Politica de confidențialitate

1. Operatorul de date

Operatorul de date pentru ghidfotovoltaic.ro este proiectul editorial independent ghidfotovoltaic.ro, contactabil la adresa admin@ghidfotovoltaic.ro. Nu avem un Responsabil cu Protecția Datelor (DPO) desemnat formal, întrucât volumul de prelucrare nu impune această obligație conform art. 37 GDPR; orice cerere legată de date personale se trimite la adresa de email de mai sus.

2. Ce date colectăm și de ce

2.1 Date tehnice de acces (Cloudflare)

Cloudflare, furnizorul nostru de hosting și CDN, procesează automat adresele IP ale vizitatorilor pentru livrarea conținutului și protecție anti-DDoS. Aceste date sunt temporare, nu sunt stocate de noi și sunt guvernate de politica de confidențialitate Cloudflare. Baza legală: interes legitim (securitate și disponibilitate serviciu).

2.2 Analitice (Google Analytics 4)

Folosim Google Analytics 4 (GA4) pentru a înțelege cum este utilizat site-ul — ce pagini sunt vizitate, de unde vin vizitatorii, cât timp petrec pe pagini. GA4 nu este activat până când nu îți exprimi consimțământul explicit prin bannerul de cookies. Dacă refuzi, niciun cookie GA4 nu este setat și nicio statistică nu este transmisă Google.

Datele GA4 sunt anonimizate (IP mascat la nivel de subrețea) și stocate pe serverele Google în conformitate cu Clauzele Contractuale Standard UE. Baza legală: consimțământ (art. 6 alin. 1 lit. a GDPR).

2.3 Date din formularul de ofertă (/cere-oferta)

Dacă completezi formularul de pe pagina /cere-oferta, colectăm: nume, email, județ, putere estimată dorită și mesaj opțional. Aceste date sunt stocate în Supabase (hosting EU — Frankfurt) și sunt folosite exclusiv pentru a transmite cererea ta instalatorilor verificați din județul tău. Primești o notificare automată pe email (prin Resend) de confirmare a primirii cererii. Baza legală: executarea unui contract / pași premergători (art. 6 alin. 1 lit. b GDPR).

Nu vindem datele tale. Nu le transmitem terților în afara instalatorilor din județul selectat, care acționează în calitate de operatori independenți.

2.4 Date de contact (/contact)

Mesajele trimise prin formularul de contact sau direct pe email sunt stocate doar în căsuța de email a operatorului și sunt șterse după rezolvarea solicitării sau în maximum 12 luni. Baza legală: interes legitim (răspuns la solicitări).

3. Stocarea și securitatea datelor

• Cloudflare Pages — hosting static, EU/US. Date tehnice temporare de acces, fără stocare persistentă din partea noastră.
• Supabase — baza de date pentru lead-uri (cereri de ofertă). Region: eu-central-1 (Frankfurt). Date criptate în tranzit (TLS) și în repaus.
• Resend — serviciu de email transacțional. Datele de email sunt procesate temporar pentru livrare și sunt guvernate de politica Resend (US, cu garanții SCCs pentru UE).
• Google Analytics — date anonimizate de utilizare, stocate pe serverele Google, disponibile doar după consimțământ.

4. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces — să soliciți o copie a datelor personale pe care le deținem despre tine.
• Rectificare — să corectezi datele incorecte sau incomplete.
• Ștergere („dreptul de a fi uitat”) — să soliciți ștergerea datelor, în condițiile art. 17 GDPR.
• Restricționarea prelucrării — să limitezi cum sunt folosite datele tale în anumite circumstanțe.
• Portabilitate — să primești datele tale într-un format structurat, utilizat frecvent și citibil automat.
• Opoziție — să te opui prelucrării bazate pe interes legitim.
• Retragerea consimțământului — poți retrage oricând consimțământul pentru analytics prin resetarea preferinței din bannerul de cookies.

Pentru a exercita oricare dintre aceste drepturi, contactează-ne la admin@ghidfotovoltaic.ro. Răspundem în maximum 30 de zile calendaristice. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

5. Modificări ale politicii

Această politică poate fi actualizată. Data ultimei modificări este afișată în antetul paginii. Modificările semnificative vor fi anunțate vizibil pe site.