Politică de Confidențialitate

1. Cine suntem

Operatorul datelor tale cu caracter personal este FERMA DE ENERGIE S.R.L., cu sediul în Timișoara, str. Hărniciei nr. 3, sc. C, et. 2, ap. 11, județul Timiș, înregistrată la Registrul Comerțului sub nr. J35/4181/2022, cod fiscal 46772050, reprezentată de Murărescu Cristian-Gigi.

Ne ocupăm de sisteme fotovoltaice: consultanță, ofertare, montaj, punere în funcțiune, dosare de prosumator și dosare de finanțare. Politica asta acoperă tot ce facem cu datele tale, indiferent dacă ai ajuns la noi prin site, printr-un formular, prin telefon sau prin înscrierea la Casa Verde 2026.

Pentru orice întrebare legată de datele tale, scrie-ne la fermadenergie@gmail.com sau la adresa de mai sus.

2. Ce date luăm de la tine

Depinde de cât de departe ajungem împreună. Cine doar citește site-ul nu ne lasă nimic pe nume; cine ajunge la contract sau la un dosar de finanțare ne dă vizibil mai mult, pentru că altfel dosarul nu iese.

Nu îți cerem și nu vrem să primim date despre sănătate, opinii politice, religie, apartenență sindicală, viață sexuală sau condamnări penale. Dacă ne trimiți din greșeală așa ceva într-un mesaj liber, îl ștergem.

3. De ce le prelucrăm și în ce temei

Nu prelucrăm nimic „pentru orice eventualitate". Fiecare categorie de date are un scop și un temei legal anume.

Când temeiul e consimțământul, poți să ți-l retragi oricând, la fel de simplu cum l-ai dat. Retragerea nu afectează ce am făcut legal până atunci, dar oprește orice prelucrare de după.

4. Copia după actul de identitate

E cea mai sensibilă bucată din tot, așa că merită scrisă separat și pe îndelete.

De ce o cerem

Dosarele de finanțare și dosarele de prosumator se depun cu datele din buletin, exact cum sunt scrise acolo. Un CNP greșit sau o serie inversată înseamnă dosar respins, iar tu pierzi sesiunea. De aceea preferăm să citim datele direct de pe act, în loc să le tastezi tu.

Ce se întâmplă cu fotografia

• Se încarcă criptat și intră direct în baza noastră de date. Nu ajunge niciodată la o adresă publică, nici măcar la una greu de ghicit.
• Pentru citirea automată a datelor de pe act, fotografia se trimite către un furnizor specializat de recunoaștere automată a documentelor, cu sediul în Statele Unite, care ne întoarce doar textul citit. Vezi punctul 6.
• Apoi se mută într-un dosar privat din arhiva de documente a firmei, la care au acces doar colegii care lucrează efectiv pe dosarul tău.
• O poți șterge singur, oricând, din contul tău de pe Casa Verde 2026. Dispare imediat din cont și e ștearsă definitiv și din arhivă, nu mutată la coșul de gunoi.

5. Cui ajung datele mai departe

Nu vindem date, nu le închiriem și nu le dăm nimănui pentru marketing propriu. Le dăm mai departe doar acolo unde e nevoie ca să facem treaba pentru care ne-ai chemat, sau acolo unde ne obligă legea.

Furnizorii care ne țin sistemele în picioare

Îi enumerăm pe categorii, așa cum permite art. 13 din GDPR. Dacă vrei lista completă, cu numele fiecărei firme, ne-o ceri la fermadenergie@gmail.com și ți-o trimitem.

Fiecare dintre ei lucrează pe baza unui contract sau acord de prelucrare a datelor, are voie să facă doar ce îi cerem noi și nu poate folosi datele în scop propriu.

Autorități și parteneri

• ANAF — facturile, prin sistemul e-Factura. Obligație legală, nu avem cum altfel.
• Operatorii de distribuție a energiei — dosarul de prosumator, cu actele pe care le cer ei.
• Autoritatea care administrează programul de finanțare — dosarul de Casa Verde, dacă alegi să-l depui prin noi.
• Instalatori parteneri — numai dacă ești în afara zonei în care ajungem noi și numai după ce ești de acord. Îți spunem cine e și îți dăm datele lui de contact înainte.
• Contabilitate, avocați, curieri, bănci — în măsura strict necesară pentru facturi, plăți, livrări sau apărarea unui drept.

6. Transferuri în afara Uniunii Europene

Da, se întâmplă, și preferăm să ți-o spunem direct decât să scriem că nu.

O parte dintre furnizorii de la punctul 5 sunt companii cu sediul în Statele Unite: cel care citește automat actul de identitate, cel prin care îți trimitem emailurile, cel care găzduiește aplicațiile și cel care ne dă statisticile de trafic și serviciile de hărți. Datele găzduite stau fizic în Uniunea Europeană, dar accesul administrativ poate implica personal din afara ei.

Transferurile astea se fac pe baza garanțiilor prevăzute în capitolul V din GDPR — clauze contractuale standard aprobate de Comisia Europeană sau, acolo unde furnizorul e certificat, cadrul de protecție a datelor UE–SUA. Ne poți cere numele fiecărui furnizor și o copie a garanțiilor aplicabile, scriindu-ne la adresa de la punctul 1.

7. Cât timp ținem datele

Ca regulă, ținem datele 10 ani — termenul pe care ni-l impune oricum legislația contabilă pentru documentele legate de o vânzare, și pe care l-am aplicat unitar, ca să nu avem în firmă zece calendare diferite. Singura excepție e în tabel și e în jos, nu în sus. După împlinirea termenului, ștergem.

8. Drepturile tale

Sunt drepturile pe care ți le dă GDPR, scrise pe înțeles:

• Să afli ce avem despre tine și să primești o copie.
• Să corectăm ce e greșit sau să completăm ce lipsește.
• Să ștergem — dreptul de a fi uitat. Îl exercităm complet, nu ascundem înregistrarea din liste.
• Să restricționăm prelucrarea, cât timp verificăm o contestație de-a ta.
• Să primești datele într-un format pe care îl poți duce altundeva.
• Să te opui prelucrărilor bazate pe interesul nostru legitim și, oricând și fără explicații, mesajelor de marketing.
• Să-ți retragi consimțământul, oricând, fără să te coste ceva.

Cum le exerciți

Cel mai simplu: un email la fermadenergie@gmail.com, sau o scrisoare la sediul din Timișoara. Nu ai nevoie de o formulă anume — scrie-ne ce vrei, în cuvintele tale.

Îți răspundem în cel mult o lună de la cerere. Dacă e ceva complicat și avem nevoie de mai mult, te anunțăm în prima lună și îți spunem de ce.

Nu îți cerem acte în plus ca să te identificăm, atâta timp cât ne scrii de pe adresa sau de pe numărul cu care ești deja în evidența noastră. Ar fi absurd să-ți cerem o copie de buletin ca să-ți putem șterge copia de buletin.

Dacă ești înscris la Casa Verde 2026, o parte din drepturi le exerciți singur, pe loc: intri în contul tău și îți ștergi documentele încărcate, fără să ne mai întrebi.

9. Cookie-uri și analiza traficului

Site-ul folosește două feluri de cookie-uri:

• Strict necesare — fac site-ul să funcționeze: rețin sesiunea, alegerea de temă, faptul că ai închis o bandă de anunț. Fără ele nu merge, așa că nu îți cerem acordul pentru ele.
• De analiză — puse de un serviciu de statistici de trafic, ca să vedem câți oameni intră, ce pagini citesc și de unde vin. Nu le folosim ca să te identificăm pe tine personal și nu construim profiluri de reclamă.

Cookie-urile de analiză se pun doar dacă le accepți. Poți să te răzgândești oricând, din butonul „Setări cookie-uri" din subsolul paginii, iar din setările browserului poți șterge tot ce s-a pus deja.

10. Cum ținem datele în siguranță

• Totul circulă criptat, pe HTTPS.
• Documentele tale nu au adrese publice. Nu există niciun link, oricât de lung, pe care cineva să-l poată nimeri și să-ți vadă buletinul.
• Accesul colegilor e dat pe roluri: fiecare vede ce îi trebuie pentru treaba lui, nu tot.
• Ținem un jurnal al operațiunilor importante, ca să se știe oricând cine ce a modificat.
• Aplicația de înscriere la Casa Verde 2026 folosește o bază de date separată de restul firmei, tocmai ca o problemă într-o parte să nu atingă cealaltă parte.
• Intrarea în contul de client se face prin link trimis pe email, fără parolă. În baza noastră stă doar o amprentă a linkului, nu linkul însuși.

11. Modificări

Când schimbăm ceva important — un scop nou, un destinatar nou, un termen mai lung — actualizăm politica și, dacă schimbarea te privește direct, îți dăm de veste pe email.

12. Dacă ai o nemulțumire

Scrie-ne întâi nouă. De cele mai multe ori e ceva ce rezolvăm în aceeași zi.

Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui o plângere la autoritatea de supraveghere:

Ai, la fel, dreptul să te adresezi instanțelor de judecată.