Politica de confidențialitate

1. Cine suntem (Operatorul de date)

MBK Power Energy SRL, cu sediul în [PLACEHOLDER: adresă completă], CUI [PLACEHOLDER: CUI], înregistrată la Registrul Comerțului sub nr. [PLACEHOLDER: J.../...], este operatorul datelor cu caracter personal prelucrate prin platformă.

Contact pentru protecția datelor: [PLACEHOLDER: email, ex. dpo@mbkpe.ro] · telefon [PLACEHOLDER].

2. Ce date colectăm

• Date despre firmă: denumire, CUI, număr de înregistrare, adresă, cod CAEN — preluate automat din ANAF după CUI.
• Date de contact: nume reprezentant, email, telefon.
• Date de consum energetic: facturile de energie încărcate și profilul de consum derivat.
• Date de cont și utilizare: autentificare, jurnal de activitate (audit), preferințe.

3. În ce scop și pe ce temei legal

Prelucrăm datele pentru: crearea și administrarea contului, includerea în grupuri de achiziție colectivă, generarea simulărilor și ofertelor, comunicări legate de serviciu.

Temeiuri (GDPR art. 6): executarea contractului, consimțământul (unde se aplică), interesul legitim de a furniza și îmbunătăți serviciul, respectiv obligații legale.

4. Cui divulgăm datele (Persoane împuternicite)

Folosim furnizori care prelucrează date în numele nostru, sub garanții contractuale:

• Supabase — bază de date și autentificare (UE, Frankfurt)
• Vercel — găzduire aplicație (UE)
• Resend — trimitere emailuri (clauze contractuale standard)
• Crisp — chat de suport (Franța)
• [PLACEHOLDER: furnizor AI pentru extragerea facturilor, când e activat — cu SCC]

Nu vindem datele personale către terți.

5. Cât timp păstrăm datele

Păstrăm datele pe durata relației contractuale și ulterior conform obligațiilor legale. Jurnalul de audit se păstrează [PLACEHOLDER: ex. 5 ani]. La ștergerea contului, datele sunt anonimizate/șterse conform secțiunii 7.

6. Unde sunt stocate datele

Datele sunt găzduite pe infrastructură din Uniunea Europeană. Eventualele transferuri în afara UE (ex. către un furnizor AI) se fac doar cu garanții adecvate (clauze contractuale standard).

7. Drepturile tale (GDPR)

Ai dreptul de: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, și retragerea consimțământului. Exportul datelor și ștergerea contului sunt disponibile direct din secțiunea Profil.

Cereri privind datele: [PLACEHOLDER: email]. Ai dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

8. Securitate

Aplicăm criptare în tranzit și la stocare, control strict al accesului, autentificare cu cod pe email pentru clienți și 2FA pentru administratori, izolarea datelor între companii și jurnal de audit.

9. Cookie-uri

[PLACEHOLDER: descrierea cookie-urilor folosite. În prezent platforma folosește doar cookie-uri esențiale pentru autentificare și sesiune.]

10. Modificări ale politicii

Putem actualiza această politică. Versiunea curentă și data ultimei actualizări sunt afișate în această pagină.