Politica de Confidențialitate
Ultima actualizare: 13 august 2026
Această politică descrie modul în care Fotovoltaice România colectează, utilizează și protejează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
1. Operatorul de date
Operatorul datelor cu caracter personal este Fotovoltaice România, contactabil la adresa de email: [email protected].
2. Datele pe care le colectăm
Colectăm următoarele categorii de date:
- Număr de telefon — necesar pentru autentificarea prin OTP. Stocat sub formă de hash după verificare.
- Adresă de email — opțională, furnizată de utilizator pentru notificări și newsletter.
- Nume — opțional, afișat public pe recenzii dacă este furnizat.
- Date despre companie — pentru utilizatorii cu rol COMPANY: CUI, date financiare ANAF (publice), date de contact furnizate de companie.
- Date de facturare Stripe — pentru abonamentele plătite. Procesate direct de Stripe; nu stocăm date de card.
- Date tehnice — adresă IP, tip browser, pagini accesate (prin Google Analytics 4, cu IP anonimizat).
3. Scopurile prelucrării și temeiul legal
| Scop | Temei legal |
|---|---|
| Autentificare prin OTP | Executarea contractului (Art. 6(1)(b) GDPR) |
| Gestionarea contului și profilului | Executarea contractului |
| Procesarea plăților Stripe | Executarea contractului |
| Trimiterea de recenzii | Executarea contractului |
| Newsletter și actualizări AFM | Consimțământ (Art. 6(1)(a) GDPR) |
| Analize de utilizare (GA4) | Interes legitim (Art. 6(1)(f) GDPR) |
| Respectarea obligațiilor legale | Obligație legală (Art. 6(1)(c) GDPR) |
4. Durata stocării
- Datele contului: pe durata existenței contului + 3 ani după ștergere
- Coduri OTP: 10 minute de la generare
- Sesiuni active: 30 de zile
- Date newsletter: până la dezabonare + 1 an pentru dovada consimțământului
- Date de facturare: 7 ani (obligație fiscală)
- Logs tehnice: 90 de zile
5. Destinatarii datelor
Datele tale pot fi transmise către:
- Stripe Inc. — procesarea plăților. Politica lor: stripe.com/privacy
- Resend Inc. — trimiterea de emailuri (OTP, notificări, newsletter). Date stocate în UE.
- Google Analytics — analize de trafic cu IP anonimizat. Datele nu sunt utilizate pentru publicitate comportamentală.
- Supabase / PostgreSQL — baza de date a platformei, găzduită în UE.
Nu vindem, nu închiriem și nu partajăm datele cu terți în scopuri comerciale.
6. Drepturile tale (GDPR)
Ai dreptul la:
- Acces — să primești o copie a datelor tale personale
- Rectificare — să corectezi date inexacte
- Ștergere — să soliciți ștergerea datelor ("dreptul de a fi uitat")
- Restricționare — să limitezi prelucrarea în anumite condiții
- Portabilitate — să primești datele într-un format structurat
- Opoziție — să te opui prelucrării bazate pe interes legitim
- Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare
Pentru exercitarea acestor drepturi, contactează-ne la [email protected]. Răspundem în maximum 30 de zile.
Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
7. Cookie-uri
Utilizăm:
- Cookie-uri esențiale — necesare pentru funcționarea platformei (sesiune, autentificare). Nu necesită consimțământ.
- Google Analytics 4 — cookie-uri analitice cu IP anonimizat, activate doar cu consimțământul tău.
Poți retrage consimțământul pentru cookie-uri opționale oricând, prin ștergerea cookie-urilor din browser sau prin contactarea noastră.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni HTTPS, hashing bcrypt pentru coduri OTP și token-uri de sesiune, acces restricționat la baza de date, backup-uri regulate și monitorizare continuă.
9. Modificări ale politicii
Această politică poate fi actualizată periodic. Versiunea curentă este întotdeauna disponibilă la https://fotovoltaiceromania.ro/confidentialitate. Modificările substanțiale vor fi notificate prin email.