Politica de confidențialitate
Ultima actualizare: 2 septembrie 2026
Această pagină explică ce date personale prelucrează Alias, în ce scop, cui le divulgă, cât timp le păstrează și ce drepturi ai asupra lor. Este scrisă pe baza a ceea ce face efectiv platforma.
1. Cine prelucrează datele
Platforma Alias (aliasenergy.ro) este operată de societatea ale cărei date de identificare complete se comunică la cerere, la adresa de mai jos.
Pentru orice întrebare sau cerere privind datele tale personale, scrie la mikerobleedem@gmail.com.
Când folosești Alias ca angajat al unei companii care are cont pe platformă, compania ta decide ce date sunt introduse și în ce scop. În raport cu datele instalațiilor fotovoltaice, compania este operatorul, iar Alias acționează ca împuternicit, pe baza contractului încheiat cu aceasta.
2. Ce date prelucrăm
Platforma prelucrează următoarele categorii de date:
- Datele contului — nume, adresă de email, rolul în organizație și organizația din care faci parte. Parola nu este păstrată niciodată în clar, ci doar sub forma unei amprente criptografice (bcrypt), din care parola nu poate fi reconstituită.
- Date de securitate și autentificare — adresa IP, tipul browserului, momentul autentificărilor reușite și eșuate, schimbările de parolă și activarea sau dezactivarea autentificării în doi pași. Când activezi al doilea factor, cheia aplicației de autentificare este păstrată criptat, iar codurile de recuperare doar ca amprente.
- Date operaționale ale instalațiilor — producție, măsurători, alarme, incidente, comenzi de lucru și documentația tehnică încărcată. Acestea privesc echipamente, nu persoane, dar pot conține numele persoanei care a raportat un incident sau căreia i-a fost repartizată o intervenție.
- Comunicări — mesajele transmise de platformă prin email: confirmarea contului, resetarea parolei, invitațiile și notificările.
Nu prelucrăm categorii speciale de date (sănătate, convingeri, date biometrice) și nu luăm decizii automate cu efecte juridice asupra ta.
3. De ce le prelucrăm și în ce temei
| Scop | Temei legal |
|---|---|
| Crearea contului și furnizarea platformei | Executarea contractului |
| Securitatea platformei: limitarea încercărilor de autentificare, jurnalul de audit, detectarea accesului neautorizat | Interesul legitim de a proteja sistemul și datele clienților |
| Trimiterea emailurilor legate de cont | Executarea contractului |
| Păstrarea evidențelor și răspunsul la solicitări legale | Obligație legală |
4. Cui divulgăm datele
Nu vindem date și nu le folosim pentru publicitate. Le divulgăm doar furnizorilor de care avem nevoie ca să funcționeze platforma, fiecare obligat prin contract să le prelucreze doar la instrucțiunile noastre:
| Furnizor | Ce face | Unde |
|---|---|---|
| Hetzner Online GmbH | Găzduirea serverului și a copiilor de siguranță | Germania și Finlanda (UE) |
| Furnizor de email tranzacțional | Trimiterea emailurilor platformei | Uniunea Europeană |
| Platforma producătorului de echipamente | Sursa datelor de producție ale instalațiilor | Uniunea Europeană |
| Serviciu de date meteorologice | Prognoza de iradiere solară | În afara SEE |
| Furnizor de modele lingvistice (funcțiile de asistent AI) | Generarea explicațiilor și a analizelor la cerere | Poate fi în afara SEE |
Acolo unde un furnizor se află în afara Spațiului Economic European, transferul se face pe baza clauzelor contractuale standard adoptate de Comisia Europeană. Funcțiile de asistent AI transmit date operaționale despre instalații (de exemplu putere instalată, disponibilitate, randament) și textul întrebării adresate. Aceste funcții se folosesc la inițiativa utilizatorului; dacă nu sunt folosite, nu se transmite nimic.
5. Cât timp păstrăm datele
| Categorie | Termen |
|---|---|
| Datele contului | Cât timp contul este activ, plus 30 de zile după ștergere |
| Măsurători detaliate ale echipamentelor | 90 de zile |
| Producție agregată, alarme, incidente, comenzi de lucru | Pe durata contractului cu organizația |
| Jurnalul de audit (autentificări, modificări) | Pe durata contractului, ca dovadă în caz de incident de securitate |
| Copii de siguranță, criptate | 14 zile, apoi șterse automat |
6. Cum le protejăm
- Traficul este criptat integral (HTTPS), cu certificat reînnoit automat.
- Parolele sunt păstrate doar ca amprente bcrypt; nimeni, inclusiv noi, nu le poate citi.
- Poți activa autentificarea în doi pași din contul tău. Nimeni altcineva nu ți-o poate dezactiva.
- Datele fiecărei organizații sunt izolate la nivelul bazei de date, nu doar în aplicație.
- Copiile de siguranță se fac zilnic, sunt verificate, criptate și păstrate și în afara serverului.
- Autentificările reușite și eșuate sunt înregistrate, iar încercările repetate sunt limitate automat.
- Serverul acceptă conexiuni de administrare doar pe bază de cheie criptografică, nu cu parolă.
7. Drepturile tale
Conform Regulamentului (UE) 2016/679, ai dreptul:
- să afli ce date deținem despre tine și să primești o copie a lor;
- să ceri corectarea datelor inexacte;
- să ceri ștergerea datelor, când nu mai există un temei pentru păstrarea lor;
- să ceri restricționarea prelucrării sau să te opui prelucrării întemeiate pe interes legitim;
- să primești datele într-un format care poate fi transferat altui furnizor;
- să îți retragi consimțământul, acolo unde prelucrarea se bazează pe el.
Scrie la mikerobleedem@gmail.com și îți răspundem în cel mult 30 de zile. Dacă răspunsul nu te mulțumește, poți depune plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Modificări
Când modificăm această politică, actualizăm data de la începutul paginii. Dacă schimbarea este semnificativă, anunțăm utilizatorii prin email înainte să intre în vigoare.
Vezi și politica de cookie-uri și termenii și condițiile.