CONFIDENTIALITATEA DATELOR PERSONALE / GDPR

SC ENERGOSISTEM SRL respecta legile in vigoare privind confidentialitatea datelor. SC ENERGOSISTEM SRL nu incurajeaza SPAM-ul, nu furnizeaza datele dvs de contact unor terti (persoane fizice sau juridice), nu vinde, nu ofera, nu face schimb de adrese de e-mail obtinute prin intermediul acestui site, nu divulga adresa dumneavoastra de e-mail altor persoane care acceseaza paginile acestui site.

Numarul de inregistrare al notificarii transmise de SC ENERGOSISTEM SRL catre Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal este 0021787.

Orice utilizator care a furnizat explicit pe site-ul www.esis.ro adresa sa de email, poate opta ca aceasta sa fie stearsa din baza de date a www.esis.ro. Pentru a sterge informatiile furnizate de dvs din baza de date, este suficient sa ne contactati si sa solicitati acest lucru prin e-mail.

SC ENERGOSISTEM SRL garanteaza securitatea si confidentialitatea datelor gazduite si transmise de catre clienti prin sistemul sau informatic. SC ENERGOSISTEM SRL nu isi asuma insa responsabilitatea pentru pierderile de informatii cauzate de orice defectiuni sau erori ale softului cu care este conceput si gazduit site-ul. De asemenea, SC ENERGOSISTEM SRL nu raspunde pentru defectiunile care pericliteaza securitatea serverului pe care este gazduit site-ul si nu raspunde pentru actiunile tertilor indreptate impotriva site-ului si/sau a clientilor sai.

La efectuarea unei comenzi si / sau la inregistrarea dvs. drept abonat la newsletter-ul nostru, vom stoca informatiile dvs. personale. Prin acestea acceptati faptul ca stocam informatiile de care avem nevoie pentru a finaliza comanda dvs. si sunteti de acord sa primiti pe viitor materiale promotionale prin orice mijloace de comunicare (telefon, posta, e-mail, sisteme automatizate de trimitere a newsletterelor etc.) din partea SC ENERGOSISTEM SRL.

Utilizatorul raspunde de veridicitatea datelor introduse pe site-ul www.esis.ro, in timpul creerii contului si pentru toate activitatile care survin prin accesarea contului si parolei personale. SC ENERGOSISTEM SRL nu poate fi facuta responsabila pentru erorile survenite in urma neglijentei utilizatorului privind securitatea si confidentialitatea contului si parolei sale.

SC ENERGOSISTEM SRL se obliga sa respecte cumparatorului drepturile prevazute de Legea 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, publicata in M. Of. Nr. 790 din 12 decembrie 2001 si normelor emise in aplicarea acesteia si va utiliza baza de date pentru a trimite corespondenta. Datele furnizate nu vor fi difuzate catre terti.

La cererea expresa a cumparatorului, vanzatorul va asigura acestuia dreptul de acces, dreptul de interventie, dreptul de opozitie, dreptul de rectificare sau dreptul de stergere a datelor, in conformitate cu dispozitiile Legii nr.677/2001. Pentru exercitarea acestor drepturi, cumparatorul va trimite vanzatorului pe adresa de e-mail office@esis.ro sau prin posta la adresa str. Calea Dezmirului, Nr. 8, Cluj-Napoca, Romania, o cerere intocmita in forma scrisa, datata si semnata, in care va specifica in detaliu solicitarea.

Datele personale vor putea fi insa transmise autoritatilor in drept sa verifice tranzactiile comerciale sau alte verificari legale, daca acest lucru va fi solicitat in conformitate cu legile in vigoare.

Politica de confidenţialitate şi protecţia datelor cu caracter personal

Considerăm confidenţialitatea informaţiilor aduse la cunoştinţa SC ENERGOSISTEM SRL o componentă esenţială a activităţii comerciale şi a business-ului în general. Politica și practicile noastre de protejare a datelor se focusează pe: colectarea, procesarea, schimbul și stocarea corespunzătoare și legală a informațiilor cu caracter personal și totodată pe asigurarea confidențialității, integrității și disponibilității acestora.

 Siguranţa datelor dumneavoastră este prioritatea noastră numărul unu. În cadrul acestei obligaţii fundamentale, noi, SC ENERGOSISTEM SRL, ne angajăm să protejăm şi să utilizăm în mod corespunzător informaţiile cu caracter personal colectate prin intermediul site-lui nostru web.

 Prin urmare, începând cu data de 25 mai 2018, ne vom alinia la standardele europene în vigoare privind prelucrarea datelor cu caracter personal și libera circulație a acestor date, stipulate în Regulamentul 2016/679/UE (GDPR- General Data Protection Regulation, Regulamentul general de protecţie a datelor cu caracter personal).

Ce este GDPR? 

GDPR (Regulamentul general de protecţie a datelor cu caracter personal) este un act legislativ obligatoriu, care vine în sprijinul persoanelor fizice în ceea ce priveşte prelucrarea, protecţia şi libera circulaţie a datelor cu caracter personal prin creearea a noi drepturi şi prin preluarea, respectiv consolidarea unor drepturi existente sub Directiva 95/46/EC, care va fi abrogată cu data de 25 mai 2018. Astfel, orice operator (societate comercială, entitate) care colectează şi prelucrează date cu caracter personal trebuie să aplice noile cerinţe şi să ofere în mod transparent informaţii cu privire la modul în care datele sunt prelucrate.

Numărul de înregistrare al notificării transmise de SC ENERGOSISTEM SRL către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal este 17610.

Vă rugăm consultaţi şi secţiunea “Ce trebuie să ştiţi despre GDPR?” unde v-am rezumat pe scurt cele mai importante definiţii şi prevederi ale acestui regulament.

De ce vă prelucrăm datele?

Datele Dvs. cu caracter personal (nume, prenume, adresă de mail, număr de telefon, adresă de livrare) care se regăsesc în evidenţele noastre sunt prelucrate exclusiv în scopul pentru care au fost colectate, cea de a îndeplinii cu succes procesele desfăşurate în relaţia cu Dvs., cum ar fi: înregistrare comandă, vânzare, livrare, informare, recrutare, etc.

Orice prelucrare ale datelor personale în alte scopuri decât cele menţionate în cele ce urmează va fi efectuată doar cu acordul Dvs. exprimat în prealabil.

Ce categorii de date prelucrăm şi când le colectăm?

Datele cu caracter personal cum ar fi: nume, prenume, număr de telefon, adresă de e-mail, adresă de livrare sunt prelucrate de SC ENERGOSISTEM SRL doar în situaţia în care Dumneavoastră le introduceţi în rubricile dedicate pe site sau ni le trimiteţi prin e-mail.

- Datele pentru newsletter: prin introducerea adresei Dvs. de e-mail în căsuţa aferentă secţiunii “Fiil a curent cu noutăţile” vă exprimaţi acordul de a primi de la noi, periodic, mesaje de marketing direct. Prin diferitele acţiuni de marketing direct vă trimitem informaţii referitoare la cele mai noi produse şi servicii din oferta noastră, oferte speciale, campanii publicitare. Deşi ne dorim să vă avem aproape şi să vă putem furniza cele mai actuale informaţii despre activitatea noastră, prin apăsarea butonului “Dezabonare” sau prin transmiterea unui e-mail la adresa datepersonale@esis.ro puteţi să renunţaţi oricând la acest serviciu.
- Datele pentru contul de client: în momentul creării unui cont de client cu ajutorul butonului “Creare cont” vi se solicită numele, prenumele şi adresa de e-mail. Parola pe care o introduceţi este codificată, motiv pentru care nimeni, în afară de Dvs., nici măcar noi, nu cunoaştem această informaţie. Prin completarea acestor informaţii şi apăsarea butonului “Trimitere” vă exprimaţi acordul să înregistrăm şi să prelucrăm aceste date, în interesul Dvs. În cazul în care plasaţi o comandă pe site-ul nostru vom utiliza aceste date în scopul desfăşurării cu succes a procesului de vânzare.
- Date suplimentare necesare pentru desfăşurarea cu succes a procesului de vânzare: în funcţie de opţiunile exprimate de Dvs. privind modalitatea de livrare a produselor comandate vă vom solicita număr de telefon de contact şi adresă de livrare. Datele cu caracter personal stocate vor fi prelucrate în scopul derulării contractelor şi procesării solicitărilor Dumneavoastră. Ulterior finalizării derulării solicitării Dvs., a procesului de vânzare sau a contractului, după caz, datele Dvs. sunt salvate ţinând cont de termenele de păstrare conform legislaţiei fiscale şi comerciale şi acolo unde este cazul, pe durata necesară protejării drepturilor operatorului.
- Datele colectate prin intermediul formularului de contact: dacă accesaţi pagina de contact al site-lui nostru aveţi posibilitatea să ne adresaţi în mod direct un mesaj sau o solicitare fără să fiţi logat într-o aplicaţie de gestionare mailuri. Informaţiile minimale pe care trebuie să ni le oferiţi sunt: nume şi prenume, adresa de mail şi bineînţeles mesajul Dvs. Vă mulţumim însă dacă ne oferiţi şi restul informaţiilor solicitate: număr de telefon, oraş şi judeţ ca să putem aloca solicitarea Dvs. persoanei potrivite. Prin completarea şi transmiterea datelor vă exprimaţi consimţământul de vă colecta şi a vă utiliza datele în corespondenţa  iniţiată de Dvs., respective pentru soluţionarea solicitării cu care ne-aţi contactat.

Activitatea de recrutare: Echipa SC ENERGOSISTEM SRL este în continuă dezvoltare. Pentru a facilita accesul Dvs. la posturile disponibile în cadrul companiei acestea sunt publicate în secţiunea de cariere ale site-urilor noastre web (dacă există) şi pe conturile de socializare. Prin transmiterea datelor şi documentelor Dvs. în acest scop, vă oferiţi consimţământul să prelucrăm datele oferite exclusiv în scopul identificării compatibilităţii profilului Dvs. cu postul ţintit, respectiv pentru a identifica un post corespunzător disponibil în cadrul SC ENERGOSISTEM SRL. Aceste date sunt salvate în baza noastră de date, sunt protejate împotriva accesului neautorizat şi prelucrate în conformitate cu legislaţia în vigoare privind prelucrarea datelor cu caracter personal.

Noi, SC ENERGOSISTEM SRL, prelucrăm datele cu caracter personal colectate prin intermediul acestui site web exclusiv în scopul pentru care au fost solicitate, nu încurajăm SPAM-ul, nu furnizăm datele dvs. de contact unor terţi (persoane fizice sau juridice), nu vindem, nu oferim, nu facem schimb de adrese de e-mail şi nu divulgăm datele dumneavoastră de e-mail altor persoane care acceseaza paginile acestui site.

În acelaşi timp, nu ne putem asuma răspunderea pentru veridicitatea datelor introduse de Dvs. în timpul creerii contului sau pentru activităţile survenite prin accesarea contului şi parolei personale. Pentru siguranţa Dvs. şi a datelor Dvs. vă rugăm să păstraţi confidenţialitatea datelor de acces la contul creat pe site-ul nostru. 

La cererea Dvs. expresă, transmisă pe adresa datepersonale@esis.ro vă asigurăm dreptul de acces, dreptul de intervenţie, dreptul de opoziţie, dreptul de rectificare sau dreptul de ştergere a datelor în conformitate cu prevederile GDPR şi a legislaţiei aplicabile în vigoare.

Care este temeiul legal conform căreia prelucrăm aceste date?

Temeiul legal conform căreia colectăm, prelucrăm şi stocăm aceste date este interesul nostru legitim de a asigura funcţionalităţile generale ale site-lui, de a executa un contract sau o solicitare din partea Dvs., respectiv consimţământul acordat în momentul înregistrării datelor.

Ce trebuie să ştiţi despre GDPR?

Definiţii: 

- Prin "Date cu caracter personal" se înţelege orice informaţie privind o persoană fizică identificată sau identificabilă (,,persoana vizată”);
- O persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturare sau sociale.
- Prelucrarea datelor cu caracter personal = orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terţi prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea/restricţionarea, ștergerea sau distrugerea;
- Prin operator se înţelege orice persoană fizică sau juridică, autoritate publică, agenție sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Drepturile dumneavoastră

Noul Regulament conferă mai multe drepturi persoanelor cărora li se prelucrează datele cu caracter personal: 

- Dreptul de acces înseamnă că aveţi dreptul de a obține o confirmare din partea noastră că prelucrăm sau nu datele Dvs., iar dacă da, să vă oferim acces la aceste date precum și informații despre cum sunt prelucrate;

- Dreptul la portabilitate se referă la faptul că puteţi primi datele personale într-un format structurat, care poate fi citit automat și la dreptul că acestea pot fi transmise direct altui operator;

- Dreptul la opoziție vizează dreptul de a vă opune prelucrării datelor personale atunci când aceasta deservește un interes public ori un interes legitim al nostru;

- Dreptul la rectificare se referă la corectarea fără întârzieri nejustificate, a datelor personale inexacte;

- Dreptul la ștergere/dreptul de a fi uitat înseamnă că aveţi dreptul să vă ștergem datele colectate fără întârzieri nejustificate, în oricare din următoarele situații: nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate, v-aţi retras consimțământul și nu există alt temei juridic pentru prelucrare, vă opuneţi prelucrării, datele au fost colectate ilegal, datele trebuie șterse pentru respectarea unei obligații legale;

- Dreptul la restricționarea prelucrării poate fi exercitat dacă se contestă exactitatea datelor pe o anumită perioadă, suficientă pentru verificarea datelor, dacă prelucrarea este ilegală dar nu se dorește ștergerea datelor doar restricționarea, în cazul în care SC ENERGOSISTEM SRL nu mai are nevoie de datele personale în vederea prelucrării însă ni le cereţi pentru apărarea unui drept în instanță, dacă v-aţi opus prelucrării pentru intervalul de timp cât se verifică dacă drepturile legitime prevalează asupra drepturilor tale.

Cum ne puteţi contacta?

Toate drepturile care vă revin conform prevederilor GDPR şi a legislaţiei aplicabile, în vigoare le puteţi exercita printr-o cerere scrisă, datată, semnată și transmisă către noi (SC ENERGOSISTEM SRL), prin:

- poștă la sediul companiei: Calea Dezmirului, Nr. 8, Cluj-Napoca, Romania;
- telefon la 0040 (0) 720 600 121 de luni până vineri între orele 8:30 şi 17:00;
- e-mail la protectiadatelor@esis.ro.

În plus, începând cu 25 mai 2018, ne puteţi trimite orice întrebare sau nemulțumire la adresa de e-mail protectiadatelor@esis.ro,  iar dacă sunteţi de părere că v-am încălcat vreun drept privind acest subiect contactaţi-ne în cel mai scurt timp posibil la telefon la +40 264 594 700 de luni până vineri între orele 8:30 şi 17:00. Dacă nu vă soluţionăm solicitarea în termenul legal de 30 de zile, vă puteţi adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

În cât timp răspundem la solicitările primite de la Dvs? 

Conform prevederilor GDPR, În termen de cel mult 30 de zile de la data primirii cererii Dvs. vă vom furniza toate informaţiile necesare referitor la îndeplinirea solicitării Dvs. sau acolo unde este cazul vă vom comunica motivele documentate pentru care nu am putut da curs cererii Dvs.

Vă asigurăm asupra faptului că înainte de a da curs oricărei cereri privind datele cu caracter personal prelucrate de compania noastră, vom lua toate măsurile necesare şi rezonabile pentru a verifica identitatea solicitantului.

Conform prevederilor GDPR, termenul de răspuns de 30 de zile, menţionat mai sus poate fi prelungit cu cel mult două luni în cazul în care complexitatea şi numărul cererilor justifică acest lucru, urmând să fiţi informaţi cu privire la acest aspect, dacă va fi cazul.

Transmiterea datelor la terţi în scopul derulării activităţii de vânzare 

- Datele Dvs. cu caracter personal colectate şi stocate de SC ENERGOSISTEM SRL în vederea derulării cu succes a activităţii de vânzare având la bază comanda primită de la Dvs., pot fi transmise colaboratorilor noştri contractuali în scopul livrării comenzii. Ne referim aici la firmele de curierat, în cazul în care aţi solicitat livrarea produselor achiziţionate prin curier. SC ENERGOSISTEM SRL se asigură ca toţi colaboratorii şi furnizorii de servicii cu care lucrează să îşi coreleze activitatea cu şi să îndeplinească prevederile GDPR şi al legislaţiei aplicabile în vigoare.

- În cazul în care aţi optat pentru plata online cu card bancar, vă aducem la cunoştinţă faptul că această operaţie este asigurată integral de către procesatorul de plăţi, iar noi, SC ENERGOSISTEM SRL îi transmitem procesatorului de plăţi doar date referitoare la valoarea comenzii Dvs. SC ENERGOSISTEM SRL nu accesează, colectează sau prelucrează datele personale referitoare la cardul bancar utilizat pentru efectuarea plăţii.

- Transmiterea datelor în scopul asigurării serviciului de newsletter. Pentru asigurarea serviciului de newsletter SC ENERGOSISTEM SRL utilizează platforma specializată mailchim.com, care aparţine The RocketScience Group. Mailchimp.com respectă prevederile GDPR. Politica lui privind protecţia datelor poate fi consultată aici: https://mailchimp.com/legal/privacy/.

- Transmiterea datelor către autorităţi: transmiterea datelor către instituţii publice, instanţe judecătoreşti, precum şi autorităţi competente să cerceteze săvârşirea faptelor penale: SC ENERGOSISTEM SRL transmite date cu caracter personal în scopurile menţionate doar în cazul în care acesta se impune prin lege.

Reţele de socializare 

Site-urile noastre web utilizează aşa numite plugin-uri de la operatorii de reţele de socializare: facebook, google+, pinterest, tweeter, etc. în scopul de a face legătura între pagina web şi reţelele de socializare unde are deschis compania cont. Prin intermediul acestor plugin-uri nu colectăm date cu caracter personal de la Dvs.

Google Analytics/ Google Adwords

Pagina noastră web este interconectată cu serviciile de analiză Google Adwords şi Google Analytics furnizate de Google Inc. în scopul obţinerii unor date statistice privind activitatea vizitatorilor site-lui, respectiv în scopul îmbunătăţirii vizibilităţii site-lui în mediul online.

În acest context adresa Dvs. IP anonimizată (scurtată) va ajunge pe un server Google din SUA, unde Google va utiliza această informaţie în numele SC ENERGOSISTEM SRL în vederea generării unor rapoarte statistice privind modul în care utilizaţi site-ul nostru.

Adresa de IP transmisă de browserul Dvs. nu va fi asociată cu alte informaţii cu caracter personal deţinute de către Google şi astfel Dvs. nu veţi putea fi identificat personal prin intermediul adresei IP. Dacă nu suneţi de acord ca browserul Dvs. să comunice această informaţie la Google puteţi seta browserul astfel încât să refuze utilizarea cookie-urilor, sau aveţi opţiunea să descărcaţi şi să instalaţi resursa gratuită, addon-ul Google Analytics Opt-out Browser. Menţionăm faptul că aceste setări se vor răsfrânge asupra tuturor paginilor web accesate din browser-ul Dvs., nu doar asupra site-lui nostru.

Mai multe informaţii referitoare la serviciile Google Analyitics şi Google Adwords găsiţi aici: https://www.google.com/analytics/terms/us.html şi aici: https://support.google.com/adwordspolicy/answer/54818?hl=en

Vă mulţumim pentru răbdarea de a parcurge Politica noastră de confidenţialitate. Prin înregistrarea datelor Dvs. personale pe site-ul nostru web, vă exprimaţi acordul ca acestea să fie colectate şi prelucrate de operatorul SC ENERGOSISTEM SRL în condiţiile menţionate în prezentul document şi în conformitate cu prevederile GDPR şi a legislaţiei aplicabile în vigoare.