în București, România;
• autorităților publice, numai când legea ne obligă.

Datele sunt stocate în România. Nu folosim servicii ale unor terți în pagini (fără instrumente de analiză, publicitate sau verificare externă) și nu transferăm date personale în afara Spațiului Economic European.

8. Cât timp păstrăm datele

• pe durata contractului cu firma client;
• după încetarea contractului, încă 90 de zile, timp în care clientul poate cere exportul datelor sale; apoi datele sunt șterse definitiv din aplicație;
• copiile de siguranță și jurnalele tehnice ale serverului se șterg automat, ciclic, după o perioadă limitată, stabilită de furnizorul de găzduire;
• documentele contabile se păstrează pe durata impusă de legislația fiscală.

9. Cookie-uri

Aplicația folosește un singur cookie, de sesiune, strict necesar pentru autentificare (art. 4 alin. (6) din Legea nr. 506/2004). Nu folosim cookie-uri de analiză, de publicitate sau ale terților, motiv pentru care nu vă cerem consimțământul pentru cookie-uri.

10. Cum protejăm datele

Conexiune criptată (HTTPS), parole stocate doar criptat, blocarea contului după 3 încercări greșite de autentificare (deblocare doar de către administrator), conturi individuale, acces pe fiecare firmă pe bază de drepturi (vizualizare, modificare, ștergere) acordate de administrator, protecție împotriva cererilor falsificate și copii de siguranță ale bazei de date.

11. Drepturile dumneavoastră

Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor și de opoziție. Ne puteți scrie la support@demaserv.ro; răspundem în cel mult o lună de la primirea cererii. Dacă cererea privește datele introduse de firma pentru care lucrați, o transmitem acesteia, ca operator al datelor respective.

Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

12. Modificări

Putem actualiza această politică atunci când se schimbă aplicația sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări.