Politica de confidențialitate

Această politică sumarizează modul în care aplicația pontaj.eu (web, Android și iOS, și desktop) colectează, folosește și protejează datele personale. Operatorul de date este angajatorul (compania pentru care lucrați) care folosește platforma; pontaj.eu acționează ca furnizor de servicii (împuternicit) pentru gestionarea pontajului, iar operatorul de date se obligă cu privire la informarea și obținerea tuturor acordurilor necesare raporturilor astfel născute.
pontaj.eu este oferit de GlobalEX Software SRL, CUI 25202471.

1. Ce date colectăm

• Date de identitate: nume, prenume, marcă, CNP, funcție/meserie.
• Date de cont: utilizator, email, parolă -stocată criptat-.
• Poză de profil - doar dacă o încarci tu, opțional, nefiind element ce ar putea afecta funcționalitatea serviciilor.
• Date de pontaj: ore de sosire/plecare, pauze, concedii, documente ale companiei.
• Date tehnice (minime necesare funcționării): token de autentificare pe dispozitiv, token de notificări push (Firebase, pentru livrarea notificărilor), adresa IP la conectare, identificatorul dispozitivului, modelul și versiunea sistemului de operare, versiunea aplicației.
• Dacă folosești pontaj.eu desktop (instalată pe un calculator și nu în browser / web), în funcție de metoda de pontaj (cu amprentă sau facial, nu rfid), aplicația va stoca local un template al acestora, fără a-l transmite pe serverul cloud al pontaj.eu (mai multe detalii aici: https://pontaj.eu/gdpr)

Aplicația mobilă NU colectează locația (GPS) -cu excepția situației în care administratorul decide asta (mai multe detalii aici https://pontaj.eu/gdpr)-, nu are nevoie de drepturi privind microfonul sau camera (cu excepția situației când alegi să îți adaugi/modifici poza de profil sau a situației în care primești fișiere informatice de la angajatorul tău sau îi transmiți prin intermediul acesteia), NU are nevoie de acces la agendă sau calendar, NU are nevoie de drepturi asupra stocării (cu excepția schimbării pozei de profil ori a descărcării/încărcării de fișiere HR - permisiuni asupra cărora tu decizi), NU are nevoie de acces la telefon sau mesagerie, NU are nevoie de acces la aplicațiile de sănătate.
notă spre reiterare: pontaj.eu va cere acces la fișiere sau cameră exclusiv când alegi să încarci astfel de fișiere (poza de profil ori documente HR: contract de muncă, regulament intern, fluturași de salariu etc.).

Aplicația desktop NU colectează locația (GPS), nu are nevoie de drepturi privind microfonul sau camera (cu excepția situației în care utilizezi pontajul cu recunoaștere facială), NU are nevoie de acces la agendă sau calendar, NU are nevoie de drepturi asupra stocării (cu excepția situației în care primești fișiere informatice de la angajatorul tău sau îi transmiți prin intermediul acesteia), NU are nevoie de acces la telefon sau mesagerie, NU are nevoie de acces la aplicațiile de sănătate.
notă spre reiterare: pontaj.eu va cere acces la fișiere sau cameră exclusiv când alegi să încarci astfel de fișiere (poza de profil ori documente HR: contract de muncă, regulament intern, fluturași de salariu etc.).

Statistici de trafic (analytics)
Pentru a înțelege cum este folosit site-ul, colectăm statistici de acces în mod agregat, fără cookie-uri și fără instrumente de urmărire terțe. La fiecare accesare înregistrăm: data și ora, pagina accesată, sursa de proveniență (domeniul de referință), tipul de browser, limba preferată, țara aproximativă și un identificator pseudonim care se schimbă zilnic.
Adresa IP nu este stocată. Ea este folosită momentan, pe serverul nostru, doar pentru a determina țara aproximativă și pentru a genera un cod pseudonim (hash) care se schimbă în fiecare zi, folosit exclusiv pentru a estima numărul de vizitatori unici. Nu realizăm profilare, nu afișăm publicitate și nu vindem sau partajăm aceste date.
Determinarea țării se face local, pe serverul nostru, folosind o bază de date offline - adresa ta IP nu este trimisă către niciun terț în acest scop.
Temeiul legal: interesul nostru (GlobalEX Software SRL) legitim (art. 6 alin. (1) lit. f din Regulamentul GDPR) de a menține și îmbunătăți site-ul. Perioada de păstrare: datele statistice sunt păstrate maximum 24 de luni.
Geolocalizare IP: bază de date DB-IP (licență CC BY 4.0).

2. Scopul și temeiul legal

Datele sunt prelucrate pentru gestionarea relației de muncă (evidența timpului de lucru, concedii, documente) - temei: executarea contractului de muncă și obligațiile legale ale angajatorului, conform Regulamentului (UE) 2016/679 (GDPR), art. 6 alin. (1) lit. b) și c). Pentru datele biometrice (unde angajatorul alege pontajul prin amprentă sau recunoaștere facială pe aplicația desktop), temeiul special este art. 9 alin. (2) lit. b) GDPR. Se aplică și Legea 53/2003 (Codul muncii) și legislația conexă.

3. Cum protejăm datele

• Tot traficul aplicației este criptat (HTTPS/TLS).
• Tokenul de autentificare este stocat în zona securizată a dispozitivului (Keychain/Keystore).
• Pozele încărcate sunt re-procesate pe server pentru a elimina conținut ascuns.
• Accesul la date este izolat strict pe compania utilizatorului.
• Aplicația desktop este semnată cu un certificat digital.

4. Partajarea datelor

Nu vindem și nu partajăm datele cu terți în scop de marketing. Datele sunt vizibile pentru angajatorul tău (administratorii companiei) și pot fi procesate de: furnizorul de infrastructură care găzduiește serviciul (strict în scop informatic și doar la cerere) și serviciul Google Firebase, exclusiv pentru livrarea notificărilor push (tokenul dispozitivului). Datele pot fi comunicate autorităților publice (ex. Inspecția Muncii, ANAF, instanțe) doar în temeiul unei obligații legale.

5. Păstrarea datelor

Datele se păstrează pe durata relației de muncă și ulterior conform obligațiilor legale de arhivare, după care sunt șterse sau anonimizate. Obligativitatea păstrării datelor și a generării de rapoarte PDF cade în sarcina beneficiarului (angajatorului).
Per a contrario, GlobalEX Software SRL nu are obligația păstrării datelor. Ulterior încheierii relațiilor economice între GlobalEX Software SRL și compania beneficiară, acesta poate șterge datele.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor, precum și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Mai multe detalii aici https://pontaj.eu/gdpr.

7. Contact

Pentru a ne contacta, folosește https://pontaj.eu/contact