Politică de confidențialitate

Ultima actualizare: 2026-09-24 · Versiunea 2.7

1. Operatorul de date

Operatorul datelor cu caracter personal este Adrian Popa, care operează serviciile apnoda în România. Pentru orice solicitare legată de protecția datelor, inclusiv pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la adresa de e-mail privacy@apnoda.com.

Nu am desemnat un Responsabil cu Protecția Datelor (DPO), întrucât nu sunt îndeplinite criteriile prevăzute de art. 37 alin. (1) din RGPD: prelucrăm exclusiv date provenite din registre publice, nu monitorizăm sistematic persoane fizice pe scară largă și nu stocăm și nu afișăm date privind condamnări penale sau infracțiuni (art. 10).

2. Ce date prelucrăm

Serviciile apnoda colectează (prin extragere automatizată / „scraping”) și redistribuie date din registrele publice din Europa Centrală și de Est. La data prezentei versiuni, sursele active sunt:

Sursă	Date prelucrate	Persoane vizate
SEAP / e-licitație.ro (achiziții publice România)	Date privind persoanele juridice (CUI, denumire entitate, cod CPV, valoare contract, termene și date calendaristice). Pentru câștigătorii care sunt persoane fizice autorizate (PFA / II / IF), se publică denumirea oficială din registru a titularului (numele persoanei fizice), informație preluată din registrul public al achizițiilor (Legea nr. 98/2016). Datele de contact (telefon, fax, e-mail, persoană de contact), CNP-ul și adresa completă (stradă, cod poștal) sunt eliminate definitiv în momentul preluării, înainte de stocare.	Persoanele juridice (autorități contractante și societăți comerciale câștigătoare) și persoanele fizice titulare de PFA / II / IF câștigătoare, identificate prin denumirea publică de registru (date minimizate: fără CNP, fără date de contact, fără adresă).
Screening sancțiuni (liste oficiale UE FSF / OFAC / ONU / UK / SECO)	Nume și aliasuri ale entităților și persoanelor sancționate, preluate exact din listele oficiale publice (program, listă, număr de referință, dată). Acestea sunt utilizate exclusiv pentru a verifica denumirea legală a unei firme (identificată intern pe baza CUI-ului) prin raportare la aceste liste. Interogarea serviciului se face exclusiv pe bază de CUI, fără posibilitatea de căutare după nume.	Persoane fizice și juridice înscrise pe listele oficiale de sancțiuni internaționale. Corelarea în versiunea v1 se realizează la nivel de entitate juridică. Pentru această sursă menținem o Evaluare a Impactului asupra Protecției Datelor (DPIA) dedicată.
ANAF (date fiscale firme, VIES / TVA / inactivi / restanțe)	Date privind persoanele juridice, interogate după CUI: denumire, statut TVA, starea de inactivitate fiscală și prezența pe listele publice ale obligațiilor fiscale restante (cuantumul sumelor). Pentru entitățile asimilate persoanelor fizice (PFA / II / IF), denumirea înregistrată (numele public al titularului) este afișată ca informație provenită dintr-un registru public; CNP-ul este redactat, iar adresa poate fi restrânsă doar la nivel de județ/localitate. Interogare exclusiv pe bază de CUI.	Persoane fizice (titulari de PFA / II / IF, prin denumirea publică înregistrată) și persoane juridice, conform datelor din registrele publice ANAF.
portal.just.ro (metadate dosare instanțe)	Metadate ale dosarelor aflate pe rolul instanțelor din România: numele și calitatea părților, număr dosar, obiect/categorie, stadiu procesual, instanță, termene. Dosarele penale nu sunt stocate și nu sunt afișate: le eliminăm imediat ce le primim de la portal.just.ro; pentru o firmă sau o instituție publică păstrăm doar numărul lor. Interfața publică afișată pseudonimizează numele persoanelor fizice (folosind identificatori unici per dosar); persoanele juridice, structurile de tip PFA și instituțiile publice sunt afișate ca atare. Numele complete sunt păstrate doar în arhiva internă cu acces controlat și nu sunt niciodată accesibile publicului. Căutare după: CUI / număr dosar / dată, fără căutare după nume.	Persoane fizice (părți în dosare) și persoane juridice. Pentru această sursă menținem o Evaluare a Impactului asupra Protecției Datelor (DPIA) dedicată.
portal.just.ro, export zilnic național (din 2026-09-21)	În fiecare noapte preluăm toate dosarele modificate în ziua precedentă la toate cele 246 de instanțe (aceleași câmpuri ca mai sus: instanță, număr dosar, date, categorie, stadiu, obiect, părți și roluri, ședințe și soluții) și le punem la dispoziția clienților ca fișier (CSV / JSONL), printr-un link temporar. Numele persoanelor fizice sunt pseudonimizate înainte ca fișierul să fie scris; pentru acest flux nu păstrăm numele lor complete. Titularii PFA / ÎI / IF, fiind persoane fizice, apar cu numele doar în dosarele privind activitatea lor comercială (litigii cu profesioniștii și faliment); în celelalte dosare sunt pseudonimizați. Dosarele penale sunt excluse: nu sunt stocate și nu apar în fișier.	Persoane fizice (părți în dosare, pseudonimizate) și persoane juridice. Acoperit de aceeași evaluare de impact (DPIA) ca sursa portal.just.ro.
portal.just.ro, ședințele din următoarele 14 zile (din 2026-09-24)	În fiecare dimineață alcătuim un fișier cu toate ședințele programate la toate instanțele în următoarele 14 zile, cu părțile fiecărui dosar, și îl punem la dispoziția clienților la fel ca exportul zilnic. Îl construim din fișierele exportului zilnic, din listele de ședințe publicate de instanțe (care nu conțin nume) și, pentru dosarele care lipsesc, din consultarea dosarului după număr. Se aplică exact aceleași reguli ca exportului zilnic: persoanele fizice pseudonimizate, PFA / ÎI / IF cu numele doar în dosarele de litigii cu profesioniștii și de faliment, dosarele penale excluse, doar dosarele în care apare cel puțin o firmă sau instituție. Pentru un dosar consultat fără nicio firmă păstrăm doar instanța, numărul și acest rezultat.	Persoane fizice (părți în dosare, pseudonimizate) și persoane juridice. Acoperit de aceeași evaluare de impact (DPIA) ca sursa portal.just.ro.
Ministerul Finanțelor (situații financiare anuale / bilanț)	Situațiile financiare anuale depuse, identificate după CUI: cifra de afaceri netă, profitul net sau pierderea netă, rezultatul net, numărul mediu de salariați și datoriile totale, pentru fiecare exercițiu financiar. Fișierele publicate de minister nu conțin o clasificare per CUI a tipului de persoană, motiv pentru care sunt preluate integral. Situațiile financiare ale persoanelor fizice (PFA / II / IF) nu sunt niciodată afișate: excluderea se aplică la momentul livrării, iar un CUI care nu poate fi confirmat ca persoană juridică este de asemenea reținut, în lipsa unei dovezi contrare. Căutare exclusiv după CUI.	Persoane juridice. Datele privind persoane fizice (titulari de PFA / II / IF) pot exista în fișierele preluate de la sursă, însă nu sunt afișate; acestora li se aplică aceleași drepturi și aceleași reguli de ștergere ca restul datelor din secțiunea 7.

Clienții exportului zilnic național și ai fișierului cu ședințele viitoare. Pentru a primi un fișier, un client ne comunică o adresă de e-mail de contact. O păstrăm, împreună cu identificatorul contului Apify, fișierul, ziua și formatul descărcate, și o folosim exclusiv pentru a-l anunța când date dintr-un fișier primit trebuie șterse (art. 19 RGPD). Temeiul este art. 6 alin. (1) lit. (c) din RGPD (obligația legală de a transmite ștergerea destinatarilor, art. 19).

Pe măsură ce vom lansa surse suplimentare (ONRC, BPI, Monitorul Oficial, ANCPI etc.), fiecare va fi inclusă aici cu detaliile specifice, împreună cu o Evaluare a Impactului (DPIA) proprie în cazul în care sursa respectivă conține date cu caracter personal.

3. Temeiul legal

Prelucrarea datelor din sursele de mai sus se întemeiază în întregime pe art. 6 alin. (1) lit. (f) din RGPD (interes legitim). Nu invocăm art. 6 alin. (1) lit. (e) din RGPD (îndeplinirea unei sarcini care servește unui interes public), deoarece legile care fac publice aceste registre instituie obligația de publicare în sarcina autorităților, nu a noastră. Pentru fiecare sursă, indicăm mai jos interesele urmărite; analiza interesului legitim (testul de echilibrare) este documentată în evaluarea de impact (DPIA) și în registrul activităților de prelucrare și v-o punem la dispoziție la cerere. Vă puteți opune oricând prelucrării (art. 21, secțiunea 7).

Pentru SEAP, interesele urmărite sunt accesul clienților la datele privind achizițiile publice și analiza acestora (căutare semantică, indicatori de nereguli, clasamente), precum și interesul public pentru integritatea cheltuielilor publice (Legea nr. 98/2016 privind achizițiile publice obligă autoritățile contractante să publice anunțurile pe SEAP/SICAP). Persoanele vizate sunt în principal persoane juridice (autorități și societăți comerciale), dar includ și persoane fizice în cazul titularilor de PFA / II / IF, exclusiv prin denumirea publică din registru.

Pentru screening-ul de sancțiuni, interesul urmărit este acela de a permite clienților serviciului să prevină încălcarea regimurilor de sancțiuni. Oglindim liste publice oficiale; această activitate NU constituie o prelucrare a datelor privind condamnări penale (art. 10), întrucât o măsură restrictivă de sancțiuni nu este o condamnare penală.

Pentru ANAF, interesul urmărit este verificarea situației de TVA și a situației fiscale a unui partener de afaceri, pe baza registrelor publice ANAF (registrul persoanelor impozabile înregistrate în scopuri de TVA; lista obligațiilor fiscale restante publicată în temeiul art. 162 din Codul de procedură fiscală). Pentru titularii PFA, denumirea publică înregistrată este afișată ca informație din registrul public (CNP-ul fiind redactat, iar adresa putând fi restrânsă).

Pentru portal.just.ro, temeiul este art. 6 alin. (1) lit. (f) din RGPD (interes legitim: verificarea contrapartidelor, protecția creditorilor și transparența litigiilor firmelor). Pseudonimizarea numelor persoanelor fizice reprezintă principala măsură de protecție. Datele referitoare la condamnări penale și infracțiuni (art. 10) nu sunt stocate și nu sunt afișate: dosarele penale sunt eliminate imediat ce le primim. Același temei se aplică exportului zilnic național, iar pseudonimizarea se aplică înainte ca fișierul să fie scris. Vă puteți opune acestei prelucrări (art. 21).

Pentru Ministerul Finanțelor, interesul urmărit este verificarea unui partener de afaceri pe baza situațiilor financiare depuse, pe care ministerul le publică ca date deschise pe data.gov.ro, sub licența OGL-ROU-1.0. Situațiile financiare ale persoanelor fizice nu sunt afișate.

4. Destinatari și împuterniciți

Datele sunt puse la dispoziția clienților prin intermediul platformei Apify Store (prin instrumente MCP și exporturi de seturi de date). Ne bazăm pe următorii împuterniciți (art. 28 din RGPD):

Persoană împuternicită	Rol / Activitate	Locație / Jurisdicție
Apify	Executarea codului (actori) și distribuția prin Apify Store	SUA
Cloudflare	Stocare în Cloudflare R2, rutare e-mail și găzduirea acestui site web	SUA (stocare localizată în UE pentru R2)
Hetzner	Putere de calcul (orchestrare) și stocare baze de date	Germania / UE

5. Transferuri internaționale

Transferurile de date către Apify (SUA) și Cloudflare (SUA) sunt acoperite și fundamentate pe Clauzele Contractuale Standard (SCC) incluse în acordurile de prelucrare a datelor (DPA) semnate cu fiecare furnizor. Serviciile Hetzner sunt localizate în întregime în interiorul UE, nefiind necesare clauze contractuale standard.

6. Perioada de stocare

Pentru SEAP: arhiva pe termen lung (Cloudflare R2) este păstrată timp de 7 ani, perioadă aleasă de noi pentru a acoperi durata unui contract și intervalul în care dosarul acestuia rămâne verificabil (obligația de arhivare prevăzută de Legea nr. 98/2016 revine autorităților contractante, nu nouă). Memoria cache operațională (baza de date activă) este reținută pentru maximum 100 de zile. Orice sursă viitoare va avea o perioadă de stocare specifică și documentată corespunzător.

Pentru listele de sancțiuni: stocăm exclusiv instantaneul (snapshot-ul) curent, care este înlocuit integral la fiecare actualizare zilnică, fără a păstra un istoric al modificărilor. Dacă o entitate este eliminată din lista oficială la sursă, aceasta va dispărea automat din sistemul nostru la următoarea actualizare.

Pentru ANAF: datele de arhivă (Cloudflare R2) sunt păstrate 5 ani, iar memoria cache operațională (baza de date) cel mult 100 de zile.

Pentru portal.just.ro: datele istorice de arhivă (Cloudflare R2) sunt păstrate timp de 3 ani (fereastra istorică a evidențelor judiciare); memoria cache operațională (baza de date) este reținută pentru maximum 100 de zile (perioadă în care conține numele complete utilizate exclusiv pentru procesarea internă, fără a fi vreodată transmise sau afișate clienților).

Pentru exportul zilnic național portal.just.ro și fișierul cu ședințele viitoare: fiecare fișier este șters automat după 28 de zile, la fel ca datele din care este construit.

Pentru adresele de contact ale clienților exportului zilnic național și ai fișierului cu ședințele viitoare: 13 luni de la descărcare (cele 12 luni în care clientul poate păstra fișierul, plus 30 de zile pentru transmiterea unei ștergeri), după care sunt șterse automat.

Pentru Ministerul Finanțelor: păstrăm instantaneul anual, înlocuit pe loc la fiecare nouă preluare (schimb atomic); nu acumulăm un istoric per înregistrare dincolo de exercițiile financiare publicate. Pentru această sursă nu există o arhivă Cloudflare R2.

7. Drepturile dumneavoastră

Beneficiați de toate drepturile prevăzute de RGPD: dreptul de acces (art. 15), dreptul la rectificare (art. 16), dreptul la ștergerea datelor („dreptul de a fi uitat”) (art. 17), dreptul la restricționarea prelucrării (art. 18), dreptul la portabilitatea datelor (art. 20) și dreptul la opoziție (art. 21). Pentru a vă exercita aceste drepturi, ne puteți scrie la adresa privacy@apnoda.com. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile (art. 12 alin. (3) din RGPD).

Dreptul la opoziție (art. 21). Deoarece ne întemeiem pe interesul legitim, vă puteți opune în orice moment prelucrării datelor dumneavoastră, din motive legate de situația dumneavoastră particulară. În acest caz încetăm prelucrarea și ștergem datele, cu excepția situației în care demonstrăm că există motive legitime și imperioase care prevalează asupra intereselor dumneavoastră; singurul caz în care invocăm astfel de motive este cel al listelor de sancțiuni (mai jos).

Vă rugăm să aveți în vedere că aceste drepturi aparțin persoanelor fizice; o societate nu este persoană vizată în sensul RGPD. Rectificarea datelor oficiale trebuie realizată direct la sursă (de exemplu, de către autoritatea contractantă în SEAP).

Pentru SEAP: un câștigător titular de PFA / II / IF poate solicita ștergerea sau se poate opune prelucrării; dăm curs solicitării pentru toate anunțurile în care este numit. SEAP continuă să publice atribuirea.

Pentru listele de sancțiuni: solicitarea de ștergere (art. 17) sau opoziția unei persoane care este încă înscrisă pe listă vor fi respinse, deoarece există motive legitime și imperioase care prevalează (art. 21 alin. (1)): înregistrarea reprezintă cheia de verificare, iar eliminarea ei ar face ca verificările efectuate de clienții noștri pentru a-și respecta propriile obligații legale să indice în mod eronat „nicio potrivire”, deși desemnarea rămâne publicată de autoritate. Singura soluție este radierea/delistarea de către autoritatea emitentă (UE / OFAC / ONU / UK / SECO), după care înregistrarea va dispărea din sistemul nostru la următoarea actualizare zilnică. Dacă ne arătați că datele noastre diferă de lista oficială, le corectăm imediat. Aceste solicitări sunt evaluate manual la privacy@apnoda.com.

Pentru ANAF: rectificarea se efectuează la sursă (ANAF). Un titular de PFA / II / IF poate solicita ștergerea sau se poate opune prelucrării, iar noi dăm curs solicitării; după ștergere, codul fiscal respectiv nu mai este colectat din nou.

Pentru portal.just.ro: dreptul la ștergere (art. 17) este aplicabil din punct de vedere material; o solicitare legitimă va duce la eliminarea înregistrării respective din arhivă (cu păstrarea unei mărci de ștergere/tombstone), cererea fiind soluționată manual la privacy@apnoda.com.

Pentru exportul zilnic național portal.just.ro și fișierul cu ședințele viitoare: ștergerea are loc prin expirarea automată a fișierelor după 28 de zile (nu păstrăm fișierele mai mult de atât). O solicitare privind un anumit dosar se tratează la privacy@apnoda.com, împreună cu copia din arhivă descrisă mai sus.

Pentru Ministerul Finanțelor: situațiile financiare ale persoanelor fizice (PFA / II / IF) nu sunt niciodată afișate, iar accesul este reținut și în situația în care tipul de persoană nu poate fi confirmat. Fișierele preluate de la sursă sunt însă păstrate integral; o solicitare legitimă cu privire la acestea este soluționată manual la privacy@apnoda.com. Rectificarea se efectuează la sursă (Ministerul Finanțelor), în calitate de emitent al înregistrării.

Decizii automate și crearea de profiluri (art. 22). Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă și nu realizăm activități de creare de profiluri. Serviciile noastre returnează fapte provenite din registre publice, împreună cu data la care au fost preluate; acestea nu produc un scor, un rating, o evaluare a bonității sau un verdict cu privire la o persoană ori la o firmă. Interpretarea acestor date și orice decizie luată pe baza lor revin în întregime celui care le utilizează.

8. Dreptul de a depune o plângere

De asemenea, aveți dreptul de a depune o plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), accesând site-ul oficial www.dataprotection.ro.

← Înapoi la pagina principală

Privacy Notice

Last updated: 2026-09-24 · Version 2.7

1. Data controller

The controller of personal data is Adrian Popa, who operates the apnoda services in Romania. For any data-protection request, including to exercise your rights, you can contact us by email at privacy@apnoda.com.

We have not appointed a Data Protection Officer (DPO), as the criteria under Art. 37(1) GDPR are not met: we process only data from public registers, we do not systematically monitor natural persons on a large scale, and we neither store nor serve data about criminal convictions or offences (Art. 10).

2. What data we process

The apnoda services collect (by automated extraction / "scraping") and redistribute data from the public registers of Central and Eastern Europe. As of this version, the active sources are:

Source	Data processed	Data subjects
SEAP / e-licitatie.ro (Romanian public procurement)	Data on legal entities (tax ID / CUI, entity name, CPV code, contract value, deadlines and calendar dates). Where a winner is a sole trader (PFA / II / IF), the holder's official registered name (a natural person's name) is published, information taken from the public procurement register (Law 98/2016). Contact details (phone, fax, email, contact person), the CNP (personal numeric code), and the full address (street, postal code) are permanently removed at the point of collection, before storage.	Legal entities (contracting authorities and winning companies) and natural persons who are PFA / II / IF sole-trader winners, identified by their public registered name (minimized data: no CNP, no contact details, no address).
Sanctions screening (official EU FSF / OFAC / UN / UK / SECO lists)	Names and aliases of sanctioned entities and persons, taken exactly from the official public lists (programme, list, reference number, date). These are used solely to check a company's legal name (identified internally from its CUI) against those lists. The service is queried by CUI only, with no option to search by name.	Natural and legal persons entered on the official international sanctions lists. Matching in v1 is performed at the legal-entity level. For this source we maintain a dedicated Data Protection Impact Assessment (DPIA).
ANAF (company fiscal data, VIES / VAT / inactive / arrears)	Data on legal entities, queried by CUI: name, VAT status, fiscal-inactive status, and presence on the public lists of outstanding tax arrears (the amounts owed). For entities treated as natural persons (PFA / II / IF), the registered name (the holder's public name) is shown as information from a public register; the CNP is redacted, and the address may be narrowed to county/locality only. Queried by CUI only.	Natural persons (PFA / II / IF sole traders, by their public registered name) and legal entities, according to data from the public ANAF registers.
portal.just.ro (court case-file metadata)	Metadata of cases on the dockets of the Romanian courts: the names and roles of the parties, case number, subject/category, stage, court, hearing dates. Criminal cases are neither stored nor served: we drop them as soon as portal.just.ro returns them; for a company or public institution we keep only their number. The public view shown pseudonymizes the names of natural persons (using unique per-case identifiers); legal entities, sole-trader (PFA) structures, and public institutions are shown as such. Full names are kept only in the internal access-controlled archive and are never accessible to the public. Searched by: CUI / case number / date, with no name search.	Natural persons (parties to cases) and legal entities. For this source we maintain a dedicated Data Protection Impact Assessment (DPIA).
portal.just.ro, national daily export (since 2026-09-21)	Every night we collect every case modified the previous day at all 246 courts (the same fields as above: court, case number, dates, category, stage, subject, parties and roles, hearings and outcomes) and make it available to customers as a file (CSV / JSONL), through a temporary link. Natural-person names are pseudonymized before the file is written; for this flow we do not keep their full names. Sole traders (PFA / ÎI / IF) are natural persons: they appear by name only in cases about their trade (commercial litigation and bankruptcy) and are pseudonymized in every other case. Criminal cases are excluded: they are not stored and do not appear in the file.	Natural persons (parties to cases, pseudonymized) and legal entities. Covered by the same impact assessment (DPIA) as the portal.just.ro source.
portal.just.ro, hearings of the next 14 days (since 2026-09-24)	Every morning we compile a file of every hearing scheduled at every court in the next 14 days, with the parties of each case, and make it available to customers in the same way as the daily export. We build it from the daily export's files, from the hearing lists the courts publish (which carry no names) and, for cases missing from those, by looking the case up by number. Exactly the daily export's rules apply: natural persons pseudonymized, sole traders (PFA / ÎI / IF) named only in commercial-litigation and bankruptcy cases, criminal cases excluded, only cases naming at least one company or institution. For a case looked up with no company in it, we keep only the court, the number and that result.	Natural persons (parties to cases, pseudonymized) and legal entities. Covered by the same impact assessment (DPIA) as the portal.just.ro source.
Ministry of Finance (annual financial statements / bilanț)	Filed annual financial statements, identified by CUI: net turnover, net profit or net loss, net result, average headcount, and total liabilities, for each fiscal year. The files the Ministry publishes carry no per-CUI classification of person type, which is why they are ingested in full. The financial statements of natural persons (PFA / II / IF sole traders) are never shown: the exclusion is applied at the point of delivery, and a CUI that cannot be confirmed as a legal entity is likewise withheld, absent evidence to the contrary. Queried by CUI only.	Legal entities. Data on natural persons (PFA / II / IF sole traders) may be present in the files ingested from the source but is not shown; it carries the same rights and the same erasure rules as the rest of the data in section 7.

Customers of the national daily export and the upcoming-hearings file. To receive a file, a customer gives us a contact email address. We keep it, with the Apify account identifier and the file, day and format downloaded, and use it only to notify them when data in a file they received must be erased (Art. 19 GDPR). The basis is Art. 6(1)(c) GDPR (the legal obligation to communicate erasure to recipients, Art. 19).

As we launch additional sources (ONRC, BPI, Monitorul Oficial, ANCPI, etc.), each will be included here with its specific details, together with its own Impact Assessment (DPIA) where that source contains personal data.

3. Lawful basis

All processing of the data from the sources above relies on Art. 6(1)(f) GDPR (legitimate interests). We do not rely on Art. 6(1)(e) GDPR (performance of a task carried out in the public interest), because the laws that make these registers public place the duty to publish on the authorities, not on us. For each source we set out below the interests pursued; the legitimate-interests analysis (balancing test) is documented in our impact assessment (DPIA) and our record of processing activities, and we make it available on request. You may object to the processing at any time (Art. 21, section 7).

For SEAP, the interests pursued are giving customers access to public-procurement data and analysis of it (semantic search, irregularity indicators, rankings), and the public interest in the integrity of public spending (Law 98/2016 on public procurement requires contracting authorities to publish notices on SEAP/SICAP). The data subjects are mainly legal persons (authorities and companies), but also include natural persons in the case of PFA / II / IF holders, solely through the public registered name.

For sanctions screening, the interest pursued is to allow the service's customers to prevent breaches of sanctions regimes. We mirror official public lists; this activity does NOT constitute processing of personal data relating to criminal convictions (Art. 10), since a restrictive sanctions measure is not a criminal conviction.

For ANAF, the interest pursued is checking a business partner's VAT and fiscal status, from the public ANAF registers (the register of taxable persons registered for VAT; the list of outstanding tax arrears published under Art. 162 of the Fiscal Procedure Code). For PFA holders, the public registered name is shown as information from the public register (with the CNP redacted and the address potentially narrowed).

For portal.just.ro, the basis is Art. 6(1)(f) GDPR (legitimate interests: counterparty checks, creditor protection and transparency about companies' litigation). Pseudonymization of the names of natural persons is the principal safeguard. Data relating to criminal convictions and offences (Art. 10) is neither stored nor served: criminal cases are dropped as soon as we receive them. The same basis applies to the national daily export, and pseudonymization is applied before the file is written. You may object to this processing (Art. 21).

For the Ministry of Finance, the interest pursued is checking a business partner from the financial statements it filed, which the Ministry publishes as open data on data.gov.ro under the OGL-ROU-1.0 licence. The financial statements of natural persons are not shown.

4. Recipients and processors

The data is made available to customers through the Apify Store platform (via MCP tools and dataset exports). We rely on the following processors (Art. 28 GDPR):

Processor	Role / Activity	Location / Jurisdiction
Apify	Code execution (actors) and distribution through Apify Store	US
Cloudflare	Storage in Cloudflare R2, email routing, and hosting of this website	US (EU-localized storage for R2)
Hetzner	Compute (orchestration) and database storage	Germany / EU

5. International transfers

Transfers of data to Apify (US) and Cloudflare (US) are covered and grounded on the Standard Contractual Clauses (SCCs) included in the data processing agreements (DPAs) signed with each provider. Hetzner's services are located entirely within the EU, so no standard contractual clauses are required.

6. Retention period

For SEAP: the long-term archive (Cloudflare R2) is retained for 7 years, a period we chose to cover a contract's life and the time its file stays reviewable (the archiving duty under Law 98/2016 falls on the contracting authorities, not on us). The operational cache (the active database) is retained for at most 100 days. Any future source will have its own specific, duly documented period.

For the sanctions lists: we store only the current snapshot, which is replaced in full at each daily refresh, with no change history retained. If an entity is removed from the official list at the source, it disappears automatically from our system at the next refresh.

For ANAF: the archive data (Cloudflare R2) is retained 5 years, and the operational cache (database) at most 100 days.

For portal.just.ro: the historical archive data (Cloudflare R2) is retained for 3 years (the court-record window); the operational cache (database) is retained for at most 100 days (during which it holds the full names used solely for internal processing, never transmitted to or displayed to customers).

For the portal.just.ro national daily export and the upcoming-hearings file: each file is deleted automatically after 28 days, as is the data it is built from.

For the contact addresses of customers of the national daily export and the upcoming-hearings file: 13 months from the download (the 12 months a customer may keep the file, plus 30 days to pass an erasure on), after which they are deleted automatically.

For the Ministry of Finance: we keep the annual snapshot, replaced in place by each new ingest (an atomic swap); no per-record history is accumulated beyond the published fiscal years. There is no Cloudflare R2 archive for this source.

7. Your rights

You have all the rights provided by the GDPR: the right of access (Art. 15), the right to rectification (Art. 16), the right to erasure ("the right to be forgotten") (Art. 17), the right to restriction of processing (Art. 18), the right to data portability (Art. 20), and the right to object (Art. 21). To exercise these rights, you can write to us at privacy@apnoda.com. We will respond to your request within at most 30 days (Art. 12(3) GDPR).

Right to object (Art. 21). Because we rely on legitimate interests, you may object at any time to the processing of your data, on grounds relating to your particular situation. We will then stop the processing and erase the data, unless we demonstrate compelling legitimate grounds that override your interests; the only case in which we invoke such grounds is the sanctions lists (below).

Please note that these rights belong to natural persons; a company is not a data subject under the GDPR. Rectification of official data must be carried out directly at the source (for example, by the contracting authority on SEAP).

For SEAP: a winner who is a PFA / II / IF holder may request erasure or object to the processing; we act on the request for every notice in which they are named. SEAP itself continues to publish the award.

For the sanctions lists: a request for erasure (Art. 17) or an objection by a person still on the list will be refused, because compelling legitimate grounds override it (Art. 21(1)): the entry is the screening key, and removing it would make the screens our customers run to meet their own legal duties wrongly report "no match", while the designation stays published by the authority. The only remedy is removal/delisting by the issuing authority (EU / OFAC / UN / UK / SECO), after which the entry disappears from our system at the next daily refresh. If you show us that our data differs from the official list, we correct it at once. Such requests are assessed manually at privacy@apnoda.com.

For ANAF: rectification is carried out at the source (ANAF). A PFA / II / IF holder may request erasure or object to the processing, and we act on the request; once erased, that tax ID is not collected again.

For portal.just.ro: the right to erasure (Art. 17) is materially applicable; a legitimate request will lead to the removal of the relevant record from the archive (keeping a deletion marker/tombstone), the request being handled manually at privacy@apnoda.com.

For the portal.just.ro national daily export and the upcoming-hearings file: erasure happens through the automatic expiry of the files after 28 days (we keep no file longer than that). A request about a specific case is handled at privacy@apnoda.com, together with the archive copy described above.

For the Ministry of Finance: the financial statements of natural persons (PFA / II / IF sole traders) are never shown, and access is withheld equally where the person type cannot be confirmed. The files ingested from the source are nevertheless retained in full; a legitimate request concerning them is handled manually at privacy@apnoda.com. Rectification is made at the source (the Ministry of Finance), as the issuer of the record.

Automated decision-making and profiling (Art. 22). We do not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you, and we do not carry out profiling activities. Our services return facts drawn from public registers, together with the date on which they were retrieved; they do not produce a score, a rating, a creditworthiness assessment, or a verdict concerning any person or company. Interpreting that data, and any decision taken on the basis of it, rests entirely with whoever uses it.

8. Right to lodge a complaint

You also have the right to lodge a complaint with the National Supervisory Authority for Personal Data Processing (ANSPDCP), by visiting the official website www.dataprotection.ro.

← Back to home