1. Operatorul de date
Brightgrid Solutions & Installaties este operatorul de date responsabil pentru datele dumneavoastră personale. Suntem înregistrați la Camera de Comerț Olandeză (KVK) și operăm în conformitate cu Regulamentul General privind Protecția Datelor (RGPD/GDPR) și legea olandeză de implementare (UAVG).
Companie: Brightgrid Solutions & Installaties
Adresă: Vlierstraat 31, 7544 GE, Netherlands
E-mail: contact@BrightGrid-installaties.nl
KVK: 42012887
2. Datele pe care le colectăm
Colectăm următoarele categorii de date personale:
- Date de identitate: nume, adresă de e-mail, număr de telefon
- Date de cont: parolă (hash-uită), setări de autentificare în doi pași, preferințe de profil
- Date din formularul de contact: nume, e-mail, telefon, tip proprietate, conținut mesaj
- Date de utilizare: adresă IP (criptată), user-agent browser, preferințe de consimțământ cookie-uri
- Date financiare: facturi, detalii proiecte, evidențe plăți
- Comunicări: mesaje trimise prin portalul pentru clienți
3. Baza legală pentru prelucrare
Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale:
- Executarea contractului: pentru furnizarea serviciilor noastre de instalații electrice și întreținere
- Consimțământul: pentru comunicări de marketing și cookie-uri neesențiale
- Interesul legitim: pentru îmbunătățirea serviciilor noastre și asigurarea securității platformei
- Obligația legală: pentru păstrarea evidențelor financiare conform legislației fiscale olandeze (păstrare 7 ani)
4. Cum utilizăm datele dumneavoastră
Utilizăm datele dumneavoastră personale în următoarele scopuri:
- Furnizarea și gestionarea serviciilor noastre de instalații electrice
- Comunicarea cu dumneavoastră despre proiecte, solicitări și facturi
- Operarea portalului pentru clienți și a tabloului de bord
- Asigurarea securității contului dumneavoastră și a platformei noastre
- Respectarea obligațiilor legale și de reglementare
- Îmbunătățirea serviciilor noastre pe baza modelelor de utilizare (cu consimțământ)
5. Partajarea datelor
Nu vindem datele dumneavoastră personale. Putem partaja datele dumneavoastră cu:
- Furnizori de servicii: livrare e-mail (Resend), infrastructură de găzduire și procesatori de plăți care prelucrează date în numele nostru în baza acordurilor de prelucrare a datelor
- Autorități legale: când este cerut de lege, reglementare sau ordin judecătoresc
- Cu consimțământul dumneavoastră: când ne autorizați explicit să partajăm datele dumneavoastră
6. Păstrarea datelor
Păstrăm datele dumneavoastră personale pentru următoarele perioade:
- Date de cont: până când vă ștergeți contul sau solicitați ștergerea
- Evidențe financiare (facturi): 7 ani de la creare, conform legislației fiscale olandeze (Articolul 52 AWR)
- Trimiteri formular de contact: 2 ani de la trimitere
- Jurnale consimțământ cookie-uri: 3 ani (documentație conformitate RGPD)
- Jurnale de securitate: 1 an
7. Drepturile dumneavoastră conform RGPD/GDPR
Conform RGPD, aveți următoarele drepturi:
- Dreptul de acces: solicitați o copie a datelor dumneavoastră personale
- Dreptul la rectificare: corectați datele personale inexacte
- Dreptul la ștergere: solicitați ștergerea datelor dumneavoastră personale (sub rezerva obligațiilor legale de păstrare)
- Dreptul la restricționare: limitați prelucrarea datelor dumneavoastră în anumite circumstanțe
- Dreptul la portabilitate: primiți datele într-un format structurat, citibil automat
- Dreptul la opoziție: opuneți-vă prelucrării bazate pe interesul legitim
- Dreptul de retragere a consimțământului: retrageți consimțământul în orice moment pentru prelucrarea bazată pe consimțământ
8. Exercitarea drepturilor dumneavoastră
Vă puteți exercita drepturile prin următoarele metode:
- Export de date: utilizați funcția "Export date" din setările contului pentru a descărca datele dumneavoastră personale
- Solicitare de ștergere a datelor: trimiteți o solicitare formală de ștergere prin setările contului
- Ștergere self-service: ștergeți și anonimizați contul imediat prin setările contului
- E-mail: trimiteți o solicitare la contact@BrightGrid-installaties.nl cu subiectul "Solicitare RGPD"
Vom răspunde solicitării dumneavoastră în termen de 30 de zile, conform RGPD.
9. Cookie-uri
Utilizăm cookie-uri pentru a îmbunătăți experiența dumneavoastră de navigare. Pentru informații detaliate despre cookie-urile pe care le utilizăm și cum vă puteți gestiona preferințele, consultați Politica de cookie-uri.
10. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale, inclusiv:
- Criptare AES-256-GCM pentru datele sensibile în repaus (adrese de e-mail, adrese IP)
- Hash HMAC-SHA256 pentru căutări de e-mail și bcrypt pentru parole
- Suport pentru autentificare în doi pași pentru accesul la cont
- Gestionarea sesiunilor cu cookie-uri securizate, HTTP-only
- Control al accesului bazat pe roluri care limitează accesul la date la personalul autorizat
11. Transferuri internaționale de date
Datele dumneavoastră pot fi prelucrate de furnizori de servicii situați în afara Spațiului Economic European (SEE). Când acest lucru se întâmplă, asigurăm măsuri de protecție adecvate, cum ar fi Clauzele Contractuale Standard (CCS) aprobate de Comisia Europeană sau decizii de adecvare.
12. Confidențialitatea copiilor
Serviciile noastre nu sunt destinate persoanelor sub vârsta de 16 ani. Nu colectăm cu bună știință date personale de la copii. Dacă credeți că am colectat date de la un copil sub 16 ani, vă rugăm să ne contactați imediat pentru a putea lua măsurile adecvate.
13. Modificări ale acestei politici
Putem actualiza această politică de confidențialitate periodic. Vă vom notifica despre modificările semnificative prin e-mail sau printr-o notificare pe site-ul nostru. Data din partea de sus a acestei politici indică ultima actualizare.
14. Contact și Autoritatea Olandeză pentru Protecția Datelor
Dacă aveți întrebări despre această politică de confidențialitate sau practicile noastre privind datele, contactați-ne la:
E-mail: contact@BrightGrid-installaties.nl
Adresă: Vlierstraat 31, 7544 GE, Netherlands
Dacă considerați că nu am abordat în mod adecvat preocupările dumneavoastră, aveți dreptul de a depune o plângere la Autoritatea Olandeză pentru Protecția Datelor (Autoriteit Persoonsgegevens):
Autoriteit Persoonsgegevens
Căsuța Poștală 93374, 2509 AJ Haga
Telefon: +31 70 888 8500
Site web: autoriteitpersoonsgegevens.nl