Politica de Confidențialitate

1. Introducere

FAMC Tech LTD („noi”, „nostru” sau „Pontajj”) respectă confidențialitatea datelor dumneavoastră. Această politică descrie cum colectăm, utilizăm și protejăm informațiile personale când folosiți platforma Pontajj.

2. Operatorul de Date

FAMC Tech LTD
Email: [email protected]
Responsabil protecția datelor (DPO): [email protected]

3. Date Colectate

Colectăm următoarele categorii de date:

3.1 Date furnizate direct

• Nume și prenume
• Adresă de email
• Număr de telefon
• Denumire și date companie (CUI, adresă)
• Date de facturare

3.2 Date colectate automat

• Adresa IP
• Tip dispozitiv și browser
• Date de localizare (pentru funcția de geofencing, dacă este activată)
• Orele de pontaj (check-in/check-out)
• Identificatori tag-uri NFC

3.3 Date despre angajați

În calitate de administrator al companiei, introduceți date despre angajații dvs. Sunteți responsabil pentru obținerea consimțământului acestora și informarea lor despre prelucrarea datelor.

3.4 Date de geolocalizare (GPS)

Atunci când angajatorul activează funcția de geofencing, aplicația colectează coordonatele GPS (latitudine, longitudine, precizie) și câteva semnale anti-fraudă (viteză, altitudine) exclusiv în momentul pontării (check-in / check-out). Nu există urmărire continuă sau în fundal a locației.

• Scop: verificarea faptului că pontajul este efectuat dintr-o locație de lucru autorizată și prevenirea fraudei (ex. falsificarea poziției).
• Temei: interesul legitim al angajatorului de a verifica prezența, aplicat proporțional (doar la pontare) conform Legii nr. 190/2018 art. 5, care cere informarea prealabilă a angajaților.
• Retenție separată: coordonatele GPS se șterg automat după o perioadă limitată (implicit 30 de zile), mai devreme decât pontajul în sine (păstrat 5 ani conform legislației muncii) — principiul minimizării datelor (art. 5 alin. (1) lit. c) GDPR).

Angajatorul (operatorul de date pentru angajați) are obligația de a informa în prealabil angajații despre colectarea GPS la pontaj și de a consulta reprezentanții salariaților, unde este cazul.

4. Scopul Prelucrării

Utilizăm datele pentru:

• Furnizarea serviciului de pontaj
• Administrarea contului și autentificare
• Generarea rapoartelor de prezență
• Facturare și procesare plăți
• Comunicări privind serviciul (notificări, actualizări)
• Suport tehnic
• Îmbunătățirea serviciilor
• Conformitate legală

5. Temeiul Legal

Prelucrăm datele pe baza:

• Executarea contractului - pentru furnizarea serviciului
• Consimțământ - pentru comunicări de marketing
• Obligație legală - pentru păstrarea facturilor
• Interes legitim - pentru îmbunătățirea serviciilor și securitate
• Legea nr. 190/2018 (art. 5) - pentru verificarea prin GPS a locației de pontaj, aplicată proporțional și cu informarea prealabilă a angajaților

6. Partajarea Datelor (Subprocesori)

Pentru furnizarea serviciului colaborăm cu următorii procesatori de date (subprocesori). Fiecare este sub contract DPA (Data Processing Agreement) sau clauze contractuale standard UE (SCC):

Nu vindem datele personale către terți. Nu utilizăm broker-uri de date sau ad-network-uri.

Vom notifica utilizatorii (prin email sau banner în aplicație) cu minimum 30 de zile înainte de adăugarea unui subprocesor nou care procesează date personale.

7. Transfer Internațional

Datele sunt stocate pe servere din Uniunea Europeană. În cazul transferului în afara UE, asigurăm protecție adecvată prin clauze contractuale standard sau decizii de adecvare.

8. Perioada de Păstrare

• Date cont activ: pe durata utilizării serviciului
• Date pontaj: conform politicii companiei (implicit 5 ani)
• Facturi: 10 ani (obligație legală)
• După ștergerea contului: datele rămân exportabile 90 de zile, apoi se șterg sau se anonimizează definitiv

9. Drepturile Dumneavoastră

Conform GDPR, aveți dreptul la:

• Acces - să solicitați o copie a datelor dvs.
• Rectificare - să corectați datele inexacte
• Ștergere - să solicitați ștergerea datelor („dreptul de a fi uitat”)
• Restricționare - să limitați prelucrarea în anumite situații
• Portabilitate - să primiți datele într-un format structurat
• Opoziție - să vă opuneți prelucrării bazate pe interes legitim
• Retragerea consimțământului - în orice moment

Pentru exercitarea drepturilor, accesați secțiunea „Profilul meu” din cont sau contactați-ne la [email protected].

10. Securitate

Protejăm datele prin:

• Criptare în tranzit (HTTPS/TLS)
• Criptare la stocare pentru date sensibile
• Autentificare securizată
• Backup-uri regulate
• Acces restricționat pe bază de rol
• Monitorizare și audit log

11. Cookie-uri

Utilizăm strict minimul necesar de cookie-uri. Categoriile folosite:

Cookie-uri de analiză sau marketing: nu folosim în prezent. Dacă vom adăuga (ex. Google Analytics), se vor activa doar după consimțământul tău explicit din banner-ul de cookie-uri.

Îți poți schimba preferințele oricând: butonul „Setări cookie” din subsolul paginilor publice.

12. Modificări

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate prin email sau notificare în aplicație.

13. Plângeri

Dacă considerați că datele dvs. nu sunt prelucrate corect, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Email: [email protected]

14. Contact

Pentru întrebări despre confidențialitate:

• Email: [email protected]
• DPO: [email protected]