Politica de Confidențialitate (GDPR)

Ultima actualizare: Septembrie 2025

Carpathia Energo SRL (denumită în continuare **"Noi"** sau **"Operatorul"**) se angajează să protejeze confidențialitatea datelor cu caracter personal (DCP) ale partenerilor de afaceri, clienților potențiali și vizitatorilor site-ului, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația națională aplicabilă.

Această Politică explică ce date colectăm, scopul colectării, perioada de stocare, cui le dezvăluim și care sunt drepturile dumneavoastră ca persoană vizată.

1. Datele cu Caracter Personal Colectate

Colectăm în principal date personale furnizate direct de dumneavoastră în context B2B, prin formularul de contact sau prin comunicările directe (e-mail, telefon).

• Date de Identificare și Contact: Nume, prenume, funcție, compania, adresa de email profesională, număr de telefon profesional.
• Date Financiare B2B: Volum lunar estimat, cereri de ofertă, detalii necesare pre-contractuale sau pentru facturare (strict în contextul tranzacțiilor cu compania dumneavoastră).
• Date Tehnice de Navigare: Adresa IP, tipul de browser, istoricul de navigare pe site-ul nostru (colectate prin cookies, sub rezerva consimțământului, conform secțiunii 6).

2. Scopul și Temeiul Juridic al Prelucrării

Prelucrăm DCP exclusiv pentru următoarele scopuri B2B, bazându-ne pe temeiurile juridice specificate:

Scopurile Prelucrării:

1. **Răspunsul la Cererile de Ofertă și Informații:** Pentru a răspunde solicitărilor trimise prin formularul de contact. **Temei:** Interesul legitim (de a răspunde solicitărilor) și/sau Măsuri pre-contractuale.
2. **Executarea Contractelor:** Pentru managementul relației contractuale (livrare, facturare, logistică, suport tehnic). **Temei:** Executarea unui contract.
3. **Marketing Direct B2B:** Trimiterea de noutăți, analize de piață sau oferte de servicii similare (doar pentru contactele de business, cu opțiunea de dezabonare). **Temei:** Interesul legitim (promovarea serviciilor) sau Consimțământul (unde este necesar).
4. **Securitatea și Conformitatea Legală:** Respectarea obligațiilor legale (fiscale, ADR, raportări). **Temei:** Obligație legală.

3. Dezvăluirea Datelor Personale

Nu vindem și nu închiriem datele dumneavoastră personale. Putem dezvălui DCP către următoarele categorii de destinatari, doar în măsura necesară:

• **Furnizori de Servicii:** Companii de IT (mentenanță site, găzduire), servicii de marketing digital (emailing), contabilitate.
• **Parteneri Logistici:** Transportatori, operatori feroviari/fluviali, dar numai datele esențiale pentru coordonarea livrării (nume persoană de contact, locație).
• **Autorități Publice:** La cererea legală a acestora (ex: ANAF, Curtea de Conturi), în baza unei obligații legale.

4. Perioada de Stocare a Datelor

• Datele pre-contractuale: Stocate timp de **3 ani** de la ultima interacțiune, dacă nu se materializează o relație contractuală (pentru a putea demonstra interesul legitim).
• Datele Contractuale: Păstrate pe toată durata contractului plus perioada impusă de legislația fiscală (de regulă **5 până la 10 ani**).
• Datele de Marketing: Păstrate până la exercitarea dreptului de opoziție (dezabonare) sau timp de **5 ani** de inactivitate.

5. Securitatea Datelor

Am implementat măsuri tehnice și organizaționale adecvate (criptare SSL/TLS, acces securizat la baza de date, politici interne stricte) pentru a proteja DCP împotriva pierderii, utilizării neautorizate sau dezvăluirii accidentale.

6. Politica Cookies

Pentru detalii complete despre ce sunt cookies, cum le folosim, ce tipuri există (funcționale, de analiză, marketing) și cum vă puteți gestiona preferințele, vă rugăm să vizitați pagina noastră dedicată: Politica Cookies (secțiune inclusă în Termeni și Condiții, conform structurii solicitate).

Puteți schimba preferințele privind cookie-urile oricând, prin intermediul butonului "Setări Cookies" din subsolul paginii noastre.

7. Drepturile Persoanelor Vizate

În conformitate cu GDPR, beneficiați de următoarele drepturi:

1. **Dreptul de acces:** Să cereți o copie a DCP pe care le deținem.
2. **Dreptul la rectificare:** Să cereți corectarea datelor inexacte sau incomplete.
3. **Dreptul la ștergere ("Dreptul de a fi uitat"):** Să cereți ștergerea datelor, în anumite condiții.
4. **Dreptul la restricționarea prelucrării:** Să cereți limitarea modului în care prelucrăm datele dumneavoastră.
5. **Dreptul la portabilitatea datelor:** Să primiți datele într-un format structurat și să le transferați altui operator.
6. **Dreptul de opoziție:** Să vă opuneți prelucrării datelor pentru marketing direct.
7. **Dreptul de a depune o plângere:** La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că drepturile v-au fost încălcate.

8. Detalii Contact DPO (Responsabil cu Protecția Datelor)

Pentru orice întrebări referitoare la prelucrarea DCP sau pentru exercitarea drepturilor dumneavoastră, vă rugăm să ne contactați:

**Carpathia Energo SRL**
**În atenția:** Responsabilului cu Protecția Datelor (DPO)
**Adresa:** Bd. Bucureștii Noi 124, Sector 1, București 012345, România
**Email DPO:** dpo@carpathia-energo.ro