Politica de confidentialitate

1. Operatorul datelor

Operatorul datelor prelucrate prin schimbariclimatice.ro este:

2. Domeniul politicii

Politica se aplica persoanelor care acceseaza website-ul, folosesc evaluatorul climatic, descarca un raport PDF, transmit formularul de contact, solicita o oferta sau comunica documente si informatii profesionale catre OGAUS Technology.

3. Categoriile de date prelucrate

3.1 Formularul de contact si cererile de oferta

Putem prelucra numele si prenumele, institutia sau societatea reprezentata, adresa de email, numarul de telefon, localitatea sau judetul, serviciul solicitat, descrierea proiectului, sursa solicitarii, data transmiterii, adresa IP si informatii tehnice de baza privind browserul.

3.2 Evaluatorul climatic si raportul PDF

Calculele interactive sunt realizate in browser. Cand utilizatorul solicita raportul PDF, raspunsurile evaluatorului sunt transmise temporar serverului pentru recalculare si generarea fisierului. Aplicatia livreaza raportul direct si nu salveaza continutul evaluarii in baza de date sau in fisierul cu solicitarile de contact.

O sinteza a rezultatului poate fi pastrata in sessionStorage pentru precompletarea formularului de contact. Aceasta ramane in browser pana la inchiderea sesiunii sau stergerea datelor locale.

3.3 Comunicari directe si documente

Daca sunt transmise documente prin email, putem prelucra datele de contact, continutul corespondentei, informatii despre proiect, documente tehnice, administrative sau contractuale si datele persoanelor mentionate in acestea.

3.4 Date tehnice si de securitate

Serverul si furnizorul de gazduire pot inregistra temporar adresa IP, data si ora accesului, pagina solicitata, tipul browserului, codurile de raspuns si informatii privind erorile. Aceste date sunt folosite pentru functionare, diagnosticare, securitate si prevenirea abuzurilor.

4. Scopurile si temeiurile prelucrarii

5. Caracterul obligatoriu al datelor

Campurile marcate cu asterisc in formular sunt necesare pentru identificarea solicitarii si transmiterea unui raspuns. Netransmiterea lor impiedica inregistrarea formularului. Telefonul, organizatia si localitatea sunt optionale, daca formularul nu indica altfel.

Checkboxul din formular confirma ca informarea a fost citita. El nu transforma prelucrarea necesara raspunsului sau ofertarii intr-o prelucrare bazata exclusiv pe consimtamant.

6. Sursa datelor

Datele sunt obtinute, in principal, direct de la persoana care foloseste platforma sau de la organizatia pe care aceasta o reprezinta. In cadrul unei relatii profesionale, datele pot proveni si din documentele proiectului, de la beneficiar, parteneri, consultanti sau din surse publice legitime.

7. Destinatarii datelor

Datele pot fi accesate numai in masura necesara de personalul autorizat al OGAUS Technology, furnizorii de hosting, email, mentenanta si securitate, furnizorii contabili sau juridici, colaboratorii si expertii implicati in proiect, precum si de autoritati sau instante atunci cand comunicarea este impusa de lege ori necesara pentru apararea unui drept.

Furnizorii care prelucreaza date in numele operatorului sunt selectati si utilizati in limitele serviciului contractat si ale obligatiilor aplicabile.

8. Transferuri in afara Spatiului Economic European

Urmarim utilizarea serviciilor care prelucreaza datele in Uniunea Europeana sau in Spatiul Economic European. Daca un furnizor tehnic implica un transfer in afara acestui spatiu, transferul va fi realizat numai in baza unui mecanism permis de GDPR, precum o decizie de adecvare, clauze contractuale standard sau alte garantii aplicabile.

9. Durata pastrarii

• solicitarile de contact si cererile de oferta care nu conduc la un contract: cel mult 24 de luni de la ultima interactiune, daca nu exista un motiv justificat pentru o perioada diferita;
• datele aferente contractelor si proiectelor: pe durata relatiei si ulterior conform termenelor legale, contractuale, fiscale, contabile sau necesare pentru apararea drepturilor;
• continutul transmis temporar pentru raportul PDF: nu este pastrat de functia de generare a raportului;
• datele de sesiune: pana la incheierea sesiunii sau expirarea tehnica stabilita de server;
• jurnalele tehnice si de securitate: pentru o perioada limitata, stabilita in functie de nevoile de securitate, diagnosticare si configuratia furnizorului de gazduire.

10. Drepturile persoanelor vizate

In conditiile GDPR, persoana vizata poate beneficia de dreptul la informare, acces, rectificare, stergere, restrictionare, portabilitate, opozitie, retragerea consimtamantului atunci cand acesta este temeiul prelucrarii si dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata, cu efect juridic sau similar semnificativ.

Detaliile practice si limitele fiecarui drept sunt prezentate pe pagina Drepturi GDPR.

11. Evaluatorul si deciziile automate

Evaluatorul foloseste reguli tehnice pentru a furniza un rezultat preliminar si recomandari orientative. Rezultatul nu aproba, nu respinge si nu modifica drepturile utilizatorului, nu inlocuieste analiza profesionala si nu produce efecte juridice. O oferta sau o concluzie profesionala este formulata numai dupa analiza umana a informatiilor relevante.

12. Securitatea datelor

Platforma foloseste conexiune HTTPS, restrictii de acces la fisierele de stocare, cookie de sesiune HttpOnly si SameSite, token CSRF, captcha local, camp capcana, limitarea frecventei solicitarilor, validarea datelor si politici de securitate la nivel HTTP. Accesul la date este limitat persoanelor care au nevoie de acestea pentru activitatea lor.

Nicio metoda de transmitere sau stocare nu poate elimina toate riscurile. Utilizatorii sunt rugati sa nu introduca in formular parole, copii de acte de identitate, date medicale, date bancare sau alte informatii care nu sunt necesare solicitarii.

13. Datele minorilor

Platforma este destinata proiectelor profesionale, autoritatilor, societatilor si persoanelor adulte. Nu urmarim colectarea datelor minorilor. Daca sunt identificate date transmise fara un temei adecvat, acestea vor fi analizate si eliminate cand pastrarea lor nu este necesara.

14. Exercitarea drepturilor si plangeri

Solicitarile privind datele se transmit la office@ogaus.com, cu subiectul "Protectia datelor - schimbariclimatice.ro". Putem solicita informatii rezonabile pentru verificarea identitatii si identificarea datelor vizate.

Persoana vizata poate depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, inclusiv prin informatiile si formularele publicate pe www.dataprotection.ro.

15. Actualizarea politicii

Politica poate fi actualizata atunci cand se modifica functionalitatile platformei, furnizorii, fluxurile de date sau cerintele aplicabile. Data ultimei actualizari este afisata la inceputul paginii.