POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIE A DATELOR (GDPR)

Prezenta politică stabilește modul în care EXCLUSIVE PROKONSTRUKT INVEST S.R.L. colectează, utilizează, protejează și gestionează datele cu caracter personal colectate prin intermediul platformei oficiale și al configuratorului fotovoltaic interactiv.

1. Operatorul de Date

Operatorul datelor cu caracter personal colectate și prelucrate prin intermediul prezentei platforme este:

2. Datele Colectate și Scopul Prelucrării

Infrastructura platformei noastre este proiectată pe baza principiilor fundamentale de Privacy by Design și minimizare a datelor:

• Date tehnice de acces și telemetrie (adrese IP pseudonimizate/anonimizate la nivel de server Edge, antete HTTP, User-Agent, tipul de dispozitiv, rezoluția ecranului) — prelucrate exclusiv pentru asigurarea securității rețelei, atenuare anti-DDoS, filtrare WAF la nivel global și rutarea adecvată a interfeței (Desktop vs. Mobile PWA).
• Date de contact comunicate voluntar (nume, prenume, număr de telefon, localitate sau specificațiile tehnice ale sistemului fotovoltaic dorit, transmise direct pe WhatsApp sau prin formularul de programare a măsurătorii) — prelucrate strict în vederea formulării devizului tehnic, dimensionării inginerești personalizate, programării măsurătorilor la locație și întocmirii dosarului de prosumator.

3. Temeiul Legal al Prelucrării

Prelucrarea datelor dumneavoastră se întemeiază pe dispozițiile Regulamentului (UE) 2016/679:

• Art. 6 alin. (1) lit. b GDPR: Demersuri la cererea persoanei vizate înainte de încheierea unui contract de furnizare, montaj și comisionare a sistemelor fotovoltaice sau asistență tehnică precontractuală.
• Art. 6 alin. (1) lit. f GDPR: Interesul legitim al operatorului de a asigura integritatea platformei, securitatea cibernetică, prevenirea atacurilor informatice și reziliența infrastructurii conform cerințelor Directivei NIS 2.
• Art. 6 alin. (1) lit. c GDPR: Îndeplinirea obligațiilor legale aplicabile operatorului (evidențe contabile, facturare și proceduri de racordare la rețea / depunere dosar prosumator la operatorii de distribuție licențiați).

4. Destinatarii Datelor și Transferuri Internaționale (Sub-procesatori)

EXCLUSIVE PROKONSTRUKT INVEST S.R.L. nu comercializează, nu închiriază și nu înstrăinează datele dumneavoastră personale către terți în scopuri de marketing. Datele pot fi tranzitate sau prelucrate prin intermediul următorilor parteneri tehnologici esențiali:

• Cloudflare, Inc. (SUA / Rețea Globală Edge): Furnizor de servicii DNS, CDN, găzduire serverless API, protecție anti-DDoS și securitate cibernetică. Transferurile internaționale de date se realizează în temeiul Cadrului de Confidențialitate a Datelor UE-SUA (EU-U.S. Data Privacy Framework) și pe baza Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană.
• WhatsApp (Meta Platforms Ireland Ltd.): În cazul în care alegeți în mod expres și voluntar să transmiteți rezumatul devizului generat către numărul nostru oficial prin intermediul butonului dedicat, comunicarea se realizează prin canalul criptat end-to-end oferit de platforma WhatsApp.
• Operatori de Rețea de Distribuție Energie Electrică (Rețele Electrice Banat / distribuitori autorizați): Exclusiv în etapa contractuală de depunere a dosarului de prosumator, cu acordul explicit al beneficiarului.

5. Perioada de Retenție a Datelor

Datele cu caracter personal sunt păstrate strict pentru perioada necesară îndeplinirii scopurilor legitime:

• Jurnalele tehnice de securitate și acces (Edge logs): Păstrate temporar, pentru o durată de maximum 30–90 de zile, exclusiv în scopuri de diagnoză, prevenire a fraudelor și audit de securitate informatică.
• Solicitările comerciale și datele din devizele tehnice: Păstrate pe durata negocierilor precontractuale (maximum 12 luni de la data ultimei comunicări în lipsa concretizării unui contract) sau pe durata impusă de legislația fiscal-contabilă și de garanție a lucrărilor (10–25 ani) în cazul contractelor de execuție încheiate.

6. Politica privind Cookie-urile și Tehnologiile de Stocare Locală

Platforma noastră aplică o politică strictă Zero Non-Essential Cookies:

• Nu utilizăm cookie-uri invazive de urmărire între site-uri (cross-site tracking), pixeli publicitari intruzivi sau instrumente terțe de profilare comercială agresivă.
• Utilizăm exclusiv mecanisme locale tehnice strict necesare (tehnologia localStorage din browserul dumneavoastră) pentru a memora configurația activă a sistemului fotovoltaic (număr panouri, tip invertor, capacitate baterie) și preferința pentru tema vizuală (Dark / Light), fără a identifica sau stoca date despre persoana utilizatorului pe servere externe.

7. Lipsa Proceselor Decizionale Automatizate (Art. 22 GDPR)

Operatorul nu utilizează procese decizionale exclusiv automatizate și nu realizează profilări ale vizitatorilor care să producă efecte juridice sau să vă afecteze în mod similar semnificativ. Configuratorul fotovoltaic și asistentul ghidat din platformă au un rol pur orientativ, ingineresc și de simulare precontractuală a producției energetice.

8. Drepturile Persoanelor Vizate

În conformitate cu Regulamentul (UE) 2016/679, beneficiați de următoarele drepturi fundamentale:

• Dreptul de acces (Art. 15): Posibilitatea de a obține confirmarea dacă datele dumneavoastră sunt prelucrate și o copie a acestora;
• Dreptul la rectificare (Art. 16): Corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergere („dreptul de a fi uitat” - Art. 17): Ștergerea datelor în condițiile prevăzute de GDPR;
• Dreptul la restricționarea prelucrării (Art. 18): Limitarea prelucrării în circumstanțele legale stabilite;
• Dreptul la portabilitatea datelor (Art. 20): Primirea datelor într-un format structurat, utilizat în mod curent și lizibil automat;
• Dreptul la opoziție (Art. 21): Opoziția la prelucrarea întemeiată pe interes legitim;
• Dreptul de a depune o plângere la autoritatea națională de supraveghere:
  Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
  B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336
  Website: www.dataprotection.ro | Email: [email protected]

Pentru exercitarea oricăruia dintre aceste drepturi sau pentru solicitări legate de datele dumneavoastră, ne puteți contacta oricând la adresa de e-mail: [email protected] sau telefonic la +40 734 070 429.