Politica de confidențialitate

1. Operatorul de date

Compania de Utilități Publice Focșani S.A. (denumită în continuare „CUP Focșani”, „noi”), cu sediul în Focșani, str. Nicolae Titulescu nr. 9, județul Vrancea, CUI RO1443170, nr. înregistrare J1998000364396, este operatorul de date cu caracter personal prelucrate prin intermediul portalului clientului disponibil la adresa portal.cupfocsani.ro. Activitatea de prelucrare se desfășoară în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) și cu legislația națională aplicabilă.

2. Categorii de date prelucrate

Prin utilizarea portalului, prelucrăm următoarele categorii de date cu caracter personal:

• Date de identificare: nume, prenume, adresă de email;
• Date de contact: număr de telefon;
• Date contractuale: cod client, adresă de branșament, puncte de consum asociate;
• Date de consum: citiri de contor transmise prin portal, fotografii atașate (opțional);
• Date financiare: informații privind facturile — sumă, dată de emitere, dată scadentă, stadiu de plată;
• Conținut sesizări: descrierea problemei, adresa unde a apărut, date de contact furnizate opțional;
• Date tehnice: adresă IP, tip de browser, sesiune de autentificare, preferințe de notificare.

Nu prelucrăm date speciale (categorii speciale de date) în sensul art. 9 GDPR.

3. Scopurile și temeiurile prelucrării

Datele dumneavoastră sunt prelucrate în următoarele scopuri și pe baza următoarelor temeiuri legale:

• Gestionarea contului și autentificarea — executarea contractului (art. 6 alin. 1 lit. b GDPR);
• Afișarea facturilor și istoricului de consum — executarea contractului;
• Procesarea plăților online prin BT Pay — executarea contractului;
• Recepționarea și soluționarea sesizărilor — obligație legală și interes legitim (art. 6 alin. 1 lit. c și f GDPR);
• Trimiterea notificărilor privind facturi, întreruperi programate și perioade de citire — executarea contractului;
• Notificări de marketing sau promoționale (dacă ați optat pentru acestea) — consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR); puteți retrage consimțământul oricând din pagina „Date personale”;
• Conformarea cu obligațiile fiscale și contabile — obligație legală.

4. Durata prelucrării

Datele contului de portal sunt păstrate pe durata existenței contului. Facturile sunt disponibile în portal exclusiv pentru ultimele 24 de luni; evidența contabilă completă este păstrată în sistemul de facturare al CUP Focșani, conform termenelor legale (5 ani pentru documentele financiar-contabile, conform Legii contabilității). Datele tehnice de sesiune (adresă IP, cookie sesiune) se șterg în termen de 90 de zile de la terminarea sesiunii. La ștergerea contului, datele care nu fac obiectul unei obligații legale de păstrare sunt eliminate în cel mult 30 de zile.

5. Destinatari și procesatori

Datele dumneavoastră pot fi transmise următoarelor categorii de destinatari, exclusiv în limitele scopurilor menționate:

• Banca Transilvania S.A. — procesator de plăți prin serviciul BT Pay (exclusiv pentru efectuarea tranzacțiilor);
• Furnizori de servicii de găzduire și infrastructură IT care procesează datele în numele CUP Focșani, în baza unor contracte de prelucrare conform art. 28 GDPR;
• Autorități publice (ANAF, instanțe judecătorești, ANSPDCP) — în situațiile expres prevăzute de lege.

CUP Focșani nu vinde, nu închiriază și nu transferă datele cu caracter personal terților în scopuri comerciale proprii.

6. Transferuri internaționale

Datele dumneavoastră sunt prelucrate în Spațiul Economic European (SEE). Nu efectuăm transferuri de date cu caracter personal în țări din afara SEE fără a dispune de garanțiile adecvate prevăzute de Capitolul V al GDPR (decizie de adecvare, clauze contractuale standard sau altele echivalente).

7. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi cu privire la datele cu caracter personal pe care le prelucrăm:

• Dreptul de acces (art. 15 GDPR) — dreptul de a obține o confirmare că datele dumneavoastră sunt prelucrate și o copie a acestora;
• Dreptul la rectificare (art. 16 GDPR) — dreptul de a corecta datele inexacte sau incomplete;
• Dreptul la ștergere (art. 17 GDPR)— dreptul de a fi „uitat”, în condițiile prevăzute de lege. Ștergerea privește exclusiv contul de portal (date de autentificare, preferințe, date generate în portal); contul de client și evidența contractuală din sistemul de facturare al CUP Focșani nu sunt afectate, acestea fiind păstrate în temeiul obligațiilor legale și al contractului de furnizare;
• Dreptul la restricționarea prelucrării (art. 18 GDPR) — în situațiile prevăzute expres;
• Dreptul la portabilitate (art. 20 GDPR) — dreptul de a primi datele furnizate de dumneavoastră într-un format structurat, utilizat frecvent și lizibil automat;
• Dreptul la opoziție (art. 21 GDPR) — dreptul de a vă opune prelucrărilor întemeiate pe interesul legitim al CUP Focșani;
• Dreptul de a retrage consimțământul — oricând, fără ca aceasta să afecteze legalitatea prelucrărilor anterioare.

8. Exercitarea drepturilor

Puteți trimite solicitările privind exercitarea drepturilor dumneavoastră la adresa de email contact.center@cupfocsani.ro sau prin scrisoare la sediul CUP Focșani (str. Nicolae Titulescu nr. 9, Focșani, jud. Vrancea). Vom răspunde în termen de maximum 30 de zile calendaristice. Preferințele de notificare pot fi modificate direct din pagina „Date personale” a portalului.

9. Dreptul de a depune plângere la ANSPDCP

Dacă considerați că drepturile dumneavoastră în materie de protecție a datelor nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336, website: dataprotection.ro.

10. Cookie-uri și date tehnice

Portalul utilizează exclusiv cookie-uri strict necesare pentru autentificare (sesiune Sanctum/Laravel) și funcționarea corectă a aplicației. Nu utilizăm cookie-uri de urmărire, de profilare sau de publicitate. Nu este necesară consimțirea separată pentru aceste cookie-uri tehnice, deoarece acestea sunt indispensabile furnizării serviciului.

11. Modificări ale politicii

Orice modificare a prezentei Politici de confidențialitate va fi comunicată utilizatorilor prin email și/sau notificare în portal cu cel puțin 7 zile înainte de intrarea în vigoare. Versiunea actualizată va fi disponibilă permanent la adresa portal.cupfocsani.ro/privacy.

12. Contact

Responsabil cu protecția datelor: CUP Focșani S.A., str. Nicolae Titulescu nr. 9, Focșani, județul Vrancea. Email: contact.center@cupfocsani.ro. Telefon: 0800 800 500.