Politica de Confidențialitate

1 Introducere și Operatorul de Date

Prezenta Politică de Confidențialitate descrie modul în care compania SC CLOUDTECH SRL, operator al platformei EWT („noi”, „nouă”, „SC CLOUDTECH SRL”), colectează, utilizează, stochează și protejează datele cu caracter personal furnizate de utilizatori („dumneavoastră”) prin utilizarea site-ului web, a aplicației web și a aplicațiilor mobile iOS și Android.

Colectarea și prelucrarea datelor cu caracter personal se realizează în strictă conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), precum și cu legislația națională aplicabilă.

2 Datele cu Caracter Personal pe care le Colectăm

Colectăm doar datele necesare furnizării serviciilor noastre de management și coordonare a echipelor subcontractoare. Tipurile de date colectate includ:

A. Date de identificare și acces cont

• Nume și prenume: pentru crearea profilului de utilizator și identificarea în cadrul proiectelor;
• Adresă de e-mail: pentru autentificare, notificări de securitate și comunicări legate de sarcini;
• Număr de telefon: pentru verificarea contului și comunicare rapidă operațională;
• Fotografie de profil (opțional): pentru personalizarea contului dumneavoastră în aplicație.

B. Date despre companie și activitate profesională

• Detalii firmă / subcontractor: denumire firmă, CUI/CIF, sediu social, rolul și funcția în cadrul organizației;
• Domeniu de activitate: avocatură/juridic, contabilitate, logistică, aprovizionare, echipe din teren, etc.

C. Date de localizare (GPS și Geolocație)

Pentru a asigura funcționalitățile operaționale destinate echipelor din teren și coordonării subcontractorilor, aplicația mobilă EWT accesează și colectează date precise și aproximative de geolocație:

• Coordonate GPS precise și aproximative: latitudinea, longitudinea, altitudinea, viteza și precizia semnalului GPS al dispozitivului mobil;
• Localizare în prim-plan (Foreground) și în fundal (Background): datele de localizare pot fi colectate atunci când aplicația este deschisă pe ecran, precum și în fundal (când aplicația este minimizată sau ecranul este blocat), dacă utilizatorul a activat modul de monitorizare din teren, funcționalitățile de geofencing sau pontajul automat la intrarea/ieșirea din zonele de lucru;
• Istoricul locațiilor: înregistrări ale pozitionării pentru atribuirea sarcinilor în funcție de proximitate, monitorizarea siguranței echipelor din teren și verificarea prezenței la proiectele desemnate.

D. Conținut generat în aplicație

• Sarcini și cereri delegate: descrierea sarcinilor, termene limită, atribuiri, documente atașate, fișiere de lucru;
• Mesaje de chat: istoricul comunicării pe canalele dedicate de proiect și conversațiile cu subcontractorii.

E. Date tehnice și jurnale de utilizare

• Adresă IP, tipul de browser și versiunea sistemului de operare;
• Identificatori unici de dispozitiv mobil (pentru livrarea notificărilor push);
• Jurnale de acces (log-uri de sistem), erori tehnice și timestamp-uri de activitate.

3 Scopurile și Temeiurile Juridice ale Prelucrării

Prelucrăm datele cu caracter personal pe baza următoarelor temeiuri juridice stabilite de Art. 6 din GDPR:

1. Executarea contractului și coordonarea operațională (Art. 6 alin. 1 lit. b GDPR):

   Prelucrarea este necesară pentru crearea și administrarea contului EWT, atribuirea sarcinilor, trimiterea solicitărilor către subcontractori, gestionarea comunicării și furnizarea accesului la aplicație.

   Utilizarea datelor de localizare (GPS): Datele geografice sunt colectate și prelucrate pentru coordonarea echipelor din teren, confirmarea prezenței pe șantiere sau în locațiile de proiect, funcționalități de geofencing (detectarea intrării/ieșirii din perimetrul de lucru), atribuirea sarcinilor în funcție de proximitate și optimizarea activității operaționale.

2. Interesul legitim (Art. 6 alin. 1 lit. f GDPR):

   Prelucrăm date tehnice și jurnale pentru a asigura securitatea cibernetică a aplicației, prevenirea utilizării neautorizate, optimizarea performanțelor tehnice și îmbunătățirea funcționalităților EWT.

3. Obligație legală (Art. 6 alin. 1 lit. c GDPR):

   Păstrarea anumitor înregistrări fiscale, financiar-contabile sau respectarea solicitărilor legale emise de autoritățile statului.

4. Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a GDPR):

   Solicitat în mod explicit prin permisiunile sistemului de operare (Android / iOS) pentru accesul la serviciile de localizare (GPS - în prim-plan și în fundal), notificări push sau accesul la cameră/galerie foto. Consimțământul pentru localizare poate fi modificat sau retras oricând din setările telefonului sau din aplicație.

4 Perioada de Păstrare a Datelor

Păstrăm datele dumneavoastră personale doar pe perioada necesară îndeplinirii scopurilor menționate în prezenta politică:

• Pe durata existenței contului activ: datele de profil și sarcinile sunt păstrate pentru a vă oferi acces continuu la istoricul activității;
• După închiderea contului: datele asociate sunt anomizate sau șterse în termen de maximum 30 de zile, cu excepția datelor ce trebuie păstrate pe perioade mai lungi stabilite de lege (ex. obligații financiar-contabile de 5-10 ani);
• Jurnalele de securitate (log-uri): sunt stocate automat pentru o perioadă de maximum 12 luni.

5 Stocarea și Securitatea Datelor

Securitatea datelor dumneavoastră reprezintă o prioritate absolută. Implementăm măsuri tehnice și organizaționale avansate, inclusiv:

• Criptare în tranzit și la stocare: toate conexiunile utilizatorilor folosesc protocoale securizate HTTPS/TLS, iar datele sensibile sunt criptate;
• Control strict al accesului: accesul la baza de date este restricționat exclusiv personalului autorizat, bazat pe roluri și autentificare cu mai mulți factori;
• Backup-uri periodice și monitorizare 24/7: sisteme automate de prevenire a intruziunilor și protecție împotriva pierderii datelor.

6 Destinatarii Datelor și Transferuri Externe

EWT nu vinde și nu închiriază datele cu caracter personal către terți.

Datele pot fi transmise doar către parteneri de încredere (împuterniciți), exclusiv în scopul furnizării aplicației:

• Furnizori de servicii cloud și găzduire: centre de date securizate situate în cadrul Uniunii Europene;
• Furnizori de e-mailuri tranzacționale și notificări push: servicii de livrare sigură a mesajelor de confirmare și alertare;
• Autorități publice: doar în situațiile în care există o obligație legală sau o ordonanță judecătorească expresă.

7 Drepturile Tale conform Regulamentului GDPR

În calitate de persoană vizată, beneficiați de drepturile garantate de Regulamentul GDPR:

• Dreptul de acces (Art. 15 GDPR): puteți solicita confirmarea dacă datele personale sunt prelucrate și o copie a acestora;
• Dreptul la rectificare (Art. 16 GDPR): puteți corecta sau completa datele inexact sau incomplete direct din setările contului sau contactându-ne;
• Dreptul la ștergerea datelor / „Dreptul de a fi uitat” (Art. 17 GDPR): puteți solicita ștergerea contului și a datelor asociate;
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): puteți limita modurile în care vă prelucrăm datele în anumite circumstanțe;
• Dreptul la portabilitatea datelor (Art. 20 GDPR): puteți primi datele dumneavoastră într-un format structurat, utilizat frecvent și citibil automat;
• Dreptul la opoziție (Art. 21 GDPR): vă puteți opune prelucrării datelor bazate pe interes legitim;
• Controlul permisiunilor de localizare (GPS): aveți dreptul de a activa, limita sau dezactiva colectarea datelor de geolocație (atât în prim-plan cât și în fundal) în orice moment din setările de permisiuni ale sistemului de operare pe dispozitivul mobil (Android / iOS) sau din opțiunile de localizare ale aplicației EWT;
• Dreptul de a depune o plângere: aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pe site-ul www.dataprotection.ro.

8 Politica privind Cookie-urile și Stocarea Locală

Platforma EWT utilizează module cookie tehnice și de sesiune pentru a asigura funcționarea corectă a aplicației web, menținerea sesiunii de conectare active și salvarea preferințelor de navigare.

Nu folosim cookie-uri de urmărire publicitară intruzivă. Puteți gestiona sau dezactiva cookie-urile din setările browser-ului dumneavoastră web, însă dezactivarea cookie-urilor esențiale poate afecta funcționalitatea aplicației.

9 Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta modificările legislative sau îmbunătățirile aduse aplicației EWT.

În cazul unor modificări majore, vă vom notifica prin e-mail sau printr-o alertă vizibilă în aplicație înainte ca modificările să intre în vigoare.

10 Contact și Responsabilul cu Protecția Datelor

Dacă aveți întrebări, nelămuriri sau doriți să vă exercitați drepturile GDPR, ne puteți adresa o solicitare scrisă folosind datele de contact ale companiei de mai jos: