Prelucrarea datelor cu caracter personal (GDPR)
Ultima actualizare: 26 august 2026
Această pagină rezumă, pe scurt și practic, modul în care Solarly prelucrează datele cu caracter personal prin site-ul solarly.ro, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Descrierea completă se află în Politica de confidențialitate, care prevalează în caz de neconcordanță.
1. Operatorul de date
| Site | solarly.ro |
|---|---|
| Contact | [email protected] |
DPO: nu este desemnat (art. 37 GDPR nu se aplică). Punct de contact: [email protected].
solarly.ro este un intermediar: recomandăm un furnizor partener și îi transmitem cererea dumneavoastră. Nu executăm lucrări și nu emitem oferte. Furnizorul care primește cererea devine operator independent pentru datele primite.
2. Scopurile prelucrării
- Recomandarea unui furnizor pe baza răspunsurilor din chestionar. Temei: consimțământ, art. 6 alin. (1) lit. (a).
- Transmiterea cererii către furnizorul recomandat, ca acesta să vă contacteze cu o ofertă. Temei: consimțământ, art. 6 alin. (1) lit. (a).
- Funcționarea și securitatea site-ului, prevenirea spamului, statistici interne. Temei: interes legitim, art. 6 alin. (1) lit. (f).
- Statistici de audiență (Google Analytics 4) și atribuirea cererilor la sursa de trafic. Temei: consimțământ, art. 6 alin. (1) lit. (a) și art. 4 alin. (5) din Legea nr. 506/2004.
- Respectarea obligațiilor legale (contabile, fiscale, solicitări ale autorităților). Temei: obligație legală, art. 6 alin. (1) lit. (c).
3. Categoriile de date
- Răspunsurile din chestionar: județ, tip proprietate, tip acoperiș, interval factură, finanțare, orizont de timp (declarate, neverificate).
- Date de contact: nume, telefon, email.
- Date tehnice: adresa IP, user-agent, referrer, parametrii de campanie din URL, identificatorul de vizitator (doar cu consimțământ de marketing), țara rezultată din verificarea IP-ului.
- Consimțământul: bifa, versiunea textului și momentul trimiterii.
Nu prelucrăm CNP, acte de identitate, date bancare, adresa exactă a proprietății sau categorii speciale de date (art. 9 GDPR). Nu vindem date personale.
4. Destinatarii datelor
- Furnizorul partener recomandat (România): primește numele, telefonul, emailul și răspunsurile din chestionar. Un singur furnizor per cerere.
- Furnizorul de găzduire (UE): serverul și baza de date.
- Cloudflare, Inc. (SUA): CDN, protecție DDoS, verificare anti-bot Turnstile.
- Google Ireland Ltd. / Google LLC: Google Analytics 4, doar cu consimțământ.
- Platforma de comunicare internă a echipei (SUA): notificarea internă a cererilor noi.
- Serviciul de verificare a adreselor IP (în afara UE): exclusiv adresa IP.
- Autorități publice, când legea ne obligă, și consultanți contabili sau juridici.
5. Transferuri în afara UE
Serverul și baza de date sunt în Uniunea Europeană. Transferuri în afara UE apar la Cloudflare (Clauze Contractuale Standard și/sau EU-US Data Privacy Framework), Google Analytics (EU-US Data Privacy Framework, doar cu consimțământ), notificările interne ale echipei și serviciul de verificare a adreselor IP (doar adresa IP, în temeiul interesului legitim).
6. Durata stocării
| Categorie | Durată |
|---|---|
| Cereri din chestionar | 24 de luni |
| Vizite și date tehnice | 24 de luni |
| Cache verificare IP, loguri server | 12 luni |
| Google Analytics | 14 luni |
| Mesaje pe email | 3 ani |
7. Drepturile dumneavoastră și cum le exercitați
| Drept | Ce înseamnă în practică |
|---|---|
| Acces (art. 15) | Vă spunem ce date avem și vă trimitem o copie. |
| Rectificare (art. 16) | Corectăm datele greșite, de exemplu un răspuns din chestionar sau numărul de telefon. |
| Ștergere (art. 17) | Ștergem cererea și datele asociate, dacă nu avem o obligație legală de a le păstra. |
| Restricționare (art. 18) | Suspendăm prelucrarea cât timp verificăm o contestație. |
| Portabilitate (art. 20) | Vă trimitem datele furnizate în format CSV sau JSON. |
| Opoziție (art. 21) | Vă puteți opune prelucrărilor bazate pe interes legitim. |
| Retragerea consimțământului (art. 7) | Oricând, la fel de simplu cum l-ați dat. Nu afectează legalitatea prelucrării anterioare și nici datele deja transmise furnizorului, pentru care trebuie să vă adresați acestuia. |
| Decizii automate (art. 22) | Nu luăm decizii automate cu efect juridic. Recomandarea este informativă (secțiunea 8). |
Procedura
- Trimiteți un email la [email protected] cu subiectul „Cerere GDPR”.
- Precizați ce drept doriți să exercitați și, dacă e cazul, la ce cerere se referă.
- Scrieți, dacă se poate, de pe adresa de email folosită în chestionar. Nu vă cerem copii ale actului de identitate.
- Primiți răspuns în maximum 30 de zile; pentru cereri complexe termenul poate fi prelungit cu până la două luni, cu informarea dumneavoastră.
- Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau repetitive (art. 12 alin. (5) GDPR).
Opțiunea privind cookie-urile se schimbă oricând din „Setări cookie” în subsolul site-ului.
8. Profilare și decizii automate
Chestionarul produce recomandarea unui singur furnizor printr-un algoritm cu reguli fixe (zona de acoperire, serviciile oferite, dimensiunea estimată a sistemului după factura declarată). Motivele potrivirii sunt afișate pe pagina de rezultat. Rezultatul este strict informativ: nu produce efecte juridice, nu constituie o ofertă și nu vă obligă să acceptați contactul furnizorului. Nu vă supunem unei decizii automate în sensul art. 22 GDPR.
9. Minori
Site-ul nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date de la persoane sub 16 ani, vârsta consimțământului digital stabilită prin Legea nr. 190/2018.
10. Securitate
HTTPS pe tot site-ul, găzduire în UE, protecție anti-DDoS și firewall de aplicație, bază de date neexpusă public, acces administrativ protejat prin parolă, verificare anti-bot și limitarea numărului de cereri per adresă IP. Încălcările cu risc ridicat se notifică conform art. 33 și 34 GDPR.
11. Autoritatea de supraveghere
Dacă apreciați că v-am încălcat drepturile, scrieți-ne mai întâi la [email protected]. Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
- Email: [email protected]
- Website: www.dataprotection.ro
Aveți, de asemenea, dreptul de a vă adresa instanțelor de judecată competente.