Politica de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal prelucrate prin Platforma RoDesk este:

Pentru orice solicitare privind datele personale, ne poți contacta la support@rodesk.io.

2. Rolul nostru: operator și persoană împuternicită

TERON SYSTEMS S.R.L. prelucrează date în două calități distincte:

• În calitate de operator — pentru datele utilizatorilor și ale organizațiilor cliente ale RoDesk (date de cont, date de contact și de facturare, jurnale de utilizare). Prezenta Politică descrie aceste prelucrări.
• În calitate de persoană împuternicită — pentru datele introduse de organizațiile cliente în Platformă (clienții lor, contactele, comenzile etc.). În acest caz, organizația-client este operatorul, iar noi prelucrăm aceste date strict conform instrucțiunilor sale și ale Acordului de prelucrare a datelor (DPA).

3. Ce date prelucrăm

• Date de cont: nume, prenume, adresă de e-mail și/sau nume de utilizator, telefon, funcție, rol, organizația din care faci parte.
• Date de autentificare: parolă (stocată exclusiv sub formă de hash), token-uri de sesiune, eventual factor secundar (2FA).
• Date de facturare: denumire, CUI, adresă, date de contact ale organizației-client.
• Date de utilizare și tehnice: jurnale de acces, adresă IP, tip de dispozitiv/browser, acțiuni efectuate în aplicație (audit).
• Date de localizare: doar dacă activezi explicit funcțiile de teren (GPS), pentru dispecerizare și raportare.
• Cookie-uri strict necesare: vezi Politica de cookies.

4. Scopurile și temeiurile prelucrării

5. Destinatari și persoane împuternicite

Putem dezvălui date către furnizori de servicii care ne sprijină în furnizarea Platformei (găzduire/infrastructură, e-mail, SMS, procesatori de plăți, integrări ERP la cererea Clientului). Aceștia prelucrează datele doar conform instrucțiunilor noastre și sub obligații de confidențialitate. Putem dezvălui date și autorităților, atunci când legea o impune.

6. Transferuri în afara SEE

Infrastructura RoDesk este găzduită, de regulă, în Uniunea Europeană. Dacă un transfer în afara Spațiului Economic European devine necesar, acesta se realizează numai cu garanții adecvate (clauze contractuale standard sau decizii de adecvare ale Comisiei Europene).

7. Durata de stocare

• Datele de cont — pe durata relației contractuale, plus o perioadă rezonabilă ulterioară.
• Documentele financiar-contabile — conform termenelor legale de arhivare (de regulă 10 ani).
• Jurnalele de audit/acces — conform politicii de retenție (de regulă 90 de zile).
• La încetare, datele se șterg sau se anonimizează, cu excepția celor păstrate din obligație legală.

8. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat");
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție;
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată;
• dreptul de a-ți retrage consimțământul, atunci când prelucrarea se bazează pe el.

Îți poți exercita drepturile scriind la support@rodesk.io. Direct din aplicație, din secțiunea „Profil → Date personale (GDPR)", poți descărca o copie a datelor tale și poți solicita ștergerea contului.

Dacă o solicitare privește date introduse de o organizație-client (pentru care suntem doar împuterniciți), o vom redirecționa către operatorul respectiv.

9. Dreptul de a depune plângere

Dacă apreciezi că ți-au fost încălcate drepturile, te poți adresa autorității de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336, București
Web: www.dataprotection.ro · E-mail: anspdcp@dataprotection.ro

10. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (HTTPS), stocarea parolelor sub formă de hash, izolarea datelor pe organizație (multi-tenancy), control al accesului bazat pe roluri și permisiuni, jurnale de audit și copii de rezervă periodice.

11. Datele minorilor

Platforma este destinată utilizării profesionale și nu se adresează minorilor. Nu colectăm cu bună știință date ale persoanelor sub 16 ani.

12. Modificări ale politicii

Putem actualiza această politică. Versiunea în vigoare este publicată la rodesk.io/legal/confidentialitate, cu data ultimei actualizări indicată mai sus.

13. Contact

Operator: TERON SYSTEMS S.R.L., CUI RO10111758. Pentru întrebări privind protecția datelor: support@rodesk.io.