Politica de Confidențialitate și Prelucrarea Datelor Personale
Anexă la Termenii Programului. Se aplică prelucrării datelor personale între WorkApp.ro și Parteneri, în calitate de operatori independenți conform Regulamentului (UE) 2016/679 (GDPR).
1. Rolurile părților sub GDPR
Regula de bază: Partenerul nu are acces la datele operaționale din Platformă (pontaje, rapoarte, fotografii, angajați, clienți finali ai firmelor).
- Fiecare parte acționează ca operator independent pentru propriile prelucrări: partenerul — pentru lead-urile și activitățile sale de marketing; WorkApp.ro — pentru Platformă, conturi și facturare.
- Părțile nu sunt operatori asociați, întrucât nu stabilesc împreună scopurile și mijloacele.
2. Ce date se schimbă între părți și pe ce temei
| Flux de date | Conținut | Temei (art. 6 GDPR) | Observații |
|---|---|---|---|
| Partener → WorkApp (lead-uri) | denumire firmă, persoană de contact, e-mail, telefon | demersuri precontractuale / interes legitim | partenerul garantează că a colectat datele legal și că poate să le transmită |
| WorkApp → Partener (dashboard) | denumirea firmelor atribuite, statusul abonamentului, nr. utilizatori activi facturați, venitul net aferent comisionului | executarea contractului de parteneriat | exclusiv metadate necesare comisionului; niciun dat operațional, niciun dat al angajaților |
| Date despre partener | entitate, CUI, IBAN, persoane de contact, jurnal de consimțăminte și acceptări contract | contract + obligații legale | păstrate pe durata Programului + termenele legale |
3. Obligațiile partenerului privind datele
- Prelucrează datele primite de la WorkApp.ro exclusiv pentru executarea Programului; nu le vinde, nu le combină cu alte baze pentru scopuri proprii de marketing fără temei propriu, nu le transferă în afara SEE fără garanții adecvate.
- Aplică măsuri de securitate rezonabile (acces restricționat, dispozitive protejate) și notifică WorkApp.ro în 48 de ore orice incident care afectează datele din Program.
- Pentru marketingul propriu, partenerul răspunde integral de conformitatea GDPR și de consimțămintele pentru comunicări comerciale; WorkApp.ro nu răspunde pentru campaniile partenerului.
- La încetarea Programului, partenerul șterge datele primite prin dashboard, cu excepția celor necesare apărării unor drepturi (facturi, corespondență), păstrate pe termenele legale.
4. Drepturile persoanelor vizate
În raport cu propriile prelucrări, fiecare parte asigură persoanelor vizate exercitarea drepturilor prevăzute la art. 15-22 GDPR: acces, rectificare, ștergere, restricționare, portabilitate, opoziție. Cererile primite de o parte care privesc prelucrări ale celeilalte se transferă în 5 zile lucrătoare la office@workapp.ro.
5. Retenția datelor
- Date de cont și contact partener: pe durata Programului + 5 ani de la încetare (obligații civile și fiscale).
- Facturi și registre financiare: 10 ani (Legea contabilității nr. 82/1991).
- Lead-uri neconvertite: 12 luni de la ultima activitate; șterse sau anonimizate ulterior.
- Log-uri de acces la portal: 12 luni (securitate și audit).
6. Contact și autoritatea de supraveghere
Responsabil GDPR WorkApp.ro: office@workapp.ro.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gh. Magheru nr. 28-30, București, www.dataprotection.ro.