Politică de confidențialitate

Această secțiune descrie modul în care Green Grid SRL prelucrează datele cu caracter personal colectate prin intermediul site-ului green-grid.neten.ro și al formularelor de contact, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Ce date colectăm

Colectăm și prelucrăm următoarele categorii de date cu caracter personal:

Date furnizate direct de utilizator

• Nume și prenume
• Adresă de e-mail
• Număr de telefon (opțional)
• Companie (opțional)
• Conținutul mesajului transmis prin formularul de contact

Aceste date sunt furnizate voluntar prin completarea formularelor disponibile pe site sau prin alte mijloace de comunicare (email, telefon).

Date colectate automat

• Adresa IP
• Tipul browser-ului
• Paginile vizitate

Aceste date sunt colectate automat prin intermediul cookie-urilor și sunt utilizate exclusiv în măsura necesară pentru funcționarea tehnică a site-ului, asigurarea securității sistemelor și prevenirea fraudelor și abuzurilor.

Prelucrarea respectă principiile de minimizare și proporționalitate, fiind limitată la ceea ce este necesar.

Scopul prelucrării

Datele personale sunt prelucrate în următoarele scopuri:

Comunicare și relații comerciale – răspundere la solicitările transmise prin intermediul site-ului, pentru elaborarea și transmiterea ofertelor solicitate, precum și pentru furnizarea de informații suplimentare referitoare la serviciile oferite.

Relații contractuale – inițierea unei relații contractuale, inclusiv în faza de ofertare, precum și pentru executarea și închiderea contractelor. Datele sunt utilizate, totodată, și pentru administrarea relației cu clienții, inclusiv gestionarea solicitărilor ulterioare, suportul oferit și comunicările aferente derulării contractului.

Conformare legală – datele sunt prelucrate pentru îndeplinirea obligațiilor legale care revin operatorului, inclusiv cele privind evidența contabilă și fiscală, arhivarea documentelor și respectarea altor cerințe impuse de legislația aplicabilă în vigoare.

Securitate și funcționare IT – datele pot fi utilizate pentru asigurarea securității infrastructurii IT, inclusiv prin monitorizarea traficului site-ului în scopul prevenirii accesului neautorizat, detectării și prevenirii atacurilor informatice.

Temei legal al prelucrării datelor

Prelucrarea datelor cu caracter personal se realizează în conformitate cu art. 6 alin. (1) din Regulamentul (UE) 2016/679 (GDPR), în baza următoarelor temeiuri legale:

Art. 6 alin. (1) lit. b) – prelucrarea este necesară pentru a răspunde solicitărilor utilizatorilor și pentru inițierea sau executarea unui contract (ofertare, comunicare, relație contractuală).

Art. 6 alin. (1) lit. c) – prelucrarea este necesară pentru respectarea obligațiilor legale ale operatorului, inclusiv cele fiscale, contabile și de arhivare, conform legislației aplicabile din România.

Art. 6 alin. (1) lit. f) – prelucrarea se bazează pe interesul legitim al operatorului, în special pentru gestionarea solicitărilor, asigurarea securității IT și îmbunătățirea serviciilor, cu respectarea drepturilor persoanelor vizate.

Prelucrarea datelor respectă principiile prevăzute la art. 5 GDPR, iar persoanele vizate sunt informate în mod transparent, conform art. 13–14 GDPR.

Durata păstrării datelor

Datele sunt păstrate conform următoarelor reguli:

• Datele din formularele de contact – maxim 3 ani de la ultima interacțiune
• Date contractuale – pe durata contractului + termenul legal de arhivare aplicabil
• Date tehnice – perioada limitată necesară securității

După expirarea perioadelor, datele sunt șterse sau anonimizate, sau păstrate doar dacă există obligații legale.

Drepturile dumneavoastră

În conformitate cu prevederile GDPR, persoanele vizate beneficiază de următoarele drepturi:

Dreptul de acces – dreptul de a obține confirmarea dacă datele sunt prelucrate și acces la acestea, precum și informații privind modul de prelucrare.

Dreptul la rectificare – dreptul de a solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere – dreptul de a solicita ștergerea datelor, în măsura în care nu există o obligație legală de păstrare.

Dreptul la restricționarea prelucrării – dreptul de a solicita limitarea prelucrării în anumite situații prevăzute de lege.

Dreptul la portabilitatea datelor – dreptul de a primi datele într-un format structurat și de a le transmite altui operator, dacă este aplicabil.

Dreptul la opoziție – dreptul de a se opune prelucrării bazate pe interes legitim.

Dreptul de a depune plângere – dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Exercitarea drepturilor se realizează printr-o solicitare scrisă adresată operatorului, datele de contact fiind disponibile în secțiunea dedicată. Operatorul va răspunde în termen de maximum 30 de zile, conform art. 12 GDPR, cu posibilitatea prelungirii în cazuri justificate.

Toate cererile se transmit la office [at] green-grid [dot] ro.

Transferuri internaționale

Nu transferăm date personale în afara Spațiului Economic European. Folosim furnizori de servicii tehnice (hosting, email) stabiliți în UE.

Modificări

Ne rezervăm dreptul de a actualiza această politică. Orice modificare substanțială va fi marcată prin actualizarea datei din antet.