Politică de confidențialitate (GDPR)

1. Operatorul de date

ELIA WATER S.R.L.
CUI: 55010672 | Nr. Reg. Com.: J2026041266003
Sediu: Strada Dobrogea nr. 2, Etaj 1, Ap. 4, Municipiul Timișoara, Jud. Timiș, România
Email: contact@eliawater.ro | Telefon: 0792 241 111

Prelucrăm datele tale cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

2. Date colectate și scopuri

Comenzi (bază legală: executarea contractului — Art. 6(1)(b) GDPR) Colectăm: nume și prenume, email, telefon, adresă de livrare/facturare. Scop: procesarea comenzii, livrare, facturare, confirmare prin email.

Formular de contact (bază legală: consimțământ — Art. 6(1)(a) GDPR) Colectăm: nume, email, telefon (opțional), conținutul mesajului. Scop: răspuns la solicitare.

Programare demonstrație (bază legală: consimțământ — Art. 6(1)(a) GDPR) Colectăm: nume, telefon, email (opțional), dată preferată. Scop: confirmare programare și contact pentru organizare.

Date tehnice (bază legală: interes legitim — Art. 6(1)(f) GDPR) Colectăm: date de sesiune stocate local (coș de cumpărături în localStorage). Scop: funcționarea coșului de cumpărături între sesiuni.

Nu colectăm date pentru marketing fără consimțământ explicit.

3. Destinatari și procesatori

Datele tale pot fi transmise către:

• Banca Transilvania S.A. (România) — procesare plăți cu cardul prin platforma iPay, inclusiv plata în rate și cu puncte STAR. Datele cardului sunt colectate și procesate exclusiv de bancă, în calitate de operator independent; ELIA WATER S.R.L. nu le primește și nu le stochează. Prelucrarea are loc în Uniunea Europeană, fără transfer către țări terțe.
• EuPlatesc.ro / Raiffeisen Bank (România) — procesare plăți cu cardul. Datele cardului sunt colectate și procesate exclusiv de procesator și de bancă, în calitate de operatori independenți; ELIA WATER S.R.L. nu le primește și nu le stochează. Prelucrarea are loc în Uniunea Europeană, fără transfer către țări terțe.
• TBI Bank EAD, Sucursala București (România) — evaluarea și acordarea creditului de consum în rate, exclusiv pentru clienții care aleg această modalitate de plată.
• Supabase Inc. (SUA) — baza de date (comenzi, utilizatori). Date stocate în regiune EU (Frankfurt). Acoperit de SCC.

Emailurile tranzacționale (confirmare comandă, confirmare demonstrație, notificări) sunt trimise de pe serverul propriu de email al ELIA WATER S.R.L., găzduit în România. Nu implică niciun furnizor terț de expediere și niciun transfer de date în afara Uniunii Europene.

Niciun alt terț nu primește datele tale fără consimțământul tău explicit.

4. Durata stocării

• Date comenzi: 5 ani (obligație legală contabilă și fiscală, Legea 82/1991)
• Date formular contact: 12 luni de la ultima interacțiune, dacă nu există relație comercială activă
• Date programare demonstrație: 6 luni
• Date coș (localStorage): stocate local în browserul tău, șterse automat la golirea coșului sau la curățarea datelor browserului

5. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Acces (Art. 15): poți solicita o copie a datelor tale
• Rectificare (Art. 16): poți corecta date inexacte sau incomplete
• Ștergere (Art. 17): „dreptul de a fi uitat", unde nu există obligație legală de păstrare
• Restricționare (Art. 18): poți solicita limitarea prelucrării în anumite condiții
• Portabilitate (Art. 20): primirea datelor într-un format structurat, lizibil automat
• Opoziție (Art. 21): la prelucrarea bazată pe interes legitim

Pentru exercitarea oricărui drept, contactează-ne la contact@eliawater.ro. Răspundem în maxim 30 de zile.

6. Securitate

Datele sunt protejate prin:
- Criptare în tranzit (HTTPS/TLS)
- Acces restricționat prin autentificare (Supabase RLS — Row Level Security)
- Infrastructură cloud certificată (servere EU)
- Accesul intern este limitat la personalul autorizat

7. Cookie-uri

Consultă Politica de cookies pentru detalii despre cookie-urile utilizate pe acest site.

8. Reclamații

Ai dreptul să depui o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:
- Site: www.dataprotection.ro
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București

9. Modificări

Această politică poate fi actualizată. Versiunea curentă este disponibilă permanent pe site.

Ultima actualizare: Mai 2025