1. Cine este operatorul

Operatorul datelor este MLK FLA CONSTRUCT GRUP SRL, care desfășoară activitatea sub denumirea MLK ENERGY, prin site-ul mlkenergy.com.

Sediu social: Str. Subcetate nr. 61F, cod poștal 420132, Bistrița, jud. Bistrița-Năsăud, România.
CIF: RO46304920. Nr. înmatriculare: J06/832/2022.
E-mail: office@mlkenergy.com.
Telefon: +40 765 937 865.

2. Ce date sunt prelucrate

Prin formularele de contact și corespondență pot fi furnizate numele, telefonul, adresa de e-mail și mesajul. Formularul „Cere ofertă” solicită și localitatea/județul, tipul proiectului, factura sau consumul lunar aproximativ, sistemul dorit și opțiunile privind bateria și stația de încărcare.

În acest formular, numele, telefonul și e-mailul sunt câmpuri obligatorii. Celelalte detalii și documentele sunt opționale. Fără câmpurile obligatorii, formularul nu poate fi trimis; ne puteți contacta și folosind datele de mai sus.

Magazinul WooCommerce permite comenzi fără cont și crearea unui cont. În funcție de funcția utilizată, pot fi prelucrate datele contului, date de contact, facturare și livrare, produsele comandate, istoricul comenzilor și lista de produse favorite.

Serviciile tehnice pot prelucra adresa IP, informații despre browser și dispozitiv, paginile accesate, sursa vizitei și data/ora accesării. Jetpack Stats este configurat, iar resursele sale sunt prezente pe site. Inventarul exact al jurnalelor serverului și al cookie-urilor necesită verificare suplimentară.

3. Fotografii și facturi încărcate voluntar

Formularul permite atașarea opțională a unei fotografii a acoperișului/proprietății și a unei facturi de energie, pentru evaluarea proiectului și a consumului. Formularul este configurat să transmită aceste atașamente împreună cu solicitarea prin e-mail.

Vă rugăm să transmiteți numai informațiile necesare solicitării. Acoperiți datele nerelevante din facturi, precum CNP-ul, datele bancare, codurile de client sau codurile de bare. Evitați fotografiile în care apar persoane, numere de înmatriculare ori alte detalii private care nu ajută la evaluare. Verificați și informațiile de localizare incluse în fișiere. Dacă documentele conțin datele altor persoane, eliminați informațiile care nu sunt necesare.

4. Scopuri și temeiuri juridice

Pentru analiza cererii, pregătirea ofertei și demersurile solicitate înaintea încheierii unui contract cu persoana vizată, temeiul este art. 6 alin. (1) lit. b) GDPR. Același temei se aplică prelucrărilor necesare executării contractului.

Pentru comunicarea cu reprezentanții unei companii și gestionarea solicitărilor comerciale ale acesteia, poate fi aplicabil interesul legitim de a desfășura relația comercială, art. 6 alin. (1) lit. f), după evaluarea necesității și a impactului asupra persoanelor.

Prelucrările impuse de obligații fiscale, contabile sau alte obligații legale se întemeiază pe art. 6 alin. (1) lit. c), în măsura în care obligațiile respective se aplică. Securitatea site-ului și apărarea drepturilor pot avea ca temei interesul legitim, art. 6 alin. (1) lit. f), cu respectarea condițiilor legale.

Trimiterea unei cereri de ofertă nu înseamnă abonare la mesaje promoționale. Atunci când consimțământul este temeiul folosit pentru comunicări comerciale prin e-mail, acestea se trimit numai persoanelor care și-au exprimat separat, în mod liber și explicit acordul pentru acest scop. Bifarea opțională din formular nu condiționează solicitarea ofertei. MLK ENERGY păstrează dovada acordului, inclusiv informațiile disponibile despre alegere și momentul exprimării sale. Fiecare mesaj comercial identifică expeditorul și oferă o modalitate simplă și gratuită de dezabonare. Acordul poate fi retras și printr-un mesaj la office@mlkenergy.com, fără a afecta legalitatea prelucrării anterioare.

După retragerea consimțământului sau dezabonare, adresa nu mai este folosită pentru marketing. Pot fi păstrate numai informațiile strict necesare pentru documentarea și respectarea opoziției sau dezabonării, în măsura în care există o justificare legală. Cererile de ofertă trimise anterior fără un acord separat pentru marketing nu sunt introduse automat într-o listă de campanii.

5. Cât timp se păstrează datele și cum se verifică

Cererile de ofertă care nu duc la încheierea unui contract, datele furnizate și corespondența aferentă se păstrează maximum 2 ani de la ultima comunicare relevantă privind proiectul. La expirarea perioadei, acestea se șterg, dacă nu există un alt temei legal care justifică păstrarea; datele care nu mai sunt necesare se șterg mai devreme.

Fotografiile, facturile de energie și alte fișiere încărcate voluntar exclusiv pentru evaluarea solicitării se șterg atunci când nu mai sunt necesare acestui scop și, de regulă, în cel mult 6 luni de la ultima comunicare relevantă pentru evaluare. Dacă o solicitare rămâne activă și documentele sunt încă necesare, necesitatea păstrării lor se reevaluează; această regulă nu justifică păstrarea lor nelimitată.

Dacă solicitantul devine client, datele și documentele necesare pentru executarea contractului, facturare, contabilitate, garanție ori îndeplinirea altor obligații legale se gestionează separat. Ele se păstrează potrivit perioadelor impuse de lege sau justificate de scopul concret și categoria documentului. Termenele interne de 2 ani și, respectiv, 6 luni de mai sus nu sunt termene legale obligatorii pentru aceste documente.

Ca procedură internă, MLK ENERGY verifică și șterge datele expirate periodic, cel puțin o dată la 6 luni, din căsuța de e-mail, din formularele sau sistemele de stocare ale site-ului WordPress și din orice alt sistem în care sunt păstrate solicitările. Verificarea include, în măsura accesului și a posibilităților tehnice, atașamentele, copiile și backupurile, cu respectarea ciclului justificat de păstrare a acestora. Se verifică distinct și cererile de dezabonare sau opoziție la marketing.

6. Cine poate primi datele

Solicitările sunt destinate echipei MLK ENERGY. Formularul „Cere ofertă” folosește destinatarul administrativ configurat al site-ului; setările verificate identifică office@mlkenergy.com ca adresă administrativă.

7. Servicii tehnice și externe verificate

• WordPress, Elementor/Elementor Pro și Contact Form 7: administrarea site-ului și formulare. Formularul „Cere ofertă” folosește Contact Form 7. Contact Form 7 nu salvează singur trimiterile în baza de date; pluginul Flamingo nu este instalat. În configurația verificată, mesajul și alegerea privind marketingul sunt transmise către adresa administrativă a site-ului prin e-mail. Alte sisteme de jurnalizare sau copii tehnice trebuie verificate separat.
• WooCommerce și YITH WooCommerce Wishlist: funcții de magazin, cont, comenzi și favorite. Scriptul WooCommerce de atribuire a comenzilor este prezent; setările și durata cookie-urilor asociate trebuie confirmate.
• Jetpack / Automattic: statistici, resurse externe de pe domeniile wp.com și funcții activate de protecție a conturilor și împotriva încercărilor repetate de autentificare. Jetpack poate prelucra date tehnice de vizitare. Jetpack Newsletter are o pagină de administrare a abonaților și setări pentru notificările prin e-mail la publicarea articolelor; în lista verificată apare un singur cont, cu starea „Not subscribed”. Acest newsletter nu este integrat cu formularul Contact Form 7 pentru cererile de ofertă. Opțiunea Blaze este activată, dar nu au fost confirmate campanii efective.
• Google Fonts: fonturile folosite de Elementor sunt găzduite local pe site.
• Google Maps: există un link extern pentru vizualizarea adresei pe hartă. Accesarea lui deschide serviciul extern; un link nu înseamnă că o hartă este integrată în pagină.
• UpdraftPlus și Google Drive: Google Drive este selectat și autentificat ca destinație de backup. Backupurile pot include date personale din baza de date și fișiere. Conținutul și accesul efectiv la copiile existente trebuie confirmate.
• LiteSpeed Cache: plugin activ pentru performanță. Nu a fost confirmată folosirea unui serviciu CDN extern prin acest plugin.

8. Cookie-uri și servicii externe

Site-ul folosește cookie-uri necesare pentru funcționare, inclusiv preferințele privind consimțământul și funcțiile magazinului. Jetpack Stats poate utiliza tehnologii statistice, pentru care solicităm acordul prin bannerul Complianz. Puteți accepta, refuza sau modifica opțiunile din „Setări cookie-uri”. Detalii despre categoriile utilizate sunt în Politica de cookie-uri.

9. Transferuri și furnizori externi

Site-ul utilizează serviciile externe identificate mai sus, inclusiv Jetpack/Automattic și Google Drive pentru backup. Aceste servicii pot implica acces sau stocare în afara Spațiului Economic European. Pentru informații despre destinatarii și garanțiile aplicabile unei prelucrări concrete, ne puteți scrie la office@mlkenergy.com. Nu afirmăm că toate datele rămân exclusiv în Uniunea Europeană.

10. Drepturile dumneavoastră

În condițiile GDPR, puteți solicita accesul la date, rectificarea, ștergerea, restricționarea și, atunci când este aplicabilă, portabilitatea. Vă puteți opune prelucrării bazate pe interes legitim, din motive legate de situația dumneavoastră, și oricând prelucrării pentru marketing direct. Consimțământul poate fi retras fără a afecta legalitatea prelucrării anterioare retragerii.

Pentru exercitarea drepturilor, scrieți la office@mlkenergy.com sau la sediul social, indicând cererea și datele care ne ajută să o identificăm. Nu trimiteți din proprie inițiativă copii ale actelor de identitate. Dacă există îndoieli rezonabile privind identitatea, pot fi solicitate informații suplimentare proporționale.

Termenul obișnuit de răspuns este de o lună de la primirea cererii. În cazurile prevăzute de GDPR, termenul poate fi prelungit cu încă două luni, cu informarea dumneavoastră în prima lună și explicarea motivelor. Unele cereri pot avea limite legale, de exemplu când păstrarea datelor este obligatorie.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin www.dataprotection.ro, și vă puteți adresa instanțelor competente.