PiataMea – Politica de Confidențialitate (Producători)

Document aplicabil Producătorilor Platformei PiataMea. Pentru Clienți se aplică o politică de confidențialitate distinctă.

Versiune: 1.1 • Data intrării în vigoare: 10/16/2026

Cuprins

Cine suntem și cum ne puteți contacta
Definiții utile
Ce date colectăm
Scopurile și temeiurile prelucrării
Date prelucrate pentru Producători
Date publicate în Platformă
Datele Clientului pe care le primiți
Locație, hărți și prezentarea locațiilor de vânzare
Plăți, abonament și procesatori de plăți
Comunicări, notificări și marketing
Raportări fiscale și DAC7
Furnizori și destinatari ai datelor
Transferuri în afara SEE
Cât timp păstrăm datele
Securitatea datelor
Drepturile dumneavoastră (GDPR)
Minori
Modificarea politicii

1. Cine suntem și cum ne puteți contacta

Platforma PiataMea este operată de MMT DEVELOPMENT S.R.L., societate cu răspundere limitată, cu sediul social în Str. Fântânilor nr. 43, Bl. B14, Ap. B39, cod poștal 700337, localitatea Iași, județul Iași, înregistrată la Oficiul Registrului Comerțului sub nr. J2026012916003, CUI 54091024, denumită în continuare „noi”, „Operatorul” sau „PiataMea”.

Pentru întrebări generale ne puteți contacta la contact@piatamea.ro. Pentru cereri privind protecția datelor cu caracter personal, ne puteți contacta la gdpr@piatamea.ro.

În sensul Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR” sau „RGPD”), PiataMea acționează, de regulă, ca operator de date pentru datele prelucrate în legătură cu administrarea conturilor, funcționarea Platformei, comenzile intermediate, abonamentele, comunicările și obligațiile legale.

Această politică se aplică datelor dumneavoastră cu caracter personal în calitate de Producător persoană fizică, PFA sau reprezentant ori persoană de contact a unei persoane juridice. Datele persoanelor juridice ca atare nu constituie date cu caracter personal, însă le tratăm cu aceeași grijă.

2. Definiții utile

Platforma / PiataMea – site-ul, aplicația și serviciile online prin care vă puteți prezenta produsele, locațiile de vânzare și programul, iar Clienții pot lansa comenzi.
Producător – utilizatorul care își creează cont pentru a-și prezenta și, după caz, a-și vinde produsele prin Platformă, indiferent dacă acționează ca persoană fizică, PFA sau SRL.
Client – utilizatorul care caută produse sau Producători și lansează comenzi.
Date cu caracter personal – orice informații care identifică sau pot identifica o persoană fizică, direct sau indirect.
Prelucrare – orice operațiune realizată asupra datelor, cum ar fi colectarea, stocarea, utilizarea, transmiterea, ștergerea sau anonimizarea.
Cookie-uri – fișiere sau tehnologii similare stocate pe dispozitivul dumneavoastră. Detalii despre acestea sunt disponibile în Politica de Cookies separată.

3. Ce date colectăm

Colectăm date direct de la dumneavoastră, atunci când vă creați cont, folosiți Platforma, încărcați produse, adăugați locații de vânzare, activați sau achitați abonamentul, solicitați verificări, ne contactați sau vă exprimați anumite preferințe în Platformă.

Putem colecta și date generate automat prin utilizarea Platformei, cum ar fi date tehnice, date despre sesiune, adresa IP, identificatori cookie, date despre dispozitiv, browser, paginile accesate, erori tehnice și acțiuni necesare pentru securitate.

În cazul autentificării prin Google, primim de la furnizorul de autentificare datele necesare creării sau accesării contului, cum ar fi identificatorul contului, numele, prenumele și adresa de e-mail, în funcție de setările contului dumneavoastră Google și de informațiile puse la dispoziție de furnizor.

Primim, de asemenea, date de la procesatorul de plăți, cu privire la plățile online, și de la banca noastră, prin extrasul de cont, atunci când achitați abonamentul prin transfer bancar.

4. Scopurile și temeiurile prelucrării

Prelucrăm datele dumneavoastră personale pentru următoarele scopuri principale:

Scop	Exemple de date	Temei juridic
Crearea și administrarea contului	Nume, prenume, e-mail, telefon, autentificare Google, statut juridic	Executarea contractului sau demersuri precontractuale
Autentificare și securitate	Telefon, e-mail, coduri OTP, sesiune, IP, loguri tehnice	Executarea contractului, interes legitim, obligații legale
Administrarea paginilor, produselor și locațiilor	Date de contact, date firmă, produse, imagini, locații, program, comenzi	Executarea contractului
Publicarea brandului și a produselor către Clienți	Denumire comercială, descriere, imagini, locații, program, produse, prețuri	Executarea contractului
Procesarea comenzilor	Date comandă, produse, date Client necesare executării, status comandă	Executarea contractului
Abonament, facturare și evidențe comerciale	Date Producător, comenzi onorate și valoarea acestora, pragul aplicabil, sume datorate, facturi, status plăți, date privind plata abonamentului online sau prin transfer bancar	Executarea contractului, obligații legale, interes legitim
Plăți online	Status plată, identificatori tranzacție, sumă, fără stocarea datelor complete ale cardului	Executarea contractului, obligații legale
Verificarea documentelor și acordarea badge-ului	Autorizații, atestate, avize, documente justificative	Executarea contractului, interes legitim, obligații legale
Comunicări operaționale	E-mail, telefon, notificări cont, OTP, comenzi noi, status comandă, facturi	Executarea contractului
Marketing și analytics, dacă sunt activate	Identificatori cookie, evenimente de navigare, preferințe	Consimțământ
Prevenirea fraudei, a utilizării abuzive și protejarea Platformei	IP, loguri, acțiuni cont, tranzacții, istoricul statusurilor comenzilor, comportament tehnic suspect	Interes legitim, obligații legale
Raportări fiscale, inclusiv DAC7, dacă sunt aplicabile	Date Producător, date fiscale, activitate, comenzi, contraprestații, abonamente și taxe	Obligație legală
Răspuns la solicitări și reclamații	Date de contact, conținut mesaj, istoric comandă, documente relevante	Executarea contractului, interes legitim, obligații legale

5. Date prelucrate pentru Producători

În calitate de Producător, putem prelucra următoarele categorii de date:

numele și prenumele persoanei de contact;
număr de telefon;
adresă de e-mail;
statutul juridic declarat: persoană fizică, PFA sau SRL;
denumirea firmei sau denumirea comercială, dacă este cazul;
CUI/CIF, număr de înregistrare la Registrul Comerțului, sediu sau adresă profesională, dacă este cazul;
CNP/NIF sau alte date de identificare fiscală, doar dacă sunt necesare potrivit legii, raportărilor fiscale sau verificărilor aplicabile;
documente, autorizații, atestate de producător sau alte dovezi, dacă solicitați badge-ul de Producător verificat sau dacă acestea sunt necesare pentru verificarea conformității;
produse listate, descrieri, prețuri, imagini, categorii și stocuri;
locații de vânzare, puncte de ridicare, zone de livrare, program și disponibilitate;
istoric comenzi și date necesare pentru administrarea comenzilor;
date privind abonamentul: valoarea comenzilor onorate, pragul aplicabil fiecărei perioade de facturare, facturi (inclusiv facturi de regularizare), sume datorate, plăți efectuate și date privind încetarea abonamentului;
pentru plata abonamentului prin transfer bancar: numele titularului contului plătitor, IBAN-ul, banca, suma, data și referința plății;
date tehnice și de securitate, cum ar fi IP, sesiune, browser, dispozitiv, loguri și evenimente tehnice.

Nu solicităm și nu stocăm în mod direct datele complete ale cardurilor bancare. În cazul plăților online, inclusiv al plății abonamentului, acestea sunt prelucrate prin procesatorul de plăți. Întrucât încasați prin cont propriu la procesatorul de plăți, datele aferente relației dintre dumneavoastră și procesator sunt administrate conform termenilor și politicilor procesatorului respectiv.

Dacă solicitați badge-ul de Producător verificat, putem analiza documentele transmise pentru a verifica, în limite rezonabile, existența unor autorizații, atestate sau documente justificative. Această verificare nu înlătură responsabilitatea dumneavoastră de a respecta legislația aplicabilă produselor, activității, fiscalității, siguranței alimentare și protecției consumatorilor.

6. Date publicate în Platformă

Anumite date pe care le introduceți sunt publice, adică vizibile Clienților și motoarelor de căutare, atunci când aveți un abonament activ. Acestea includ, de regulă: denumirea brandului sau denumirea comercială, descrierea și povestea brandului, imaginile încărcate, produsele și prețurile, locațiile de vânzare cu adresă și program, precum și recenziile primite.

Dacă activați ca persoană fizică sau PFA, denumirea comercială și adresa locației de vânzare pot constitui date cu caracter personal. Vă rugăm să publicați numai informațiile pe care doriți să le faceți publice și să nu includeți în descrieri, imagini sau denumiri date personale pe care nu vreți să le expuneți.

Anumite informații de identificare a comerciantului trebuie afișate Clienților potrivit legislației privind comerțul electronic și protecția consumatorilor; acestea sunt publicate pe temeiul obligației legale.

7. Datele Clientului pe care le primiți

PiataMea funcționează ca platformă digitală de intermediere online/marketplace. Atunci când un Client lansează o comandă, anumite date ale Clientului vă sunt transmise pentru ca dumneavoastră să puteți confirma, pregăti, livra sau preda comanda și să vă îndepliniți obligațiile față de Client.

În funcție de tipul comenzii, puteți vedea:

numele Clientului;
numărul de telefon;
adresa de referință sau punctul de predare ori de ridicare ales;
observațiile Clientului privind comanda;
produsele comandate, cantitatea, valoarea comenzii și statusul comenzii;
e-mailul Clientului, dacă este necesar pentru executarea comenzii, comunicări privind comanda sau documente justificative;
istoricul comenzilor Clientului la dumneavoastră, dacă această funcționalitate este disponibilă în contul dumneavoastră.

În raport cu datele Clientului pe care le prelucrați, aveți calitatea de operator de date independent și răspundeți pentru respectarea GDPR, inclusiv pentru informarea persoanelor vizate, securitatea datelor, durata păstrării și răspunsul la cererile acestora.

Aveți obligația de a folosi datele Clientului doar pentru executarea comenzii, comunicări necesare privind comanda, obligații fiscale sau legale și soluționarea reclamațiilor. Vă este interzis să folosiți datele Clientului pentru marketing propriu, pentru crearea de baze de date proprii în alte scopuri sau pentru transmiterea către terți, fără un temei legal distinct. Încălcarea acestei obligații poate conduce la suspendarea sau închiderea contului.

8. Locație, hărți și prezentarea locațiilor de vânzare

Platforma este construită în jurul descoperirii de produse și Producători locali în funcție de proximitate. Pentru Producători, putem prelucra și afișa coordonate, adrese, locații de vânzare, zone de livrare și programe de disponibilitate, în măsura necesară funcționării Platformei și prezentării produselor către Clienți.

Putem folosi furnizori de servicii de hartă, geocodare și autocomplete, precum Google Maps, HERE Maps, OpenStreetMap sau alți furnizori similari. Furnizorul final poate varia în funcție de implementarea tehnică a Platformei. Acești furnizori pot prelucra date tehnice, căutări, adrese sau coordonate aproximative, conform propriilor politici de confidențialitate.

9. Plăți, abonament și procesatori de plăți

Comenzile pot fi plătite online sau în afara Platformei, în funcție de opțiunile disponibile și de statutul dumneavoastră juridic.

În cazul plăților online, plata este procesată de Netopia Payments, în calitate de procesator de plăți terț. Dacă vom schimba procesatorul, vom actualiza această politică înainte de intrarea în vigoare a schimbării. PiataMea nu stochează datele complete ale cardurilor. Putem primi și stoca informații necesare confirmării plății, cum ar fi suma, statusul plății, identificatorul tranzacției, metoda de plată, data plății și legătura cu o comandă.

Sumele aferente produselor sunt încasate direct în contul dumneavoastră deschis la procesatorul de plăți, conform relației dintre dumneavoastră și acesta.

Sunteți responsabil de plata abonamentului datorat PiataMea. Valoarea acestuia se stabilește pe praguri, în funcție de valoarea comenzilor onorate în fiecare perioadă de facturare, conform Termenilor și Condițiilor; PiataMea nu percepe comision pe comenzi. Pentru calculul abonamentului prelucrăm datele comenzilor onorate (valoare, dată, status, eventuale anulări sau rambursări), iar pentru facturare și evidența contabilă prelucrăm datele dumneavoastră de facturare.

Plata abonamentului se poate face online, prin Netopia Payments, sau prin transfer bancar în contul PiataMea, în funcție de modalitățile disponibile în Platformă la momentul plății. Transferul bancar este pus la dispoziție, de regulă, ca alternativă, atunci când plata online nu este disponibilă. În cazul plății online, primim doar informațiile necesare confirmării plății, fără datele complete ale cardului. În cazul transferului bancar, prelucrăm datele din ordinul de plată și din extrasul de cont, cum ar fi numele titularului contului plătitor, IBAN-ul, banca, suma, data și referința plății, pentru a asocia plata facturii corespunzătoare.

Atunci când o comandă este anulată înainte de confirmare sau refuzată, ori atunci când solicitați expres o rambursare prin Platformă, inițiem în numele dumneavoastră cererea de rambursare către procesatorul de plăți, în baza mandatului prevăzut în Termeni și Condiții; în acest scop prelucrăm identificatorii comenzii, ai tranzacției și ai contului dumneavoastră de comerciant, precum și statusul rambursării.

În cazul plăților în afara Platformei, sunteți responsabil de încasare, documentele fiscale și obligațiile legale aferente vânzării.

Procesatorul de plăți Netopia Payments acționează ca un operator de date independent pentru procesarea datelor tranzacționale și ale cardului dumneavoastră bancar.

10. Comunicări, notificări și marketing

Putem trimite comunicări necesare pentru funcționarea Platformei, cum ar fi:

mesaje pentru crearea contului;
coduri OTP pentru autentificare sau verificare;
confirmări de cont;
notificări privind comenzi noi, modificări sau solicitări;
notificări privind abonamentul, perioada de grație, facturile, sumele datorate și plățile înregistrate;
mesaje privind securitatea contului;
mesaje privind modificări importante ale Termenilor, Politicii de Confidențialitate, Politicii de Cookies sau funcționării Platformei.

Aceste comunicări sunt necesare pentru prestarea serviciului și nu reprezintă marketing.

Putem trimite newslettere, oferte, promoții sau comunicări de marketing doar dacă avem un temei legal valabil, de regulă consimțământul dumneavoastră, acolo unde acesta este necesar. Vă puteți dezabona oricând de la comunicările de marketing folosind linkul de dezabonare sau contactându-ne la gdpr@piatamea.ro.

Codurile OTP pot fi trimise prin SMS, telefon, e-mail sau alt furnizor de notificări, în funcție de opțiunile tehnice disponibile.

De asemenea, pentru entitățile cu care avem deja o relație, putem trimite comunicări comerciale privind produse sau servicii similare în baza interesului nostru legitim și a prevederilor art. 12 alin. (2) din Legea 506/2004, având oricând posibilitatea de a vă opune gratuit apăsând butonul de dezabonare.

11. Raportări fiscale și DAC7

În măsura în care legislația aplicabilă impune acest lucru, PiataMea poate colecta, verifica, păstra și raporta către ANAF, alte autorități fiscale din România sau autorități fiscale din alte state membre informații privind Producătorii și activitatea acestora pe Platformă.

Aceste informații pot include, după caz: numele sau denumirea Producătorului, adresa, date de identificare fiscală, CNP/NIF/CUI/CIF, număr TVA, număr Registrul Comerțului, statul sau statele de rezidență fiscală, date despre comenzile intermediate, contraprestații, abonamente, taxe, sume plătite sau creditate, numărul de activități relevante și alte informații cerute de lege.

Aveți obligația de a furniza informații corecte, complete și actualizate necesare identificării dumneavoastră fiscale, verificărilor și raportărilor legale. Dacă nu furnizați informațiile solicitate, PiataMea poate restricționa, suspenda sau închide contul ori poate limita accesul la anumite funcționalități, în condițiile legii și ale Termenilor și Condițiilor.

Datele prelucrate pentru raportări fiscale și DAC7 pot fi păstrate conform termenelor prevăzute de legislația aplicabilă. Veți fi informat cu privire la informațiile raportate, în condițiile legii.

12. Furnizori și destinatari ai datelor

Pentru funcționarea Platformei, putem transmite sau permite accesul la date către următoarele categorii de destinatari:

Clienți, în măsura necesară pentru prezentarea produselor și locațiilor dumneavoastră și pentru executarea comenzilor;
procesatorul de plăți — Netopia Payments;
instituții de credit — banca la care PiataMea are deschis contul, în cazul plății abonamentului prin transfer bancar;
furnizori de autentificare, cum ar fi Google, dacă alegeți autentificarea prin Google;
furnizori de hărți, geocodare și autocomplete, cum ar fi Google Maps, HERE Maps, OpenStreetMap sau alți furnizori similari;
furnizori de e-mail, SMS, OTP și notificări, atunci când sunt utilizați;
furnizori de analytics sau marketing, doar dacă astfel de instrumente sunt activate și, unde este necesar, numai după consimțământ;
consultanți, contabili, avocați, auditori, în măsura necesară pentru administrarea activității și apărarea drepturilor noastre;
autorități publice, fiscale, judiciare sau de control, atunci când avem o obligație legală sau o solicitare validă.

Nu vindem datele dumneavoastră personale către terți.

13. Transferuri în afara SEE

În principiu, urmărim să folosim furnizori care prelucrează datele în România sau în Spațiul Economic European. Totuși, anumiți furnizori, cum ar fi furnizori de autentificare, analytics, marketing, hărți, e-mail, SMS sau infrastructură, pot prelucra date și în afara Spațiului Economic European.

În cazul în care datele sunt transferate în afara Spațiului Economic European, ne vom asigura că există garanții adecvate conform GDPR, cum ar fi decizii de adecvare, clauze contractuale standard sau alte mecanisme permise de lege.

14. Cât timp păstrăm datele

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, pentru executarea contractului, respectarea obligațiilor legale, apărarea drepturilor noastre sau conform termenelor prevăzute de lege, dar nu mai mult de 5 ani de la închiderea exercițiului financiar în care au fost întocmite documentele justificative.

Categorie de date	Perioadă orientativă de păstrare
Date cont Producător	Pe durata existenței contului și ulterior atât cât este necesar pentru obligații legale, apărarea drepturilor sau soluționarea litigiilor.
Date comenzi	Pe durata necesară executării comenzilor și ulterior conform termenelor fiscal-contabile și termenelor legale de prescripție.
Date facturare, abonamente și plăți (inclusiv prin transfer bancar)	Conform legislației fiscal-contabile aplicabile.
Date aferente raportărilor fiscale și DAC7	Conform termenelor legale aplicabile raportărilor fiscale și obligațiilor de păstrare a evidențelor.
Documente pentru badge-uri sau verificări Producător	Pe durata necesară verificării și menținerii badge-ului, respectiv atât cât este necesar pentru apărarea drepturilor sau obligații legale.
Loguri tehnice și de securitate	De regulă între 6 și 12 luni, cu excepția cazurilor în care este necesară păstrarea mai lungă pentru investigarea incidentelor, fraudelor sau apărarea drepturilor.
Consimțământ marketing	Până la retragerea consimțământului sau dezabonare, respectiv atât cât este necesar pentru dovedirea consimțământului.
Consimțământ cookies	Conform Politicii de Cookies, de regulă maximum 1 an.
Date aferente acceptării Termenilor și Condițiilor	Atât cât este necesar pentru dovada acceptării și apărarea drepturilor noastre.

La expirarea termenelor aplicabile, datele vor fi șterse, anonimizate sau arhivate în condiții de securitate, după caz.

15. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, inclusiv controlul accesului, autentificare, sesiuni cu durată limitată, criptarea comunicațiilor acolo unde este aplicabil, loguri de securitate, backup-uri și monitorizarea infrastructurii.

Nicio platformă online nu poate garanta securitate absolută. Dacă observați acces neautorizat, suspiciuni privind contul dumneavoastră sau un incident de securitate, vă rugăm să ne contactați cât mai rapid la gdpr@piatamea.ro.

16. Drepturile dumneavoastră (GDPR)

În condițiile prevăzute de GDPR, aveți dreptul de acces la date, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de a vă opune prelucrărilor întemeiate pe interes legitim și dreptul de a vă retrage consimțământul atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

Pentru exercitarea acestor drepturi, ne puteți contacta la gdpr@piatamea.ro. Este posibil să vă solicităm informații suplimentare pentru verificarea identității. Răspundem în termenul prevăzut de lege, de regulă în cel mult o lună. Anumite drepturi pot fi limitate de obligațiile noastre legale, fiscale sau contabile ori de necesitatea apărării drepturilor noastre.

Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, personal la adresa din București, B-dul G-ral. Gheorghe Magheru 28-30 sau prin email la anspdcp@dataprotection.ro, precum și dreptul de a vă adresa instanțelor de judecată.

Unele operațiuni legate de abonament se realizează automat, deoarece decurg direct din Termeni și Condiții și sunt necesare executării contractului: calculul pragului în funcție de valoarea comenzilor onorate, emiterea facturilor și dezactivarea planului Standard în caz de neplată în perioada de grație. Cu privire la aceste operațiuni, puteți solicita intervenția unei persoane din partea noastră, vă puteți exprima punctul de vedere și puteți contesta rezultatul, la gdpr@piatamea.ro.

În afara operațiunilor de mai sus, nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă. Folosim procese automate pentru ordonarea rezultatelor căutării și pentru detectarea comportamentelor suspecte; deciziile de restricționare sau suspendare a contului, inclusiv cele privind utilizarea abuzivă a Platformei, sunt confirmate de o persoană.

17. Minori

Platforma este destinată persoanelor care au împlinit vârsta de 18 ani și au capacitate deplină de exercițiu. Nu intenționăm să colectăm date de la minori. Dacă aflăm că am colectat date de la o persoană sub 18 ani fără un temei legal valabil, vom lua măsuri pentru ștergerea sau limitarea prelucrării acelor date.

18. Modificarea politicii

Putem actualiza această Politică de Confidențialitate atunci când modificăm Platforma, furnizorii, funcționalitățile sau obligațiile legale aplicabile.

Modificările importante vor fi comunicate prin Platformă și/sau e-mail, după caz. Versiunea actualizată va fi publicată în Platformă și va indica data intrării în vigoare.

Operator: MMT DEVELOPMENT S.R.L. • CUI 54091024 • J2026012916003 • Str. Fântânilor nr. 43, Bl. B14, Ap. B39, 700337 Iași • contact@piatamea.ro • gdpr@piatamea.ro