Politica de confidentialitate

1. Operatorul de date

Operator al datelor cu caracter personal este S.C. POWERGRID SOLUTION S.R.L., cu sediul in Str. Costea Voda nr. 20, etaj 1, Valea Adanca, com. Miroslava, jud. Iasi, CUI RO50072089, Reg. Com. J2024001661220.

Solicitarile privind protectia datelor pot fi transmise la [email protected] sau la adresa generala [email protected]. Societatea nu a desemnat in mod obligatoriu un responsabil cu protectia datelor in sensul art. 37 GDPR, dar a stabilit o adresa dedicata pentru solicitarile persoanelor vizate.

2. Categorii de date colectate

Prin formularul de contact, utilizatorul transmite voluntar:

• nume si prenume;
• adresa de e-mail;
• numar de telefon;
• denumirea companiei pe care o reprezinta;
• continutul mesajului si al cererii (descrierea proiectului, locatie, capacitati, termene).

In mod automat, la momentul transmiterii cererii, sistemul retine si urmatoarele date tehnice asociate: pagina de pe care a fost transmisa cererea, limba interfetei, sursa de provenienta a vizitatorului (canalul de marketing sau referer), data si ora trimiterii, adresa IP utilizata pentru transmitere. Aceste date sunt folosite pentru securitate, prevenirea abuzurilor si imbunatatirea procesului de raspuns.

Separat de formularul de contact, daca vizitatorul isi exprima consimtamantul in bannerul de cookie-uri, instrumentul de analiza PostHog colecteaza: un identificator pseudonim al vizitatorului si al sesiunii, paginile vizitate si succesiunea lor, sursa vizitei (referer sau canal de marketing), limba interfetei, tipul de dispozitiv, sistemul de operare si browserul, adresa IP si tara, regiunea sau orasul aproximativ deduse din aceasta, precum si datele de diagnostic ale erorilor de aplicatie (mesajul erorii, pagina si contextul tehnic in care a aparut). Fara consimtamant, nimic din toate acestea nu este colectat, iar biblioteca de analiza nu este nici macar incarcata in browser.

3. Scopurile prelucrarii si temeiul juridic

4. Destinatari si imputerniciti

Datele sunt accesate de personalul autorizat al PowerGrid Solution. In activitatea curenta, societatea colaboreaza cu urmatoarele categorii de imputerniciti, in baza unor acorduri de prelucrare conform art. 28 GDPR:

• Supabase, pentru gazduirea bazei de date a platformei PowerGrid AI (infrastructura in spatiul UE);
• Hetzner Online GmbH, pentru gazduirea aplicatiilor si a interfetelor web (centre de date in Germania, UE);
• Resend, pentru livrarea e-mailurilor tranzactionale (operator cu infrastructura partial in SUA);
• PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, Statele Unite ale Americii, pentru analiza de produs si capturarea automata a erorilor de aplicatie, numai in temeiul consimtamantului. Colectarea se face prin instanta PostHog Cloud EU (eu.i.posthog.com), cu stocare in Uniunea Europeana, pe infrastructura Amazon Web Services din Frankfurt, Germania (regiunea eu-central-1);
• furnizori de servicii IT, consultanti juridici, contabili sau de audit, sub clauze stricte de confidentialitate;
• autoritati publice, atunci cand exista o obligatie legala de comunicare.

Datele nu sunt vandute si nu sunt transmise catre terti in scopuri de marketing fara consimtamantul expres al persoanei vizate.

5. Durata de stocare

• cereri necontractate: maximum 36 de luni de la ultima interactiune relevanta, dupa care sunt anonimizate sau sterse;
• clienti contractuali: pe durata contractului si ulterior 10 ani de la incetare, in temeiul obligatiilor fiscale si contabile;
• jurnale tehnice de securitate: maximum 12 luni, in functie de natura jurnalului;
• date prelucrate in baza consimtamantului pentru comunicari comerciale: pana la retragerea consimtamantului;
• date de analiza si de eroare colectate prin PostHog, in baza consimtamantului: maximum 12 luni de la colectarea evenimentului, dupa care sunt sterse; la retragerea consimtamantului, colectarea inceteaza imediat, iar cookie-urile si datele stocate local sunt sterse din browser;
• inregistrarea consimtamantului dat in bannerul de cookie-uri (versiune, data si ora, categorii acceptate): 12 luni, dupa care alegerea este solicitata din nou.

6. Transferuri internationale

Datele sunt prelucrate, ca regula, in interiorul Spatiului Economic European. Atunci cand un imputernicit opereaza si in afara SEE, in special pentru e-mailul tranzactional prin Resend, transferul are loc in baza Clauzelor Contractuale Standard adoptate prin Decizia (UE) 2021/914 a Comisiei Europene si a masurilor suplimentare tehnice si organizatorice impuse de furnizor (criptare, control de acces, jurnalizare).

Analiza de produs prin PostHog implica, la randul ei, un transfer catre o tara terta. Datele colectate prin instanta PostHog Cloud EU sunt stocate in Uniunea Europeana, pe infrastructura Amazon Web Services din Frankfurt, Germania (regiunea eu-central-1), insa imputernicitul este PostHog, Inc., societate cu sediul in Statele Unite ale Americii, al carei personal poate accesa datele din Statele Unite. Stocarea in Uniunea Europeana nu inlatura acest acces, astfel incat capitolul V din GDPR ramane aplicabil. Transferul are loc, in principal, in temeiul Cadrului UE-SUA privind confidentialitatea datelor (EU-U.S. Data Privacy Framework), la care PostHog, Inc. este participant activ, in baza deciziei de adecvare adoptate de Comisia Europeana la 10 iulie 2023; in subsidiar, precum si in ipoteza in care aceasta decizie ar inceta sa produca efecte, transferul are loc in baza Clauzelor Contractuale Standard adoptate prin Decizia (UE) 2021/914 a Comisiei Europene, modulul 2 (operator catre imputernicit), completate cu masuri tehnice si organizatorice suplimentare (criptare in tranzit si in repaus, control al accesului, jurnalizare si minimizarea datelor colectate). Acest transfer are loc numai dupa exprimarea consimtamantului pentru cookie-urile analitice si inceteaza la retragerea acestuia.

7. Drepturile persoanei vizate

Conform GDPR, persoana vizata are urmatoarele drepturi:

• dreptul de acces la datele prelucrate (art. 15);
• dreptul la rectificarea datelor inexacte (art. 16);
• dreptul la stergerea datelor (art. 17), in situatiile prevazute de regulament;
• dreptul la restrictionarea prelucrarii (art. 18);
• dreptul de a fi informat cu privire la destinatarii carora le-au fost comunicate rectificarea, stergerea sau restrictionarea datelor, obligatia de notificare revenind operatorului (art. 19);
• dreptul la portabilitatea datelor (art. 20);
• dreptul de opozitie fata de prelucrarile bazate pe interes legitim (art. 21);
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care sa produca efecte juridice sau sa afecteze in mod similar semnificativ persoana vizata (art. 22); PowerGrid Solution nu ia astfel de decizii;
• dreptul de a retrage oricand consimtamantul, fara afectarea legalitatii prelucrarilor anterioare (art. 7 alin. (3));
• dreptul de a depune plangere la autoritatea de supraveghere (art. 13 alin. (2) lit. d si art. 77).

Pentru exercitarea drepturilor, persoana vizata poate transmite o cerere la [email protected]. Raspunsul se transmite in termen de 30 de zile, cu posibilitatea prelungirii cu inca doua luni in cazul cererilor complexe, conform art. 12 GDPR.

8. Securitatea datelor

PowerGrid Solution aplica masuri tehnice si organizatorice adecvate riscului prelucrarii, printre care: conexiuni criptate TLS, autentificare cu parole puternice si autentificare multifactor pentru personalul cu acces, politici de control al accesului pe principiul nevoii de a cunoaste, separare logica a datelor in baza Supabase prin Row Level Security, jurnalizare a operatiunilor critice, copii de siguranta periodice si proceduri interne de raspuns la incidente.

9. Cookie-uri

Informatii detaliate despre cookie-urile utilizate pe site sunt disponibile in politica de cookie-uri.

10. Modificari ale politicii

Prezenta politica poate fi actualizata pentru a reflecta schimbari legislative, organizationale sau tehnice. Versiunea in vigoare este intotdeauna cea publicata pe aceasta pagina, impreuna cu data ultimei actualizari.

11. Contact si plangeri

Pentru sesizari sau cereri privind datele personale:

Daca persoana vizata considera ca drepturile sale au fost incalcate, poate depune plangere la autoritatea competenta: