Politica de Confidențialitate
- Cine prelucrează datele
- Ce date colectăm
- Scopuri și temeiuri legale
- Prelucrare automatizată și inteligență artificială
- Cui transmitem datele
- Transferuri în afara SEE
- Cât timp păstrăm datele
- Securitate
- Drepturile tale
- Cookie-uri și stocare locală
- Minori și categorii speciale de date
- Modificări ale acestei politici
1. Cine prelucrează datele
Operatorul de date cu caracter personal pentru datele transmise prin formularul „Business Energy Check” este:
- Denumire legală: RENOVATIO TRADING S.R.L.
- Sediu: București, Șos. Nordului nr. 62D, Etaj 5, Sector 1, cod poștal 014104
- E-mail pentru chestiuni de protecția datelor: marketing@renovatiotrading.ro
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română aplicabilă în materie de protecția datelor.
2. Ce date colectăm
Colectăm exclusiv datele pe care le introduci tu în formular, împreună cu câteva date tehnice minime necesare funcționării. Nu cumpărăm și nu importăm liste de contacte.
2.1 Date de contact
- Nume și prenume
- Adresă de e-mail profesională, introdusă la pasul de contact al formularului
- Număr de telefon (opțional)
- Funcția în companie
- Canalul de contact preferat (e-mail sau telefon), dacă îl indici
- Adresa de e-mail sau numărul de telefon pentru livrare — datele de contact pe care le introduci separat, pe ecranul de rezultat, atunci când soliciți raportul preliminar sau o discuție privind opțiunile de furnizare
De ce două adrese de contact. Adresa introdusă la pasul de contact și cea introdusă pe ecranul de rezultat sunt tratate ca puncte de contact distincte și sunt păstrate separat: una nu o înlocuiește pe cealaltă. Adresa introdusă pe ecranul de rezultat este folosită pentru scopul pe care l-ai indicat prin acțiunea ta — livrarea raportului solicitat, respectiv contactarea în legătură cu discuția solicitată. Poți solicita ștergerea oricăreia dintre ele, separat, conform secțiunii 9.
2.2 Date despre companie
- Denumirea companiei
- Regiunea / județul
- Segmentul (IMM sau corporate)
2.3 Răspunsurile la chestionar
Răspunsurile privind profilul energetic al companiei: număr de locații sau puncte de consum, consum lunar estimat, program de lucru, statut de prosumator, claritatea structurii facturii, disponibilitatea unei facturi recente și momentul expirării contractului de furnizare.
Răspunsurile privind cerințele comerciale relevante pentru furnizarea de energie: solicitările primite privind tipul și proveniența energiei consumate, solicitările privind amprenta de carbon, obiectivele de sustenabilitate declarate, relațiile cu parteneri corporate sau multinaționali, participarea la licitații cu criterii de mediu și solicitările primite de la clienți, parteneri sau investitori privind sustenabilitatea. Unde se aplică, colectăm și subiectele concrete solicitate — consumul de energie și obiectivele de reducere, certificatele privind proveniența energiei din surse regenerabile, emisiile asociate consumului de energie (Scope 2), calculul amprentei de carbon în măsura în care privește energia consumată și raportările sau chestionarele ESG/CSRD în care sunt solicitate informații privind energia — inclusiv textul liber pe care îl introduci la opțiunea „Altele”.
Colectăm doar aspecte legate de energia furnizată. Chestionarul nu mai solicită informații despre CBAM, consumul de apă, deșeuri, materiale, substanțe periculoase (REACH/RoHS), condiții de muncă, drepturile omului, audituri sociale sau politici de achiziții — subiecte fără legătură cu activitatea de furnizare a energiei.
2.4 Date generate de noi
- Scorul orientativ și subscorurile pe cele cinci dimensiuni ale profilului preliminar
- Scorul și prioritizarea internă a solicitării
- Industria estimată și un rezumat al companiei, generate automat (vezi secțiunea 4)
- Semnalări de inconsecvență între răspunsuri, generate automat
- Conținutul e-mailului de confirmare și al notei interne, generate automat
- Note interne, responsabilul alocat și starea solicitării
2.5 Date tehnice și dovada informării
- Data și ora transmiterii formularului și a înregistrării pe server
- Identificatori tehnici ai evenimentului și ai sesiunii, folosiți pentru a evita înregistrările duplicate
- Dovada informării: faptul că ai confirmat citirea acestei politici, momentul confirmării și adresa politicii
- Dacă ai solicitat o discuție privind opțiunile de furnizare sau raportul preliminar, și momentul solicitării
- Momentul în care raportul solicitat a fost trimis
- Numărul de reveniri și data ultimei interacțiuni
- Sursa vizitei care a dus la formular: canalul, valorile UTM, campania, pagina de intrare și domeniul site-ului de proveniență, dacă browserul le oferă. Pentru Google Ads reținem doar tipul identificatorului din URL, nu valoarea lui.
Serverul care primește formularul înregistrează, ca orice server web, date de jurnal tehnice (inclusiv adresa IP a solicitării) în scop de securitate și diagnosticare.
Raportul se generează pe serverele noastre și se trimite prin e-mail. Dacă soliciți raportul complet, acesta este generat pe baza răspunsurilor tale și este transmis ca atașament la adresa de e-mail pe care o indici în acest scop pe ecranul de rezultat. Documentul nu se generează și nu se descarcă local, în browser.
3. Scopuri și temeiuri legale
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Realizarea profilului preliminar de furnizare și calcularea scorului orientativ, la cererea ta | Demersuri precontractuale la cererea persoanei vizate — art. 6(1)(b) |
| Transmiterea e-mailului cu rezultatul și a raportului preliminar solicitat | Demersuri precontractuale la cererea persoanei vizate — art. 6(1)(b) |
| Contactarea ta de către echipa comercială în legătură cu solicitarea transmisă și cu opțiunile de furnizare relevante | Interes legitim — art. 6(1)(f): soluționarea solicitării comerciale primite |
| Prioritizarea internă a solicitărilor și alocarea unui responsabil | Interes legitim — art. 6(1)(f): organizarea eficientă a activității comerciale |
| Analize statistice agregate privind profilul energetic al companiilor respondente și sursele solicitărilor primite | Interes legitim — art. 6(1)(f): îmbunătățirea serviciilor |
| Securitatea infrastructurii, prevenirea abuzurilor și jurnalele tehnice | Interes legitim — art. 6(1)(f): protejarea sistemelor |
| Păstrarea dovezii informării (confirmarea citirii acestei politici) | Interes legitim — art. 6(1)(f), coroborat cu art. 5(2) GDPR: demonstrarea respectării obligației de informare |
| Măsurarea agregată a traficului și a utilizării site-ului (Google Analytics), doar dacă accepți cookie-urile de analiză | Consimțământ — art. 6(1)(a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004; îl poți retrage oricând din „Setări cookie-uri” |
Completarea chestionarului este voluntară. Câmpurile marcate ca obligatorii (nume, e-mail profesional, confirmarea citirii acestei politici) sunt necesare pentru a-ți putea transmite rezultatul; fără ele nu putem genera profilul preliminar. Restul câmpurilor sunt opționale, dar cresc acuratețea rezultatului.
Caseta bifată în formular este o confirmare a informării, nu un consimțământ. Prelucrările descrise mai sus se întemeiază pe demersurile precontractuale efectuate la cererea ta și pe interesul nostru legitim, nu pe consimțământ; caseta atestă că ai luat la cunoștință modul în care prelucrăm datele. Nu îți solicităm consimțământul pentru aceste prelucrări și nu condiționăm generarea rezultatului de acordul pentru comunicări comerciale ulterioare — pentru astfel de comunicări ți-am cere separat un consimțământ distinct, pe care în prezent nu îl colectăm prin acest formular.
4. Prelucrare automatizată și inteligență artificială
Generarea profilului preliminar este automatizată. Folosim un model de inteligență artificială furnizat de OpenAI în două etape:
- Clasificare și verificare: estimarea industriei în care activează compania, un scurt rezumat al activității acesteia și identificarea eventualelor contradicții între răspunsurile din formular.
- Redactare: formularea textului e-mailului de confirmare pe care îl primești și a notei interne destinate echipei comerciale.
Adresa ta de e-mail și numărul de telefon nu sunt transmise către OpenAI. Către modelul de inteligență artificială trimitem denumirea companiei, regiunea, segmentul, funcția, răspunsurile din formular, scorurile calculate și — doar în etapa de redactare — numele tău, pentru personalizarea mesajului. Datele de contact directe rămân în sistemele descrise în secțiunea 5.
Pentru calibrarea evaluării, modelul primește și un set de date anonimizate despre solicitările recente din același segment: scorul, prioritatea, intervalul de consum și tipul de contract. Acest set nu conține nume, denumiri de companii, adrese de e-mail sau alte elemente de identificare.
Informațiile despre industrie și rezumatul companiei sunt estimări generate automat și pot fi incorecte sau incomplete. Ele nu provin de la registre oficiale și nu constituie o verificare a companiei tale.
Scorul are rol exclusiv orientativ și comercial și este calculat pe baza răspunsurilor furnizate. Nu reprezintă o evaluare sau o certificare a performanței energetice ori a conformității companiei și nu constituie audit energetic, evaluare de conformitate sau consultanță juridică, fiscală, ESG, CSRD ori de sustenabilitate.
Rezultatul nu produce efecte juridice asupra ta și nu îți restricționează accesul la vreun serviciu: este o prioritizare internă a solicitărilor comerciale, urmată întotdeauna de contactul unei persoane din echipa noastră. Prin urmare, nu ne bazăm pe decizii exclusiv automatizate în sensul art. 22 GDPR. Poți oricând solicita intervenție umană sau contesta rezultatul scriind la marketing@renovatiotrading.ro.
5. Cui transmitem datele
Nu vindem datele tale și nu le transmitem pentru publicitate către terți. Folosim următorii furnizori de servicii, care prelucrează datele în numele nostru, pe baza unor acorduri de prelucrare a datelor și strict în limita instrucțiunilor noastre:
| Furnizor | Rol | Ce primește | Locație |
|---|---|---|---|
| OpenAI OpenAI Ireland Ltd. |
Clasificare automată și redactarea textelor | Denumirea companiei, regiunea, segmentul, funcția, răspunsurile din formular, scorurile, numele tău (doar la redactare). Nu primește e-mailul sau telefonul. | Irlanda / SUA |
| Google Sheets Google Ireland Ltd. |
Registrul solicitărilor (sistemul nostru de evidență) | Întreaga înregistrare: date de contact, date despre companie, răspunsuri, scoruri, dovada informării, note interne | Irlanda / UE, cu posibile transferuri către SUA |
| Brevo Sendinblue SAS |
Livrarea e-mailurilor (server SMTP) | Adresa ta de e-mail, numele și conținutul mesajului transmis; pentru notificările interne, datele de contact incluse în acestea | Franța / UE |
| Slack Slack Technologies Ltd. |
Notificări interne către echipa comercială | Denumirea companiei, numele, e-mailul și telefonul, prioritatea solicitării | Irlanda / SUA |
| Hostinger | Găzduirea serverului de automatizare și a bazei de date | Toate datele transmise prin formular, pe durata prelucrării | Germania |
| Google Analytics Google Ireland Ltd. |
Statistici agregate de trafic, doar cu acordul tău | Identificatori online (cookie-uri), pagini vizitate, tipul dispozitivului și al browserului, localizare aproximativă dedusă din adresa IP. Nu primește datele introduse în formular. | Irlanda / UE, cu posibile transferuri către SUA |
Fonturile paginii sunt găzduite pe același server ca și site-ul, așa că afișarea lor nu presupune o conexiune a browserului tău către serverele Google Fonts.
Putem transmite date și către autorități publice, atunci când avem o obligație legală în acest sens, precum și către consultanți profesionali (contabili, avocați, auditori) atunci când este necesar pentru apărarea drepturilor noastre.
6. Transferuri în afara SEE
Livrarea e-mailurilor se realizează prin Brevo, cu infrastructură în Uniunea Europeană. Prelucrarea prin OpenAI, Google (inclusiv Google Analytics) și Slack poate implica transferuri de date către Statele Unite. Aceste transferuri se realizează pe baza garanțiilor prevăzute de capitolul V din GDPR: clauzele contractuale standard adoptate de Comisia Europeană și/sau certificarea furnizorului în cadrul EU–U.S. Data Privacy Framework, alături de măsuri tehnice suplimentare precum criptarea în tranzit.
Conform politicilor OpenAI aplicabile serviciilor pentru dezvoltatori, datele transmise prin interfața de programare nu sunt folosite pentru antrenarea modelelor și sunt reținute pentru o perioadă limitată, în scop de prevenire a abuzurilor, după care sunt șterse.
Poți solicita o copie a garanțiilor aplicabile scriind la marketing@renovatiotrading.ro.
7. Cât timp păstrăm datele
| Categorie | Durată |
|---|---|
| Înregistrarea solicitării în registrul nostru (Google Sheets) | 12 luni de la ultima interacțiune, dacă nu soliciți ștergerea sau nu te opui prelucrării mai devreme |
| Jurnalele de execuție ale sistemului de automatizare | 14 zile, după care se șterg automat |
| E-mailurile transmise și jurnalele de livrare la furnizorul de e-mail | Conform perioadelor de retenție ale Brevo, în mod normal cel mult 12 luni |
| Notificările interne din Slack | Conform politicii de retenție a spațiului nostru de lucru |
| Datele de analiză a traficului (Google Analytics) | 14 luni, după care se șterg automat; cookie-urile din browser expiră după cel mult 2 ani sau la retragerea acordului |
| Dovada informării | 3 ani de la ultima interacțiune, ca dovadă a respectării obligației de informare (art. 5 alin. 2 GDPR) |
| Documente cu relevanță contabilă sau juridică, dacă se ajunge la o relație contractuală | Termenele prevăzute de legislația fiscală și contabilă aplicabilă |
La expirarea termenelor, datele se șterg sau se anonimizează ireversibil.
8. Securitate
Aplicăm măsuri tehnice și organizatorice proporționale cu riscul, printre care:
- Transmiterea datelor exclusiv prin conexiuni criptate (HTTPS/TLS)
- Serverul de automatizare și baza de date nu sunt expuse public; accesul se face doar prin punctul de intrare securizat
- Credențialele furnizorilor sunt stocate criptat, separat de codul aplicației
- Acces limitat la registrul solicitărilor, pe principiul strictei necesități
- Autentificare în doi factori pentru conturile administrative
- Ștergerea automată a jurnalelor de execuție după 14 zile
Niciun sistem nu este absolut sigur. Dacă survine o încălcare a securității datelor care prezintă un risc pentru drepturile tale, te vom informa și vom notifica autoritatea de supraveghere în termenele prevăzute de GDPR.
9. Drepturile tale
În temeiul GDPR, ai următoarele drepturi:
- Acces (art. 15) — să afli ce date deținem despre tine și să primești o copie
- Rectificare (art. 16) — să corectăm datele inexacte sau incomplete
- Ștergere (art. 17) — să ștergem datele, în condițiile prevăzute de lege
- Restricționare (art. 18) — să limităm prelucrarea în anumite situații
- Portabilitate (art. 20) — să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat
- Opoziție (art. 21) — să te opui prelucrărilor bazate pe interesul nostru legitim, inclusiv contactării de către echipa comercială și oricărei prelucrări în scop de marketing direct. Este calea principală de a te opune prelucrărilor descrise în secțiunea 3, pentru că acestea nu se bazează pe consimțământ
- Retragerea consimțământului (art. 7 alin. 3) — pentru orice prelucrare pentru care ți-am cerut expres consimțământul, oricând și fără a afecta legalitatea prelucrărilor efectuate anterior
Dacă nu dorești să fii contactat. Contactarea de către echipa comercială se întemeiază pe interesul nostru legitim de a răspunde solicitării transmise, așa că te poți opune oricând, fără să motivezi, scriind la marketing@renovatiotrading.ro. Ne oprim la primirea cererii.
Îți poți exercita oricare dintre aceste drepturi scriind la marketing@renovatiotrading.ro. Răspundem în cel mult o lună de la primirea cererii; în cazuri complexe, termenul poate fi prelungit cu două luni, situație în care te vom informa. Exercitarea drepturilor este gratuită. Pentru a evita divulgarea datelor către o persoană neautorizată, îți putem solicita informații suplimentare necesare identificării.
Dacă ești nemulțumit de modul în care prelucrăm datele tale, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, cod poștal 010336, www.dataprotection.ro, sau să te adresezi instanțelor de judecată competente.
10. Cookie-uri și stocare locală
Singurele cookie-uri de pe acest site sunt cele de analiză a traficului, plasate de Google Analytics, și se activează numai dacă îți dai acordul din bannerul afișat la prima vizită. Până la alegerea ta, și dacă refuzi, scriptul Google Analytics nu este încărcat deloc. Nu folosim pixeli de urmărire, module de publicitate sau profilare comportamentală, iar semnalele publicitare Google sunt dezactivate.
Îți poți schimba oricând alegerea din linkul „Setări cookie-uri” din subsolul paginii sau . Retragerea acordului nu afectează legalitatea prelucrării efectuate înainte de retragere; cookie-urile de analiză deja plasate sunt șterse.
| Cookie | Furnizor | Scop | Durată |
|---|---|---|---|
_ga |
Google Analytics | Distinge vizitatorii în mod pseudonim, pentru statistici agregate | 2 ani |
_ga_<ID> |
Google Analytics | Păstrează starea sesiunii de vizită | 2 ani |
Pentru interfață și atribuirea sursei formularului, folosim și următoarele valori în browser. Datele despre sursă sunt transmise doar odată cu formularul completat; celelalte valori de mai jos nu ne sunt transmise:
| Cheie | Tip | Scop | Durată |
|---|---|---|---|
rnv-theme |
localStorage | Reține preferința pentru modul luminos sau întunecat | Până la ștergerea datelor din browser |
rnv-energy-segment |
sessionStorage | Reține segmentul selectat (IMM sau corporate) în timpul completării formularului | Până la închiderea filei |
rnv-lead-attribution-v1 |
sessionStorage | Reține prima și ultima sursă identificabilă a vizitei pentru atribuirea solicitării. Nu conține adresa completă a paginii de proveniență sau identificatori de clic. | Până la închiderea filei; intrările mai vechi de 24 de ore sunt ignorate |
rnv-consent |
localStorage | Reține alegerea ta privind cookie-urile de analiză, ca să nu te întrebăm la fiecare vizită | 12 luni dacă accepți, 6 luni dacă refuzi; apoi te întrebăm din nou |
Aceste valori nu încarcă servicii terțe. Le poți șterge oricând din setările browserului.
11. Minori și categorii speciale de date
Formularul este destinat exclusiv reprezentanților companiilor, în context profesional, și nu este adresat persoanelor sub 16 ani. Nu colectăm în mod intenționat date de la minori.
Nu solicităm și nu dorim să primim categorii speciale de date personale în sensul art. 9 GDPR (date privind sănătatea, originea etnică, opiniile politice, convingerile religioase, apartenența sindicală, date genetice sau biometrice, viața sexuală). Te rugăm să nu introduci astfel de informații în câmpurile de text liber.
12. Modificări ale acestei politici
Putem actualiza această politică atunci când se modifică modul în care prelucrăm datele, furnizorii pe care îi folosim sau cerințele legale aplicabile. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este indicată la început. Dacă modificările sunt substanțiale și te privesc direct, te vom informa prin e-mail, la adresa pe care ne-ai furnizat-o.