Politica de confidentialitate

1. Operatorul de date

Operator al datelor cu caracter personal este S.C. POWERGRID SOLUTION S.R.L., cu sediul in Str. Costea Voda nr. 20, etaj 1, Valea Adanca, com. Miroslava, jud. Iasi, CUI RO50072089, Reg. Com. J2024001661220.

Solicitarile privind protectia datelor pot fi transmise la dpo@powergrid-solution.ro sau la adresa generala office@powergrid-solution.ro. Societatea nu a desemnat in mod obligatoriu un responsabil cu protectia datelor in sensul art. 37 GDPR, dar a stabilit o adresa dedicata pentru solicitarile persoanelor vizate.

2. Categorii de date colectate

Prin formularul de contact, utilizatorul transmite voluntar:

• nume si prenume;
• adresa de e-mail;
• numar de telefon;
• denumirea companiei pe care o reprezinta;
• continutul mesajului si al cererii (descrierea proiectului, locatie, capacitati, termene).

In mod automat, la momentul transmiterii cererii, sistemul retine si urmatoarele date tehnice asociate: pagina de pe care a fost transmisa cererea, limba interfetei, sursa de provenienta a vizitatorului (canalul de marketing sau referer), data si ora trimiterii, adresa IP utilizata pentru transmitere. Aceste date sunt folosite pentru securitate, prevenirea abuzurilor si imbunatatirea procesului de raspuns.

3. Scopurile prelucrarii si temeiul juridic

4. Destinatari si imputerniciti

Datele sunt accesate de personalul autorizat al PowerGrid Solution. In activitatea curenta, societatea colaboreaza cu urmatoarele categorii de imputerniciti, in baza unor acorduri de prelucrare conform art. 28 GDPR:

• Supabase, pentru gazduirea bazei de date a platformei PowerGrid AI (infrastructura in spatiul UE);
• Hetzner Online GmbH, pentru gazduirea aplicatiilor si a interfetelor web (centre de date in Germania, UE);
• Resend, pentru livrarea e-mailurilor tranzactionale (operator cu infrastructura partial in SUA);
• furnizori de servicii IT, consultanti juridici, contabili sau de audit, sub clauze stricte de confidentialitate;
• autoritati publice, atunci cand exista o obligatie legala de comunicare.

Datele nu sunt vandute si nu sunt transmise catre terti in scopuri de marketing fara consimtamantul expres al persoanei vizate.

5. Durata de stocare

• cereri necontractate: maximum 36 de luni de la ultima interactiune relevanta, dupa care sunt anonimizate sau sterse;
• clienti contractuali: pe durata contractului si ulterior 10 ani de la incetare, in temeiul obligatiilor fiscale si contabile;
• jurnale tehnice de securitate: maximum 12 luni, in functie de natura jurnalului;
• date prelucrate in baza consimtamantului pentru comunicari comerciale: pana la retragerea consimtamantului.

6. Transferuri internationale

Datele sunt prelucrate, ca regula, in interiorul Spatiului Economic European. Atunci cand un imputernicit opereaza si in afara SEE, in special pentru e-mailul tranzactional prin Resend, transferul are loc in baza Clauzelor Contractuale Standard adoptate prin Decizia (UE) 2021/914 a Comisiei Europene si a masurilor suplimentare tehnice si organizatorice impuse de furnizor (criptare, control de acces, jurnalizare).

7. Drepturile persoanei vizate

Conform GDPR, persoana vizata are urmatoarele drepturi:

• dreptul de acces la datele prelucrate (art. 15);
• dreptul la rectificarea datelor inexacte (art. 16);
• dreptul la stergerea datelor (art. 17), in situatiile prevazute de regulament;
• dreptul la restrictionarea prelucrarii (art. 18);
• dreptul la portabilitatea datelor (art. 20);
• dreptul de opozitie fata de prelucrarile bazate pe interes legitim (art. 21);
• dreptul de a retrage oricand consimtamantul, fara afectarea legalitatii prelucrarilor anterioare;
• dreptul de a depune plangere la autoritatea de supraveghere.

Pentru exercitarea drepturilor, persoana vizata poate transmite o cerere la dpo@powergrid-solution.ro. Raspunsul se transmite in termen de 30 de zile, cu posibilitatea prelungirii cu inca doua luni in cazul cererilor complexe, conform art. 12 GDPR.

8. Securitatea datelor

PowerGrid Solution aplica masuri tehnice si organizatorice adecvate riscului prelucrarii, printre care: conexiuni criptate TLS, autentificare cu parole puternice si autentificare multifactor pentru personalul cu acces, politici de control al accesului pe principiul nevoii de a cunoaste, separare logica a datelor in baza Supabase prin Row Level Security, jurnalizare a operatiunilor critice, copii de siguranta periodice si proceduri interne de raspuns la incidente.

9. Cookie-uri

Informatii detaliate despre cookie-urile utilizate pe site sunt disponibile in politica de cookie-uri.

10. Modificari ale politicii

Prezenta politica poate fi actualizata pentru a reflecta schimbari legislative, organizationale sau tehnice. Versiunea in vigoare este intotdeauna cea publicata pe aceasta pagina, impreuna cu data ultimei actualizari.

11. Contact si plangeri

Pentru sesizari sau cereri privind datele personale:

Daca persoana vizata considera ca drepturile sale au fost incalcate, poate depune plangere la autoritatea competenta: