Politica de confidențialitate

5.1 Operator

Bunny Honey Club S.R.L. (Trassa), Strada Petricani 4, Demisol Boxa Nr. 10, 023842 București, România. J2024009993406 · RO50157240 · reprezentant Arthur Hof. Pentru orice întrebare privind datele și pentru opoziții: privacy@trassainfra.com, telefon +49 163 7830812. Desemnarea unui responsabil cu protecția datelor nu este obligatorie (art. 37 GDPR); competentă este adresa de mai sus.

5.2 Prelucrăm datele a două grupuri de persoane

Această politică privește (a) furnizorii și angajații lor pe care îi contactăm sau care primesc raportul, și (b) persoanele care apar în datele de atribuire pe care le publicăm. Al doilea grup este rareori luat în calcul — aici, explicit: §5.5.

5.3 (a) Furnizorii pe care îi contactăm

Categorii: denumirea firmei, forma juridică, adresa, numărul centralei, adresa de e-mail pe care firma dumneavoastră o publică (de obicei o adresă generală; la o întreprindere individuală sau o PFA, ori când firma indică drept contact o adresă personală, și pe aceasta), site-ul, categoriile de produse, zonele de livrare; numele, funcția, datele de contact profesionale și profilul profesional public (de ex. LinkedIn) ale factorilor de decizie din firma dumneavoastră — inclusiv ale celor cu care nu am vorbit încă; notele de convorbire, consimțămintele, opozițiile; textul răspunsurilor dumneavoastră către noi, împreună cu antetele tehnice ale e-mailului; dacă și când a fost deschisă pagina personalizată creată pentru firma dumneavoastră (§5.7). Sursa: registre publice — RO: ANAF, Registrul contribuabililor · DE: Handelsregister / Unternehmensregister · AT: Firmenbuch · MD: ASP, Registrul de stat · UA: ЄДР · precum și registrul public al firmelor din orice altă țară în care scriem firmelor — anunțurile de atribuire din România publicate în SICAP (datele de contact pe care firma câștigătoare le-a indicat acolo), anunțurile de atribuire publicate în TED, Jurnalul Oficial al UE (denumirea, localitatea și adresa de e-mail indicată acolo de firma câștigătoare), precum și site-ul propriu al firmei și cataloagele publice de expozanți și de firme. Numele, funcția și profilul unei persoane de contact provin de pe LinkedIn sau de pe o pagină pe care firma dumneavoastră o publică din proprie inițiativă (echipă, contact, despre noi, presă) — niciodată din mențiunile legale ale site-ului și niciodată dintr-un registru: datele pe care o firmă le publică doar pentru că legea o obligă nu le folosim pentru a contacta o persoană. Informarea conform art. 14: în convorbirea telefonică la cerere, în e-mailul trimis după un consimțământ și pe fiecare pagină personalizată ca text scurt; o cerere de conectare pe LinkedIn indică doar pagina de informare trassainfra.com/ro/informare, și abia primul mesaj după acceptarea cererii conține integral textul scurt; un prim e-mail fără contact anterior nu mai conține textul scurt din 08.10.2026 — este text simplu și se încheie cu semnătura; textul scurt se află pe pagina personalizată la care trimite al doilea e-mail al nostru și în informarea privind datele a domeniului de pe care vine e-mailul. Scopuri și temeiuri:

• contactarea și trimiterea mostrei personalizate, pentru a vă prezenta atribuiri publicate din categoria

dumneavoastră — interes legitim (art. 6 alin. 1 lit. f): interesul nostru de a face marketing direct B2B și interesul dumneavoastră pentru oportunități relevante; echilibrul este asigurat prin folosirea datelor de contact pe care firma dumneavoastră le publică ea însăși și prin faptul că ne adresăm nominal doar factorilor de decizie pe care îi indică LinkedIn sau o pagină a propriei lor firme — fiecare dintre aceste persoane primește informarea conform art. 14 sau, odată cu o cerere de conectare pe LinkedIn, trimiterea la aceasta —, prin faptul că fiecare contact are un motiv concret și prin opoziția care funcționează pe orice cale și pentru toate canalele: un răspuns precum „stop" la oricare dintre e-mailurile noastre, linkul de pe pagina personalizată, formularul trassainfra.com/ro/opozitie sau un e-mail la privacy@trassainfra.com;

• un prim e-mail de afaceri către adresa de e-mail pe care firma dumneavoastră o publică și cel mult un e-mail

de revenire, trimise de pe domeniile noastre de expediere mandarestudio.com și mandare-labs.com — interes legitim (art. 6 alin. 1 lit. f): adresa provine dintr-un anunț public de atribuire sau de pe site-ul firmei dumneavoastră; scriem firmelor, cu un contract concret din categoria dumneavoastră ca motiv, și după o opoziție niciodată din nou. Dacă această adresă este a unei întreprinderi individuale sau a unei PFA, ori este o adresă personală (de ex. prenume.nume@) pe care firma însăși o publică drept contact, îi scriem și acesteia: oricine conduce o afacere poate fi clientul nostru. Primul e-mail este text simplu, se încheie cu semnătura și nu numește nici Bunny Honey Club S.R.L., nici sursa adresei, nici o cale de opoziție; e-mailul de revenire trimite la pagina personalizată a firmei dumneavoastră, pe care se află aceste informații și linkul de opoziție. Un răspuns precum „stop" la oricare dintre cele două e-mailuri este suficient ca opoziție. Pentru aceste e-mailuri nu există un consimțământ și nu pretindem că ar exista;

• trimiterea raportului săptămânal — consimțământ (art. 6 alin. 1 lit. a), revocabil oricând;
• încheierea și executarea unui abonament — art. 6 alin. 1 lit. b;
• dovada consimțămintelor și opozițiilor, păstrarea documentelor contabile — art. 6 alin. 1 lit. c și f.

Convorbirile telefonice nu se înregistrează. Se notează data, ora, interlocutorul, rezultatul și formularea exactă a unui eventual consimțământ.

5.4 Durata păstrării

• Date despre potențiali clienți: până la opoziție, cel mult 24 de luni de la ultimul contact.
• Dovezile de consimțământ și opoziție: 5 ani (obligația de a demonstra, art. 7 alin. 1 GDPR).
• Lista de excludere (opozițiile): nelimitat — firma, adresa de contact și data opoziției; este

singurul mod de a nu vă contacta din nou (art. 21 alin. 3 GDPR).

• Accesări de pagină: adresa IP trunchiată imediat (IPv4 la /24, IPv6 la /48), identificatorul de browser 30 de zile.
• O perioadă de probă încheiată fără plată și fără factură: 12 luni de la încheierea ei, cu toate livrările.
• Documente contractuale și fiscale: conform legislației comerciale și fiscale române.

5.5 (b) Persoanele care apar în datele de atribuire publicate

Analizăm anunțurile oficiale de atribuire din România (SICAP / e-licitatie.ro, familiile CAN și SCNA), din Republica Moldova (MTender) și anunțurile publicate în TED (Jurnalul Oficial al UE) de autoritățile contractante din Germania, Austria, Franța, Țările de Jos, Spania, Polonia, Belgia, Portugalia, Italia, Cehia, Ungaria și Elveția. Aceste anunțuri conțin, pe lângă datele firmelor, uneori date de contact care privesc o persoană fizică. Sursa: anunțurile publice menționate. Scopul: informarea furnizorilor cu privire la cine a obținut un contract public și ce lucrări cuprinde. Temeiul: interesul legitim (art. 6 alin. 1 lit. f) de a analiza informații de atribuire deja publicate. Ce nu facem, deliberat: publicăm exclusiv date de contact ale firmei — numărul centralei, adresa generală. Numărul de mobil al unei persoane nominalizate nu se publică și nu se trimite niciodată; prelucrarea noastră îl elimină. Drepturile dumneavoastră rămân neatinse: acces, rectificare, ștergere și opoziție la privacy@trassainfra.com. La opoziție nu vă mai menționăm pe niciuna dintre paginile noastre și în niciunul dintre rapoartele noastre — nici adresa de la care v-ați opus; anunțul oficial în sine și copia noastră a acestuia nu le modificăm: este public și rămâne așa cum a fost publicat.

5.6 Destinatari și persoane împuternicite

Transmitem date doar către furnizori care lucrează pentru noi; copia de siguranță criptată a bazei noastre de date se află în plus în Apple iCloud, iar cheia o deținem doar noi. Dacă există un contract de împuternicire conform art. 28 GDPR cu un furnizor, este menționat în dreptul lui.

• Vercel — livrarea site-ului și a paginilor personalizate, precum și prelucrarea a ceea ce ne trimiteți prin site: formularul pentru raport, opoziția și rezervarea unei întâlniri (funcții serverless în Frankfurt, UE). Contract de împuternicire conform art. 28 GDPR.
• Supabase — stocarea evenimentelor de pagină, a consimțămintelor, a opozițiilor și a datelor de rezervare. Contract de împuternicire conform art. 28 GDPR.
• Resend — trimiterea e-mailurilor consimțite, a e-mailului de confirmare a unei înscrieri la raport și a confirmării unei opoziții. Contract de împuternicire conform art. 28 GDPR.
• IONOS — căsuțele de e-mail și expedierea domeniilor mandarestudio.com și mandare-labs.com, de pe care pleacă primul e-mail către firme și singurul e-mail de revenire și în care sosesc răspunsurile la ele (IONOS SE, Germania).
• Cal.com — programarea întâlnirilor, dacă folosiți linkul nostru de rezervare: numele, adresa de e-mail, ora aleasă și răspunsurile dumneavoastră la întrebările din formular sunt prelucrate atunci de Cal.com, Inc. (SUA) conform propriei politici de confidențialitate (cal.com/privacy; potrivit Cal.com, transferul în SUA se bazează pe clauzele contractuale standard ale UE sau pe EU-US Data Privacy Framework). Folosirea linkului este opțională: puteți stabili întâlnirea la fel de bine telefonic la +49 163 7830812 sau prin e-mail la info@trassainfra.com — atunci Cal.com nu prelucrează nimic.
• Cloudflare — registrarul și DNS-ul domeniului nostru, precum și redirecționarea tuturor e-mailurilor către adresele noastre, inclusiv a opozițiilor trimise la privacy@trassainfra.com. Contract de împuternicire conform art. 28 GDPR.
• Google Workspace — căsuța de e-mail în care ajung și sunt citite răspunsurile și opozițiile dumneavoastră și prin care ne trimitem notificările interne de funcționare. Contract de împuternicire conform art. 28 GDPR.
• Anthropic — serviciul de inteligență artificială al Anthropic PBC (SUA), cu care căutăm persoane de contact menționate în surse publice și presortăm răspunsurile primite și textele anunțurilor de atribuire. Anthropic prelucrează aceste date conform propriei politici de confidențialitate (anthropic.com/legal/privacy; potrivit Anthropic, transferul în țări terțe se bazează pe decizii de adecvare sau pe clauzele contractuale standard ale UE).

Dacă are loc un transfer într-o țară terță, acesta se face, la furnizorii cu contract de împuternicire, în baza clauzelor contractuale standard ale UE; la Cal.com și Anthropic, în baza indicată mai sus de furnizorul însuși. Nu transmitem date terților în scop publicitar; nu vindem baze de adrese.

5.7 Cookie-uri și măsurarea audienței

Acest site nu folosește cookie-uri de publicitate sau de analiză și nu integrează rețele publicitare. Pentru a ști dacă o pagină personalizată a fost deschisă și dacă a fost tipărită sau salvată ca PDF (comanda de tipărire a browserului), stocăm pentru fiecare eveniment momentul, tipul evenimentului („deschisă" sau „tipărită"), token-ul paginii, adresa IP trunchiată (IPv4 la /24, IPv6 la /48) și identificatorul de browser. Fiecare pagină personalizată aparține unei singure firme; dacă am trimis linkul ei unei persoane cunoscute nominal, o accesare poate fi atribuită acelei persoane. Folosim aceste date pentru a decide dacă și când contactăm din nou firma.

5.8 Drepturile dumneavoastră

Acces (art. 15), rectificare (16), ștergere (17), restricționare (18), portabilitate (20), opoziție la marketing direct (21) — oricând, fără motivare, cu efect imediat și retragerea consimțământului (art. 7 alin. 3). Nu efectuăm decizii automate și nici profilare în sensul art. 22. Calea cea mai rapidă: Opoziție într-un clic sau privacy@trassainfra.com. Dreptul de a depune plângere: ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, 010336 București (anspdcp.ro). Vă puteți adresa și autorității din statul dumneavoastră de reședință sau de la locul de muncă.

5.9 Versiune

Această politică se aplică de la 24.10.2026. Versiunile anterioare se trimit la cerere.