1. Introducere
SAFEFORCE (safeforce.ro) este o aplicatie SaaS operata de persoana fizica autorizata. Respectam confidentialitatea datelor dumneavoastra si ne angajam sa protejam informatiile personale in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si legislatia romana in vigoare.
2. Ce date colectam
Colectam urmatoarele categorii de date:
- Date cont: adresa de email, parola (criptata), numar de telefon (optional)
- Date firma: denumire firma, CUI, adresa sediu, domeniu de activitate
- Date angajati: nume, prenume, CNP, functie, calificare, departament, data angajarii, grupa sanguina
- Date instruiri SSM: tipul instruirii, data, durata, instructor, verificator, continut
- Date EIP: echipamente de protectie acordate, date acordare/expirare
- Date tehnice: adresa IP, tipul browserului, date de utilizare a aplicatiei
3. Scopul prelucrarii datelor
Prelucram datele dumneavoastra pentru:
- Furnizarea serviciului de management SSM (securitate si sanatate in munca)
- Generarea documentelor obligatorii conform Legii 319/2006 si HG 1425/2006
- Trimiterea alertelor email privind expirarea instruirilor
- Gestionarea abonamentului si platilor
- Imbunatatirea aplicatiei si suport tehnic
4. Temeiul legal al prelucrarii
- Executarea contractului — pentru furnizarea serviciului la care v-ati abonat
- Obligatie legala — pentru generarea documentelor SSM obligatorii conform legislatiei
- Interes legitim — pentru imbunatatirea serviciului si prevenirea fraudelor
- Consimtamant — pentru trimiterea comunicarilor de marketing (optional)
5. Stocarea datelor
Datele sunt stocate pe servere securizate furnizate de Supabase (infrastructura AWS, regiune EU — Irlanda). Toate datele sunt criptate in tranzit (HTTPS/TLS) si in repaus. Fiecare utilizator are acces doar la datele proprii prin mecanisme de Row Level Security (RLS).
6. Partajarea datelor
Nu vindem si nu partajam datele dumneavoastra cu terti, cu exceptia:
- Supabase — furnizor infrastructura si baza de date (EU)
- Vercel — furnizor hosting aplicatie (EU)
- Stripe — procesator plati (certificat PCI DSS)
- Resend — furnizor serviciu email tranzactional
- Autoritati — cand suntem obligati legal (ex: la cererea ITM sau instantelor)
7. Durata pastrarii datelor
Pastram datele pe durata utilizarii contului. La stergerea contului, toate datele personale sunt sterse in maxim 30 de zile. Documentele SSM generate pot fi pastrate conform obligatiilor legale (minim 5 ani conform legislatiei muncii).
8. Drepturile dumneavoastra (GDPR)
Aveti urmatoarele drepturi:
- Dreptul de acces — puteti solicita o copie a datelor dumneavoastra
- Dreptul la rectificare — puteti corecta datele inexacte
- Dreptul la stergere — puteti solicita stergerea datelor ("dreptul de a fi uitat")
- Dreptul la portabilitate — puteti solicita datele intr-un format structurat
- Dreptul la opozitie — puteti refuza prelucrarea in anumite situatii
- Dreptul de a depune plangere — la ANSPDCP (Autoritatea Nationala de Supraveghere)
Pentru exercitarea drepturilor, contactati-ne la: contact@safeforce.ro
9. Cookie-uri
Folosim doar cookie-uri esentiale pentru functionarea aplicatiei (autentificare, sesiune). Nu folosim cookie-uri de marketing sau tracking.
10. Modificari ale politicii
Ne rezervam dreptul de a modifica aceasta politica. Orice modificare va fi comunicata prin email si publicata pe aceasta pagina cu data actualizarii.
11. Contact
Pentru orice intrebari privind protectia datelor:
Email: contact@safeforce.ro
Telefon: +40 745 024 549
Website: safeforce.ro