Politica de confidentialitate

Prezenta politica descrie modul in care prelucram datele cu caracter personal, in conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (Regulamentul general privind protectia datelor - GDPR), precum si cu Legea nr. 190/2018 privind masuri de punere in aplicare a acestuia.

1. Operatorul de date

Operatorul de date cu caracter personal, in sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679, este DATUR PRO SRL, CUI 48442333, nr. Registrul Comertului J2023012447403, cu sediul la Str. Barbu Lautaru 2 Sc. 1 Et. 4 Ap. 19 Cod 012232, Bucuresti.

Contact dedicat pentru protectia datelor personale (exercitarea drepturilor, intrebari privind prelucrarea, incidente de securitate): contact@energreensolar.ro, cu mentiunea „Protectia datelor personale” la subiect. Raspundem in termen de o luna de la primirea cererii, conform art. 12 alin. (3) din Regulament.

2. Datele prelucrate

Putem prelucra date de identificare si contact, facturare/livrare, informatii despre proiect, comenzi, plati, cereri de oferta, atasamente, mesaje, consimtamant newsletter, date tehnice de securitate si istoricul actiunilor administrative. Cand este folosit asistentul telefonic AI, putem prelucra numarul apelantului, transcrierea conversatiei, rezumatul solicitarii, categoria cererii, localitatea si acordul pentru contactare.

3. Scopuri si temeiuri

Fiecare prelucrare se intemeiaza pe unul dintre temeiurile prevazute la art. 6 alin. (1) din Regulamentul (UE) 2016/679:

• crearea si securizarea contului, inclusiv verificarea emailului — executarea contractului, art. 6 alin. (1) lit. b);
• executarea comenzilor, livrarea, facturarea si suportul contractual — executarea contractului, art. 6 alin. (1) lit. b);
• oferte si consultanta solicitate de persoana vizata — executarea contractului sau demersuri precontractuale, art. 6 alin. (1) lit. b);
• preluarea apelului prin asistentul telefonic, directionarea solicitarii si contactarea ulterioara de catre departamentul potrivit — demersuri precontractuale, executarea contractului sau interes legitim, in functie de solicitare, art. 6 alin. (1) lit. b) sau f);
• newsletter exclusiv dupa double opt-in; retragerea se face din fiecare email — consimtamant, art. 6 alin. (1) lit. a);
• prevenirea abuzului, jurnalizare si apararea drepturilor — interes legitim, art. 6 alin. (1) lit. f);
• obligatii fiscale, contabile si legale — obligatie legala, art. 6 alin. (1) lit. c).

Nu prelucram categorii speciale de date (art. 9 din Regulament) si nu solicitam astfel de informatii prin formularele site-ului.

4. Furnizori si transferuri

Datele pot fi prelucrate de furnizorii de hosting, email, curierat, facturare si plata — NETOPIA Payments pentru platile cu cardul (datele cardului sunt introduse exclusiv pe pagina securizata a procesatorului) si Stripe, daca este activ. Instrumentele AI pot fi folosite pentru asistenta interna si recomandari tehnice. Pentru asistentul telefonic folosim Voxbee pentru conectivitatea telefonica si ElevenLabs pentru procesarea conversatiei, transcriere si analiza post-apel. Apelantul este informat ca discuta cu un asistent AI; inregistrarea audio nu este copiata in webhostul site-ului.

Furnizorii sunt folositi numai in baza unui temei legal si a masurilor contractuale aplicabile. Transferurile in afara SEE se realizeaza numai cu garantiile cerute de GDPR.

5. Durata pastrarii

• cont: pana la stergerea lui sau cat este necesar solutionarii obligatiilor;
• comenzi si documente financiar-contabile: perioada ceruta de lege;
• cereri de oferta fara contract: maximum 24 luni de la ultima interactiune;
• transcrieri ale apelurilor asistate AI: perioada configurata operational, maximum 730 zile; implicit 365 zile, dupa care transcrierea si metadatele detaliate sunt eliminate automat;
• abonare newsletter: pana la dezabonare; adresa ramane in lista de suprimare pentru a respecta opozitia;
• loguri de securitate si rate limit: numai perioada necesara investigarii si protectiei serviciului.

6. Decizii automate

Configuratorul produce recomandari orientative. Acestea nu genereaza singure efecte juridice si sunt verificate de o persoana inaintea unei oferte ferme.

7. Drepturile persoanei vizate

In temeiul Regulamentului (UE) 2016/679 beneficiezi de urmatoarele drepturi:

• dreptul de acces la datele prelucrate — art. 15;
• dreptul la rectificare a datelor inexacte sau incomplete — art. 16;
• dreptul la stergerea datelor („dreptul de a fi uitat”) — art. 17;
• dreptul la restrictionarea prelucrarii — art. 18;
• dreptul la portabilitatea datelor — art. 20;
• dreptul la opozitie fata de prelucrare, inclusiv in scop de marketing direct — art. 21;
• dreptul de a nu fi supus unei decizii automate individuale — art. 22;
• dreptul de a retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii anterioare — art. 7 alin. (3).

Pentru marketing, dezabonarea este disponibila in fiecare mesaj. Cererile se trimit la contact@energreensolar.ro si primesc raspuns in termen de o luna, conform art. 12 alin. (3). Ai de asemenea dreptul de a depune o plangere la autoritatea de supraveghere — Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Bucuresti — precum si de a te adresa justitiei, conform art. 77-79 din Regulament.

8. Securitate si actualizari

Folosim control al accesului, parole hash-uite, CSRF, rate limiting, jurnalizare, validarea uploadurilor si criptarea transportului HTTPS pe mediul de productie. Politica este revizuita cand se schimba scopurile sau furnizorii.