GDPR
Politica GDPR – Protecția datelor cu caracter personal
Ultima actualizare: 02.09.2026
1. Operatorul de date
APOLLO SOLAR ENERGY S.R.L.
CUI: RO47772210 | Nr. Reg. Com.: J28/229/08.03.2023
Sediu social: Str. Sg. Mj. Dorobanțu Constantin nr. 4, Bl. 18, Sc. A, Ap. 10, Slatina, jud. Olt, România
Telefon: 0728 786 336
E-mail: [email protected]
Înregistrare ANSPDCP: Registrul General nr. 4840 din 12.03.2023
Pentru orice întrebare privind prelucrarea datelor dumneavoastră personale, ne puteți scrie la [email protected], cu mențiunea „GDPR”, sau prin poștă la sediul social.
Prelucrăm datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004.
2. Ce date prelucrăm
• Date de identificare și contact: nume, prenume, adresă de livrare și de facturare, număr de telefon, adresă de e-mail;
• Date de comandă și facturare: produse achiziționate, valoarea comenzii, istoricul comenzilor, seria și numărul facturii; pentru clienții persoane juridice — denumire, CUI, nr. Reg. Com., cont bancar;
• Date tehnice: adresă IP, tip de dispozitiv și browser, paginile vizitate, identificatori de cookie-uri (detalii în Politica de cookie-uri);
• Date de cont: nume de utilizator, parolă (stocată criptat), preferințe;
• Corespondență: conținutul mesajelor transmise prin formularele de pe site, e-mail sau telefon;
• Date privind imobilul (doar pentru ofertare/instalare sisteme fotovoltaice): adresa locației, tip acoperiș, consum energetic, date din factura de energie, documente necesare racordării.
Nu stocăm date privind cardul bancar. Plățile cu cardul sunt procesate integral pe serverele securizate ale procesatorului de plăți autorizat NETOPIA Payments (NETOPIA FINANCIAL SERVICES S.A.). Datele cardului (număr, dată expirare, CVV) sunt introduse direct în pagina securizată a procesatorului și nu ajung niciodată pe serverele noastre. Primim de la procesator doar rezultatul tranzacției și un identificator al acesteia.
3. Scopurile și temeiurile prelucrării
Scop Temei legal (art. 6 GDPR) Durata stocării
––––––––––––––––––––– –––––––––––––––––––––– ––––––––––––––––
Procesarea comenzilor, livrare, facturare, garanție, retururi Executarea contractului – art. 6(1)(b) Pe durata contractului
Emiterea și arhivarea documentelor financiar-contabile Obligație legală – art. 6(1)(c) (Legea 82/1991, Codul fiscal) 10 ani de la încheierea exercițiului financiar
Crearea și administrarea contului de client Executarea contractului / consimțământ – art. 6(1)(b), (a) Până la ștergerea contului
Soluționarea reclamațiilor, cererilor și sesizărilor Obligație legală / interes legitim – art. 6(1)(c), (f) 3 ani de la soluționare
Prevenirea fraudei și securitatea plăților online Interes legitim / obligație legală – art. 6(1)(f), (c) 5 ani
Marketing direct (newsletter, oferte) Consimțământ – art. 6(1)(a) Până la retragerea consimțământului
Statistici de trafic și îmbunătățirea site-ului Consimțământ (cookie-uri) / interes legitim – art. 6(1)(a), (f) Conform duratei cookie-urilor
Constatarea, exercitarea sau apărarea unui drept în instanță Interes legitim – art. 6(1)(f) 3 ani de la naștere dreptului la acțiune
4. Cui divulgăm datele
Transmitem date personale, strict în limita necesară scopului, către:
• firme de curierat și transport, pentru livrarea comenzilor;
• NETOPIA Payments și instituțiile bancare implicate, pentru procesarea plăților și a rambursărilor;
• instituții financiare partenere pentru plata în rate (ex. TBI Bank), doar dacă optați pentru această modalitate;
• furnizorul de servicii de găzduire web și de e-mail;
• furnizori de servicii IT și mentenanță a site-ului;
• contabilul/firma de contabilitate și auditorii;
• service-uri autorizate, producători și importatori, în cadrul procedurilor de garanție;
• consultanți juridici, executori, instanțe;
• autorități publice, atunci când legea o impune (ANAF, ANPC, ANSPDCP, organe de cercetare penală).
Cu toți împuterniciții avem încheiate acorduri de prelucrare a datelor conform art. 28 GDPR. Nu vindem și nu închiriem datele dumneavoastră personale.
5. Transferul datelor în afara UE/SEE
Ca regulă, datele sunt stocate și prelucrate în România și în Spațiul Economic European. Anumiți furnizori de servicii (de exemplu instrumente de analiză web sau de e-mail marketing) pot presupune transferuri către state din afara SEE. Aceste transferuri se realizează numai pe baza unei decizii de adecvare a Comisiei Europene sau a Clauzelor Contractuale Standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare de securitate. Ne puteți solicita o copie a garanțiilor aplicate, scriind la [email protected].
6. Măsuri de securitate
• criptarea traficului prin certificat SSL/TLS (HTTPS) pe întregul site;
• plăți procesate exclusiv prin procesator autorizat, conform standardului PCI-DSS;
• acces la date limitat la personalul care are nevoie de acestea, pe bază de conturi individuale și parole;
• copii de siguranță periodice și actualizarea permanentă a platformei și a modulelor;
• protecție anti-malware și firewall la nivelul găzduirii;
• obligații de confidențialitate pentru angajați și colaboratori.
În cazul unei încălcări a securității datelor care poate genera un risc ridicat pentru drepturile dumneavoastră, vă vom notifica fără întârzieri nejustificate și vom informa ANSPDCP în termen de 72 de ore, conform art. 33 – 34 GDPR.
7. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
• dreptul de acces – să aflați ce date prelucrăm despre dumneavoastră și să primiți o copie a acestora;
• dreptul la rectificare – să corectați datele inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat”) – în condițiile art. 17 GDPR, cu excepția datelor pe care legea ne obligă să le păstrăm (ex. facturi);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor – să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• dreptul la opoziție – inclusiv față de marketingul direct, oricând și fără justificare;
• dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior;
• dreptul de a nu fi supus unei decizii automate, inclusiv creării de profiluri, care să producă efecte juridice asupra dumneavoastră;
• dreptul de a depune plângere la autoritatea de supraveghere.
Pentru exercitarea oricărui drept, trimiteți o cerere la [email protected]. Răspundem în maximum 30 de zile de la primirea cererii; în cazuri complexe, termenul poate fi prelungit cu încă două luni, cu informarea dumneavoastră prealabilă. Exercitarea drepturilor este gratuită.
Autoritatea de supraveghere
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 | E-mail: [email protected]
Web: www.dataprotection.ro
Aveți, de asemenea, dreptul de a vă adresa justiției.
8. Minori
Site-ul și serviciile noastre nu se adresează persoanelor sub 16 ani. Nu colectăm în cunoștință de cauză date de la minori. Dacă aflăm că am colectat astfel de date fără consimțământul titularului răspunderii părintești, le vom șterge de îndată. Părinții sau tutorii ne pot sesiza la [email protected].
9. Cookie-uri
Site-ul folosește cookie-uri. Detaliile privind tipurile de cookie-uri, scopul și durata acestora, precum și modul în care vă puteți retrage consimțământul, sunt prezentate în Politica de cookie-uri.
10. Modificări ale prezentei politici
Ne rezervăm dreptul de a actualiza această politică ori de câte ori este necesar. Versiunea actualizată se publică pe această pagină, cu menționarea datei ultimei actualizări. Vă recomandăm să o consultați periodic.