Politica de Confidențialitate

Date de Cont și Facturare

• Nume și prenume, funcție
• Adresă de email și număr de telefon (opțional)
• Nume companie, cod fiscal/CUI, adresă sediu
• Informații de facturare și istoric de plăți (procesate prin Stripe)
• Date de autentificare (parolă stocată criptat, coduri PIN de kiosk)

Date Tehnice și de Utilizare

• Adresă IP, tip și versiune de browser, sistem de operare, tip de dispozitiv
• Pagini vizitate, acțiuni efectuate, date și ore de acces, jurnale de sistem (logs)
• Cookie-uri și tehnologii similare, conform Secțiunii 13
• Locația aproximativă (determinată din adresa IP), în scopuri de securitate

Datele de Angajați ale Companiei-client

• Date de identificare (nume, CNP, act de identitate, date de contact) introduse de Companie
• Date privind contractul de muncă, funcția, departamentul și structura organizatorică
• Date de pontaj și prezență, inclusiv înregistrări realizate prin terminalul kiosk
• Date privind concediile (odihnă, medicale și alte tipuri) și cereri aferente
• Date de salarizare (payroll), inclusiv elemente de calcul salarial și state de plată
• Documente și fișiere încărcate în Platformă (de exemplu contracte, adeverințe, certificate medicale)

Date din Comunicări

• Corespondența cu echipa de suport, vânzări sau alte departamente e-HR
• Feedback, sugestii sau răspunsuri la sondaje transmise voluntar

Prelucrăm datele dvs. personale pentru următoarele scopuri, pe baza temeiurilor legale indicate:

• Crearea și administrarea contului, precum și furnizarea Serviciului — pe baza executării contractului (Termenii și Condițiile) dintre dvs./Compania dvs. și e-HR;
• Procesarea plăților, emiterea facturilor și ținerea evidenței contabile — pe baza executării contractului și a obligațiilor legale (fiscale și contabile) aplicabile e-HR;
• Comunicări tranzacționale (confirmări, notificări de sistem, actualizări de securitate) — pe baza executării contractului și a interesului legitim de a asigura buna funcționare a Platformei;
• Comunicări de marketing (newsletter, informații despre noi funcționalități) — pe baza consimțământului dvs., pe care îl puteți retrage oricând;
• Îmbunătățirea Platformei, analiză statistică și dezvoltare de noi funcționalități — pe baza interesului nostru legitim, aplicat astfel încât să nu prevaleze asupra drepturilor și libertăților dvs.;
• Asigurarea securității Platformei, prevenirea fraudei și a utilizării abuzive — pe baza interesului legitim al e-HR și al Clienților noștri;
• Îndeplinirea obligațiilor legale (de exemplu răspuns la solicitări ale autorităților, obligații fiscale, raportări GDPR) — pe baza obligației legale aplicabile e-HR;
• Soluționarea litigiilor și apărarea drepturilor e-HR — pe baza interesului legitim al e-HR.

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. împotriva accesului neautorizat, pierderii, distrugerii sau alterării accidentale ori ilicite, inclusiv:

• Criptarea datelor în tranzit (TLS/HTTPS) și, acolo unde este cazul, în repaus
• Controlul accesului bazat pe roluri și principiul minimului privilegiu
• Izolare logică a datelor fiecărei Companii-client (arhitectură multi-tenant)
• Copii de siguranță (backup) periodice și proceduri de recuperare în caz de dezastru
• Monitorizare a activității și a incidentelor de securitate
• Găzduire prin furnizori de infrastructură cloud recunoscuți, cu propriile certificări de securitate

Dreptul de acces

Dreptul de a obține confirmarea că vă prelucrăm datele și de a primi o copie a acestor date, împreună cu informații despre modul în care sunt prelucrate.

Dreptul la rectificare

Dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere ("dreptul de a fi uitat")

Dreptul de a solicita ștergerea datelor dvs., în anumite circumstanțe, de exemplu atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate.

Dreptul la restricționarea prelucrării

Dreptul de a solicita limitarea modului în care vă prelucrăm datele, în anumite situații, de exemplu pe durata verificării unei contestații privind exactitatea datelor.

Dreptul la portabilitatea datelor

Dreptul de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator.

Dreptul de opoziție

Dreptul de a vă opune prelucrării bazate pe interesul nostru legitim, precum și prelucrării datelor dvs. în scop de marketing direct, în orice moment.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Dreptul de a nu face obiectul unei decizii automate

e-HR nu utilizează procese decizionale automatizate, inclusiv crearea de profiluri, care să producă efecte juridice asupra dvs. sau care să vă afecteze în mod similar și semnificativ, fără intervenție umană.

Utilizăm, în principal, următoarele categorii de cookie-uri:

• Cookie-uri strict necesare – esențiale pentru funcționarea Platformei și autentificare, nu pot fi dezactivate;
• Cookie-uri de performanță/analiză – ne ajută să înțelegem modul de utilizare a Platformei, pentru a o îmbunătăți;
• Cookie-uri funcționale – rețin preferințele dvs. (de exemplu limba selectată);