Politica de confidențialitate
Ultima actualizare:
1. Cine suntem
Site-ul și platforma QRtimetrack sunt operate de NINE UNIT GROUP S.R.L., CUI 54549440, J2026027060009, București, Sector 1, Intrarea Gheorghe Simionescu nr. 19, ap. B26. Pentru orice întrebare despre datele tale ne scrii la contact@qrtimetrack.com.
2. Verificări de prezență, activitate la calculator, șef de echipă
Dacă angajatorul le activează: verificări aleatorii de prezență pentru cine lucrează de la calculator sau de acasă (un selfie și verificarea rețelei/locației în 10 minute); timpul activ la calculator, adică doar dacă mouse-ul sau tastatura au fost folosite (prin funcția Idle Detection din Chrome/Edge, cu acordul angajatului), fără a vedea aplicații, site-uri sau conținut; un raport scurt scris de angajat la plecare; confirmarea prezenței de către șeful de echipă, cu locația telefonului său. Angajatul confirmă această informare în aplicație înainte de primul pontaj.
3. Două roluri diferite
Pentru datele de pe site (formularul de demonstrație, conturile clienților, facturare) suntem operator. Pentru datele angajaților clienților noștri (pontaje, locația din momentul pontajului, selfie) operatorul este angajatorul, iar noi suntem persoană împuternicită, pe baza unui acord de prelucrare a datelor (DPA) încheiat cu fiecare client.
4. Ce date prelucrăm
Vizitatori: adresa IP și datele tehnice ale cererii, păstrate în jurnalele de securitate. Formularul de demonstrație: nume, firmă, e-mail, telefon, țară, număr de angajați, mesaj și sursa vizitei (parametrii UTM). Conturi: nume, e-mail, rol, parolă (stocată doar ca hash, niciodată în clar). Pontaje: ora, tipul (venire, plecare, pauză), modul (cod QR, calculator, tabletă, telemuncă), locația GPS din momentul pontajului și precizia ei, adresa IP la pontajul de la calculator, selfie (dacă angajatorul îl cere) și confirmarea Face ID / amprentă.
5. Ce NU prelucrăm
Nu stocăm date biometrice. Face ID și amprenta sunt verificate de telefonul angajatului, iar noi primim doar o semnătură criptografică. Nu urmărim locația angajaților între pontaje.
6. De ce și pe ce temei
Pentru a furniza serviciul contractat (executarea contractului), pentru securitate și prevenirea abuzurilor (interes legitim), pentru obligații legale (facturare) și, doar cu acordul tău, pentru statistici de vizitare și pentru a te contacta după cererea de demonstrație.
7. Cât timp păstrăm datele
Selfie-urile se șterg automat după 30 de zile. Pontajele se păstrează cât timp contul angajatorului este activ sau cât cere legea pentru evidența timpului de muncă, apoi se șterg la cererea angajatorului. Cererile de demonstrație se șterg după 12 luni. Jurnalele de securitate se păstrează cel mult 30 de zile.
8. Cui transmitem datele
Folosim furnizori care prelucrează date în numele nostru, pe bază de contract: Supabase Inc. (baza de date și fișierele, regiunea UE – Frankfurt, Germania); OVH SAS (serverul dedicat al aplicației, Gravelines, Franța – UE); Resend Inc. (e-mailuri de serviciu, SUA; clauze contractuale standard); Stripe Payments Europe Ltd. (plăți, Irlanda; doar datele de facturare ale clientului); serviciile de notificări ale telefoanelor (Apple, Google, Mozilla), care primesc doar textul notificării. Google Analytics se folosește doar pe site, doar cu acordul vizitatorului, și nu primește date despre angajați.
9. Cum protejăm datele
Conexiuni criptate (HTTPS), acces separat pe firme în baza de date, parole stocate ca hash, chei secrete păstrate doar pe server, limitarea numărului de cereri și jurnale de acces.
10. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, dreptul de a-ți retrage acordul oricând și dreptul de a depune plângere la autoritatea de protecție a datelor (în România: ANSPDCP, dataprotection.ro). Angajații clienților noștri se adresează mai întâi angajatorului lor.
11. Cookie-uri
Detaliile sunt în politica de cookie-uri.
Termeni și condiții · Politica de cookie-uri · Acord de prelucrare a datelor (DPA)