Politica de confidențialitate

WorksiteCore este operat de FVE OLTENIA S.R.L., CUI 45884977, J16/750/2022, cu sediul în Str. Mihail Bîrca nr. 3, Craiova, Dolj, România. Pentru datele contului, facturare, securitatea platformei și paginile publice, societatea este operator de date.

Pentru datele despre angajați, pontaj, șantiere, documente și activitatea introduse de o firmă-client, firma-client stabilește scopurile și mijloacele prelucrării, iar WorksiteCore acționează ca persoană împuternicită. Administratorul firmei-client controlează utilizatorii, accesul, exportul și ștergerea datelor sale.

Prelucrăm numai datele necesare furnizării și securizării serviciului sau datele introduse de utilizatorii autorizați.

• date de identificare și contact: nume, adresă de e-mail, telefon și rol profesional;
• date despre firmă, abonament, facturi și starea plăților;
• date operaționale: proiecte, șantiere, echipe, sarcini, pontaje, fotografii și documente încărcate;
• date tehnice și de securitate: adresă IP, agent de utilizator, jurnal de acces, evenimente de audit și identificatori de sesiune;
• preferințe de limbă, interfață și consimțământ;
• pentru distribuția aplicației Android: versiunea APK, tipul evenimentului, categoria dispozitivului, browserul și un identificator pseudonimizat; nu păstrăm IP-ul brut, user-agentul complet sau locația GPS în aceste statistici;
• date agregate despre folosirea paginilor publice, numai după acordul pentru analiză.

Contul, autentificarea, funcțiile contractate, suportul și facturarea sunt prelucrate pentru executarea contractului sau pentru demersuri făcute înaintea contractului. Obligațiile fiscale și contabile sunt îndeplinite în baza obligației legale.

Securitatea, prevenirea abuzului, continuitatea serviciului și apărarea drepturilor se bazează pe interesul legitim, cu măsuri de minimizare. Google Analytics este folosit exclusiv în baza consimțământului, care poate fi refuzat sau retras fără afectarea serviciului.

Accesarea paginii aplicației Android, descărcarea APK-ului și deschiderea aplicației sunt numărate pentru distribuție, integritate și suport operațional, în baza interesului legitim. Identificatorul vizitatorului este generat criptografic din date tehnice și nu permite administratorului să vadă IP-ul brut.

La prima vizită publică, deducem local numai țara aproximativă din adresa IP pentru a propune limba interfeței. Nu folosim locația precisă, nu trimitem IP-ul unui serviciu extern pentru această operațiune și nu stocăm separat rezultatul; limba aleasă manual are întotdeauna prioritate.

Verificarea locației este dezactivată implicit și poate fi activată numai de administratorul firmei-client. Telefonul solicită locația punctual, la înregistrarea intrării sau ieșirii; WorksiteCore calculează distanța și precizia, dar nu păstrează coordonatele brute ale angajatului pe serverele sale și nu urmărește deplasarea continuu. Dacă telefonul este offline, coordonatele evenimentului rămân temporar în spațiul local al aplicației de pe dispozitiv, numai până la sincronizare sau ștergerea evenimentului local.

Dacă firma folosește telefonul șefului drept reper mobil, coordonatele acelui reper sunt temporare și se șterg în cel mult 30 de zile. Fotografia de identificare este separată, opțională, nu folosește recunoaștere facială și se șterge după perioada configurată, de cel mult 30 de zile.

Firma-client, în calitate de angajator și operator, răspunde pentru temeiul legal, necesitate, proporționalitate, informarea prealabilă a angajaților, consultarea reprezentanților unde este aplicabilă și evaluarea metodelor mai puțin intruzive. Un semnal GPS absent, slab sau incert este trimis spre verificare umană și nu produce automat sancțiuni ori modificarea plății.

Țara în care se află fizic șantierul stabilește regulile locale aplicabile verificării personalului; limba interfeței, țara contului sau țara de facturare nu schimbă această regulă. Legislația muncii, contractele colective, obligațiile de consultare și cerințele pentru evaluarea impactului pot diferi chiar și între state care aplică GDPR.

Înainte de activarea GPS-ului sau fotografiei, administratorul firmei confirmă pentru toate țările în care folosește funcțiile că a documentat scopul și temeiul aplicabil, a informat lucrătorii, a îndeplinit consultările și evaluările cerute și a stabilit verificare umană. Confirmarea este înregistrată în audit, dar nu reprezintă consultanță sau autorizare juridică din partea WorksiteCore.

Datele pot fi accesate, strict în limita rolului lor, de personal autorizat și de furnizorii necesari pentru găzduire, e-mail, facturare, securitate și suport. În prezent infrastructura principală este găzduită în Uniunea Europeană.

Dacă accepți analiza, Google Ireland Limited poate primi date tehnice prin Google Analytics. Pentru eventuale transferuri în afara Spațiului Economic European se aplică mecanismele juridice declarate de furnizor, inclusiv clauze contractuale standard unde este cazul. Nu vindem date personale.

Datele contului și datele operaționale sunt păstrate pe durata contractului, apoi sunt șterse sau anonimizate conform fluxului de închidere și obligațiilor legale. Documentele financiar-contabile sunt păstrate pe perioada cerută de lege. Jurnalele de securitate și audit au termene limitate, stabilite după scop și risc.

Dovada tehnică a consimțământului este păstrată 3 ani. Cookie-ul de consimțământ expiră după 180 de zile, când politica se modifică sau când îți schimbi alegerea.

Evenimentele privind distribuția aplicației Android sunt păstrate 24 de luni, apoi sunt șterse automat.

În condițiile GDPR, poți solicita accesul la date, rectificarea, ștergerea, restricționarea, portabilitatea și opoziția la prelucrarea bazată pe interes legitim. Poți retrage consimțământul în orice moment din Setări cookie, fără a afecta legalitatea prelucrării anterioare.

Trimite cererea la contact@worksitecore.com. Putem solicita informații suplimentare pentru verificarea identității și răspundem în termenul legal. Poți depune o plângere la autoritatea competentă pentru protecția datelor din țara în care locuiești, lucrezi sau consideri că a avut loc încălcarea; în România, aceasta este ANSPDCP, www.dataprotection.ro.

Aplicăm control pe roluri și firme, criptarea comunicațiilor, jurnale de audit, copii de siguranță și măsuri de limitare a accesului. Nicio măsură nu poate elimina complet riscul, iar incidentele sunt gestionate potrivit obligațiilor aplicabile.

WorksiteCore nu ia decizii exclusiv automate cu efect juridic asupra persoanelor vizate și nu folosește datele clienților pentru publicitate comportamentală.

Pentru confidențialitate: contact@worksitecore.com. Pentru suport operațional: office@worksitecore.com. Vom publica aici modificările importante și vom solicita din nou acordul dacă se schimbă scopurile categoriilor opționale.