Versiunea 1.0 · În vigoare din 25.09.2026Descarcă PDF Versiuni anterioare

POLITICA DE CONFIDENȚIALITATE

Prezenta politică descrie modul în care VERGO HUB S.R.L. prelucrează date cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și cu Legea nr. 190/2018. Se aplică tuturor Utilizatorilor, indiferent de statul lor de reședință sau de stabilire.

PE SCURT

Întrebare	Răspuns
Cine prelucrează datele?	VERGO HUB S.R.L., România
Ce colectăm?	Date de cont, de facturare, de tranzacție, tehnice minime, documente încărcate de dumneavoastră
Solicităm CNP?	Nu, în niciun formular
Dacă încarc un document care conține CNP?	Este eliminat automat la procesare, iar fișierul original nu se păstrează
Stocăm datele cardului?	Nu — plata se face integral la procesatorul de plăți
Vindem date?	Nu
Folosiți rezultatele analizelor mele?	Da, disociate de identitatea dumneavoastră, pentru un set de date de referință — vă puteți opune oricând, printr-un e-mail la office@vergo.ro
Decizii automate cu efecte juridice asupra dumneavoastră?	Nu
Unde se prelucrează?	În Spațiul Economic European; excepțiile sunt la Secțiunea 7
Unde mă plâng?	ANSPDCP sau autoritatea din statul dumneavoastră

1. Operatorul

VERGO HUB S.R.L. · Sediul: Str. Anton Pann 2, Et. P, Ap. 3, Sector 3, București, cod 030796, România · CUI 51956083 · ORC J2025041968001 E-mail pentru protecția datelor: office@vergo.ro · Telefon: +40 723 370 162

Autoritatea de supraveghere principală pentru activitatea VERGO este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (România). Vă puteți adresa însă și autorității din statul dumneavoastră de reședință.

2. Categoriile de date

2.1. Date furnizate direct

Categorie	Date
Identitate și contact	nume, prenume, e-mail, telefon
Facturare	tip de client (PF/PJ), țara de reședință sau de stabilire, nume sau denumire, adresă completă, e-mail de facturare; pentru persoane juridice: cod de identificare fiscală și cod de TVA UE
Conținut încărcat	delimitări de parcele, coordonate, documente de identificare a terenului
Corespondență	mesajele către suport și răspunsurile

2.2. Date generate de utilizare

Categorie	Date
Tranzacții	comenzi, plăți, sold și mișcări de credite, abonamente
Utilizare	analize lansate, rapoarte generate, dată și oră
Dovada consimțământului	confirmarea acceptării Termenilor, confirmarea renunțării la retragere, versiunea și textul documentului, dată, oră, adresă IP
Date tehnice	adresa IP, jurnale de sistem, tip de dispozitiv și browser
Elemente de localizare fiscală	țara declarată la facturare, țara adresei IP la momentul comenzii, țara instrumentului de plată comunicată de procesator

2.3. Ce NU colectăm

Nu solicităm Codul Numeric Personal sau alt identificator personal echivalent în niciun formular al Platformei.

Documente încărcate de dumneavoastră. Anumite documente de identificare a terenului (de exemplu extrasele de carte funciară) pot conține, prin structura lor, coduri numerice personale sau alte date care nu ne sunt necesare. Vă rugăm să le acoperiți înainte de încărcare. Independent de aceasta, aplicăm la ingestie un proces automat de identificare și eliminare a acestor date: reținem exclusiv elementele necesare analizei (numărul cadastral, numărul de carte funciară, suprafața, categoria de folosință, geometria), iar fișierul original este șters în cel mult 24 de ore de la procesare.

Datele cardului bancar — numărul, data expirării și codul de securitate se introduc exclusiv în mediul procesatorului de plăți. Primim statusul tranzacției și, pentru abonamente, un token care nu permite reconstituirea numărului de card.

Categorii speciale de date (art. 9 GDPR) — nu sunt colectate și nu trebuie încărcate.

2.4. Date despre terți din documentele încărcate

Dacă încărcați documente care conțin date despre alte persoane — de exemplu proprietari de terenuri — trebuie să dețineți un temei legal pentru a ni le transmite. Pentru clienții persoane juridice, aceste date sunt prelucrate în calitate de persoană împuternicită, în condițiile Acordului de prelucrare a datelor.

Rapoartele generate nu afișează nume sau alte date de identificare ale proprietarilor de terenuri.

3. Scopurile și temeiurile juridice

Scop	Temei	Observații
Crearea și administrarea contului	art. 6(1)(b) contract
Procesarea comenzilor și a plăților	art. 6(1)(b)
Furnizarea analizelor și livrarea rapoartelor	art. 6(1)(b)
Eliminarea automată a identificatorilor personali din documentele încărcate	art. 6(1)(c) și art. 5(1)(c)	măsură de minimizare
Emiterea facturilor, evidența contabilă, transmiterea în RO e-Factura	art. 6(1)(c) obligație legală
Determinarea regimului fiscal aplicabil și păstrarea elementelor de localizare a clientului	art. 6(1)(c)	impusă de normele privind locul prestării serviciilor
Verificarea codului fiscal prin serviciul public ANAF (persoane juridice române)	art. 6(1)(b) și (c)	date ale unei persoane juridice
Verificarea codului de TVA prin sistemul european VIES	art. 6(1)(c)	date ale unei persoane juridice
Prevenirea fraudei de plată	art. 6(1)(f) interes legitim	evaluare documentată (LIA)
Păstrarea dovezilor de consimțământ	art. 6(1)(f) și (c)
Suport tehnic și comunicări operaționale	art. 6(1)(b)
Securitatea Platformei, jurnalizare, backup	art. 6(1)(f)
Acces operațional la rapoarte (suport, incidente, securitate, antifraudă)	art. 6(1)(b) și 6(1)(f)	acces pe rol, jurnalizat
Controlul calității și calibrarea metodologiei, pe eșantioane	art. 6(1)(f)	LIA documentat
Producerea de statistici agregate	art. 6(1)(f)	praguri minime de agregare
Constituirea unui set de date de referință privind pretabilitatea terenurilor	art. 6(1)(f)	cu drept de opoziție — Secțiunea 4 bis
Comunicări comerciale	art. 6(1)(a) consimțământ	bifă separată, retragere oricând
Apărarea unui drept în justiție	art. 6(1)(f)

Retragerea consimțământului pentru marketing se face oricând, fără a afecta legalitatea prelucrării anterioare și fără consecințe asupra utilizării Serviciului.

4. Decizii automate și sisteme algoritmice

4.1. Platforma generează automat un scor privind un teren, nu privind o persoană. Prelucrarea nu constituie decizie automată în sensul art. 22 GDPR: nu produce efecte juridice asupra unei persoane fizice și nu o afectează similar semnificativ.

4.2. Nu efectuăm profilare a utilizatorilor în scopuri de marketing comportamental.

4.3. Detalii privind componentele automate: Nota privind sistemele automate și AI.

4 bis. Utilizarea rezultatelor analizelor. Setul de date de referință

4bis.1. Ce facem. Rezultatele analizelor generate prin Platformă — scorul, valorile criteriilor și geometria parcelei analizate — sunt integrate într-un set de date de referință privind pretabilitatea terenurilor, pe care îl folosim pentru îmbunătățirea modelului, pentru statistici de piață și pentru dezvoltarea serviciilor noastre.

4bis.2. Ce NU intră în setul de referință:

identitatea dumneavoastră sau a contului care a solicitat analiza;
momentul solicitării, la o granularitate care ar permite corelarea cu dumneavoastră;
documentele pe care le-ați încărcat și datele extrase din acestea;
informații privind portofoliul, strategia ori intenția dumneavoastră comercială.

4bis.3. Temeiul juridic este interesul nostru legitim de a dezvolta și îmbunătăți un serviciu de analiză a terenurilor, în condițiile art. 6(1)(f) GDPR. Am efectuat și documentat o evaluare a echilibrului dintre acest interes și drepturile persoanelor vizate, disponibilă la cerere într-o formă rezumată.

4bis.4. Dreptul dumneavoastră de opoziție. Vă puteți opune oricând, printr-un simplu e-mail la office@vergo.ro, fără a fi necesară vreo justificare și fără nicio consecință asupra Serviciului, a prețului sau a funcționalităților. Opoziția produce efecte pentru viitor. La cererea dumneavoastră expresă, eliminăm din setul de referință și rezultatele integrate anterior, în cel mult 30 de zile.

4bis.5. Precizare importantă privind natura datelor. Setul de referință păstrează geometria exactă a parcelei. Întrucât un imobil poate fi asociat proprietarului său prin registre publice, aceste date nu constituie date anonime în sensul GDPR. O parte dintre ele pot constitui date cu caracter personal referitoare la proprietarii terenurilor, care nu sunt utilizatori ai Platformei. Cu privire la aceste date acționăm în calitate de operator independent, iar informarea proprietarilor este realizată prin Nota de informare privind prelucrarea datelor referitoare la terenuri, publicată la vergo.ro/legal/landowners.

4bis.6. Garanții aplicate: separarea tehnică a setului de referință de baza operațională; interdicția reidentificării, aplicată prin politică internă și prin control de acces; praguri minime de agregare pentru orice indicator publicat; excluderea integrală a conținutului încărcat de utilizatori; jurnalizarea accesului.

4bis.7. Ce nu facem niciodată: nu divulgăm unui terț faptul că un anumit utilizator a analizat o anumită parcelă; nu comercializăm rapoarte individuale; nu utilizăm informațiile privind portofoliul unui utilizator în beneficiul altuia.

5. Destinatarii

Nu vindem datele. Le divulgăm exclusiv următorilor:

Destinatar	Rol	Ce primește
PayU	operator independent pentru datele de plată	date de tranzacție; datele de card sunt introduse direct la procesator
ANAF	autoritate publică	facturi transmise în RO e-Factura; interogarea publică a codului fiscal
Comisia Europeană — sistemul VIES	serviciu public de verificare	codul de TVA al persoanei juridice
Furnizor de găzduire și infrastructură	împuternicit	toate datele găzduite
Furnizor bază de date / autentificare / stocare	împuternicit	date de cont, conținut încărcat
Furnizor de e-mail tranzacțional	împuternicit	adresa de e-mail, conținutul notificărilor
Furnizor de monitorizare erori	împuternicit	date tehnice
Furnizor de facturare / integrare e-Factura	împuternicit	date de facturare
Consultanți profesionali	destinatari	strict ce este necesar, sub confidențialitate
Autorități publice competente	destinatari	numai la cerere legală întemeiată

Lista nominală și actualizată a împuterniciților și subîmputerniciților, cuprinzând denumirea, țara de stabilire, locul de prelucrare și serviciul prestat, este pusă la dispoziție la cerere, la office@vergo.ro. Pentru clienții persoane juridice, lista este comunicată la încheierea acordului de prelucrare a datelor și la fiecare actualizare a acesteia, cu cel puțin 30 de zile înainte de a produce efecte.

6. Prelucrarea în cadrul Spațiului Economic European

Prelucrarea are loc, ca regulă, pe teritoriul Spațiului Economic European. Faptul că sunteți stabilit în alt stat membru decât România nu constituie transfer internațional și nu necesită garanții suplimentare — GDPR se aplică uniform în întreaga Uniune.

7. Transferuri în afara SEE

7.1. Unii furnizori de infrastructură pot prelucra date în afara SEE.

7.2. În aceste cazuri, transferul se realizează exclusiv în temeiul: unei decizii de adecvare a Comisiei Europene; sau al clauzelor contractuale standard, completate de o evaluare a impactului transferului (TIA) și, dacă este necesar, de măsuri suplimentare tehnice și organizatorice.

7.3. Puteți obține o copie a garanțiilor scriind la office@vergo.ro.

Furnizor	Serviciu	Țara de prelucrare	Mecanism de transfer
Supabase Inc.	bază de date, autentificare	UE (regiunea proiectului)	— (în SEE); SCC pentru accesul de suport din SUA
Cloudflare Inc.	stocare fișiere (R2)	UE / global	SCC + Data Privacy Framework
Vercel Inc.	găzduirea aplicației web, statistici de trafic fără cookie-uri	SUA / global	SCC + Data Privacy Framework
Google Cloud (Google Ireland Ltd.)	găzduirea serverului aplicației (Cloud Run, europe-west1)	UE (Belgia)	— (în SEE)
PayU S.A.	procesarea plăților	Polonia (UE)	— (în SEE)
Mailjet SAS	trimiterea e-mailurilor	UE (Franța)	— (în SEE)
FGO (i-Tom Solutions SRL)	emiterea facturilor	România (UE)	— (în SEE)
Fonticons Inc. (Font Awesome)	pictograme afișate în interfață (adresa IP a vizitatorului)	SUA	SCC + Data Privacy Framework

8. Perioadele de păstrare

Categorie	Durată	Temei
Date de cont și profil	durata contului + 30 de zile	contract
Rapoarte generate	durata contului + 90 de zile pentru descărcare	contract
Documente originale încărcate de Utilizator	maximum 24 de ore de la procesare	minimizare
Date extrase din documente (nr. cadastral, suprafață, geometrie)	durata contului	contract
Facturi și evidențe financiar-contabile	10 ani de la încheierea exercițiului	obligație legală
Istoricul tranzacțiilor și al creditelor	10 ani	obligație legală
Elemente de localizare fiscală a clientului	10 ani	obligație legală (justificarea regimului aplicat)
Dovezile de consimțământ	3 ani de la ultima tranzacție, sau până la soluționarea definitivă a unui litigiu ori a unei contestații de plată	interes legitim
Jurnale tehnice și de securitate	6-12 luni	interes legitim
Corespondența cu suportul	2 ani	interes legitim
Date de marketing	până la retragerea consimțământului + 30 de zile	consimțământ
Set de date de referință (rezultate + geometrie, fără identitatea utilizatorului)	pe durata exploatării setului, cu revizuire cel puțin o dată la 5 ani a necesității păstrării	interes legitim, cu drept de opoziție
Jurnalul accesului operațional la rapoarte	12 luni	interes legitim

La expirare, datele sunt șterse sau anonimizate ireversibil.

9. Drepturile dumneavoastră

Aveți dreptul: de acces · la rectificare · la ștergere, în limitele obligațiilor legale de arhivare contabilă · la restricționare · la portabilitate · de opoziție față de prelucrările întemeiate pe interesul legitim · de a retrage consimțământul oricând · de a nu face obiectul unei decizii automate cu efecte juridice, situație care, conform Secțiunii 4, nu apare.

Dreptul de opoziție pentru setul de date de referință se exercită printr-un simplu e-mail la office@vergo.ro, fără a fi necesară vreo justificare.

Cum le exercitați: la office@vergo.ro, în limba română sau engleză. Răspundem în cel mult o lună, termen prelungibil cu două luni pentru cereri complexe, cu informarea dumneavoastră. Exercitarea este gratuită; cererile vădit nefondate sau excesive pot fi tarifate ori refuzate motivat.

Pentru verificarea identității putem solicita informații suplimentare strict necesare, fără a colecta copii ale documentelor de identitate decât dacă nu există altă modalitate.

Plângere:

România: ANSPDCP, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București · dataprotection.ro · anspdcp@dataprotection.ro
Alt stat membru: autoritatea de supraveghere din statul dumneavoastră de reședință obișnuită, de la locul de muncă sau de la locul presupusei încălcări.

Aveți de asemenea dreptul de a vă adresa instanțelor de judecată.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptarea traficului (TLS) și a datelor în repaus; delegarea integrală a procesării datelor de card către procesatorul certificat PCI-DSS; eliminarea automată a identificatorilor personali din documentele încărcate; control al accesului pe roluri, cu privilegiu minim; autentificare cu doi factori pentru conturile administrative; jurnalizarea accesului administrativ; copii de siguranță periodice și testarea restaurării; evaluarea furnizorilor înainte de contractare, cu clauze conforme art. 28 GDPR; procedură de gestionare a incidentelor, cu notificarea autorității în 72 de ore și informarea persoanelor vizate când este cazul.

11. Cookies

Descrise în Politica de cookies, la vergo.ro/legal/cookies. Cookie-urile care nu sunt strict necesare se instalează numai cu consimțământul dumneavoastră, retractabil oricând.

12. Minori

Serviciul nu se adresează persoanelor sub 18 ani. Dacă luăm cunoștință de date ale unui minor, le ștergem fără întârziere.

13. Modificări

Versiunea în vigoare, cu data actualizării, este publicată la vergo.ro/legal/privacy. Modificările substanțiale se comunică prin e-mail cu 30 de zile înainte. Versiunile anterioare rămân la vergo.ro/legal/archive.

14. Contact

office@vergo.ro sau prin poștă la sediul de la Secțiunea 1. Corespondența se poartă în limba română sau engleză.