Accesorii Fotovoltaice
Baterii Fotovoltaice
Iluminat LED
Invertoare Fotovoltaice
Kit/ Sistem Fotovoltaice
Panouri Fotovoltaice
Stații de încărcare
Stații de energie portabile
Unelte Wera
1. Operatorul datelor
Operatorul datelor cu caracter personal este GTA ENERGY BUSINESS SRL, denumită în continuare „GTA Energy”, „societatea” sau „operatorul”.
CUI:
45873641
Nr. Registrul Comerțului:
J2022005890406
EUID:
ROONRC.J2022005890406
Data înființării:
29 martie 2022
Sediu social:
Str. Valea Cascadelor nr. 24, cod 061515, Sectorul 6, București, România
Website:
https://gtaenergy.ro
E-mail pentru protecția datelor:
office@gtaenergy.ro
Telefon:
0752 547 035
Pentru solicitări privind datele personale, utilizați adresa office@gtaenergy.ro sau trimiteți o cerere la sediul social, cu mențiunea „Protecția datelor”.
2. Cui se aplică politica
Politica se aplică datelor personale referitoare la:
- vizitatorii și utilizatorii site-ului;
- clienții și potențialii clienți persoane fizice;
- reprezentanții, administratorii, angajații și persoanele de contact ale clienților ori partenerilor persoane juridice;
- utilizatorii conturilor B2B și instalatorii parteneri;
- persoanele care solicită oferte, consultanță, instalare, finanțare, service, garanție sau retur;
- abonații la newsletter și participanții la campanii;
- persoanele care comunică prin telefon, e-mail, WhatsApp, formulare, chat sau rețele sociale.
Datele unei societăți, precum denumirea și CUI-ul, nu sunt în sine date personale. Datele unei persoane de contact, ale reprezentantului sau ale utilizatorului unui cont B2B sunt însă date cu caracter personal.
3. Ce date prelucrăm
În funcție de interacțiunea dvs. cu GTA Energy, putem prelucra:
- Date de identificare: nume, prenume, semnătură și, numai când este necesar legal sau contractual, date din actul de identitate;
- Date de contact: adresă poștală, adresă de livrare, e-mail, număr de telefon și identificator WhatsApp;
- Date de cont: nume de utilizator, identificator de cont, parolă stocată într-o formă securizată, preferințe și istoric de autentificare;
- Date comerciale: produse, cantități, prețuri, reduceri, comenzi, contracte, facturi, plăți, livrări, retururi, reclamații și garanții;
- Date profesionale și B2B: companie, funcție, CUI, date profesionale de contact, calitatea de instalator sau reprezentant și, când este relevant, documente privind calificările ori autorizările;
- Date tehnice și energetice: tipul sistemului, puterea instalată, consumul declarat, locul de consum, fotografii ale amplasamentului ori instalației, serii de echipamente, loguri, parametri și rapoarte de instalare sau service;
- Date privind finanțarea: produsul solicitat și informațiile preliminare necesare inițierii cererii; datele complete de creditare sunt solicitate de finanțator în propriul său flux;
- Date privind plata: metodă, sumă, stare și referință a tranzacției; GTA Energy nu stochează datele complete ale cardului;
- Date de comunicare: conținutul mesajelor, cererilor, reclamațiilor și răspunsurilor;
- Date tehnice online: adresă IP, browser, dispozitiv, sistem de operare, pagini accesate, identificatori online și date cookie;
- Preferințe de marketing: acorduri, canal preferat, campanii accesate, dezabonări și opoziții;
- Date de securitate: loguri tehnice, tentative de autentificare, alerte antifraudă și incidente.
4. De unde obținem datele
Datele pot fi obținute:
- direct de la dvs., prin site, e-mail, telefon, WhatsApp, chat, showroom sau documente transmise;
- de la persoana care plasează o comandă ori solicită un serviciu în numele dvs.;
- de la compania pe care o reprezentați;
- automat, prin jurnalele tehnice și tehnologiile cookie;
- de la curieri, procesatori de plăți, instalatori, service-uri, producători sau distribuitori, pentru executarea contractului;
- de la finanțator, limitat la datele necesare administrării comenzii și stadiului solicitării;
- din registre ori surse publice, când verificarea societății, autorizării sau calității profesionale este necesară.
Dacă ne transmiteți datele altei persoane, trebuie să aveți dreptul de a le comunica și să îi puneți la dispoziție prezenta politică.
5. Scopurile și temeiurile prelucrării
Consimțământul nu este utilizat ca temei pentru toate operațiunile. De exemplu, datele necesare unei comenzi sunt prelucrate pentru executarea contractului, iar datele de facturare sunt prelucrate pentru îndeplinirea obligațiilor legale.
| Activitate | Scop | Temei juridic |
|---|---|---|
| Administrarea și securitatea site-ului | Funcționare, prevenirea fraudelor și a accesului neautorizat | Interes legitim — art. 6 alin. (1) lit. f GDPR |
| Crearea contului | Administrarea contului, istoricul comenzilor și autentificarea | Contract/demersuri precontractuale — art. 6 alin. (1) lit. b |
| Contul B2B | Validarea și administrarea relației profesionale | Contract și interes legitim — art. 6 alin. (1) lit. b și f |
| Cereri de contact și ofertă | Răspuns, consultanță, dimensionare și ofertare | Demersuri precontractuale — art. 6 alin. (1) lit. b; interes legitim, după caz |
| Comenzi, plată și livrare | Confirmarea, încasarea și executarea comenzii | Contract — art. 6 alin. (1) lit. b |
| Facturare și contabilitate | Respectarea obligațiilor financiar-contabile și fiscale | Obligație legală — art. 6 alin. (1) lit. c |
| Retururi, reclamații și garanții | Soluționarea cererilor și respectarea obligațiilor legale | Contract și obligație legală — art. 6 alin. (1) lit. b și c |
| Instalare și service | Programare, execuție, recepție, diagnostic și mentenanță | Contract — art. 6 alin. (1) lit. b |
| Finanțare în rate | Inițierea fluxului cerut și administrarea comenzii | Demersuri precontractuale — art. 6 alin. (1) lit. b; consimțământ, când este necesar |
| Newsletter și promoții | Comunicări comerciale | Consimțământ — art. 6 alin. (1) lit. a; situațiile permise de Legea nr. 506/2004 |
| Analiză și publicitate online | Statistici, măsurarea conversiilor și remarketing | Consimțământ — art. 6 alin. (1) lit. a, pentru tehnologii neesențiale |
| Apărarea drepturilor | Pretenții, litigii, controale și păstrarea probelor | Interes legitim și obligație legală — art. 6 alin. (1) lit. f și c |
Interesele legitime urmărite pot include securitatea site-ului, prevenirea fraudei, administrarea relațiilor B2B, îmbunătățirea serviciilor și apărarea drepturilor. Atunci când ne bazăm pe interes legitim, evaluăm necesitatea prelucrării și impactul asupra drepturilor dvs.
6. Comenzi, plăți și livrare
Pentru procesarea comenzilor folosim datele necesare confirmării, facturării, plății, livrării, returului, garanției și comunicării cu dvs. Câmpurile marcate ca obligatorii sunt necesare pentru încheierea sau executarea contractului; fără acestea este posibil să nu putem procesa comanda.
În cazul plăților cu cardul, datele complete ale cardului sunt introduse în interfața securizată a procesatorului de plăți afișat în checkout. GTA Energy primește numai informațiile necesare confirmării și reconcilierii tranzacției, precum suma, data, identificatorul și rezultatul plății.
Pentru livrare transmitem curierului sau transportatorului datele necesare: numele destinatarului, adresa, telefonul, detalii relevante despre colet și, dacă este cazul, valoarea rambursului.
7. Finanțarea în rate
Dacă solicitați finanțare, GTA Energy poate prelucra datele de contact, produsul ales și informațiile preliminare furnizate pentru a răspunde solicitării și a iniția fluxul ales.
Pentru analiza și acordarea creditului puteți fi redirecționat către platforma TBI Bank sau a altui finanțator afișat în flux. Finanțatorul stabilește independent scopurile și mijloacele prelucrării necesare analizei de credit și acționează ca operator distinct, conform propriei politici de confidențialitate.
GTA Energy nu decide aprobarea creditului. Orice analiză automată, verificare în baze de date sau decizie privind eligibilitatea este realizată de finanțator conform obligațiilor sale legale și contractuale.
8. Marketing direct
Putem transmite newslettere, oferte și comunicări promoționale prin e-mail, SMS, telefon sau alte canale numai dacă există un temei legal corespunzător.
- Consimțământul pentru marketing este voluntar și nu condiționează cumpărarea produselor.
- Vă puteți dezabona prin linkul din mesaj sau printr-o solicitare la office@gtaenergy.ro.
- Retragerea consimțământului nu afectează legalitatea prelucrării realizate anterior.
- Putem păstra o evidență minimală a dezabonării sau opoziției pentru a evita contactarea ulterioară nepermisă.
Vă puteți opune oricând marketingului direct, inclusiv profilării legate de acesta. După opoziție, nu vom mai utiliza datele pentru acest scop.
10. Cui putem transmite datele
În limita necesară scopurilor declarate, datele pot fi transmise:
- furnizorilor de hosting, mentenanță, securitate, dezvoltare web, CRM, e-mail, SMS, telefonie și suport IT;
- procesatorilor de plăți și instituțiilor bancare;
- curierilor, transportatorilor, depozitelor și furnizorilor de logistică;
- contabililor, auditorilor și consultanților juridici sau fiscali;
- producătorilor, importatorilor, distribuitorilor, centrelor de service și furnizorilor de garanție;
- instalatorilor și operatorilor contractați pentru ofertare, montaj, punere în funcțiune sau service;
- TBI Bank ori altui finanțator ales de client;
- furnizorilor de analiză, publicitate și rețele sociale, potrivit opțiunilor cookie;
- autorităților, instanțelor și organelor de aplicare a legii, atunci când transmiterea este obligatorie sau justificată;
- consultanților și potențialilor cumpărători, în cazul unei reorganizări, fuziuni sau vânzări, cu măsuri adecvate de confidențialitate.
Furnizorii care prelucrează date în numele nostru sunt supuși obligațiilor contractuale aplicabile. Anumiți destinatari, precum băncile, autoritățile sau furnizorii care stabilesc independent scopurile prelucrării, pot acționa ca operatori independenți.
GTA Energy nu vinde datele dvs. personale.
11. Transferuri în afara SEE
Unii furnizori de tehnologie, cloud, analiză, publicitate, rețele sociale sau comunicații pot prelucra date în afara României sau a Spațiului Economic European.
Dacă are loc un asemenea transfer, urmărim utilizarea unui mecanism permis de GDPR, precum o decizie de adecvare a Comisiei Europene, clauze contractuale standard, reguli corporatiste obligatorii ori o derogare aplicabilă.
Puteți solicita informații despre mecanismul utilizat și, când este posibil, o copie a garanțiilor relevante, la office@gtaenergy.ro.
12. Cât timp păstrăm datele
Păstrăm datele numai atât cât este necesar scopului, obligațiilor legale și apărării drepturilor. Termenele de mai jos reprezintă reguli operaționale generale și pot fi prelungite dacă există un litigiu, un control, o obligație legală sau necesitatea conservării probelor.
| Categorie | Perioadă sau criteriu |
|---|---|
| Cont client | Pe durata utilizării și, de regulă, cel mult 3 ani de la ultima activitate, dacă nu există comenzi ori obligații care impun păstrarea. |
| Cereri de ofertă fără contract | De regulă, cel mult 12 luni de la închiderea solicitării. |
| Comenzi și contracte | Pe durata executării și ulterior cât este necesar pentru garanții, prescripție, obligații legale și apărarea drepturilor. |
| Documente financiar-contabile | Conform legislației aplicabile; de regulă, 5 ani calculați de la data prevăzută de normele financiar-contabile, cu respectarea situațiilor în care este necesar un termen mai lung. |
| Garanții și service | Pe durata garanției și, de regulă, încă 3 ani de la închiderea cazului, dacă nu se aplică un termen mai lung. |
| Reclamații și litigii | Până la soluționare și ulterior pe durata termenelor de prescripție sau a procedurilor. |
| Solicitări preliminare de finanțare nefinalizate | De regulă, maximum 90 de zile, dacă nu solicitați continuarea și nu există alt temei. |
| Marketing direct | Până la retragerea consimțământului sau opoziție; dovada opțiunii poate fi păstrată atât cât este necesar demonstrării conformității. |
| Loguri de securitate | De regulă, maximum 12 luni, dacă un incident sau o obligație nu justifică păstrarea mai lungă. |
| Cookie-uri | Conform duratelor din Politica de cookie-uri și setărilor platformei de consimțământ. |
La expirarea termenului, datele sunt șterse, anonimizate sau arhivate cu acces restricționat, dacă păstrarea rămâne obligatorie. Dreptul la ștergere nu se aplică atunci când păstrarea este necesară pentru o obligație legală ori pentru constatarea, exercitarea sau apărarea unui drept.
13. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice proporționale cu natura datelor și riscurile, care pot include:
- controlul accesului și acordarea drepturilor pe principiul necesității de a cunoaște;
- autentificare și protecții suplimentare pentru conturile administrative;
- conexiuni securizate, copii de siguranță și proceduri de restaurare;
- actualizarea aplicațiilor și monitorizarea vulnerabilităților;
- jurnale de securitate, măsuri antifraudă și prevenirea accesului neautorizat;
- obligații de confidențialitate pentru personal și furnizori;
- proceduri de răspuns la incidente și încălcări de securitate.
Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută. În cazul unui incident, aplicăm obligațiile de evaluare, documentare și notificare prevăzute de lege.
14. Drepturile dvs.
În condițiile GDPR, puteți beneficia de următoarele drepturi:
Dreptul la informare și acces
Dreptul la rectificare
Dreptul la ștergere
Dreptul la restricționare
Dreptul la portabilitate
Dreptul la opoziție
Retragerea consimțământului
Drepturi privind deciziile automate
Dreptul la plângere și cale de atac
15. Cum vă exercitați drepturile
Trimiteți cererea la office@gtaenergy.ro sau prin poștă la sediul social. Menționați dreptul exercitat și datele sau activitatea vizată.
Pentru a proteja datele, putem solicita informații rezonabile pentru verificarea identității. Nu solicităm mai multe date decât sunt necesare acestei verificări.
Răspundem, de regulă, în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau există un număr mare de solicitări, termenul poate fi prelungit cu cel mult două luni, cu informarea dvs. în prima lună.
Cererile sunt, în principiu, gratuite. Pentru cereri vădit nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă sau le putem refuza, în condițiile GDPR.
16. Decizii automate și profilare
GTA Energy nu adoptă în magazinul online decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să vă afecteze similar în mod semnificativ.
Instrumentele de analiză și publicitate pot crea segmente de audiență pe baza interacțiunilor online, numai potrivit opțiunilor cookie. Aceste activități nu determină automat acceptarea sau refuzarea unei comandă ori finanțări de către GTA Energy.
Finanțatorul poate efectua propria analiză a eligibilității. Pentru explicații privind criteriile, sursele și drepturile aplicabile, consultați informarea furnizată de acesta.
17. Datele minorilor
Site-ul și produsele GTA Energy nu sunt destinate în mod specific minorilor. Comenzile și contractele trebuie încheiate de persoane care au capacitatea juridică necesară.
Dacă aflăm că am colectat fără un temei valabil date despre un minor, vom lua măsuri rezonabile pentru ștergerea sau regularizarea prelucrării.
18. Rețele sociale și site-uri terțe
Paginile GTA Energy de pe Facebook, Instagram, YouTube, WhatsApp sau alte platforme sunt supuse și politicilor operatorilor respectivi. În funcție de activitate, GTA Energy și platforma pot acționa ca operatori independenți sau operatori asociați.
Linkurile către site-uri ale producătorilor, finanțatorilor, procesatorilor de plăți ori altor terți nu extind prezenta politică asupra prelucrărilor realizate independent de aceștia. Consultați informarea serviciului accesat.
19. Actualizarea politicii
Putem actualiza politica atunci când se modifică activitățile, furnizorii, tehnologiile sau legislația. Versiunea curentă este publicată pe această pagină împreună cu data ultimei actualizări.
Pentru modificări importante, vom utiliza un mijloc adecvat de informare, dacă este necesar și posibil. Versiunile anterioare pot fi solicitate la office@gtaenergy.ro.
20. Contact și dreptul de a depune o plângere
GTA ENERGY BUSINESS SRL
Str. Valea Cascadelor nr. 24, cod 061515, Sectorul 6, București
E-mail: office@gtaenergy.ro
Telefon: 0752 547 035
Dacă apreciați că prelucrarea datelor încalcă legislația, puteți depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP
Bd. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod 010336, București
Telefon: +40 31 805 9211
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
Depunerea unei plângeri la autoritate nu afectează dreptul de a utiliza o cale de atac judiciară.
