Politica de confidențialitate

1. Operatorul datelor

EnergieNegociata SRL, operatorul EnergieNegociata.ro, este responsabil pentru prelucrarea datelor descrisă în această politică. Întrebările și cererile privind datele personale pot fi trimise la admin@energienegociata.ro.

2. Datele pe care le putem colecta

• Date de identificare și contact: nume, email și telefon, când înregistrezi o solicitare sau ne contactezi.
• Date de localizare declarate: țara, județul și localitatea selectate pentru solicitare și formarea grupurilor relevante.
• Factura și datele extrase: fișierul foto sau PDF și informații precum furnizorul, adresa ori identificatorul locului de consum, perioada, indexurile, consumul, prețurile și caracteristicile contractuale. Factura poate conține și alte date personale vizibile în document.
• Date despre Serviciu și Mandat: utilitățile și locurile de consum acoperite, versiunea documentelor acceptate, data acceptării, starea analizei, corecțiile, participarea la negociere, ofertele comunicate, solicitările de transmitere, revocările și celelalte alegeri efectuate.
• Preferințe de comunicare: opțiunea privind marketingul, adresa folosită pentru newsletter, dovada confirmării, retragerii ori dezabonării.
• Notificări push: endpointul generat de serviciul push, cheile tehnice ale abonamentului, starea și informațiile necesare livrării.
• Date tehnice și de securitate: adresa IP, user-agent, marcaje temporale, informații despre cereri, erori și acțiuni, în măsura necesară funcționării, dovedirii acceptării și protejării Serviciului.

3. Scopuri și temeiuri juridice

• Încheierea și executarea contractului și a Mandatului: înregistrarea solicitării, analiza facturii, formarea profilului, gruparea comercială, negocierea, comunicarea rezultatului, gestionarea revocării și pașii precontractuali solicitați.
• Demersuri precontractuale cerute de utilizator: verificarea eligibilității și transmiterea datelor către furnizorul ales numai după acțiunea separată a utilizatorului.
• Obligații legale: soluționarea cererilor privind drepturile, păstrarea evidențelor obligatorii, cooperarea cu autoritățile și respectarea cerințelor aplicabile protecției consumatorilor și datelor.
• Interes legitim: securitatea Platformei, prevenirea fraudei și abuzului, diagnosticarea erorilor, apărarea drepturilor și îmbunătățirea fiabilității Serviciului, cu respectarea drepturilor utilizatorului.
• Consimțământ: marketingul, newsletterul și notificările promoționale push, atunci când sunt activate separat. Consimțământul poate fi retras oricând.

Prelucrarea necesară înregistrării, analizei și executării Mandatului nu se bazează pe consimțământul de marketing. Refuzul marketingului sau al notificărilor push nu împiedică folosirea Serviciului solicitat.

4. Separarea datelor pe etapele Serviciului

Analiza facturii

Factura, datele extrase și datele de contact sunt folosite intern pentru înregistrarea, analiza și verificarea solicitării.

Negocierea colectivă

Furnizorilor li se comunică în principal date agregate ori pseudonimizate, precum volumul grupului, zonele, consumul estimat și preferințele comerciale relevante. Numele, adresa exactă, telefonul, emailul, POD/CLC și factura completă nu sunt transmise automat numai pentru că utilizatorul a acordat Mandatul.

Oferta individuală și contractarea

Datele identificabile sunt transmise furnizorului ales numai dacă sunt necesare etapei solicitate, după informarea utilizatorului și acțiunea sa separată. Documentele de identitate, dovada dreptului de folosință, indexul ori alte documente sunt prelucrate numai într-un flux distinct, justificat și securizat.

5. Furnizori tehnici și destinatari

• Cloudflare furnizează execuția aplicației, baza de date, stocarea fișierelor, procesarea asincronă, livrarea și securitatea infrastructurii.
• OpenAI primește fișierul facturii în fluxul configurat pentru extragerea automată a datelor. Rezultatul poate fi verificat de persoane autorizate care operează Platforma.
• Brevo primește adresa de email și datele strict necesare livrării confirmărilor tranzacționale privind Mandatul și revocarea, precum și newsletterului ori comunicărilor de marketing activate separat.
• Serviciul push al browserului sau sistemului de operare primește endpointul și datele tehnice necesare livrării notificărilor activate de utilizator.
• Furnizorii de energie primesc date agregate ori pseudonimizate în negocierea generală și date identificabile numai în etapa separată descrisă mai sus.
• Autoritățile și instanțele pot primi date atunci când legea impune ori permite comunicarea.

Angajații, administratorii și colaboratorii autorizați ai Operatorului pot accesa datele numai în limita rolului lor și sunt supuși obligațiilor de confidențialitate. Nu publicăm factura și nu vindem baza de date cu facturi.

6. Conținut publicitar și resurse externe

Platforma poate afișa reclame marcate „Publicitate”, sub formă de imagine, video sau conținut HTML izolat. Unele materiale HTML pot încărca imagini, fonturi ori fișiere video de la adrese externe. În acest caz, serverul care găzduiește resursa poate primi date tehnice precum adresa IP, tipul browserului și momentul solicitării, potrivit propriei politici.

Cadrele publicitare nu pot executa scripturi, nu pot trimite formulare și nu primesc adresa paginii vizitate de utilizator. Linkurile publicitare sunt marcate ca sponsorizate și se deschid separat.

7. Transferuri internaționale

Unii furnizori tehnici pot prelucra date în afara Spațiului Economic European. În aceste situații sunt folosite, după caz, decizii de adecvare, cadrul aplicabil transferurilor către Statele Unite, clauze contractuale standard ori alte garanții recunoscute de legislația privind protecția datelor.

8. Cât timp păstrăm datele

• Accesul temporar la rezultatul facturii: tokenul de acces este valabil cel mult 30 de zile.
• Fișierul brut al facturii: este programat pentru ștergere la 90 de zile după validarea umană a datelor extrase. Pentru o solicitare rămasă neconfirmată, termenul curge cel târziu de la încărcare. Ștergerea este amânată numai cât există o corecție neverificată, o transmitere activă către furnizor, o reclamație ori o blocare juridică documentată.
• Datele extrase și profilul operațional: sunt păstrate pe durata Mandatului. După revocare ori expirare sunt șterse sau anonimizate când nu mai există o negociere, o solicitare către furnizor, o corecție ori o altă obligație activă care justifică păstrarea.
• Dovada acceptării, revocării și jurnalul contractual: sunt păstrate cât timp pot fi necesare pentru dovedirea raportului juridic și soluționarea reclamațiilor ori litigiilor.
• Newsletter și marketing: datele sunt folosite până la retragere sau dezabonare, cu păstrarea dovezii minime necesare respectării opțiunii.
• Push: abonamentul este păstrat până la revocare, dezactivare ori constatarea că endpointul nu mai este valabil.
• Date tehnice și de securitate: sunt păstrate numai pe perioada justificată de investigarea incidentelor, prevenirea abuzului și configurarea furnizorului tehnic.

Operațiunile automate de ștergere și anonimizare sunt jurnalizate. O blocare juridică poate fi activată numai cu motiv și poate fi ridicată numai printr-o operațiune administrativă înregistrată. O cerere de ștergere este analizată în raport cu scopurile rămase, obligațiile legale, drepturile altor persoane și necesitatea apărării drepturilor Operatorului ori utilizatorului.

9. Extragerea automată și decizia umană

Tehnologiile OCR, inteligența artificială și regulile automate pot extrage informații din factură și pot produce estimări. Rezultatul poate conține erori, poate fi corectat și poate fi verificat manual înainte de folosirea într-o negociere.

Platforma nu ia exclusiv automat o decizie care să încheie un contract, să schimbe furnizorul sau să producă efecte juridice similare. Utilizatorul decide dacă solicită transmiterea unei oferte ori acceptă un contract, iar furnizorul decide eligibilitatea contractuală.

10. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate naturii datelor, inclusiv controlul accesului administrativ, stocare separată pentru documente, validarea fișierelor și monitorizarea operațiunilor relevante. Niciun sistem online nu poate garanta risc zero; dacă suspectezi o utilizare neautorizată, contactează-ne fără întârziere.

11. Drepturile utilizatorului

În condițiile legii, utilizatorul poate solicita accesul la date, rectificarea, ștergerea, restricționarea, portabilitatea și opoziția, precum și retragerea consimțământului. Cererea se trimite la admin@energienegociata.ro. Putem solicita informații rezonabile pentru verificarea identității înainte de a furniza, modifica ori șterge date.

Utilizatorul are dreptul să depună o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, fără a pierde dreptul la alte căi de atac.

12. Cookie-uri, stocare locală și push

Paginile publice nu folosesc în prezent cookie-uri proprii de analiză sau profilare. Zona administrativă folosește un cookie strict necesar autentificării. Pentru accesul temporar la rezultatul facturii, gestionarea invitației push și limitarea afișării repetate a unei reclame popup folosim stocarea browserului.

Detaliile despre scop, durată și control sunt disponibile în Politica privind cookie-urile și stocarea locală.

13. Actualizări

Politica poate fi modificată când funcțiile, furnizorii sau cerințele legale se schimbă. Publicăm versiunea actualizată pe această pagină, indicăm data ultimei revizuiri și păstrăm versiunea relevantă pentru relația contractuală.