Politica de Confidențialitate

1. Introducere

IT Live SRL („noi", „nostru" sau „Pontajj") respectă confidențialitatea datelor dumneavoastră. Această politică descrie cum colectăm, utilizăm și protejăm informațiile personale când folosiți platforma Pontajj.

2. Operatorul de Date

IT Live SRL
Email: privacy@pontajj.ro
Responsabil protecția datelor (DPO): dpo@pontajj.ro

3. Date Colectate

Colectăm următoarele categorii de date:

3.1 Date furnizate direct

• Nume și prenume
• Adresă de email
• Număr de telefon
• Denumire și date companie (CUI, adresă)
• Date de facturare

3.2 Date colectate automat

• Adresa IP
• Tip dispozitiv și browser
• Date de localizare (pentru funcția de geofencing, dacă este activată)
• Orele de pontaj (check-in/check-out)
• Identificatori tag-uri NFC

3.3 Date despre angajați

În calitate de administrator al companiei, introduceți date despre angajații dvs. Sunteți responsabil pentru obținerea consimțământului acestora și informarea lor despre prelucrarea datelor.

4. Scopul Prelucrării

Utilizăm datele pentru:

• Furnizarea serviciului de pontaj
• Administrarea contului și autentificare
• Generarea rapoartelor de prezență
• Facturare și procesare plăți
• Comunicări privind serviciul (notificări, actualizări)
• Suport tehnic
• Îmbunătățirea serviciilor
• Conformitate legală

5. Temeiul Legal

Prelucrăm datele pe baza:

• Executarea contractului - pentru furnizarea serviciului
• Consimțământ - pentru comunicări de marketing
• Obligație legală - pentru păstrarea facturilor
• Interes legitim - pentru îmbunătățirea serviciilor și securitate

6. Partajarea Datelor

Putem partaja date cu:

• Furnizori de servicii: hosting, procesare plăți, email
• Autorități: când legea o impune

Nu vindem datele personale către terți.

7. Transfer Internațional

Datele sunt stocate pe servere din Uniunea Europeană. În cazul transferului în afara UE, asigurăm protecție adecvată prin clauze contractuale standard sau decizii de adecvare.

8. Perioada de Păstrare

• Date cont activ: pe durata utilizării serviciului
• Date pontaj: conform politicii companiei (implicit 5 ani)
• Facturi: 10 ani (obligație legală)
• După ștergerea contului: 30 de zile

9. Drepturile Dumneavoastră

Conform GDPR, aveți dreptul la:

• Acces - să solicitați o copie a datelor dvs.
• Rectificare - să corectați datele inexacte
• Ștergere - să solicitați ștergerea datelor („dreptul de a fi uitat")
• Restricționare - să limitați prelucrarea în anumite situații
• Portabilitate - să primiți datele într-un format structurat
• Opoziție - să vă opuneți prelucrării bazate pe interes legitim
• Retragerea consimțământului - în orice moment

Pentru exercitarea drepturilor, accesați secțiunea „Profilul meu" din cont sau contactați-ne la privacy@pontajj.ro.

10. Securitate

Protejăm datele prin:

• Criptare în tranzit (HTTPS/TLS)
• Criptare la stocare pentru date sensibile
• Autentificare securizată
• Backup-uri regulate
• Acces restricționat pe bază de rol
• Monitorizare și audit log

11. Cookie-uri

Utilizăm cookie-uri esențiale pentru funcționarea site-ului și cookie-uri analitice pentru a înțelege utilizarea. Puteți gestiona preferințele din setările browserului.

12. Modificări

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate prin email sau notificare în aplicație.

13. Plângeri

Dacă considerați că datele dvs. nu sunt prelucrate corect, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro

14. Contact

Pentru întrebări despre confidențialitate:

• Email: privacy@pontajj.ro
• DPO: dpo@pontajj.ro