Politica de confidențialitate
Versiunea 1.0 · în vigoare de la 30 septembrie 2026
Aici afli ce date personale se prelucrează în aplicația Bucovina, de ce, cât timp se păstrează și ce drepturi ai. Textul e scris pentru toți cei care folosesc aplicația: angajați, administratori de firmă, candidați și clienții care trimit comenzi prin link.
1. Cine răspunde de datele tale
Firma la care lucrezi (sau la care ai aplicat, sau căreia îi trimiți comenzi) decide ce date se trec în aplicație și de ce. Ea este operatorul datelor tale, în sensul Regulamentului (UE) 2016/679 (GDPR). Numele ei apare sus în aplicație și pe paginile de pontaj și comenzi.
Furnizorul aplicației este SC Bucovina Origin SRL, CUI RO51781232, nr. de înregistrare în Registrul Comerțului J2025034049003, cu sediul în Câmpulung Moldovenesc, Calea Transilvaniei 13-15, județul Suceava, e-mail [email protected]. Pentru datele firmelor-client, furnizorul este persoană împuternicită: păstrează datele și le prelucrează doar ca să funcționeze aplicația, după instrucțiunile firmei, conform Acordului de prelucrare a datelor. Pentru datele administratorilor care încheie abonamentul (nume, e-mail, telefon, date de facturare), furnizorul este operator.
2. Ce date se prelucrează
Doar datele pe care firma le folosește, în funcție de modulele pornite:
- Contul: nume, e-mail, telefon, rolul și drepturile în aplicație, codul personal de pontaj (PIN).
- Pontajul: ora intrării și ieșirii, locul (poziția telefonului în momentul pontajului, ca să se vadă că ești la locul de muncă) și o poză făcută atunci. Aplicația nu face recunoaștere facială: poza o vede doar persoana din firmă care verifică pontajele.
- Dosarul de personal, dacă firma îl ține în aplicație: datele din actul de identitate și CNP-ul, adresa, contul bancar, contractul de muncă, fișa postului, concediile, evaluările, instruirile, documentele semnate și semnătura desenată pe ecran, salariul (vizibil doar celor cu drept de salarizare).
- Registrele de lucru: temperaturi, curățenie, predări de tură, sesizări, stocuri. Fiecare înregistrare are numele celui care a făcut-o.
- Mașinile firmei: foi de parcurs, alimentări și, dacă firma are modulul GPS, traseele și opririle mașinilor.
- Candidații: nume, telefon, postul dorit, răspunsurile la interviu și impresia celui care a intervievat.
- Comenzile clienților: numele persoanei de contact, telefonul, adresa de livrare, produsele comandate și pozele trimise.
- Date tehnice: adresa IP la încercările de pontaj (ca să oprim încercările la nimereală), jurnalul modificărilor (cine a schimbat ce și când), abonarea telefonului la notificări.
3. De ce și pe ce temei
- Contractul de muncă și obligațiile legale ale angajatorului (art. 6 alin. 1 lit. b și c GDPR): evidența timpului de muncă, salarizarea, sănătatea și securitatea în muncă, siguranța alimentelor (HACCP), evidențele fiscale.
- Interesul legitim al firmei (art. 6 alin. 1 lit. f GDPR): organizarea programului, prevenirea pontajelor false, siguranța datelor, apărarea în caz de litigiu.
- Pregătirea unui contract, pentru candidați și pentru clienții care comandă.
Datele nu se folosesc pentru reclame, nu se vând și nu se dau altor firme.
4. Cine vede datele
În firmă, doar oamenii care au dreptul pentru acel modul (de exemplu, salariile doar cei cu drept de salarizare). Datele unei firme sunt separate de ale celorlalte firme chiar în baza de date. Furnizorul are acces doar cât e nevoie pentru suport și întreținere. Serviciile folosite de furnizor pentru găzduire:
| Categoria de furnizor | Ce face pentru aplicație |
|---|---|
| Găzduire în cloud | baza de date, conturile de logare, fișierele (poze, documente), funcțiile de pe server; servere în Uniunea Europeană |
| Rețea de livrare a paginilor | găzduirea paginilor aplicației (fără date personale în ele) |
| Serviciu de e-mail | trimiterea e-mailurilor automate (invitații, alerte) |
| Serviciile de notificări ale telefonului (Google, Apple, Mozilla) | livrarea notificărilor; conținutul notificării e criptat |
| Furnizorul de GPS al mașinilor (doar la firmele cu modulul GPS) | pozițiile mașinilor firmei |
Lista exactă a furnizorilor o trimitem la cerere, la [email protected].
5. Cât se păstrează
- Pozele de la pontaj: 90 de zile (firma poate alege alt termen).
- Încercările greșite de pontaj: 30 de zile.
- Candidații care nu s-au angajat: 6 luni de la ultima modificare.
- Jurnalul modificărilor: 24 de luni. Traseele GPS și citirile senzorilor de temperatură: 24 de luni.
- Restul datelor: cât timp firma folosește aplicația și le păstrează pentru obligațiile ei legale (de exemplu, documentele de personal și salarizare). Firma poate șterge oricând ce nu mai e necesar.
- Când o firmă renunță la aplicație, primește o copie a datelor ei, iar apoi datele se șterg definitiv, în cel mult 30 de zile.
6. Cum sunt protejate
Legătura e criptată (HTTPS), fiecare om are contul lui și vede doar ce îi permite rolul, datele firmelor sunt separate în baza de date, iar fișierele se deschid doar prin linkuri temporare. Modificările importante rămân în jurnal.
7. Drepturile tale
Ai dreptul să ceri accesul la datele tale, corectarea lor, ștergerea lor (când nu mai există un motiv legal să fie păstrate), restricționarea prelucrării, portabilitatea lor și să te opui prelucrării bazate pe interesul legitim. Cererea o adresezi firmei (operatorului). Dacă ne scrii nouă, o transmitem firmei și o ajutăm să răspundă. Ai și dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).
8. Ce se păstrează pe telefon
Aplicația ține pe telefon sesiunea de logare, preferințele tale și datele necesare ca să meargă și fără internet. Nu folosim cookie-uri de reclamă sau de analiză și nu încărcăm fonturi sau scripturi de la terți când deschizi aplicația.
9. Schimbări
Când politica se schimbă, apare aici noua versiune, cu data ei. Schimbările importante le anunțăm în aplicație.