Notificare de Confidențialitate pentru Date de Contact B2B

Informații despre procesarea datelor de contact profesionale (GDPR Art. 14)

Ultima Actualizare: 3 Octombrie 2026

De ce primiți această notificare?

Conform Articolului 14 GDPR, trebuie să vă informăm când procesăm datele dumneavoastră personale obținute din alte surse decât de la dumneavoastră. Această notificare explică cum colectăm, folosim și protejăm informațiile de contact profesionale în serviciul nostru de cercetare de lead-uri B2B.

1. Identitatea Operatorului de Date

Nume: INNOVACORE SYSTEMS S.R.L.

Sediul Social: Berceni, Ilfov, Str. Octavian Goga nr. 5, parter, camera nr. P04, în suprafață de 12,11 mp

Număr Înregistrare: J2025042878002

CIF: 51978294

Email Contact: contact@innovacore.ro

DPO/Contact Confidențialitate: contact@innovacore.ro

2. Ce Date de Contact Profesionale Procesăm

Procesăm următoarele categorii de informații de contact profesionale:

  • Nume Complet: Prenume și nume de familie
  • Titlu Profesional: Funcția sau poziția
  • Adresă Email Profesională: Adresa de email de serviciu
  • Număr Telefon Profesional: Numărul de telefon de serviciu (dacă este disponibil)
  • Profil LinkedIn: URL-ul profilului LinkedIn public (dacă este disponibil)
  • Afiliere Companie: Numele și detaliile de înregistrare ale companiei angajatoare
  • Informații Industrie: Sectorul de activitate (cod CAEN) al angajatorului

NU colectăm: Adrese de domiciliu, date demografice sau date personale sensibile (sănătate, religie, opinii politice etc.). Căutăm doar date de contact profesionale; totuși, un furnizor de date poate returna uneori o adresă de e-mail sau un număr de telefon personal.

3. Surse ale Datelor Dumneavoastră

Obținem informații de contact profesionale din următoarele surse:

  • Apollo.io: Un furnizor terț de date B2B, pe care echipa noastră îl folosește pentru a identifica persoane de contact și a obține datele lor de contact profesionale (Apollo agregă informații din surse publice: site-uri web ale companiilor, LinkedIn, directoare de afaceri, comunicate de presă)
  • Registre Publice de Afaceri: Registrul Comerțului Român (ONRC), site-uri web ale companiilor, anunțuri publice
  • Cercetare Manuală a Echipei Noastre: Persoanele de contact pe care le livrăm clienților sunt identificate de echipa noastră în surse publice — site-urile companiilor, profile LinkedIn publice, registre publice și presă
  • Cercetare Web Asistată de AI: Informații publice despre companie (site, presă, știri) găsite prin căutare Google; acestea pot include numele conducerii sau date de contact generale publicate de companie

Important: Procesăm doar informații disponibile public sau obținute prin furnizori legitimi de date B2B. Nu achiziționăm date de consumatori și nu extragem profile private de social media.

4. De Ce Procesăm Datele Dumneavoastră

Procesăm informații de contact profesionale în următoarele scopuri:

  • Cercetare de Lead-uri pentru Clienți: Echipa noastră identifică și livrează clienților (companii din România) companii și persoane de contact relevante, pe care aceștia le pot contacta în scopuri comerciale legitime
  • Generare de Lead-uri: Pentru a ajuta companiile să găsească factori de decizie la companii care ar putea beneficia de produsele sau serviciile lor
  • Cercetare de Piață: Pentru a oferi perspective despre structurile companiilor, industrii și tendințe de afaceri în România
  • Verificare Contact: Pentru a valida și menține acuratețea informațiilor de contact profesionale
  • Asistență la Redactare: Pentru a ajuta clienții să pregătească e-mailuri și apeluri către persoanele de contact, folosind un serviciu AI

NU folosim datele dumneavoastră pentru: Marketing direct către consumatori, spam, telemarketing nesolicitat sau orice scopuri nerelaționate cu comerțul B2B legitim.

5. Baza Legală pentru Procesare

Baza noastră legală pentru procesarea datelor de contact profesionale este Interesul Legitim conform Articolului 6(1)(f) GDPR:

Interesul Nostru Legitim: Furnizarea unui serviciu de cercetare de lead-uri B2B prin care companiile din România identifică și contactează persoane de contact de afaceri relevante, în scopuri comerciale.

Test de Echilibrare: Am efectuat o Evaluare a Interesului Legitim (LIA) care echilibrează:

  • Drepturile Dumneavoastră: Confidențialitate, protecția datelor, libertate de spam
  • Interesele Noastre: Furnizarea de servicii B2B valoroase către clienți
  • Măsuri de Protecție: Minimizarea datelor, mecanism de opt-out, retenție limitată, filtrare de calitate

Aveți dreptul de a vă opune procesării bazate pe interes legitim în orice moment. Consultați Secțiunea 8 pentru cum să vă exercitați drepturile.

6. Cine Are Acces la Datele Dumneavoastră

Informațiile dumneavoastră de contact profesionale pot fi partajate cu:

  • Clienții Noștri: Companii din România pentru care echipa noastră pregătește liste de lead-uri. Un client primește datele dumneavoastră de contact doar dacă echipa noastră i le livrează, pentru compania la care lucrați — direct în contul său sau într-un dosar PDF
  • Procesatori de Date: Furnizori terți de servicii care ne ajută să operăm platforma:
    • Apollo.io (furnizor de date B2B, SUA - măsuri de protecție adecvate)
    • Neon Database (hosting PostgreSQL, UE/Frankfurt)
    • Hetzner Online (servere pentru procesarea datelor și generarea dosarelor PDF, Germania)
    • Vercel (găzduirea aplicațiilor web; jurnalele de aplicație sunt procesate în SUA)
    • Cloudflare (protecția rețelei și conexiunea securizată către serverele noastre; traficul poate tranzita rețeaua globală Cloudflare)
    • Google (Gemini API – asistență AI pentru cercetarea companiilor și redactarea mesajelor de prospectare; poate procesa date în afara SEE). Când un client generează un e-mail sau un script de apel, primește numele și funcția persoanei de contact; nu primește adresa de e-mail, telefonul sau profilul LinkedIn.
    • Resend (trimiterea e-mailurilor legate de cererile GDPR)
  • Autorități Legale: Dacă este necesar conform legii sau pentru a ne proteja drepturile/proprietatea

NU vindem sau închiriem datele dumneavoastră către terți.

6a. Transferuri Internaționale de Date

Unii dintre furnizorii noștri de servicii procesează date în afara SEE (Spațiul Economic European). Am implementat măsuri de protecție adecvate pentru a vă proteja datele:

Transferuri către Statele Unite

Transferăm date cu caracter personal către următorii procesatori din SUA:

  • Apollo.io: Contact enrichment API (protejat prin SCC sau EU-US DPF)
  • Google (Gemini API): Asistență AI: cercetare despre companii pe baza informațiilor publice (denumire, CUI, localitate, activitate) și redactarea de e-mailuri și scripturi de apel pentru clienții noștri. Pentru acestea din urmă se transmit numele și funcția persoanei de contact și notițele clientului despre interacțiunile anterioare. Nu se transmit adresa de e-mail, telefonul sau profilul LinkedIn. Transfer protejat prin EU-US Data Privacy Framework, cu Clauze Contractuale Standard (SCC) ca rezervă. Google nu folosește aceste date pentru antrenarea modelelor sale și le păstrează cel mult 30 de zile, exclusiv pentru prevenirea abuzurilor.
  • Resend: Livrare de emailuri (protejată prin SCC)
  • Vercel (logs): Jurnale de aplicație (protejate prin SCC)
  • Cloudflare: Protecția rețelei și conexiunea securizată către serverele noastre (protejat prin EU-US Data Privacy Framework, cu Clauze Contractuale Standard (SCC) ca rezervă)

Măsuri de Protecție pentru Transferuri

  • Clauze Contractuale Standard (SCC) - contracte aprobate de UE care impun obligații stricte de protecție a datelor asupra procesatorilor din SUA
  • Certificare EU-US Data Privacy Framework (DPF) - pentru furnizorii certificați
  • Criptare în tranzit (TLS) pentru toate conexiunile; baza de date este criptată în repaus
  • Minimizarea datelor - trimitem doar ceea ce este necesar (de exemplu, serviciul AI primește numele și funcția persoanei de contact, nu adresa de e-mail sau numărul de telefon)

Pentru detalii despre mecanismul de transfer folosit pentru fiecare furnizor, contactați-ne la adresa de mai sus.

6b. Când Furnizăm Această Notificare

Această notificare este disponibilă public pe site-ul nostru web conform Articolului 14 GDPR (colectare indirectă de date).

De Ce Nu Trimitem Notificări Individuale

Conform Articolului 14(5)(b) GDPR, nu trimitem notificări directe fiecărei persoane de contact din baza noastră de date, deoarece acest lucru ar implica un "efort disproporționat". Iată de ce:

  • Disproporționat de costisitor în raport cu numărul de contacte
  • Probabil ineficient (majoritatea ar fi filtrate ca spam, <1% rată de citire)
  • Problematic din punct de vedere legal (email-urile nesolicitate pot încălca regulile ePrivacy)

Măsuri Alternative de Transparență: În schimb, facem această notificare disponibilă public pe site-ul nostru web (accesibilă 24/7), oferim un sistem DSAR ușor de utilizat și o listă de suprimare ușor de accesat, și furnizăm informații de contact DPO pentru întrebări.

7. Cât Timp Păstrăm Datele Dumneavoastră

Date despre Companii și Persoane de Contact Nelivrate:

Datele despre companii obținute prin cercetare (de exemplu, descrierea activității, site-ul, știri) și persoanele de contact identificate, dar nelivrate niciunui client (nume și funcție), nu au în prezent un termen automat de ștergere. Le păstrăm cât timp compania figurează în baza noastră și le ștergem la cerere (vezi Secțiunea 8).

Date de Contact Livrate Clienților:

Când livrăm datele dumneavoastră de contact unui client, le păstrăm 2 ani de la livrare. După 2 ani, ștergem automat adresa de e-mail și numărul de telefon și nu mai afișăm profilul LinkedIn; numele și funcția rămân vizibile pentru client. Copiile pe care clientul le-a descărcat deja (de exemplu, dosarele PDF) se află sub controlul clientului.

Înregistrări Opt-Out (Lista de Suprimare):

Dacă solicitați suprimarea (opt-out), păstrăm pe termen nelimitat adresa de e-mail, numărul de telefon și/sau profilul LinkedIn pentru care ați cerut suprimarea, împreună cu amprente criptografice (hash) ale acestora, exclusiv pentru a respecta această opțiune și a împiedica o nouă livrare a datelor dumneavoastră.

Istoricul Livrărilor și Cererile GDPR:

Păstrăm un istoric al livrărilor efectuate de echipa noastră (ce date de contact au fost livrate și cărui client) și evidența cererilor GDPR primite. În prezent, acestea nu au un termen automat de ștergere; le folosim pentru a răspunde cererilor de acces și de ștergere și pentru a demonstra conformitatea.

8. Drepturile Dumneavoastră conform GDPR

Aveți următoarele drepturi cu privire la datele dumneavoastră de contact profesionale:

Dreptul de Acces (Art. 15)

Solicitați o copie a tuturor datelor de contact profesionale pe care le deținem despre dumneavoastră, inclusiv sursele și destinatarii.

Dreptul la Rectificare (Art. 16)

Corectați informațiile de contact incorecte sau incomplete.

Dreptul la Ștergere (Art. 17)

Solicitați ștergerea datelor dumneavoastră de contact din sistemele noastre.

Dreptul de Opoziție (Art. 21)

Opuneți-vă procesării bazate pe interes legitim. Vom opri procesarea cu excepția cazului în care avem motive legitime imperioase sau obligații legale.

Dreptul la Portabilitatea Datelor (Art. 20)

Primiți datele dumneavoastră într-un format structurat, citibil automat (JSON/CSV).

Dreptul la Restricționare (Art. 18)

Solicitați restricționarea temporară a procesării (de exemplu, în timp ce verificăm acuratețea).

Cum să Vă Exercitați Drepturile

Pentru a exercita oricare dintre aceste drepturi, puteți:

Timp de Răspuns: Vom răspunde la cererea dumneavoastră în termen de 30 de zile (extinsibil la 3 luni pentru cereri complexe, cu notificare).

Verificare: Este posibil să solicităm dovezi de identificare pentru a preveni accesul neautorizat (de exemplu, verificare email, confirmare profil LinkedIn).

9. Opt-Out Rapid (Suprimare)

Doriți să eliminați imediat informațiile dumneavoastră de contact?

Puteți solicita adăugarea la lista noastră de suprimare, care va:

  • Împiedica livrarea datelor dumneavoastră de contact către clienții noștri
  • Împiedica obținerea adresei dumneavoastră de e-mail și a numărului de telefon de la furnizorii noștri de date
  • Suprimarea nu șterge datele deja livrate. Pentru ștergerea lor din sistemele noastre, trimiteți o cerere de ștergere (Art. 17) prin formularul DSAR

→ Solicitați Suprimare (Opt-Out)

10. Dreptul de a Depune o Plângere

Dacă considerați că nu am gestionat datele dumneavoastră corespunzător, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

  • 📍 Adresă: Bulevardul General Gheorghe Magheru 28-30, Sector 1, București, România
  • 📧 Email: anspdcp@dataprotection.ro anspdcp@dataprotection.ro
  • 🌐 Website: www.dataprotection.ro www.dataprotection.ro
  • 📞 Telefon: +40 21 252 5599

Vă încurajăm să ne contactați mai întâi pentru a putea aborda preocupările dumneavoastră direct.

11. Modificări ale Acestei Notificări

Putem actualiza periodic această notificare pentru a reflecta modificările în practicile noastre sau cerințele legale. Modificările semnificative vor fi comunicate prin site-ul nostru web. Data "Ultima Actualizare" de la începutul acestei pagini indică când au fost făcute cele mai recente modificări.

Întrebări sau Preocupări?

Suntem angajați să fim transparenți și să respectăm drepturile dumneavoastră de confidențialitate. Dacă aveți întrebări despre această notificare sau practicile noastre de date, vă rugăm să ne contactați.

Trimiteți Cerere DSARContactați-ne prin Email