Aceasta Politica de confidentialitate explica modul in care Initra Energija d.o.o. ("noi", "Operatorul de date") colecteaza, utilizeaza, stocheaza si protejeaza datele dumneavoastra cu caracter personal atunci cand vizitati site-urile noastre (tigoenergy.shop si toate domeniile regionale tigoenergy.*), creati un cont, plasati o comanda sau interactionati in alt mod cu serviciile noastre. Suntem dedicati protejarii confidentialitatii dumneavoastra in conformitate cu Regulamentul general al UE privind protectia datelor (Regulamentul (UE) 2016/679, "GDPR") si cu Legea sloveniana privind protectia datelor cu caracter personal (ZVOP-2).

1. Operatorul de date

Operatorul de date responsabil de prelucrarea datelor dumneavoastra cu caracter personal este: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovenia. Cod TVA: SI62518313. Nr. de inregistrare: 9624007000. E-mail: support@tigoenergy.shop. Ne puteti contacta oricand cu privire la datele dumneavoastra cu caracter personal utilizand datele de contact de mai sus.

2. Datele cu caracter personal pe care le colectam

Colectam urmatoarele categorii de date cu caracter personal: (a) Date de identitate: prenume, nume de familie, denumirea companiei (pentru clientii B2B). (b) Date de contact: adresa de e-mail, numar de telefon, adresa de facturare, adresa de livrare. (c) Date financiare: detalii bancare (pentru rambursari), cod TVA (pentru clientii B2B). Nu stocam numerele cardurilor de credit — toate platile cu cardul sunt procesate de furnizori de servicii de plata terti. (d) Date tranzactionale: istoricul comenzilor, sumele comenzilor, inregistrarile platilor, facturile, cererile de returnare. (e) Date de cont: adresa de e-mail, parola criptata, preferintele contului, preferintele de comunicare. (f) Date tehnice: adresa IP, tipul si versiunea browserului, sistemul de operare, tipul dispozitivului, setarea fusului orar, paginile vizitate, timpul petrecut pe fiecare pagina, sursa de referinta. (g) Date de comunicare: inregistrarile corespondentei cu echipa noastra de asistenta, inclusiv tichetele de asistenta, e-mailurile si atasamentele. (h) Date de marketing: preferintele dumneavoastra pentru primirea comunicarilor de marketing si interactiunea dumneavoastra cu acestea.

3. Temeiul juridic al prelucrarii

Prelucram datele dumneavoastra cu caracter personal pe urmatoarele temeiuri juridice conform Articolului 6 GDPR: (a) Executarea unui contract (Art. 6(1)(b)): prelucrarea necesara pentru indeplinirea comenzii dumneavoastra, procesarea platilor, organizarea livrarii, gestionarea returnarilor si asigurarea asistentei clientilor. (b) Obligatie legala (Art. 6(1)(c)): prelucrarea necesara pentru conformitatea cu cerintele fiscale, contabile si de reglementare (de ex., pastrarea facturilor, raportarea TVA in cadrul schemei OSS, obligatii anti-frauda). (c) Interese legitime (Art. 6(1)(f)): prelucrarea necesara pentru interesele noastre legitime de afaceri, inclusiv imbunatatirea serviciilor noastre, analiza site-ului, prevenirea fraudei, recuperarea creantelor si protejarea drepturilor noastre legale, cu conditia ca aceste interese sa nu prevaleze asupra drepturilor si libertatilor dumneavoastra fundamentale. (d) Consimtamant (Art. 6(1)(a)): in cazul in care ati acordat consimtamantul explicit, cum ar fi pentru e-mailurile de marketing sau cookie-urile neesentiale. Puteti retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii efectuate inainte de retragere.

4. Cum utilizam datele dumneavoastra

Utilizam datele dumneavoastra cu caracter personal in urmatoarele scopuri: procesarea si indeplinirea comenzilor; gestionarea contului dumneavoastra de client; procesarea platilor si emiterea facturilor; organizarea expedierii si livrarii (partajarea datelor necesare cu transportatorii, cum ar fi DPD); gestionarea returnarilor, rambursarilor si solicitarilor de garantie; asigurarea asistentei clientilor si raspunsul la solicitari; trimiterea e-mailurilor tranzactionale (confirmari de comanda, actualizari de expediere, livrarea facturilor); trimiterea comunicarilor de marketing in cazul in care v-ati abonat; efectuarea analizei site-ului pentru imbunatatirea experientei utilizatorului si a performantei site-ului; prevenirea fraudei si a accesului neautorizat; conformitatea cu obligatiile legale si de reglementare (raportare fiscala, contabilitate, protectia consumatorilor); exercitarea sau apararea pretentiilor legale.

5. Partajarea datelor si tertii

Partajam datele dumneavoastra cu caracter personal numai acolo unde este necesar si cu garantii adecvate: (a) Transportatori (de ex., DPD, GLS): numele, adresa, numarul de telefon si adresa de e-mail pentru scopuri de livrare si urmarire. (b) Procesatori de plati: datele de plata necesare pentru procesarea tranzactiei dumneavoastra. Nu avem acces la detaliile complete ale cardului dumneavoastra. (c) Furnizori de gazduire si infrastructura (de ex., Vercel, Supabase): datele dumneavoastra sunt stocate pe serverele operate de acesti furnizori, care actioneaza ca persoane imputernicite pe baza unor acorduri scrise de prelucrare a datelor. (d) Furnizori de servicii de e-mail: pentru e-mailuri tranzactionale si de marketing. (e) Autoritatile fiscale si contabile: acolo unde legea impune (de ex., datele facturilor pentru raportarea TVA). (f) Consilieri profesionali: avocati, contabili si auditori, acolo unde este necesar pentru protejarea intereselor noastre legale. (g) Autoritati de aplicare a legii sau de reglementare: acolo unde legea impune sau ca raspuns la o solicitare legala valida. Nu vindem, nu inchiriem si nu facem schimb de date cu caracter personal catre terti in scopuri de marketing ale acestora.

6. Transferuri internationale de date

Datele dumneavoastra cu caracter personal sunt prelucrate in principal in cadrul Spatiului Economic European (SEE). In cazul in care datele sunt transferate in afara SEE (de ex., catre furnizori de servicii cloud cu servere in Statele Unite), ne asiguram ca sunt puse in aplicare garantii adecvate, inclusiv: Clauze contractuale standard ale UE (CCS) aprobate de Comisia Europeana; decizii de adecvare ale Comisiei Europene (de ex., Cadrul de confidentialitate a datelor UE-SUA); sau consimtamantul dumneavoastra explicit, acolo unde este necesar. Puteti solicita informatii despre garantiile specifice aplicate transferurilor datelor dumneavoastra contactandu-ne.

7. Pastrarea datelor

Pastram datele dumneavoastra cu caracter personal numai atat timp cat este necesar pentru indeplinirea scopurilor pentru care au fost colectate: (a) Datele contului: pe durata cat contul este activ si timp de 3 ani dupa inchiderea contului. (b) Datele comenzilor si tranzactiilor: timp de 10 ani de la data tranzactiei, conform legislatiei fiscale si contabile slovene (ZDavP-2). (c) Datele facturilor: timp de 10 ani, conform prevederilor legale. (d) Inregistrarile comunicarilor (tichete de asistenta): timp de 5 ani de la data ultimei comunicari. (e) Inregistrarile consimtamantului de marketing: pe durata cat consimtamantul este activ, plus 3 ani dupa retragere pentru documentatia de conformitate. (f) Date tehnice/de analiza: pana la 26 de luni. (g) Datele cookie-urilor: consultati Politica noastra privind cookie-urile pentru perioade specifice de pastrare. Dupa expirarea perioadei de pastrare aplicabile, datele sunt sterse in mod securizat sau anonimizate.

8. Drepturile dumneavoastra conform GDPR

In temeiul GDPR, aveti urmatoarele drepturi cu privire la datele dumneavoastra cu caracter personal: (a) Dreptul de acces (Art. 15): puteti solicita o copie a datelor cu caracter personal pe care le detinem despre dumneavoastra. (b) Dreptul la rectificare (Art. 16): puteti solicita corectarea datelor inexacte sau incomplete. (c) Dreptul la stergere (Art. 17): puteti solicita stergerea datelor dumneavoastra cu caracter personal atunci cand nu exista un motiv imperativ pentru continuarea prelucrarii ("dreptul de a fi uitat"). Acest drept este supus obligatiilor legale de pastrare. (d) Dreptul la restrictionare (Art. 18): puteti solicita limitarea prelucrarii datelor dumneavoastra in anumite circumstante. (e) Dreptul la portabilitatea datelor (Art. 20): puteti solicita primirea datelor dumneavoastra cu caracter personal intr-un format structurat, utilizat in mod curent si care poate fi citit automat (JSON). Puteti exercita acest drept prin functia de export de date GDPR disponibila in setarile contului dumneavoastra. (f) Dreptul de opozitie (Art. 21): va puteti opune prelucrarii bazate pe interese legitime sau in scopuri de marketing direct. (g) Dreptul de retragere a consimtamantului: in cazul in care prelucrarea se bazeaza pe consimtamant, il puteti retrage in orice moment. Pentru a exercita oricare dintre aceste drepturi, contactati-ne la support@tigoenergy.shop. Vom raspunde in termen de 30 de zile. Este posibil sa solicitam verificarea identitatii inainte de procesarea cererii dumneavoastra.

9. Luarea automata a deciziilor

Nu ne angajam in luarea automata a deciziilor sau in crearea de profiluri care produc efecte juridice in ceea ce va priveste sau care va afecteaza in mod similar semnificativ, conform Articolului 22 GDPR.

10. Confidentialitatea copiilor

Serviciile noastre nu se adreseaza persoanelor cu varsta sub 18 ani. Nu colectam in mod constient date cu caracter personal de la copii. Daca aflam ca am colectat date cu caracter personal de la o persoana sub 18 ani fara consimtamantul parintilor, vom lua masuri pentru a sterge acele date in mod prompt. Daca credeti ca un copil ne-a furnizat date cu caracter personal, va rugam sa ne contactati la support@tigoenergy.shop.

11. Cookie-uri

Utilizam cookie-uri si tehnologii similare de urmarire pe site-ul nostru. Pentru informatii detaliate despre tipurile de cookie-uri pe care le utilizam, scopurile acestora si modul de gestionare a preferintelor de cookie-uri, va rugam sa consultati Politica noastra separata privind cookie-urile, disponibila la linkul "Politica privind cookie-urile" din subsolul site-ului nostru.

12. Masuri de securitate

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor dumneavoastra cu caracter personal impotriva accesului neautorizat, modificarii, dezvaluirii sau distrugerii. Aceste masuri includ: criptarea datelor in tranzit (TLS/SSL); infrastructura securizata de gazduire cu controale de acces; evaluari periodice de securitate; acces limitat la personalul autorizat pe baza principiului necesitatii de a cunoaste; criptarea securizata a parolelor. Desi ne straduim sa protejam datele dumneavoastra cu caracter personal, nicio metoda de transmisie prin internet sau de stocare electronica nu este 100% sigura si nu putem garanta securitatea absoluta.

13. Modificari ale acestei Politici de confidentialitate

Este posibil sa actualizam aceasta Politica de confidentialitate periodic pentru a reflecta schimbarile in practicile noastre, cerintele legale sau nevoile operationale. Politica actualizata va fi publicata pe site-ul nostru cu o data revizuita de "ultima actualizare". Va incurajam sa revizuiti aceasta politica periodic. Modificarile materiale vor fi comunicate printr-o notificare vizibila pe site-ul nostru sau prin e-mail, dupa caz.

14. Contact pentru chestiuni de confidentialitate

Pentru orice intrebari, cereri sau reclamatii referitoare la aceasta Politica de confidentialitate sau la prelucrarea datelor dumneavoastra cu caracter personal, va rugam sa contactati: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovenia. E-mail: support@tigoenergy.shop. Vom depune toate eforturile pentru a va solutiona preocuparile in mod prompt.

15. Dreptul de a depune o plangere

Daca considerati ca prelucrarea datelor dumneavoastra cu caracter personal incalca legislatia privind protectia datelor, aveti dreptul de a depune o plangere la o autoritate de supraveghere. Autoritatea de supraveghere din Slovenia este: Comisarul pentru Informatii al Republicii Slovenia (Informacijski pooblascenec), Dunajska cesta 22, 1000 Ljubljana, Slovenia, e-mail: gp.ip@ip-rs.si, site web: www.ip-rs.si. De asemenea, puteti depune o plangere la autoritatea de supraveghere din statul membru UE al resedintei dumneavoastra obisnuite, al locului de munca sau al locului presupusei incalcari.