Politica de confidențialitate
Versiunea documentului: 2026-10-15. Versiunea actuală este întotdeauna disponibilă pe Site.
Traducere cu caracter informativ; în caz de neconcordanțe, prevalează versiunea în limba engleză.
Cum prelucrăm datele persoanelor care folosesc site-ul casali-energy.com: își deschid un cont, trimit cereri, plasează comenzi sau ne scriu.
1. Operatorul
Operatorul de date este c.a.s.a.l.i. s.r.o., Teslova 1129/2b, Přívoz, 702 00 Ostrava, Republica Cehă, cod de identificare a societății (IČO) 14044811, înregistrată în Registrul Comerțului ținut de Tribunalul Regional din Ostrava, secțiunea C, dosarul 92735. Pentru aspecte legate de protecția datelor scrieți la info@casali-energy.com.
2. Ale cui date le prelucrăm
Site-ul este destinat firmelor. Prelucrăm datele persoanelor care, în numele unei firme, își deschid un cont, trimit o cerere, plasează o comandă sau corespondează cu noi (persoane de contact, proprietari de firme, personal de achiziții). Dacă ne furnizați datele unei alte persoane din firma dumneavoastră (de exemplu, ale persoanei care recepționează o livrare), vă rugăm să îi transmiteți această politică.
3. Ce date, de ce și în ce temei
| Proces | Date | Scop | Temei juridic (GDPR) |
|---|---|---|---|
| Contul firmei | e-mail, parolă (stocată numai sub formă de hash criptografic), prenume și nume, telefon, denumirea firmei, cod TVA, adresă, data creării și a confirmării contului, istoricul cererilor și al comenzilor | administrarea contului, autentificare, istoricul comenzilor | art. 6 alin. (1) lit. (b) — contractul privind contul |
| Cerere de ofertă | denumirea firmei, cod TVA, persoana de contact, telefon, e-mail, codul poștal și țara de livrare, mesaj, lista produselor și a cantităților | pregătirea unei oferte, inclusiv a transportului, răspunsul la cerere | art. 6 alin. (1) lit. (b) — demersuri anterioare încheierii unui contract |
| Comandă | datele firmei și ale persoanei de contact, cod TVA, numărul de comandă (PO) al Cumpărătorului, adresa de livrare și de facturare, observații, pozițiile comenzii, documente (ofertă, proformă, factură, confirmare de plată), mesaje privind comanda | executarea contractului de vânzare, livrare, decontare | art. 6 alin. (1) lit. (b) — contract; art. 6 alin. (1) lit. (c) — obligații fiscale și contabile |
| Corespondență prin e-mail | adresă, conținut, atașamente | răspunsul, soluționarea solicitării | art. 6 alin. (1) lit. (f) — interesul nostru legitim: comunicarea cu clienții și potențialii clienți |
| Informații comerciale (newsletter) | e-mail, limbă, ce mesaje deschideți și pe ce faceți clic | trimiterea de informații despre produse, prețuri și disponibilitate | art. 6 alin. (1) lit. (a) — consimțământ bifat la înregistrare; poate fi retras oricând prin linkul din mesaj sau prin e-mail |
| Măsurarea vizitelor (PostHog și Google Analytics) | PostHog: identificator calculat pe serverul nostru (un hash ireversibil al adresei IP, al denumirii browserului și al unei chei care se schimbă în fiecare zi), paginile vizitate, limba, pagina de proveniență, parametrii de campanie din adresă (utm); după autentificare identificatorul este adresa de e-mail a contului. Google Analytics 4: identificatorul din fișierele cookie _ga din browserul dumneavoastră, paginile vizitate, limba, pagina de proveniență, informații despre browser și dispozitiv, localizarea aproximativă dedusă din adresa IP anonimizată | statistici ale vizitelor, îmbunătățirea Site-ului, evaluarea mailingurilor noastre | art. 6 alin. (1) lit. (a) — consimțământ dat în fereastra de consimțământ la prima vizită, separat pentru fiecare instrument; poate fi retras oricând prin linkul „Setări cookie” din subsolul paginii |
| Jurnalele serverului | adresa IP, data și ora, pagina solicitată, browserul | securitate, detectarea abuzurilor, remedierea erorilor | art. 6 alin. (1) lit. (f) — interesul nostru legitim |
| Constatarea și apărarea unor pretenții | datele din procesele de mai sus | constatarea, exercitarea sau apărarea unor pretenții în justiție | art. 6 alin. (1) lit. (f) |
Fără acordul dumneavoastră nu măsurăm vizitele: browserul dumneavoastră nu se conectează la niciun instrument extern, iar serverul nostru nu trimite date de măsurare. După acordul pentru PostHog, măsurarea se efectuează pe server: nu se stochează nimic pe dispozitivul dumneavoastră în scopuri statistice, iar adresa IP nu este nici stocată, nici transmisă instrumentului de măsurare. Cheia din care calculăm identificatorul se schimbă în fiecare zi, iar cea anterioară este ștearsă, astfel încât vizitele sunt legate între ele în cadrul unei zile, nu de la o zi la alta. Parametrii de campanie din adresă sunt păstrați pe server cel mult o zi, sub același hash — nu într-un fișier din browserul dumneavoastră. Datele ajung la PostHog, pe servere din Uniunea Europeană. După acordul pentru Google Analytics, pagina încarcă scriptul Google, care setează fișierele cookie _ga în browserul dumneavoastră și trimite date către Google; adresa IP este anonimizată, iar funcțiile de publicitate ale Google sunt dezactivate permanent. Vă puteți retrage acordul oricând prin linkul „Setări cookie” din subsolul paginii: serverul nostru nu mai trimite atunci evenimente către PostHog, scriptul Google nu este încărcat, iar fișierele cookie _ga sunt șterse. Detalii: Informare privind fișierele cookie.
4. Conturi migrate din versiunea anterioară a magazinului
Dacă ați avut un cont în versiunea anterioară a magazinului nostru (casali-energy.com), datele contului și istoricul comenzilor dumneavoastră au fost transferate pe acest Site, pentru ca serviciul să continue fără întrerupere. Parolele sunt stocate numai sub formă de hash-uri criptografice; la prima autentificare vă putem cere să setați o parolă nouă.
5. De unde provin datele
Datele ni le furnizați chiar dumneavoastră, prin formularele Site-ului sau în corespondență. Putem verifica suplimentar datele firmei (denumire, adresă, cod TVA) în registre publice (de exemplu, VIES, registre ale comerțului), pentru a confirma calitatea de profesionist și corectitudinea facturilor.
6. Destinatari
Transmitem datele numai entităților necesare pentru scopurile de mai sus și numai în măsura necesară:
- furnizorul care găzduiește serverul și serviciul nostru de e-mail (servere în Uniunea Europeană),
- serviciul folosit pentru trimiterea informațiilor comerciale (servere în Uniunea Europeană) — numai dacă v-ați dat acordul pentru newsletter,
- PostHog — serviciul de măsurare a vizitelor (servere în Uniunea Europeană) — numai dacă v-ați dat acordul pentru PostHog,
- Google — Google Analytics — numai dacă v-ați dat acordul pentru Google Analytics; Google poate prelucra aceste date și în Statele Unite: Google LLC este certificată în cadrul EU–US Data Privacy Framework (decizie privind caracterul adecvat), iar acolo unde acest cadru nu se aplică, Google se bazează pe clauze contractuale standard,
- transportatori și case de expediții — datele destinatarului și adresa de livrare, pentru calcularea prețului și efectuarea transportului,
- producători și centrele lor de service — în cazul reclamațiilor în garanție, în măsura necesară soluționării reclamației,
- biroul de contabilitate, banca, consilierii juridici — pentru decontări și pretenții,
- autorități publice — atunci când legea o impune.
Entitățile care prelucrează date în numele nostru acționează în baza unor acorduri de prelucrare a datelor. Cu excepția Google Analytics (numai cu acordul dumneavoastră, astfel cum este descris mai sus), datele nu sunt transferate în afara Spațiului Economic European; dacă acest lucru ar deveni necesar în viitor, transferul va avea loc în baza unei decizii privind caracterul adecvat sau a unor clauze contractuale standard (art. 45–46 GDPR). Nu vindem date.
7. Perioada de păstrare
- contul: până la ștergerea la cererea dumneavoastră, apoi până la expirarea termenelor de prescripție a pretențiilor;
- cereri și corespondență fără comandă: până la 3 ani de la ultimul contact;
- comenzi, facturi și documente contabile: pe perioada impusă de legislația fiscală și contabilă, până la 10 ani de la sfârșitul anului în care a fost emis documentul;
- consimțământul pentru newsletter: până la retragere; păstrăm o evidență a consimțământului și a retragerii acestuia în scop probatoriu;
- datele de măsurare a vizitelor: până la 24 de luni; fișierele cookie
_gadin browserul dumneavoastră: până la 2 ani și sunt șterse imediat la retragerea acordului; - jurnalele serverului: până la 90 de zile, mai mult numai pe durata investigării unui incident de securitate.
8. Drepturile dumneavoastră
Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, dreptul la portabilitatea datelor, dreptul de a vă opune prelucrării întemeiate pe interesul legitim și dreptul de a vă retrage oricând consimțământul (fără a afecta legalitatea prelucrării efectuate înainte de retragere). Pentru exercitarea drepturilor scrieți la info@casali-energy.com. Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere: în Republica Cehă aceasta este Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz); vă puteți adresa și autorității din țara dumneavoastră de reședință.
9. Furnizarea voluntară a datelor
Furnizarea datelor este voluntară, dar fără datele marcate ca obligatorii nu putem deschide un cont, pregăti o ofertă de preț sau executa o comandă. Consimțământul pentru newsletter este independent de utilizarea Site-ului.
10. Decizii automatizate
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră. Prețurile de pe Site depind de produs și de cantitate, nu de cine sunteți.
11. Securitate
Conexiunea la Site este criptată (TLS). Parolele sunt stocate numai sub formă de hash-uri criptografice. Acces la date au numai persoanele care au nevoie de ele pentru a vă soluționa solicitarea.
12. Fișiere cookie
Site-ul folosește fișiere cookie necesare funcționării sale (sesiune, coș, moneda aleasă de dumneavoastră, alegerea salvată din fereastra de consimțământ) și — numai cu acordul dumneavoastră — fișiere cookie Google Analytics. Detalii și retragerea acordului: Informare privind fișierele cookie.
13. Modificări
Actualizăm această politică atunci când se modifică sfera serviciilor Site-ului sau legislația. Versiunea actuală este întotdeauna disponibilă pe Site, cu data versiunii în partea de sus a paginii.