Ultima actualizare: 5 mai 2026
S.C. CARPAT ENERGY S.R.L. (denumită în continuare „Carpat Energy", „noi", „operatorul"), prin website-ul carpatenergy.ro, prelucrează datele cu caracter personal în calitate de operator de date, în conformitate cu:
Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR");
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
Datele de contact ale operatorului:
Sediu: Str. Fabricii de Zahăr nr. 52, Cluj-Napoca, jud. Cluj
CUI: RO22971640
Reg. Com.: J12/5483/2007
E-mail: office@carpatenergy.ro
Telefon: 0757 291 372
Persoana de contact pentru protecția datelor (DPO sau persoană responsabilă): office@carpatenergy.ro
Când plasezi o comandă sau îți creezi cont:
date de identificare: nume, prenume;
date de contact: adresă (de facturare și/sau livrare), oraș, județ, cod poștal, telefon, e-mail;
date despre comandă: produsele comandate, valoarea, modalitatea de plată, istoricul comenzilor;
date de plată: în funcție de modalitatea aleasă, IBAN și titularul contului (pentru rambursări); pentru plățile cu cardul, datele cardului NU sunt colectate sau stocate de noi – ele sunt procesate exclusiv de procesatorul de plăți autorizat (PCI-DSS).
Dacă persoana de livrare este diferită: nume, prenume, adresă alternativă și telefon.
Dacă te abonezi la newsletter: adresa de e-mail, eventual nume/prenume.
Dacă ne contactezi prin formular sau telefon: datele de contact și conținutul mesajului.
adresă IP, tip browser, sistem de operare, dispozitiv utilizat, paginile vizitate, durata vizitei, sursa de proveniență – prin cookie-uri și tehnologii similare. Detalii complete în Politica de cookie-uri (banner-ul „Setări cookie-uri" din pagină).
Pentru consultanță tehnică sau dimensionarea unui sistem fotovoltaic, putem colecta opțional și:
date despre locuință/imobil (suprafață, tip acoperiș, orientare, locație aproximativă);
date din factura de energie electrică (consum lunar/anual);
estimări de consum sau utilizare.
Aceste date sunt furnizate voluntar de tine și sunt necesare strict pentru a-ți oferi soluția potrivită.
Prelucrăm datele tale pentru următoarele scopuri și în baza următoarelor temeiuri juridice:
a) Crearea contului de client și autentificare
Date prelucrate: date de identificare, e-mail, parolă criptată
Temei: Art. 6(1)(b) GDPR – executarea contractului
b) Procesarea și livrarea comenzilor
Date prelucrate: date de identificare, contact, livrare, comandă
Temei: Art. 6(1)(b) GDPR – executarea contractului
c) Emiterea și păstrarea facturilor
Date prelucrate: date de identificare și fiscale
Temei: Art. 6(1)(c) GDPR – obligație legală (Codul Fiscal, Legea contabilității 82/1991)
d) Gestionarea returnărilor și garanțiilor
Date prelucrate: date de comandă, IBAN, comunicări
Temei: Art. 6(1)(b) și (c) GDPR – contract și obligație legală (OUG 34/2014, OUG 140/2021)
e) Suport pentru clienți și consultanță tehnică (dimensionare sisteme fotovoltaice)
Date prelucrate: date de contact, date despre imobil/consum
Temei: Art. 6(1)(b) GDPR – la cerere, măsuri precontractuale
f) Newsletter și comunicări de marketing
Date prelucrate: e-mail, nume
Temei: Art. 6(1)(a) GDPR – consimțământ + Legea 506/2004
g) Marketing către clienții existenți pentru produse similare
Date prelucrate: e-mail
Temei: Art. 6(1)(f) GDPR – interes legitim, cu drept de opoziție în orice moment
h) Prevenirea fraudei și securitatea site-ului
Date prelucrate: date de logare, IP, comportament
Temei: Art. 6(1)(f) GDPR – interes legitim
i) Apărarea drepturilor în instanță
Date prelucrate: toate datele relevante speței
Temei: Art. 6(1)(f) GDPR – interes legitim
j) Răspuns la solicitările autorităților publice
Date prelucrate: datele specifice solicitate
Temei: Art. 6(1)(c) GDPR – obligație legală
Furnizarea datelor de identificare, contact, livrare și plată este necesară pentru încheierea și executarea contractului. Refuzul de a le furniza face imposibilă plasarea comenzii și livrarea produselor.
Furnizarea datelor pentru newsletter și marketing este voluntară și nu condiționează cumpărarea.
Perioadele de stocare a datelor sunt următoarele:
Date din factură și documente fiscale: 10 ani (conform Legii 82/1991 a contabilității și Codului Fiscal);
Date din contul de utilizator: până la cererea de ștergere a contului sau 3 ani de inactivitate;
Date pentru garanție și conformitate: 2 ani de la livrare, plus termenul de prescripție legal (3 ani);
Date pentru garanție comercială extinsă (panouri 25 ani, invertoare 10 ani etc.): pe toată durata garanției menționate în certificatul producătorului;
Date marketing/newsletter: până la retragerea consimțământului sau dezabonare;
Cookie-uri: conform Politicii de cookie-uri (între durata sesiunii și maximum 24 luni);
Comunicări, sesizări, reclamații: 3 ani de la soluționare;
Logs de securitate: 6–12 luni.
După expirarea perioadelor de mai sus, datele sunt șterse sau anonimizate, cu excepția cazurilor în care păstrarea ulterioară este impusă de lege.
Datele tale pot fi accesate sau transmise către:
a) Categorii de destinatari interni: angajații Carpat Energy, strict pentru îndeplinirea atribuțiilor lor (procesare comenzi, contabilitate, suport, livrare, marketing).
b) Persoane împuternicite (procesatori de date) – Art. 28 GDPR:
Furnizori de curierat: Fan Courier, Cargus, DPD, Sameday, GLS, transportatori specializați pentru produse voluminoase – pentru livrarea produselor;
Furnizori de servicii contabile – pentru ținerea evidenței contabile și fiscale;
Procesatori de plăți online (ex.: Netopia mobilPay, EuPlătesc, Stripe etc.) – pentru procesarea plăților cu cardul. Aceștia sunt operatori independenți pentru datele cardului și aplică standardul PCI-DSS;
Furnizori de hosting și servicii IT – pentru găzduirea site-ului, backup, securitate;
Furnizori de servicii de e-mail marketing (ex.: Mailchimp, Brevo etc.) – pentru newsletter;
Furnizori de servicii de analiză web și marketing (Google Analytics, Google Ads, Meta/Facebook etc.) – exclusiv pe baza consimțământului tău dat prin banner-ul de cookies;
Furnizor de servicii notificări push (ex.: PushEngage) – exclusiv pe baza consimțământului tău;
Instalatori și echipe de service autorizate – exclusiv în cazul în care soliciți instalare sau service la domiciliu, cu datele necesare îndeplinirii serviciului.
c) Autorități publice (ANAF, ANPC, Poliție, instanțe judecătorești, ANSPDCP etc.) – în temeiul unei obligații legale sau a unei cereri întemeiate.
Cu toți împuterniciții am încheiat sau încheiem acorduri de prelucrare conform Art. 28 GDPR, prin care le impunem obligații stricte de confidențialitate și securitate.
Unele instrumente folosite (Google, Meta/Facebook, Mailchimp etc.) presupun transferul datelor în Statele Unite ale Americii sau alte state din afara SEE. Aceste transferuri sunt realizate în baza:
Cadrului UE-SUA pentru confidențialitatea datelor (EU-U.S. Data Privacy Framework), aprobat prin Decizia de adecvare a Comisiei Europene din 10 iulie 2023, pentru furnizorii certificați; și/sau
Clauzelor contractuale standard (SCC) aprobate de Comisia Europeană, conform Art. 46(2)(c) GDPR, atunci când furnizorul nu este certificat;
Garanțiilor adecvate suplimentare după caz (criptare, pseudonimizare etc.).
Poți solicita o copie a acestor garanții la office@carpatenergy.ro.
Conform GDPR, ai următoarele drepturi:
Dreptul la informare (art. 13–14) – prin prezenta politică;
Dreptul de acces la date (art. 15) – să afli ce date prelucrăm despre tine și să primești o copie;
Dreptul la rectificare (art. 16) – să corectezi datele inexacte sau să completezi datele incomplete;
Dreptul la ștergere („dreptul de a fi uitat", art. 17) – să soliciți ștergerea datelor, în condițiile legii (cu excepția datelor pe care suntem obligați legal să le păstrăm – ex.: date fiscale);
Dreptul la restricționarea prelucrării (art. 18) – în anumite situații prevăzute de lege;
Dreptul la portabilitate (art. 20) – să primești datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiți altui operator;
Dreptul la opoziție (art. 21) – în special pentru prelucrările bazate pe interes legitim sau pentru marketing direct;
Dreptul de a-ți retrage consimțământul în orice moment (art. 7 alin. 3) – fără a afecta legalitatea prelucrării anterioare;
Dreptul de a nu fi supus unei decizii automate, inclusiv profilare (art. 22) – ne angajăm să nu luăm decizii cu efecte juridice exclusiv pe baza unei prelucrări automate;
Dreptul de a depune plângere la ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu următoarele date de contact:
Adresă: Bd. Gheorghe Magheru 28-30, sector 1, București, cod poștal 010336
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Poți trimite cererea ta:
prin e-mail la office@carpatenergy.ro;
prin scrisoare la Str. Fabricii de Zahăr nr. 52, Cluj-Napoca, jud. Cluj.
Vom răspunde fără întârzieri nejustificate, în maximum 1 lună de la primirea cererii. Pentru cereri complexe sau numeroase, putem prelungi acest termen cu încă 2 luni, cu informarea ta prealabilă.
Pentru a putea procesa cererea, este posibil să-ți cerem dovada identității. Răspunsul este gratuit, cu excepția cererilor vădit nefondate sau excesive (în special prin caracterul lor repetitiv), pentru care putem percepe o taxă rezonabilă sau refuza cererea.
Nu efectuăm decizii automate cu efecte juridice asupra ta în sensul art. 22 GDPR. Folosim însă, pe bază de consimțământ, instrumente de marketing și analiză care pot include profilare în scop publicitar (ex.: campanii Facebook/Google personalizate). Poți retrage consimțământul oricând prin banner-ul de cookies sau prin contactarea noastră.
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor (Art. 32 GDPR), printre care:
conexiune securizată HTTPS/SSL pe întregul site;
criptarea datelor sensibile la transmitere și la stocare;
politici de acces restrictive – datele sunt accesibile doar personalului autorizat, pe principiul „need-to-know";
autentificare cu parolă criptată și, unde e cazul, autentificare în doi factori;
backup-uri regulate;
acorduri de confidențialitate cu angajații și împuterniciții;
instruire periodică a echipei privind protecția datelor;
proceduri de gestionare a incidentelor – în caz de breșă de securitate, vom notifica ANSPDCP în 72 de ore și persoanele vizate, conform art. 33–34 GDPR.
Site-ul nostru se adresează exclusiv persoanelor majore. Nu colectăm cu bună știință date de la minori sub 16 ani. Dacă afli că un minor ne-a furnizat date fără consimțământul părinților, te rugăm să ne contactezi pentru ștergerea acestora.
Folosim cookie-uri și tehnologii similare pentru funcționarea site-ului, analiza traficului și marketing. La prima vizită ți se afișează un banner de cookie-uri prin care îți poți exprima opțiunile. Detalii complete în Politica de cookie-uri, accesibilă din footer.
Cookie-urile strict necesare funcționării site-ului (autentificare, coș de cumpărături) nu necesită consimțământ. Toate celelalte (analitice, marketing, sociale) sunt activate doar după consimțământul tău expres și pot fi retrase oricând.
Ne rezervăm dreptul de a actualiza periodic prezenta politică pentru a reflecta modificări legislative sau în activitatea noastră. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei modificări. Pentru modificări semnificative, te vom notifica prin e-mail (dacă ai cont) sau printr-un anunț pe site.
Pentru orice întrebare, sesizare sau cerere privind datele tale personale:
E-mail: office@carpatenergy.ro
Telefon: 0757 291 372
Adresă: Str. Fabricii de Zahăr nr. 52, Cluj-Napoca, jud. Cluj
