Политика конфиденциальности компании «Энерго Поток Евразии»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных, собираемых компанией «Энерго Поток Евразии» (далее — «Компания», «мы», «нас», «наш») при осуществлении деятельности в сфере энергетики на территории Румынии.

1.2. Мы соблюдаем применимое законодательство Румынии и Европейского союза в области защиты персональных данных, включая Общий регламент по защите данных (GDPR), а также иные обязательные нормативные акты.

1.3. Используя наши услуги, посещая наш веб‑сайт, взаимодействуя с нами по электронной почте, телефону или иными каналами связи, вы подтверждаете, что ознакомлены с настоящей Политикой и соглашаетесь с установленными в ней условиями.

2. Термины и определения

2.1. «Персональные данные» — любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо (субъекта данных).

2.2. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание, удаление и др.).

2.3. «Субъект персональных данных» — физическое лицо, к которому относятся персональные данные (клиент, представитель партнёра, посетитель сайта и т.п.).

3. Категории обрабатываемых данных

3.1. Мы можем обрабатывать следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, должность, данные работодателя (если применимо);
• Контактные данные: адрес электронной почты, номер телефона, почтовый адрес, страна и город проживания/ведения бизнеса;
• Данные для заключения и исполнения договоров: платёжные реквизиты организации, сведения об ответственных лицах, содержимое запросов и обращений;
• Данные об использовании наших сервисов и сайта: IP‑адрес, тип браузера, данные о посещении страниц, файлы cookie и аналогичные технологии, информация о взаимодействии с электронными письмами;
• Иные данные, которые вы добровольно предоставляете при обращении к нам, участии в мероприятиях, опросах или при использовании наших услуг.

3.2. Мы не стремимся целенаправленно собирать специальные категории персональных данных (например, данные о здоровье, биометрические, сведения о политических взглядах, религиозных убеждениях и т.д.), за исключением случаев, когда такая обработка прямо требуется законодательством или необходима для защиты наших законных интересов и осуществляется в пределах, допускаемых правом ЕС и Румынии.

4. Цели и правовые основания обработки

4.1. Мы обрабатываем персональные данные исключительно в законных целях, в том числе:

• Заключение, исполнение и сопровождение договоров на оказание услуг или поставку энергетических решений;
• Обработка запросов и обращений клиентов и партнёров, предоставление консультаций и технической поддержки;
• Выполнение юридических и регуляторных обязательств, связанных с энергетическим сектором Румынии и ЕС;
• Ведение бухгалтерского и налогового учёта, отчётность перед государственными органами;
• Обеспечение информационной и физической безопасности наших систем, объектов и инфраструктуры;
• Анализ и улучшение качества услуг, планирование и развитие бизнеса, статистика и отчётность в обезличенном виде;
• Маркетинговая и информационная коммуникация (в том числе рассылки о наших услугах, проектах и мероприятиях) — при наличии соответствующего согласия или при наличии иного законного основания.

4.2. Правовыми основаниями обработки являются, в зависимости от ситуации:

• Необходимость заключения и/или исполнения договора, стороной или бенефициаром которого вы являетесь;
• Соблюдение юридических обязательств, возложенных на Компанию;
• Наши законные интересы (например, обеспечение безопасности, развитие услуг, защита от претензий и исков), при условии, что такие интересы не нарушают ваши фундаментальные права и свободы;
• Ваше явное и информированное согласие — в тех случаях, когда оно требуется законодательством.

5. Источники получения персональных данных

5.1. Мы получаем персональные данные:

• Непосредственно от вас при заполнении форм на сайте, обращении по телефону, электронной почте или лично;
• От организаций, которые вы представляете (работодатель, партнёр, контрагент);
• Из общедоступных и законных источников (реестры, открытые базы данных, официальные сайты), если это допускается законом;
• От наших партнёров и подрядчиков, действующих на основании договоров и соблюдающих требования конфиденциальности и защиты данных.

6. Файлы cookie и аналогичные технологии

6.1. Мы можем использовать файлы cookie и аналогичные технологии для:

• Обеспечения корректной работы сайта;
• Анализа посещаемости и улучшения функционала;
• Адаптации отображаемого контента.

6.2. Вы можете управлять настройками cookie через параметры вашего браузера. Отключение некоторых типов cookie может повлиять на корректность работы сайта.

7. Передача персональных данных третьим лицам

7.1. Мы можем передавать ваши персональные данные третьим лицам в следующих случаях:

• Партнёрским организациям и подрядчикам, участвующим в оказании услуг, поставках, техническом обслуживании, ИТ‑поддержке, маркетинговой и консультативной деятельности, при условии заключения соответствующих договоров о конфиденциальности и обработке данных;
• Государственным органам и регулирующим инстанциям Румынии и ЕС — при наличии законного требования или обязанности;
• Банкам, платёжным системам и иным финансовым организациям — для проведения расчётов по договорам;
• Юридическим консультантам, аудиторам и иным профессиональным советникам — в объёме, необходимом для защиты наших прав и законных интересов.

7.2. Передача данных в третьи страны (за пределы ЕС/ЕЭЗ), при необходимости, осуществляется при наличии соответствующих правовых оснований и гарантий, предусмотренных законодательством ЕС (например, стандартные договорные положения, наличие решения Европейской комиссии об адекватном уровне защиты и т.п.).

8. Сроки хранения персональных данных

8.1. Мы храним ваши персональные данные столько, сколько необходимо для достижения целей, ради которых они были собраны, либо в течение срока, установленного законодательством.

8.2. Критерии определения сроков хранения включают:

• Длительность договорных отношений и оказания услуг;
• Периоды исковой давности, установленные законом;
• Обязательные сроки хранения бухгалтерской и иной документации;
• Необходимость сохранения данных для защиты прав и законных интересов Компании.

8.3. По истечении срока хранения данные удаляются, обезличиваются или блокируются в соответствии с применимым законодательством.

9. Права субъектов персональных данных

9.1. В соответствии с законодательством Румынии и ЕС (включая GDPR) вы имеете право:

• Запрашивать подтверждение факта обработки ваших персональных данных и получать доступ к ним;
• Требовать исправления неточных или неполных персональных данных;
• Требовать удаления ваших персональных данных в случаях, предусмотренных законом (право «быть забытым»);
• Ограничивать обработку ваших персональных данных при наличии законных оснований;
• Возражать против обработки данных, основанной на наших законных интересах, по причинам, связанным с вашей конкретной ситуацией;
• В любое время отзывать своё согласие на обработку (если обработка основана на согласии), при этом законность обработки до отзыва согласия сохраняется;
• Получать свои персональные данные в структурированном, широко используемом и машиночитаемом формате и передавать их другому оператору (право на переносимость данных), если это применимо;
• Подать жалобу в компетентный надзорный орган по защите данных (в Румынии — Национальное управление по надзору в области обработки персональных данных — ANSPDCP).

9.2. Для реализации своих прав вы можете направить нам запрос, соблюдая порядок, описанный в разделе «Контактная информация».

10. Меры по защите персональных данных

10.1. Мы принимаем технические и организационные меры, направленные на защиту персональных данных от несанкционированного или незаконного доступа, изменения, раскрытия, утраты или уничтожения.

10.2. Среди прочего применяются:

• Ограничение доступа к персональным данным для сотрудников и подрядчиков по принципу «необходимого минимума»;
• Использование средств защиты информационных систем, антивирусных программ, шифрования (где это целесообразно);
• Регулярное обновление программного обеспечения и мониторинг информационной безопасности;
• Внутренние правила и процедуры по обращению с персональными данными, обучение сотрудников вопросам конфиденциальности и защиты данных.

11. Обработка данных несовершеннолетних

11.1. Наши услуги и сайт не ориентированы на лиц младше 18 лет.

11.2. Мы сознательно не собираем и не обрабатываем персональные данные несовершеннолетних без надлежащего согласия их законных представителей, когда такое согласие требуется.

11.3. Если вы считаете, что несовершеннолетний предоставил нам персональные данные без согласия родителей (опекунов), просьба связаться с нами для принятия необходимых мер.

12. Изменения в Политике конфиденциальности

12.1. Мы можем время от времени обновлять настоящую Политику для отражения изменений в законодательстве, нашей деятельности или используемых технологиях.

12.2. Актуальная версия Политики всегда доступна по запросу и/или на нашем веб‑сайте (если применимо). Продолжение использования наших услуг после вступления изменений в силу будет означать ваше согласие с обновлённой редакцией.

13. Контактная информация

13.1. По вопросам, связанным с обработкой ваших персональных данных, а также для реализации ваших прав, вы можете обратиться к нам, указав, что обращение касается защиты данных и конфиденциальности.

13.2. Конкретные каналы связи (почтовый адрес, адрес электронной почты, телефон) могут быть указаны в ваших договорах с компанией «Энерго Поток Евразии» или на нашем официальном сайте.

13.3. При обращении мы можем запросить дополнительную информацию, необходимую для подтверждения вашей личности и корректной обработки запроса в целях защиты ваших данных.

Настоящая Политика применяется ко всем видам обработки персональных данных, осуществляемой компанией «Энерго Поток Евразии» в рамках её деятельности в сфере энергетики на территории Румынии, за исключением случаев, когда для отдельных сервисов устанавливаются специальные правила конфиденциальности.