Generalități

Site-ul www.bensolar.md este administrat de S.C. „B SERVICE COMPANY” S.R.L. și are rolul de a prezenta Compania, experiența acesteia și serviciile oferite în domeniul energiei solare, destinate clienților finali, persoane fizice (B2C) și persoane juridice (B2B).

Prezenta Politică de confidențialitate explică modul în care Compania colectează, utilizează, transmite, păstrează și protejează datele cu caracter personal ale persoanelor care accesează site-ul, transmit o solicitare prin formularul de contact sau interacționează în alt mod cu aceasta.

Prezenta Politică este elaborată în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte acte normative aplicabile.

S.C. „B SERVICE COMPANY” S.R.L. prelucrează datele cu caracter personal în mod legal, echitabil și transparent, numai în scopuri determinate, explicite și legitime. Datele colectate sunt adecvate, relevante și limitate la ceea ce este necesar pentru realizarea acestor scopuri.

Datele nu sunt prelucrate ulterior într-un mod incompatibil cu scopurile pentru care au fost colectate, cu excepția situațiilor permise de lege.

Persoana vizată este rugată să consulte prezenta Politică înainte de a transmite date cu caracter personal prin intermediul site-ului. Continuarea navigării confirmă luarea la cunoștință a informațiilor privind prelucrarea datelor, fără a reprezenta, prin ea însăși, exprimarea consimțământului atunci când legea impune obținerea acestuia.

Compania poate modifica prezenta Politică pentru a reflecta schimbările legislative, tehnice sau operaționale. Versiunea actualizată va fi publicată pe site-ul www.bensolar.md, cu indicarea datei ultimei actualizări. Modificările care afectează în mod semnificativ prelucrarea datelor sau drepturile persoanelor vizate vor fi comunicate prin mijloace adecvate, în condițiile legii.

Noțiuni generale

În prezenta Politică sunt utilizați următorii termeni:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) – autoritatea publică independentă responsabilă de supravegherea respectării legislației privind protecția datelor cu caracter personal.

Cookie – fișier de mici dimensiuni, stocat pe dispozitivul utilizatorului atunci când acesta accesează un site, care permite recunoașterea sesiunii de navigare și funcționarea anumitor componente tehnice ale site-ului.

Consimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.

Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă (în continuare – persoană vizată). Persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special, prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Încălcare a securității datelor cu caracter personal – încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate ori prelucrate într-un alt mod sau la accesul neautorizat la acestea.

Operator – în sensul prezentei Politici, S.C. „B SERVICE COMPANY” S.R.L., care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Stocare – păstrarea datelor cu caracter personal pe orice tip de suport.

Utilizator – persoana care interacționează cu site-ul www.bensolar.md prin intermediul unui navigator web (browser).

Noțiunile și termenii utilizați în prezenta Politică, care nu sunt definiți în mod expres în cuprinsul acesteia, vor avea semnificația atribuită prin Legea nr. 195/2024 privind protecția datelor cu caracter personal, cu excepția cazului în care din context rezultă în mod clar un sens diferit.

Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului este:

S.C. „B SERVICE COMPANY” S.R.L.
IDNO/cod fiscal: 1015600035098
Sediu juridic și adresă poștală: mun. Chișinău, s. Cruzești, str. Întemeietorul Crudu nr. 8, Republica Moldova
E-mail pentru aspecte privind protecția datelor: [email protected]

În cuprinsul prezentei Politici, S.C. „B SERVICE COMPANY” S.R.L. este denumită „Operatorul” sau „Compania”.

Domeniul și scopul site-ului

Compania desfășoară activități de marketing și atragere a clienților în domeniul energiei solare, comercializare a echipamentelor solare, precum și servicii de proiectare, montaj și punere în funcțiune a stațiilor fotovoltaice pentru clienți finali, persoane fizice (B2C) și persoane juridice (B2B). Site-ul are scopul de a promova soluțiile energetice oferite, de a prezenta experiența Companiei și de a atrage potențiali clienți. Prin intermediul site-ului sunt colectate solicitări de ofertă, calcule tehnico-economice și cereri de consultanță de la beneficiarii interesați de instalarea sistemelor solare, iar vizitatorii sunt informați cu privire la serviciile oferite și condițiile de colaborare.

Persoanele vizate

Prezenta Politică se aplică prelucrării datelor cu caracter personal ale:

vizitatorilor și utilizatorilor site-ului;
persoanelor care transmit solicitări prin formularul de contact;
clienților și potențialilor clienți;
reprezentanților, angajaților sau persoanelor de contact ale clienților persoane juridice;
altor persoane care comunică sau interacționează cu Compania în legătură cu serviciile prezentate pe site.

Categoriile de date cu caracter personal prelucrate

Prin intermediul formularului de contact pot fi prelucrate următoarele date:

date de identificare și de contact: numele și numărul de telefon, completate obligatoriu, precum și adresa de e-mail, completată opțional;
conținutul mesajului – completat opțional;
data și ora transmiterii solicitării;
faptul exprimării consimțământului și data și ora exactă la care acesta a fost acordat.

Datele sunt colectate direct de la persoana vizată, atunci când aceasta completează formularul de contact, solicită informații sau comunică prin telefon ori e-mail. Unele date tehnice pot fi prelucrate automat, în măsura strict necesară funcționării și securității site-ului.

Prin intermediul formularului nu sunt solicitate categorii speciale de date cu caracter personal. Utilizatorii sunt rugați să nu includă în mesaj informații privind sănătatea, originea rasială sau etnică, opiniile politice, convingerile religioase ori filozofice, apartenența sindicală, date genetice, biometrice sau alte date sensibile care nu sunt necesare soluționării solicitării.

Adresa IP nu este păstrată în baza de date. Aceasta poate fi utilizată temporar, exclusiv în memoria operațională a sistemului, pentru limitarea frecvenței solicitărilor și protejarea site-ului împotriva utilizării abuzive, fără a fi înregistrată într-un sistem de evidență.

Scopurile și temeiurile prelucrării

Datele sunt prelucrate, în măsura necesară, pentru următoarele scopuri:

recepționarea, examinarea și soluționarea solicitării transmise;
contactarea persoanei prin telefon sau e-mail și oferirea informațiilor solicitate;
pregătirea unei consultații, estimări, oferte sau propuneri de colaborare;
efectuarea demersurilor solicitate înainte de eventuala încheiere a unui contract;
asigurarea securității formularului și prevenirea solicitărilor automate ori abuzive;
constatarea, exercitarea sau apărarea drepturilor și intereselor legitime ale Companiei, atunci când este necesar.

În funcție de circumstanțe, prelucrarea se întemeiază pe consimțământul persoanei vizate, efectuarea unor demersuri la cererea acesteia înainte de încheierea unui contract, executarea contractului, îndeplinirea unei obligații legale sau interesul legitim al Companiei de a asigura securitatea site-ului și de a-și apăra drepturile.

Furnizarea numelui și a numărului de telefon, precum și bifarea căsuței obligatorii de confirmare sunt necesare pentru transmiterea și soluționarea solicitării. Adresa de e-mail și conținutul mesajului sunt opționale.

Modul de exprimare și retragere a consimțământului

Atunci când prelucrarea se întemeiază pe consimțământ, acesta este exprimat prin bifarea căsuței obligatorii din formular. Formularul nu poate fi transmis fără această acțiune afirmativă. Sistemul înregistrează faptul acordării consimțământului, precum și data și ora exprimării acestuia, pentru a permite demonstrarea conformității prelucrării.

Consimțământul poate fi retras în orice moment prin transmiterea unei cereri la adresa [email protected]. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere și nici prelucrările care se întemeiază pe un alt temei legal aplicabil.

Formularul și funcționalitățile site-ului

Site-ul conține un singur formular, destinat solicitării unei consultații sau unui calcul. Site-ul nu permite înregistrarea conturilor pentru vizitatori, plasarea comenzilor, efectuarea plăților online sau abonarea la un newsletter.

Compania utilizează un cont de serviciu destinat personalului autorizat pentru accesarea și administrarea solicitărilor. Accesul este acordat numai persoanelor care au nevoie de aceste informații pentru îndeplinirea atribuțiilor lor.

Accesul la date și destinatarii

Datele pot fi accesate de administratorii, angajații sau colaboratorii autorizați ai Companiei, în limitele atribuțiilor lor. Pentru funcționarea site-ului și gestionarea solicitărilor sunt utilizați următorii furnizori externi: Railway Corporation – servicii de găzduire și bază de date, infrastructura proiectului fiind amplasată în Amsterdam, Țările de Jos; Telegram / Telegram Messenger Inc. – transmiterea către personalul autorizat a notificărilor privind solicitările; Google Gmail – transmiterea prin e-mail a notificărilor către personalul autorizat.

Datele din formular sunt transmise prin Telegram și Gmail sub formă de text. Furnizorii pot prelucra date tehnice și de comunicare în conformitate cu propriile condiții și politici de confidențialitate. Compania nu utilizează procesatori de plăți, servicii de newsletter, Google Analytics, Meta Pixel sau alte instrumente de analiză ori publicitate.

Datele pot fi comunicate furnizorilor menționați, precum și autorităților publice, instanțelor sau altor destinatari, atunci când divulgarea este impusă de lege, este necesară pentru executarea unui contract ori pentru constatarea, exercitarea sau apărarea unui drept.

Compania nu vinde și nu închiriază datele cu caracter personal.

Transferul internațional de date

Transferurile către alte state sau organizații internaționale sunt efectuate numai cu respectarea condițiilor prevăzute de Legea nr. 195/2024. Transferul poate avea loc în temeiul unei decizii privind caracterul adecvat al nivelului de protecție sau, în lipsa acesteia, dacă sunt asigurate garanții adecvate și persoanele vizate beneficiază de drepturi opozabile și de căi de atac efective.

Garanțiile adecvate pot include contractul standard ori clauze contractuale standard aprobate de autoritatea competentă, clauze contractuale autorizate, reguli corporatiste obligatorii, coduri de conduită sau mecanisme de certificare însoțite de angajamente executorii, precum și alte instrumente recunoscute de lege.

În lipsa unei decizii privind caracterul adecvat și a unor garanții adecvate, transferul poate fi realizat numai în situațiile expres prevăzute de lege, inclusiv, după caz, în baza consimțământului explicit al persoanei vizate, exprimat după informarea acesteia asupra eventualelor riscuri, sau atunci când transferul este necesar pentru încheierea ori executarea unui contract, constatarea, exercitarea sau apărarea unui drept ori pentru realizarea unui alt scop permis de lege.

Operatorul efectuează transferuri internaționale numai în măsura necesară realizării scopurilor de prelucrare și poate aplica măsuri tehnice și organizatorice suplimentare, precum limitarea accesului, autentificarea utilizatorilor, reducerea volumului datelor transferate și stabilirea unor termene limitate de păstrare. Aceste măsuri completează garanțiile juridice aplicabile, fără a le înlocui.

Persoana vizată poate solicita informații suplimentare privind transferurile internaționale, temeiul acestora și garanțiile aplicate, adresându-se Operatorului la adresa de e-mail indicată.

Perioada de stocare a datelor cu caracter personal

Datele colectate prin formularul de contact se păstrează timp de 12 luni de la soluționarea solicitării sau de la ultima comunicare cu persoana vizată, după caz. La expirarea termenului, acestea sunt șterse definitiv, cu excepția situațiilor în care păstrarea este impusă de o obligație legală ori este necesară pentru constatarea, exercitarea sau apărarea unui drept.

Dacă solicitarea conduce la încheierea unui contract, datele necesare stabilirii și executării raportului contractual se păstrează pe durata contractului și, ulterior, în termenele prevăzute de legislația aplicabilă.

Datele pot fi șterse și înainte de expirarea termenului, prin funcția disponibilă în panoul de administrare, atunci când nu mai sunt necesare sau când persoana vizată solicită ștergerea și nu există un temei legal pentru păstrarea lor.

Cookie-uri și tehnologii similare

Site-ul utilizează exclusiv cookie-ul tehnic de sesiune JSESSIONID, necesar pentru identificarea și menținerea sesiunii, funcționarea mecanismului de protecție împotriva falsificării cererilor între site-uri (CSRF) și securitatea formularului. Acesta nu este utilizat pentru analiză, publicitate, profilare sau urmărirea comportamentului vizitatorilor. Fiind strict necesar, utilizarea sa nu este condiționată de consimțământul prealabil. Utilizatorul îl poate bloca sau șterge prin setările browserului, însă această acțiune poate afecta funcționarea site-ului ori transmiterea formularului. Dacă vor fi introduse cookie-uri opționale, acestea vor fi activate numai după informarea utilizatorului și obținerea consimțământului, atunci când legea îl impune.

Securitatea datelor

Compania aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării nepermise. Acestea includ controlul accesului la panoul de administrare, limitarea accesului la personalul autorizat, protejarea formularului împotriva cererilor falsificate, limitarea frecvenței solicitărilor și posibilitatea ștergerii definitive a înregistrărilor.

Operatorul evaluează periodic nivelul de securitate al sistemelor informatice și adaptează măsurile aplicate în funcție de riscurile identificate, tehnologiile utilizate, operațiunile de prelucrare și cerințele legale. Persoanele autorizate sunt informate cu privire la cerințele de securitate, obligațiile de confidențialitate și procedurile aplicabile în cazul unui incident.

Drepturile persoanelor vizate

În condițiile Legii nr. 195/2024, persoana vizată poate exercita, după caz, următoarele drepturi:

dreptul la informare cu privire la prelucrarea datelor;
dreptul de acces la date și la informațiile privind prelucrarea acestora;
dreptul la rectificarea datelor inexacte și completarea datelor incomplete;
dreptul la ștergerea datelor, atunci când sunt întrunite condițiile legale;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, în cazurile prevăzute de lege;
dreptul de a se opune prelucrării întemeiate pe interes legitim;
dreptul de a retrage consimțământul în orice moment;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau afectează în mod similar într-o măsură semnificativă.

Compania nu utilizează datele colectate prin formular pentru luarea unor decizii exclusiv automate și nu realizează profilarea vizitatorilor.

Pentru exercitarea drepturilor, persoana vizată poate transmite o cerere la adresa [email protected] sau la adresa poștală: mun. Chișinău, s. Cruzești, str. Întemeietorul Crudu nr. 8, Republica Moldova. Cererea trebuie să permită identificarea solicitantului și a dreptului exercitat. Atunci când este necesar pentru protejarea datelor, Compania poate solicita informații suplimentare rezonabile pentru confirmarea identității.

Cererea va fi soluționată în termenul prevăzut de lege. Persoana care consideră că drepturile sale au fost încălcate poate depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau se poate adresa instanței competente.

Datele referitoare la alte persoane

Persoana care transmite prin formular date referitoare la o altă persoană confirmă că are dreptul să le comunice și că a informat persoana respectivă despre transmiterea lor către Companie. Vor fi comunicate numai datele strict necesare soluționării solicitării.

Linkuri către alte pagini

Site-ul poate conține linkuri către pagini sau servicii administrate de terți. Compania nu controlează și nu răspunde pentru practicile de confidențialitate ale acestora. Utilizatorilor li se recomandă să consulte politica de confidențialitate a fiecărui serviciu extern înainte de a-i furniza date.

Date de contact

Pentru întrebări privind prezenta Politică, modul de prelucrare a datelor sau exercitarea drepturilor, persoana vizată poate contacta Operatorul la:

E-mail: [email protected]
Adresă poștală: mun. Chișinău, s. Cruzești, str. Întemeietorul Crudu nr. 8, Republica Moldova

Politica de confidențialitate