Politica de confidențialitate
Operator: NINE INTERNATIONAL LOGISTICS MANAGEMENT S.R.L. · Platforma ATH | CO₂ · Ultima actualizare: 15 septembrie 2026
Versiune Română English Italiano Français Español
1. Cine suntem
Operatorul datelor cu caracter personal colectate prin intermediul platformei ATH | CO₂ este NINE INTERNATIONAL LOGISTICS MANAGEMENT S.R.L., cu sediul social în Bd. Decebal nr. 25-29, et. 6, spațiul 2, Sector 3, București, cod poștal 137456, România, înregistrată la Registrul Comerțului sub nr. J2016001135159 (format anterior: J15/1135/2016), CUI RO 36738530, capital social 200 lei. Contact pentru protecția datelor: co2.suport@nineinternational.eu.
Prelucrăm date conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.
2. Ce date prelucrăm
- Cont și contact: nume, email, telefon, funcție.
- Companie: denumire, CUI, nr. reg. com., adresă, cod CAEN.
- Date introduse: înregistrări de emisii, factori, perioade de raportare, documente justificative, rapoarte GRI.
- Tehnice: jurnal de audit al acțiunilor (semnat criptografic), adresă IP și informații despre dispozitiv/browser (user-agent), în scop de securitate, prevenirea fraudei și conformitate. Pentru acțiunile relevante reținem cine, când și ce câmpuri s-au modificat.
3. Scop și temei
- Furnizarea serviciului — executarea contractului (art. 6(1)(b)).
- Securitate și jurnal de audit — interes legitim (art. 6(1)(f)).
- Obligații legale (facturare, contabilitate) — obligație legală (art. 6(1)(c)).
4. Retenție
Pe durata contului și ulterior pe perioadele impuse de lege. La ștergerea contului, datele asociate sunt eliminate, cu excepția celor pe care legea ne obligă să le păstrăm.
5. Divulgare și împuterniciți (sub-processors)
Nu vindem date personale. Le divulgăm doar furnizorilor strict necesari funcționării serviciului și autorităților, când legea o cere. Împuterniciții pe care îi folosim:
- Găzduire și bază de date — infrastructura pe care rulează aplicația (în SEE/UE).
- Email tranzacțional (SMTP) — pentru verificarea contului, invitații și notificări.
- Cloudflare Turnstile (Cloudflare, Inc., SUA) — protecție anti-bot la înregistrare și autentificare; primește adresa IP și semnale tehnice ale browserului.
- OpenAI (OpenAI, L.L.C., SUA) — numai dacă folosești funcția de scanare AI a facturilor: textul extras din factura încărcată (care poate conține denumiri și coduri fiscale ale furnizorilor) este trimis pentru extragerea automată a datelor.
- ANAF, ListaFirme.ro și registre publice de firme — interogăm CUI-ul introdus pentru a precompleta datele oficiale ale companiei (date publice de firmă).
- ATH Directory — serviciu intern al ecosistemului ATH pentru asocierea contului la o companie (un administrator per CUI).
Transferuri internaționale: unii împuterniciți (Cloudflare, OpenAI) sunt în afara SEE (SUA). Transferurile se realizează în temeiul Clauzelor Contractuale Standard ale Comisiei Europene (art. 46 GDPR) și se limitează la datele strict necesare scopului respectiv. Scanarea AI a facturilor este opțională; dacă nu o folosești, nu se trimit date către OpenAI.
6. Drepturile tale
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție. Pentru cereri: co2.suport@nineinternational.eu. Ai dreptul de a depune plângere la ANSPDCP (dataprotection.ro).
7. Cookie-uri
Folosim doar cookie-uri strict necesare (sesiune, securitate). Nu folosim cookie-uri de marketing sau urmărire terță.