Document intern · versiune publica

Proceduri interne de raspuns

MAXIM PROMO SRL · CUI 54807582 · actualizat 13.09.2026

1. Scop si domeniul de aplicare

Prezenta procedura descrie modul in care operatorul platformei tranzactii.eu primeste, inregistreaza, analizeaza si raspunde la: (a) cereri ale persoanelor vizate in temeiul art. 12-22 din Regulamentul (UE) 2016/679; (b) reclamatii ale consumatorilor; (c) semnalari de incident de securitate. Se aplica tuturor persoanelor care actioneaza pentru MAXIM PROMO SRL, inclusiv persoanelor imputernicite (dezvoltator tehnic, hosting, e-mail), in limita contractului de prelucrare.

2. Roluri

  • Responsabil de solutionare: administratorul MAXIM PROMO SRL sau persoana desemnata intern. Nu este numit DPO; art. 37 GDPR nu impune desemnarea pentru aceasta activitate.
  • Punct de contact: contact@tranzactii.eu. Cererile primite pe alte canale (inclusiv WhatsApp-ul dezvoltatorului) se redirectioneaza in 24 de ore lucratoare catre aceasta adresa, fara a fi solutionate de dezvoltator in nume propriu.
  • MATEGEO INTERNATIONAL SRL: dezvoltator tehnic / eventual imputernicit. Extrage date din sistem doar la instructiunea scrisa a operatorului. Nu raspunde singur persoanei vizate, cu exceptia confirmarii primirii si a trimiterii catre operator.

3. Primirea cererii

  1. Cererea se inregistreaza in registrul intern (data, canal, nume, e-mail, tip drept, termen T+30 zile calendaristice).
  2. Se trimite o confirmare de primire in maximum 3 zile lucratoare, daca adresa de raspuns este valida.
  3. Daca cererea este vadit neintemeiata sau excesiva, se documenteaza motivul inainte de un eventual refuz, conform art. 12 alin. (5) GDPR.

4. Verificarea identitatii

Inainte de a divulga date, operatorul verifica daca solicitantul este persoana vizata sau un reprezentant imputernicit. Metode acceptate: corespondenta din e-mail-ul contului; intrebari de control asupra datelor deja detinute; copie dupa act de identitate doar daca exista un risc real de impersonare, cu stergerea copiei dupa verificare. Nu se cer documente inutile.

5. Termene

  • Raspuns: o luna de la cererea completa (art. 12 alin. (3)).
  • Prelungire: inca doua luni pentru complexitate, cu informarea persoanei in termenul initial si cu motivele prelungirii.
  • Incident de securitate cu risc pentru drepturi: evaluare interna in 24-48 de ore; notificare ANSPDCP in cel mult 72 de ore de la luarea la cunostinta, daca sunt indeplinite conditiile art. 33; informarea persoanei vizate daca riscul este ridicat (art. 34).

6. Solutionarea pe tipuri de cerere

  • Acces (art. 15): se elibereaza o copie a datelor din cont, formulare si jurnale relevante, plus informatiile din politica de confidentialitate.
  • Rectificare (art. 16): corectare in baza de date si confirmare scrisa.
  • Stergere (art. 17): se sterge contul si datele care nu mai sunt necesare, cu pastrarea stricta a ceea ce legea impune (eventuale facturi dupa activarea platilor, apararea unor pretentii pe termenul de prescriptie).
  • Restrictionare (art. 18) si opozitie (art. 21): se marcheaza fisierul; prelucrarea se limiteaza la stocare si scopuri legale.
  • Portabilitate (art. 20): export JSON sau CSV al datelor furnizate de persoana, trimis pe e-mailul verificat.

7. Reclamatii consumatori (non-GDPR)

Reclamatia se inregistreaza cu numar si data. Raspuns motivat in 15 zile, daca nu exista un termen special. Daca nu se ajunge la intelegere, persoana este informata despre ANPC (anpc.ro) si platforma ODR. CSALB se mentioneaza doar daca obiectul intra in sfera sa.

8. Escaladare

Daca persoana nu este multumita de raspuns, i se comunica dreptul de plangere la ANSPDCP (dataprotection.ro) pentru date personale, respectiv ANPC pentru protectia consumatorului. Corespondenta se pastreaza cel putin 3 ani.

9. Evidente

Operatorul tine: registrul cererilor; registrul activitatilor de prelucrare (art. 30); lista imputernicitilor; jurnalul incidentelor. Aceste registre nu se publica. Versiunea de fata este comunicata public pentru transparenta procedurii, nu inlocuieste dosarul intern.

10. Formular public

Persoanele vizate folosesc pagina /cerere-gdpr sau e-mailul contact@tranzactii.eu, subiect „Cerere GDPR”.

WA