Politica de Confidențialitate

Inter Heat (denumită în continuare „noi” sau „compania”) se angajează să protejeze confidențialitatea și securitatea datelor dumneavoastră personale. Această politică de confidențialitate descrie modul în care colectăm, utilizăm și protejăm informațiile personale pe care le obținem de la dumneavoastră atunci când vizitați site-ul nostru energiealtfel.ro și interacționați cu serviciile noastre.

Informații pe care le colectăm

Colectăm următoarele tipuri de informații:

  • Informații personale: Numele, prenumele, adresa de e-mail, numărul de telefon, adresa de livrare și orice alte informații pe care le furnizați atunci când vă înregistrați pe site sau completați un formular de contact.
  • Informații tehnice: Adresa IP, tipul de dispozitiv, browser-ul utilizat, locația geografică aproximativă, timpul de acces, paginile vizitate și alte date tehnice colectate automat în timpul interacțiunii cu site-ul nostru.

Cum utilizăm informațiile

Informațiile colectate sunt utilizate pentru:

  • Furnizarea serviciilor noastre, inclusiv închirierea sistemelor fotovoltaice și gestionarea finanțării prin Grenke România.
  • Procesarea comenzilor, livrarea produselor și furnizarea serviciilor post-vânzare.
  • Comunicarea cu dumneavoastră în legătură cu starea comenzilor, oferte promoționale și informații importante despre produsele și serviciile noastre.
  • Îmbunătățirea experienței utilizatorilor pe site-ul nostru, prin personalizarea conținutului și a ofertelor.
  • Respectarea obligațiilor legale și a cerințelor autorităților.

Divulgarea informațiilor

Inter Heat nu va vinde, nu va închiria și nu va distribui informațiile dumneavoastră personale către terțe părți, cu excepția următoarelor situații:

  • Către partenerii noștri de încredere, precum Grenke România, care furnizează soluții de închiriere pentru finanțarea sistemelor fotovoltaice.
  • Către autoritățile competente, în cazul în care acest lucru este necesar pentru respectarea obligațiilor legale sau pentru protejarea drepturilor noastre legale.

Protecția datelor personale

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja informațiile personale de accesul neautorizat, distrugerea sau modificarea acestora. Cu toate acestea, trebuie să înțelegeți că niciun sistem de transmisie de date pe internet nu este complet sigur. Ne angajăm să depunem toate eforturile necesare pentru a proteja confidențialitatea datelor dumneavoastră, dar nu putem garanta securitatea absolută a acestora.

La nivelul organizației, s-au întreprins următoarele măsuri de securitate pentru reducerea riscurilor:

Măsuri tehnice:

  • Certificatul SSL – are rolul de a securiza schimbul de informații prin Internet. Acesta criptează informațiile, înainte ca acestea să circule prin Internet. Informațiile criptate nu pot fi decriptate decât de serverul căruia îi sunt adresate. Acest lucru garantează că informațiile trimise către un website/platformă online nu vor fi furate, interceptate, prelucrate. Informațiile despre carduri bancare, parole și în general orice informație care se dorește a rămâne privată este securizată de acest certificat.
  • Certificatul SSL al platformei online SC INTER HEAT SRL este folosit și pentru securizarea corespondenței pe e-mail, în așa manieră încât, datele personale ale clienților să circule într-un mediu securizat și reglementat de o serie de măsuri de securitate care asigură confidențialitatea informațiilor.
  • Back-up automat – setat la un interval de timp pentru garantarea informațiilor și pentru ca toți clienții să fie siguri că informațiile și preferințele furnizate de ei nu dispar și nu sunt distruse, pierdute sau incorecte în cazul unei erori a serverului.
  • Filtre anti-spam și antivirus care previn infiltrarea conținutului malițios sau a unor viruși care pot prelucra datele în mod neautorizat sau care le pot transmite către alte entități sau persoane care nu au obținut consimțământul persoanei vizate.
  • Protejarea conținutului profilului de client prin introducerea unei reguli de generare a parolei mai complexe. Se solicită clientului, la crearea contului, o parolă care să îndeplinească un criteriu de complexitate mai mare (alfanumeric + caractere speciale).
  • Securizarea modulelor și a scripturilor care comunică în interiorul platformei. Se verifică în mod constant funcționarea elementelor implicate în interacțiunea client-server, server-client.
  • Verificarea și optimizarea modulelor în vederea menținerii lor up-to-date pentru prevenirea vulnerabilităților. Această măsură previne identificarea vulnerabilităților la nivel global în platformele utilizate, vulnerabilități de tip 0-day ce pot intercepta schimbul de date și implicit date cu caracter personal în interacțiunile clientului cu platforma sau ale responsabilului de proces cu clientul și platforma.
  • Clasificarea tipurilor de acces de către responsabilul de proces – grupuri de administrare, posibilitatea de a adăuga sau șterge anumite drepturi pe un user cu acces deplin – personalizarea accesului în funcție de necesitate.
  • Protejarea cu parolă a dispozitivului de pe care, responsabilul de proces efectuează prelucrările de date, pentru a preveni intervenția neautorizată.
  • Firewall – program software și componentă hardware instalată în locația serverelor al firmei care oferă hostingul platformei online, sunt destinate protejării serverului și al echipamentelor de rețea, împotriva atacurilor informatice, încercării de pătrundere neautorizată, instalării de aplicații software malițioase ce pot pune în pericol datele cu caracter personal ale utilizatorilor platformei. Firewall-ul blochează accesul persoanelor neautorizate la informațiile stocate pe echipamentul conectat la Internet.
  • Accesul la sistemele de procesare a datelor în care sunt procesate datele personale este posibil doar după ce persoana autorizată a fost identificată și autentificată cu succes (de ex. cu nume de utilizator și parolă sau card cu chip/PIN), cu utilizarea măsurilor de securitate cele mai performante. În cazul lipsei autorizației, accesul este refuzat.
  • Toate încercările de accesare, atât cele reușite, cât și cele respinse, sunt înregistrate (ID de utilizator, computer, adresa IP utilizată) și arhivate într-un format conform regulilor de audit pentru 3 luni. În vederea detectării folosirii necorespunzătoare, serverul efectuează verificări repetate, aleatorii.
  • Accesul este blocat după încercări de autentificare incorecte repetate.
  • Verificarea constantă a vulnerabilităților platformei, care ar putea permite extragerea de informații și date cu caracter personal. Hostingul are măsuri și soluții de securitate care scanează recurent fișierele procesate și fluxul de date care circulă în interiorul platformei.
  • Combaterea riscurilor unor breșe de securitate prin luarea măsurilor de precauție din punct de vedere tehnic și organizatoric prin securizarea platformei și update-ul constant cu versiuni stabile ale acesteia.
  • Securizarea cu parolă a echipamentului care are acces direct la tabela de comenzi și la datele pentru livrare/facturare ale clienților pentru a preveni accesul neautorizat și implicit prelucrarea neautorizată de către persoane neavizate.

Măsuri organizatorice:

  • Distrugerea documentelor care nu mai sunt necesare (notițe, facturi eronate, etc.) utilizând un distrugător de documente la dispoziția responsabilului de proces.
  • Eliminarea riscului generat de factorul uman prin interzicerea prelucrării de informații în afacerea platformei securizate cu excepția întocmirii notelor de transport în platforma firmei de curierat, care este de asemenea un mediu securizat.
  • Adoptarea măsurilor de securitate fără a face diferențierea între tipurile de clienți (nou/existent/potential).
  • Adoptarea unei politici interne de verificare a proceselor și al prelucrărilor în momentul punerii în livrare a produsului sau preluării informațiilor cu privire la o comandă sau posibilă ofertă.
  • Evitarea diferențierii între clienți prin mecanisme ce pot profila în mod pozitiv sau negativ persoana vizată. Din acest motiv, nu solicităm date cu caracter personal orientarea sexuală, interesele sexuale, sexul, religia, apartenența la mișcări sau grupări, etc. Clienții sunt liberi să comande și să aleagă ceea ce își doresc. Prin această măsură, considerăm că respectăm integritatea persoanei și evităm orice urmă de analiză/profilare pe baza acestor criterii.

Actualizarea politicii de confidențialitate și a Termenilor și condițiilor SC INTER HEAT SRL

Informarea clienților cu privire la procedura de livrare, retur și procesare a comenzilor.

Instruirea responsabilului de proces cu privire la riscurile procesării datelor cu caracter personal în afacerea platformei online.

Drepturile dumneavoastră

Conform legislației aplicabile privind protecția datelor, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

  • Dreptul de acces: Puteți solicita o copie a datelor personale pe care le avem despre dumneavoastră.
  • Dreptul de rectificare: Puteți solicita corectarea datelor personale incorecte sau completarea acestora.
  • Dreptul de ștergere: Puteți solicita ștergerea datelor personale în anumite condiții.
  • Dreptul de restricționare a prelucrării: Puteți solicita limitarea prelucrării datelor personale în anumite condiții.
  • Dreptul de opoziție: Puteți opune prelucrării datelor personale în anumite circumstanțe.
  • Dreptul la portabilitatea datelor: Puteți solicita transmiterea datelor personale într-un format structurat, utilizat frecvent și care poate fi citit automat.

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la adresa de e-mail [sales@interheat.ro].

Perioada de păstrare a datelor

Vom păstra datele dumneavoastră personale atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau cât timp este prevăzut de lege. După această perioadă, vom șterge sau anonimiza informațiile.

Cookie-uri

Site-ul nostru folosește cookie-uri pentru a îmbunătăți experiența utilizatorilor. Acestea sunt fișiere mici care sunt stocate pe dispozitivul dumneavoastră pentru a ajuta la personalizarea conținutului și a oferi funcționalități suplimentare. Puteți controla utilizarea cookie-urilor prin setările browser-ului dumneavoastră.

Modificarea Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică de confidențialitate din când în când. Vă vom notifica despre orice modificări semnificative prin publicarea noii politici pe site-ul nostru.

Contact

Pentru orice întrebări sau nelămuriri legate de politica de confidențialitate, vă rugăm să ne contactați la

Inter Heat
E-mail: sales@interheat.ro

Telefon: 0724.525.177