Politică de confidențialitate

1. Informații Generale

Protecția datelor dumneavoastră cu caracter personal este o prioritate pentru noi. Această Politică de Confidențialitate descrie modul în care platforma Portarul, operată de societatea Virtualbox SRL (CUI 36052736), colectează, utilizează, stochează și protejează informațiile cu caracter personal ale utilizatorilor săi, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679).

2. Datele Colectate

Pentru a furniza serviciul de pontaj digital, colectăm următoarele categorii de date:

• Date de cont (Administratori/Manageri): Nume, prenume, adresă de e-mail, numele companiei și date de facturare.
• Date despre angajați: Nume, prenume, departament, punct de lucru alocat, număr de ecuson și adresa de e-mail (opțional, pentru acces în platformă).
• Date de pontaj (Istoric scanări): Data și ora exactă a fiecărei scanări QR sau NFC realizate de angajați, starea scanării (intrare sau ieșire) și dispozitivul utilizat.

Important: Portarul NU colectează date biometrice (cum ar fi amprente digitale, scanări ale irisului sau trăsături faciale), garantând o conformitate simplă și sigură cu legislația privind protecția datelor.

3. Scopul și Temeiul Prelucrării

Prelucrăm datele cu caracter personal în baza următoarelor temeiuri legale:

• Executarea unui contract: Prelucrarea este necesară pentru crearea contului și furnizarea Serviciului achiziționat.
• Îndeplinirea unei obligații legale: Platforma ajută angajatorii clienți să respecte obligația legală prevăzută de Codul Muncii din România de a ține evidența orelor de muncă prestate de fiecare angajat.
• Interes legitim: Pentru securizarea Platformei, prevenirea fraudelor, îmbunătățirea serviciilor noastre și facturarea corectă a abonamentului.

4. Stocarea și Securitatea Datelor

Datele utilizatorilor sunt stocate pe servere securizate (furnizate prin parteneri certificați de hosting, cum ar fi Supabase în Uniunea Europeană).

Aplicăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel ridicat de securitate împotriva accesului neautorizat, pierderii, distrugerii sau modificării datelor:

• Criptarea datelor sensibile în tranzit și în repaus.
• Control strict al accesului la baza de date (roluri și permisiuni).
• Monitorizare activă și actualizări constante de securitate ale sistemelor noastre.

5. Destinatarii Datelor

Portarul nu vinde, nu închiriază și nu dezvăluie datele dumneavoastră cu caracter personal către terți în scopuri de marketing. Datele pot fi accesate doar de partenerii tehnici esențiali pentru funcționarea serviciului (de exemplu, furnizori de hosting bază de date, servicii de trimitere e-mail-uri tranzacționale sau furnizori de plăți/facturare), care sunt la rândul lor supuși unor obligații stricte de confidențialitate și conformitate GDPR.

6. Drepturile Dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi pe care le puteți exercita în mod gratuit:

• Dreptul de acces: Puteți solicita o confirmare a prelucrării datelor dumneavoastră și detalii despre acestea.
• Dreptul de rectificare: Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul de ștergere („dreptul de a fi uitat”): Puteți cere ștergerea contului și a datelor asociate, în condițiile legii.
• Dreptul la restricționarea prelucrării: Puteți cere limitarea modului în care procesăm datele dumneavoastră în anumite cazuri.
• Dreptul la portabilitatea datelor: Puteți solicita exportul datelor într-un format structurat și ușor de citit.
• Dreptul de a depune o plângere: Puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că drepturile v-au fost încălcate.

7. Contact

Pentru orice întrebări sau solicitări legate de această Politică de Confidențialitate ori pentru exercitarea drepturilor dumneavoastră GDPR, ne puteți contacta prin e-mail la: contact@portarul.ro.