Politica de Confidentialitate

1. Introducere

WorkApp ("noi", "nostru") se angajeaza sa protejeze confidentialitatea si datele personale ale utilizatorilor nostri. Aceasta Politica de Confidentialitate explica modul in care colectam, utilizam, stocam si protejam datele dumneavoastra personale atunci cand utilizati platforma noastra de management al echipelor din teren, in conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protectia Datelor - GDPR) si legislatia romana aplicabila in domeniul protectiei datelor (Legea 190/2018).

Prin utilizarea WorkApp, confirmati ca ati citit si inteles aceasta Politica de Confidentialitate.

2. Operatorul de Date

Operatorul de date cu caracter personal prelucrate prin WorkApp este:

3. Categorii de Date Personale Colectate

Colectam si prelucram urmatoarele categorii de date personale:

3.1 Date de Cont

• Nume complet, adresa de email, numar de telefon
• Denumirea companiei si date de identificare a companiei
• Parola (stocata criptat folosind algoritmul bcrypt)
• Fotografie de profil (optional)
• Rolul utilizatorului in cadrul organizatiei

3.2 Date privind Activitatea de Lucru

• Rapoarte zilnice de activitate si ore lucrate
• Atribuiri catre clienti si informatii despre proiecte
• Atribuiri in echipe si structura organizationala

3.3 Date de Plata

• Planul de abonament si ciclul de facturare
• Inregistrari ale tranzactiilor de plata (procesate securizat prin Stripe)
• NU stocam numere de carduri de credit sau coduri CVV

3.4 Date Tehnice

• Adresa IP, tipul browserului, sistemul de operare
• Marcaje temporale de acces si date de sesiune
• Informatii despre dispozitiv pentru acces mobil

4. Temeiul Legal al Prelucrarii

Prelucram datele dumneavoastra personale pe baza urmatoarelor temeiuri legale (Art. 6 GDPR):

• Executarea contractului (Art. 6(1)(b)): Prelucrarea necesara pentru furnizarea serviciului nostru, gestionarea contului si indeplinirea obligatiilor de abonament.
• Interes legitim (Art. 6(1)(f)): Prelucrarea pentru analize, imbunatatirea serviciului, monitorizarea securitatii si prevenirea fraudelor.
• Obligatie legala (Art. 6(1)(c)): Prelucrarea necesara pentru conformarea cu cerintele fiscale, contabile si de reglementare.
• Consimtamant (Art. 6(1)(a)): Unde este cazul, pentru comunicari de marketing si functionalitati optionale. Puteti retrage consimtamantul oricand.

5. Cum Utilizam Datele Dumneavoastra

• Pentru a furniza si mentine platforma WorkApp si functionalitatile acesteia
• Pentru a gestiona contul, structurile de echipa si setarile companiei
• Pentru a procesa platile si gestiona abonamentele prin Stripe
• Pentru a genera rapoarte, analize si informatii de business pentru compania dumneavoastra
• Pentru a trimite notificari de serviciu si actualizari critice
• Pentru a asigura securitatea platformei si a preveni accesul neautorizat
• Pentru a ne conforma obligatiilor legale si a raspunde solicitarilor legale
• Pentru a imbunatati serviciile noastre prin analize agregate, anonimizate

6. Partajarea Datelor si Terti

Partajam date personale doar cu urmatoarele categorii de destinatari, sub garantii adecvate:

• Stripe Inc. (Procesare plati) - Conformitate PCI DSS. Confidentialitate: stripe.com/privacy
• MongoDB Atlas (Gazduire baze de date) - Date criptate in repaus si in tranzit
• Google Cloud Platform (Infrastructura cloud si stocare fisiere) - Certificat ISO 27001
• Cloudflare (CDN si protectie DDoS) - Certificat SOC 2 Tip II
• SendGrid (Livrare email) - Doar pentru emailuri tranzactionale

NU vindem datele dumneavoastra personale catre terti. Toti procesatorii de date sunt obligati prin acorduri de prelucrare a datelor (DPA) in conformitate cu Art. 28 GDPR.

7. Transferuri Internationale de Date

Unii dintre furnizorii nostri de servicii pot prelucra date in afara Spatiului Economic European (SEE). In astfel de cazuri, asiguram protectie adecvata prin:

• Cadrul UE-SUA pentru Confidentialitatea Datelor (unde este aplicabil)
• Clauze Contractuale Standard (SCC) aprobate de Comisia Europeana
• Reguli Corporative Obligatorii ale furnizorilor de servicii

8. Retentia Datelor

Pastram datele dumneavoastra personale atat timp cat este necesar pentru indeplinirea scopurilor descrise in aceasta politica:

• Date de cont: Pana la stergerea contului sau 2 ani dupa ultima activitate
• Date de activitate: Pe durata abonamentului activ + 1 an
• Inregistrari de plata: 10 ani (conform legislatiei fiscale romanesti)
• Jurnale tehnice: 90 de zile in scopuri de securitate

9. Drepturile Dumneavoastra conform GDPR

Ca persoana vizata, aveti urmatoarele drepturi conform GDPR:

• Dreptul de acces (Art. 15): Solicitati o copie a datelor dumneavoastra personale
• Dreptul la rectificare (Art. 16): Corectati datele inexacte sau incomplete
• Dreptul la stergere (Art. 17): Solicitati stergerea datelor ("dreptul de a fi uitat")
• Dreptul la restrictionare (Art. 18): Restrictionati prelucrarea datelor
• Dreptul la portabilitatea datelor (Art. 20): Primiti datele intr-un format structurat, citibil automat
• Dreptul de opozitie (Art. 21): Opuneti-va prelucrarii bazate pe interes legitim
• Dreptul de retragere a consimtamantului: Unde prelucrarea se bazeaza pe consimtamant, retrageti-l oricand

Pentru a exercita oricare dintre aceste drepturi, contactati-ne la office@workapp.ro. Vom raspunde in termen de 30 de zile.

10. Securitatea Datelor

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor dumneavoastra:

• Criptarea parolelor cu bcrypt
• Autentificare bazata pe JWT cu expirare token
• Autentificare in doi factori (2FA) optionala prin Google Authenticator
• Criptare HTTPS/TLS pentru toate datele in tranzit
• Criptare in repaus a bazei de date (MongoDB Atlas)
• Limitare rata si protectie impotriva atacurilor brute force
• Audituri de securitate si monitorizare regulata

11. Cookie-uri

WorkApp foloseste cookie-uri esentiale si stocare locala pentru mentinerea sesiunii si preferintelor dumneavoastra. Nu folosim cookie-uri de urmarire sau publicitate de la terti. Cookie-urile esentiale includ:

• Token-uri de autentificare (JWT stocat in local storage)
• Preferinte de limba
• Date de gestionare a sesiunii

12. Confidentialitatea Minorilor

WorkApp este un serviciu B2B destinat utilizarii de business si nu este directionat catre copii sub 16 ani. Nu colectam in mod intentionat date personale de la minori.

13. Autoritatea de Supraveghere

Daca considerati ca prelucrarea datelor dumneavoastra personale incalca GDPR, aveti dreptul de a depune o plangere la Autoritatea Romana pentru Protectia Datelor:

14. Modificari ale Acestei Politici

Putem actualiza aceasta Politica de Confidentialitate periodic. Va vom notifica cu privire la modificarile semnificative prin email sau prin platforma. Utilizarea continua a WorkApp dupa modificari constituie acceptarea politicii actualizate.

15. Contact

Pentru orice intrebari sau preocupari legate de aceasta Politica de Confidentialitate sau datele dumneavoastra personale, va rugam sa ne contactati: