Politică de Confidențialitate & GDPR

În conformitate cu prevederile Regulamentului U.E. nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „Regulament”), prin prezenta vă informăm că CIMA DATA ANALYTICS S.A. (denumită în continuare „CIMA”) prelucrează datele cu caracter personal ale clienților finali în scopul desfășurării activității CIMA.

Client

Persoana fizică sau juridică care este parte într-un contract încheiat cu CIMA; sunt asimilate de asemenea persoanele fizice și/sau juridice care își manifestă în mod liber și expres interesul privind desfășurarea activității CIMA.

Date cu caracter personal

Orice informații privind o persoană fizică identificată sau identificabilă — prin referire la un nume, număr de identificare, date de localizare, identificator online sau elemente specifice identității sale.

Destinatar

Persoana fizică sau juridică, autoritate publică, agenție sau alt organism căruia îi sunt divulgate datele cu caracter personal.

Operator de date

CIMA DATA ANALYTICS S.A.

Persoana împuternicită

Persoana fizică sau juridică, autoritate publică, agenție sau alt organism care prelucrează datele cu caracter personal în numele CIMA.

Persoana vizată

Orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate — Clienții și/sau Potențialii clienți.

Prelucrare

Orice operațiune efectuată asupra datelor cu caracter personal: colectare, înregistrare, organizare, stocare, adaptare, extragere, utilizare, divulgare, ștergere etc.

Potențialul client

Persoana care și-a manifestat interesul pentru primirea de comunicări în scop de marketing direct.

CIMA prelucrează datele cu caracter personal în următoarele scopuri:

Executarea contractului

• Desfășurarea activității CIMA și prestarea serviciilor conexe, inclusiv utilizarea aplicațiilor/serviciilor online.
• Elaborarea și transmiterea de rapoarte către entități din domeniul energiei electrice și/sau a gazelor naturale.
• Transferul datelor către alți destinatari exclusiv pentru ducerea la îndeplinire a obiectului contractului.

Pe baza consimțământului

• Transmiterea de comunicări legate de activitățile desfășurate de CIMA.
• Ducerea la îndeplinire a mandatului/împuternicirii acordate de Client.

Obligații legale

• Gestiune economico-financiară, emiterea și încasarea facturilor.
• Îndeplinirea obligațiilor impuse de autorități (ANRE, ANAF, ANAP, ITM etc.).
• Punerea în aplicare a hotărârilor judecătorești.
• Derularea relației producător – transportator – furnizor – distribuitor energie.

Interese legitime

• Analiza periodică a satisfacției Clienților.
• Soluționarea sesizărilor și cererilor transmise de Clienți.
• Recuperarea de creanțe/colectarea de debite.

Date cu caracter general

• Numele și prenumele, data și locul nașterii, semnătura
• Adresa domiciliu, adresa locului de consum, adresa de corespondență
• E-mail personal și profesional, nr. telefon personal și profesional
• Situație economică și financiară, date bancare
• Copii ale contractelor, notificărilor, autorizațiilor, titlurilor de proprietate
• Date despre bonitatea Clienților

Numere de identificare naționale

• Codul numeric personal (CNP)
• Alt cod național de identificare
• Seria și numărul actului de identitate / pașaportului

În conformitate cu Regulamentul, beneficiați de următoarele drepturi:

• Dreptul de acces la datele cu caracter personal
• Dreptul de rectificare a datelor inexacte/incomplete
• Dreptul de ștergere („dreptul de a fi uitat”)
• Dreptul de restricționare a prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de a vă opune prelucrării
• Dreptul de a nu face obiectul unui proces decizional automatizat
• Dreptul de a depune o plângere la autoritatea națională de supraveghere
• Dreptul de a vă adresa justiției
• Dreptul de a fi informat cu privire la încălcarea securității datelor

Clienții au dreptul de a obține, la cerere, confirmarea faptului că datele referitoare la persoana lor sunt sau nu prelucrate de CIMA. CIMA are obligația de a furniza o copie a datelor cu caracter personal care fac obiectul prelucrării.

Clienții au dreptul de a obține rectificarea datelor inexacte și/sau incomplete, inclusiv prin transmiterea unei declarații suplimentare.

Clienții pot solicita ștergerea datelor atunci când:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
• Clientul își retrage consimțământul și nu există alt temei juridic;
• Clientul se opune prelucrării și nu există motive legitime care să prevaleze;
• Clientul se opune prelucrării în scop de marketing direct;
• Prelucrarea nu a respectat prevederile art. 6 din Regulament;
• Datele trebuie șterse pentru respectarea unei obligații legale;
• Datele au fost colectate în legătură cu servicii oferite direct unui minor.

Restricționarea prelucrării poate fi solicitată atunci când:

• (a) Clientul contestă exactitatea datelor — pe durata verificării;
• (b) Prelucrarea este ilegală, iar Clientul solicită restricționarea în loc de ștergere;
• (c) CIMA nu mai are nevoie de date, dar Clientul le solicită pentru instanță;
• (d) Clientul s-a opus prelucrării — pe durata verificării temeiurilor.

Clienții pot obține datele furnizate în format structurat, lizibil automat, și pot solicita transmiterea lor directă unui alt operator, atunci când prelucrarea se bazează pe consimțământ sau contract și se efectuează prin mijloace automate.

Clienții se pot opune în orice moment prelucrării datelor pentru motive legate de situația lor particulară, inclusiv creării de profiluri. CIMA va înceta prelucrarea cu excepția cazurilor în care există motive legitime imperioase sau prelucrarea servește constatării unui drept în instanță.

Clienții se pot opune fără nicio justificare prelucrării în scop de marketing direct.

Clienții au dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice semnificative — cu excepția cazurilor în care decizia este necesară pentru executarea unui contract sau are la bază consimțământul explicit.

Clienții au dreptul de a înainta o plângere la autoritatea națională de supraveghere (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) sau la autoritatea din statul de domiciliu/reședință, dacă consideră că prelucrarea datelor nu respectă RGPD.

Clienții au de asemenea dreptul de a se adresa justiției pentru apărarea oricăror drepturi garantate de RGPD care au fost încălcate.

Oricare dintre drepturile menționate poate fi exercitat prin transmiterea unei cereri scrise, datate și semnate, cu menționarea adresei de corespondență sau a adresei de e-mail la care doriți să primiți răspunsul.