Politica de confidențialitate

1. Operatorul de date

Operatorul este SRL Elyon Energy, IDNO 1025604008741, cu sediul în mun. Chișinău, str. Pantelimon Halippa 6, of. 500, Republica Moldova. Contact: contact@elyon.md. Responsabilul cu protecția datelor (DPO) poate fi contactat la dpo@elyon.md.

2. Cadrul legal

Prelucrăm datele în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, cu Regulamentul (UE) 2016/679 (GDPR) unde este aplicabil, precum și cu legislația din domeniul energetic: Legea nr. 164/2025 cu privire la energia electrică, Regulamentul privind furnizarea energiei electrice (Hotărârea ANRE nr. 169/2019) și Regulamentul privind procedura de schimbare a furnizorului (Hotărârea ANRE nr. 126/2020).

3. Ce date prelucrăm

• Date de identificare — persoane fizice: nume, prenume, data nașterii, IDNP, copii ale actelor de identitate; persoane juridice: denumire, IDNO, data înregistrării, extras din registrul de stat, reprezentantul autorizat și copii ale actelor acestuia.
• Număr unic de identificare a clientului.
• Date de contact și preferințe de contact: telefoane, adrese de email, adrese poștale.
• Documente privind dreptul de proprietate sau de posesie asupra imobilului/terenului unde se află locul de consum.
• Date despre locul de consum (NLC): adresa, puterea contractată, nivelul de tensiune, tipul imobilului, operatorul de distribuție, detalii despre contoare și transformatoare.
• Date contractuale: numărul și tipul contractului, perioada, tarifele, taxele și reducerile, preferințele de facturare și notificare; furnizorul actual/anterior.
• Date de facturare și plată: soldul contului, istoricul facturilor și plăților, codul de plată, statusul și referința tranzacției, cardurile înregistrate (sub formă de referințe/token la procesator) și setările pentru debitare directă. Nu stocăm datele complete ale cardului (a se vedea secțiunea 6).
• Date de consum (istoric pe an/lună/zi/oră) și prognoze de consum.
• Scor de credit.
• Date despre interacțiuni: vizite, email, telefon (inclusiv înregistrări și transcrieri ale convorbirilor), rețele sociale, cabinet personal și chat; reclamații, răspunsuri la sondaje, etichete de segmentare.
• Date prosumer (persoane juridice): capacitatea de generare instalată și tipul instalației.
• Date tehnice și colectate automat: adresă IP, tip de dispozitiv și browser, cookie-uri, jurnale și interacțiuni pe site (a se vedea Politica de cookies).

4. Scopurile și temeiurile prelucrării

Corelăm fiecare scop cu temeiul legal corespunzător:

• Furnizarea energiei, gestionarea contului și a cabinetului personal, facturarea — executarea contractului de furnizare;
• Identificarea/autentificarea consumatorului și a drepturilor asupra locurilor de consum, schimbarea furnizorului, raportări și statistici către autorități (ANRE, Ministerul Energiei), evidențe contabile și fiscale — îndeplinirea obligațiilor legale specifice sectorului electroenergetic și fiscal;
• Procesarea plăților — executarea contractului și obligația legală;
• Securitate, prevenirea fraudelor, îmbunătățirea serviciilor, monitorizarea consumului — interesul legitim al operatorului;
• Marketing direct și cookie-uri neesențiale — consimțământul expres, revocabil în orice moment.

5. Cui divulgăm datele

Nu vindem datele. Le putem divulga, în limita necesară: procesatorului de plăți și băncii (MAIB) și sistemului național de plăți instant (MIA); furnizorilor de servicii IT, de găzduire și infrastructură cloud care ne susțin platforma, sub obligații de confidențialitate și securitate; furnizorilor de instrumente de analiză și marketing (cu consimțământ); operatorului de distribuție și, după caz, de transport; autorităților publice (ANRE, Ministerul Energiei) când legea o cere.

6. Prelucrarea datelor de plată

La achitarea online prin cabinet, prin codul QR sau prin codul de plată de pe factură, prelucrăm: numele, numărul contractului și/sau al locului de consum, numărul și suma facturii, codul de plată, statusul și referința tranzacției. Elyon Energy nu colectează și nu stochează datele cardului (numărul, data expirării, CVV). Introducerea datelor de card are loc exclusiv pe pagina securizată a procesatorului. Plățile cu cardul sunt procesate de MAIB, cu 3-D Secure; plățile instant MIA se efectuează prin sistemul național de plăți instant. Reținem doar codul de plată, statusul și o referință/token de tranzacție.

7. Stocarea și transferul datelor

Datele se stochează exclusiv în format electronic, pe servere securizate. Atunci când datele sunt stocate sau transferate în afara Republicii Moldova, acest lucru are loc numai în Spațiul Economic European ori în țări care asigură un nivel adecvat de protecție, sau în baza unor garanții adecvate (inclusiv clauze contractuale standard), conform legii.

8. Durata păstrării

Păstrăm datele atât timp cât este necesar pentru scopurile descrise și pentru perioada impusă de obligațiile legale (contabile, fiscale și de reglementare din sectorul energetic), după care sunt șterse sau anonimizate.

9. Securitatea datelor

Accesul se face doar prin conturi autorizate și monitorizate (client, operator, administrator), cu drepturi diferențiate; conturile de operator și administrator sunt protejate prin autentificare multifactor (MFA). Aplicăm criptare în tranzit și la repaus, control al accesului și jurnalizarea automată a accesului și a modificărilor (evidența activităților de prelucrare, conform art. 30 din Legea nr. 195/2024).

10. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces — de a obține confirmarea că vă prelucrăm datele și o copie a acestora;
• Dreptul la rectificare — corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergere („dreptul de a fi uitat”) — în măsura în care nu avem o obligație legală de păstrare;
• Dreptul la restricționarea prelucrării — în cazurile prevăzute de lege;
• Dreptul la opoziție — inclusiv față de marketingul direct, în orice moment;
• Dreptul la portabilitatea datelor — primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice asupra dumneavoastră;
• Dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova sau de a vă adresa instanței de judecată.

11. Cum vă exercitați drepturile

Cererile se transmit la contact@elyon.md sau la dpo@elyon.md, ori în scris la sediul companiei. Pentru a vă proteja datele, putem solicita informații suplimentare de identificare. Răspundem în termen de 30 de zile calendaristice de la primirea cererii; în cazuri complexe, termenul poate fi prelungit cu maximum 60 de zile, cu informarea dumneavoastră prealabilă privind motivele prelungirii. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă ori putem refuza, motivat, să dăm curs cererii.

12. Cookie-uri

Site-ul și cabinetul folosesc cookie-uri, descrise în Politica de cookies.

13. Modificări și contact

Putem actualiza politica; versiunea în vigoare este cea publicată pe elyon.md, cu data de mai sus. Contact: SRL Elyon Energy, mun. Chișinău, str. Pantelimon Halippa 6, of. 500; contact@elyon.md; dpo@elyon.md; +373 69 904 945.