Politica de confidențialitate

Această politică descrie modul în care platforma DigitalGaz, operată de [Denumire] SRL (CUI [•], sediu social [•]) („DigitalGaz", „noi"), prelucrează date cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Rolurile noastre în prelucrarea datelor

DigitalGaz acționează în două calități distincte, în funcție de tipul de date:

• Operator — pentru datele conturilor de utilizare (administratori și tehnicieni ai firmelor abonate): nume, email, telefon, parolă (stocată criptat).
• Persoană împuternicită — pentru datele clienților finali introduse în platformă de către firmele abonate (numele clienților, adrese, telefoane, coduri loc de consum, fișe tehnice). În acest caz, firma de instalații gaze este operatorul, iar DigitalGaz prelucrează aceste date exclusiv la instrucțiunile firmei, în baza unui acord de prelucrare (DPA).

2. Ce date prelucrăm

• Date de cont: nume, adresă de email, număr de telefon, rol, parolă (hash).
• Date despre firmă: denumire, CUI, număr registrul comerțului, date de contact.
• Date ale clienților finali (introduse de firmă): nume, adresă, telefon, email, cod loc de consum, date tehnice ale instalațiilor și centralelor, istoricul verificărilor.
• Date tehnice: jurnale de acces, adresă IP, date necesare securității și funcționării.

3. Scopurile și temeiurile legale

• Furnizarea serviciului (gestiune clienți, programări, fișe) — executarea contractului (art. 6(1)(b) GDPR).
• Autentificare și securitate — interesul legitim (art. 6(1)(f)).
• Notificări de scadență către clienții finali — la instrucțiunea firmei operatoare.
• Obligații legale (fiscale, contabile) — art. 6(1)(c).

4. Destinatari și persoane subîmputernicite

Pentru a funcționa, folosim furnizori care pot prelucra date în numele nostru:

• Găzduire infrastructură — servere în Uniunea Europeană.
• Stocare fișiere (semnături, documente) — furnizor de tip object storage.
• Trimitere email — furnizor SMTP pentru notificări și resetare parolă.
• Monitorizare erori — instrument de raportare a erorilor tehnice (opțional).
• Validare CUI — serviciul public ANAF, la înregistrarea firmelor.

Nu vindem și nu închiriem date cu caracter personal către terți.

5. Transferuri internaționale

Datele sunt stocate în cadrul Uniunii Europene. Dacă un furnizor prelucrează date în afara UE/SEE, acest transfer se face doar cu garanții adecvate (clauze contractuale standard).

6. Cât timp păstrăm datele

• Datele de cont — pe durata existenței contului, plus perioada impusă de obligațiile legale.
• Datele clienților finali — pe durata deciziei firmei operatoare; la închiderea contului, datele sunt șterse sau returnate conform acordului.
• Jurnale tehnice — perioadă limitată, necesară securității.

7. Drepturile tale

Conform GDPR, ai dreptul la: acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Pentru datele pe care le prelucrăm ca împuternicit, cererile se adresează firmei operatoare (firma de gaze).

Pentru exercitarea drepturilor, ne poți contacta la contact@digitalgaz.ro.

8. Securitate

Aplicăm măsuri tehnice și organizatorice: criptarea parolelor, izolarea datelor între firme, conexiuni securizate (HTTPS), control al accesului pe roluri și copii de siguranță periodice.

9. Cookie-uri

Folosim exclusiv cookie-uri strict necesare pentru autentificare și funcționarea platformei. Acestea nu necesită consimțământ. Nu folosim cookie-uri de publicitate sau de urmărire.

10. Modificări

Putem actualiza această politică. Versiunea curentă este marcată cu data ultimei actualizări de mai sus.

11. Contact și autoritatea de supraveghere

Întrebări: contact@digitalgaz.ro. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.