Politică de Confidențialitate
Versiunea v1.3 · Ultima actualizare: 28 iunie 2026
1. Cine suntem
Această Politică de Confidențialitate explică modul în care PANCU DANIEL PERSOANĂ FIZICĂ AUTORIZATĂ („noi", „ne", „nostru"), o persoană fizică autorizată din România, prelucrează datele cu caracter personal în legătură cu serviciul Simple Timesheeet disponibil la simpletimesheeet.eu („Serviciul").
- Nr. înregistrare Registrul Comerțului: F2025028391002 (Oficiul Registrului Comerțului de pe lângă Tribunalul Iași)
- Cod Unic de Înregistrare (CUI): 52275004
- Identificator Unic European (EUID): ROONRC.F2025028391002
- Activitate principală: CAEN 6210 — activități de realizare a software-ului la comandă
- Contact: liorasaas@proton.me
2. Ce date colectăm
Date de cont (prin Clerk)
- Nume complet
- Adresă de e-mail
- Metadate de autentificare (marcaje temporale de autentificare, identificatori de sesiune, tip dispozitiv și browser)
Datele de cont sunt colectate la înregistrare și sunt gestionate de furnizorul nostru de autentificare, Clerk (a se vedea Secțiunea 4).
Date din pontaj
- Ore de lucru zilnice (ora de început, ora de sfârșit și durata pauzei)
- Marcaje pentru zile libere legale și concediu pentru fiecare zi
- Totaluri lunare (total ore și ore suplimentare)
Colectate când utilizați Serviciul pentru a înregistra timpul de lucru.
Date tehnice și jurnale
- Adresă IP, tip browser, sistem de operare
- Pagini vizitate și marcaje temporale
- Jurnale de erori
Colectate automat când interacționați cu Serviciul.
Cookie-uri
Consultați secțiunea Politică privind Cookie-urile de mai jos pentru detalii complete.
3. De ce le colectăm (temei juridic)
| Categorie de date | Scop | Temei juridic (Art. 6 RGPD) |
|---|---|---|
| Date de cont | Creare cont și autentificare | Executarea contractului (Art. 6(1)(b)) |
| Date din pontaj | Funcționalitatea de bază a Serviciului | Executarea contractului (Art. 6(1)(b)) |
| Date tehnice / jurnale | Securitate și îmbunătățirea serviciului | Interese legitime (Art. 6(1)(f)) |
| Cookie-uri de analiză | Statistici de utilizare | Consimțământ (Art. 6(1)(a)) |
| Cookie-uri necesare | Funcționarea Serviciului | Contract / interese legitime (Art. 6(1)(b)(f)) |
4. Cu cine împărtășim datele
Nu vindem datele dvs. cu caracter personal și nu le utilizăm în scopuri publicitare sau de antrenare a inteligenței artificiale. Împărtășim datele doar cu următorii sub-procesatori, fiecare angajat printr-un Acord de Prelucrare a Datelor scris, conform Art. 28 RGPD:
- Clerk, Inc. — furnizor de autentificare. Prelucrează adresa dvs. de e-mail, numele și metadatele de autentificare. Sediu în Statele Unite (a se vedea Secțiunea 5). Politica de confidențialitate Clerk
- Hetzner Online GmbH — furnizor de infrastructură cloud. Găzduiește serverele aplicației, baza de date și stocarea fișierelor pe infrastructură situată în UE (Germania / Finlanda). Politica de confidențialitate Hetzner
- Stripe Payments Europe, Ltd. — procesator de plăți (Irlanda). Primește datele dvs. de facturare (nume, adresă de facturare, CUI/TVA după caz) și procesează datele cardului în mod direct; nu stocăm numerele complete ale cardurilor. Utilizat doar dacă vă abonați la un plan plătit. Centrul de confidențialitate Stripe
- Amazon Web Services EMEA SARL — livrare e-mail tranzacțional prin AWS SES (Luxemburg). Primește adresa destinatarului și conținutul e-mailurilor de serviciu (confirmări de cont, resetări de parolă, răspunsuri suport). Notificarea de confidențialitate AWS
- Google Ireland Limited — analiză a site-ului și a produsului prin Google Analytics 4. Încărcat doar după ce acceptați cookie-urile de analiză. Primește date de utilizare pseudonime (pagini vizualizate, locație aproximativă dintr-o adresă IP trunchiată, tipul dispozitivului și al browserului). Adresele IP sunt anonimizate; Google Signals și personalizarea reclamelor sunt dezactivate. Google poate prelucra aceste date în Statele Unite (a se vedea Secțiunea 5). Politica de confidențialitate Google
Lista actuală a sub-procesatorilor este menținută intern ca parte a Registrului DPA al furnizorilor și este disponibilă la cerere. Modificările materiale ale acestei liste vor fi reflectate în prezenta Politică de Confidențialitate.
5. Transferuri internaționale
Clerk, Inc. are sediul în Statele Unite. Transferurile de date cu caracter personal către Clerk sunt reglementate de Cadrul de confidențialitate a datelor UE-SUA (Clerk este auto-certificat) și, ca măsură de protecție suplimentară, de Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană în temeiul Art. 46(2)(c) RGPD și încorporate în Addendum-ul de Prelucrare a Datelor al Clerk.
Google Ireland Limited este entitatea contractantă pentru utilizatorii din UE, însă datele Google Analytics pot fi prelucrate de Google LLC pe servere din Statele Unite. Aceste transferuri sunt reglementate de Cadrul de confidențialitate a datelor UE-SUA (Google LLC este auto-certificat) și de Clauzele Contractuale Standard încorporate în Termenii de Prelucrare a Datelor Ads ai Google. Datele de analiză sunt colectate doar după ce vă dați consimțământul, pe care îl puteți retrage oricând.
Ceilalți sub-procesatori menționați în Secțiunea 4 găzduiesc sau prelucrează datele cu caracter personal în cadrul Spațiului Economic European (Hetzner — Germania/Finlanda; Stripe Payments Europe — Irlanda; AWS EMEA — Luxemburg).
6. Cât timp păstrăm datele
Aplicăm principiul limitării stocării prevăzut de RGPD (Art. 5(1)(e)) și păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile prevăzute în Secțiunea 3:
- Date de cont: păstrate pe durata existenței contului. La ștergerea contului, datele de cont sunt șterse definitiv fără întârziere nejustificată. Puteți solicita o copie a datelor dvs. înainte de ștergere (a se vedea Secțiunea 7).
- Date din pontaj: păstrate pe durata existenței contului. La ștergerea contului, înregistrările de pontaj sunt eliminate. În cazul în care utilizarea Serviciului impune păstrarea înregistrărilor ca dovadă a timpului de lucru conform Art. 119 Codul Muncii sau Directivei 2003/88/CE, dvs. rămâneți responsabil pentru exportarea datelor din pontaj prin aplicație înainte de ștergerea contului.
- Date tehnice și jurnale: păstrate doar atât timp cât este necesar pentru scopurile prevăzute în Secțiunea 3 și șterse în mod regulat. Jurnalele relevante pentru securitate pot fi păstrate mai mult timp, strict necesar pentru investigarea unui incident specific.
- Înregistrări privind consimțământul pentru cookie-uri: preferința dvs. stocată în browser (
cc_cookie) expiră la aproximativ 6 luni de la setare sau ultima reînnoire; după această perioadă, veți fi solicitat să reconfirmați. O înregistrare pseudonimă a fiecărei decizii de consimțământ (categorii selectate, versiunea politicii, marcaj temporal) este păstrată pe partea de server doar atât timp cât este necesar pentru a demonstra conformitatea cu Art. 7(1) RGPD și este eliminată în mod regulat. Înregistrarea nu conține niciun identificator direct (fără nume, e-mail sau ID de cont) și nu poate fi corelată cu contul dvs. - Înregistrări de facturare și contabilitate: dacă vă abonați la un plan plătit, facturile și înregistrările contabile aferente sunt păstrate 10 ani conform Legii nr. 82/1991 privind contabilitatea. Această perioadă de retenție se aplică chiar și după ștergerea contului și prevalează asupra cererii de ștergere în măsura strict necesară pentru a respecta această obligație legală.
După expirarea perioadelor de retenție de mai sus, datele sunt șterse ireversibil sau complet anonimizate, cu excepția cazului în care suntem obligați legal să le păstrăm mai mult (de ex. în răspuns la un ordin juridic obligatoriu).
7. Drepturile dvs. conform RGPD
În calitate de persoană vizată, aveți următoarele drepturi:
- Dreptul de acces (Art. 15) — solicitați o copie a datelor pe care le deținem despre dvs.
- Dreptul la rectificare (Art. 16) — solicitați corectarea datelor inexacte
- Dreptul la ștergere (Art. 17) — solicitați ștergerea datelor, sub rezerva obligațiilor de retenție legală descrise în Secțiunea 6
- Dreptul la restricționarea prelucrării (Art. 18) — solicitați limitarea modului în care prelucrăm datele dvs.
- Dreptul la portabilitatea datelor (Art. 20) — primiți datele dvs. într-un format care poate fi citit automat
- Dreptul de opoziție (Art. 21) — vă opuneți prelucrării bazate pe interese legitime
- Dreptul de a retrage consimțământul (Art. 7(3)) — retrageți consimțământul pentru cookie-urile de analiză oricând prin linkul Preferințe cookie din subsol
Puteți actualiza numele, e-mailul și înregistrările din pontaj direct în Setările contului și puteți șterge contul din Setările contului. Pentru orice alte solicitări (acces, portabilitate, restricționare, opoziție), vă rugăm să ne contactați la liorasaas@proton.me. Răspundem la solicitările verificate în termen de 30 de zile, conform Art. 12(3) RGPD.
Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la www.dataprotection.ro.
8. Luarea automată a deciziilor
Nu utilizăm datele dvs. cu caracter personal pentru luarea automată a deciziilor în sensul Art. 22 RGPD, inclusiv profilarea. Serviciul efectuează calcule deterministe asupra înregistrărilor dvs. de timp (de ex. totaluri săptămânale, sume de ore suplimentare), dar nu ia nicio decizie cu privire la dvs. care să producă efecte juridice sau efecte similare semnificative fără implicare umană.
9. Responsabilul cu protecția datelor
Având în vedere dimensiunea și natura activităților noastre de prelucrare, nu suntem obligați să numim un Responsabil cu Protecția Datelor conform Art. 37 RGPD. Întrebările privind confidențialitatea trebuie adresate operatorului la liorasaas@proton.me.
10. Securitate
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. cu caracter personal împotriva accesului neautorizat, pierderii sau divulgării, inclusiv:
- Criptare în tranzit (TLS 1.2+) pentru tot traficul client/server și inter-servicii
- Criptare în repaus pentru baza de date și stocarea obiectelor pe infrastructura Hetzner
- Autentificare multi-factor disponibilă pentru toate conturile de utilizator prin Clerk
- Credențiale hash (nu stocăm niciodată parolele în clar; gestionarea parolelor este realizată de Clerk)
- Principiul privilegiului minim pentru accesul administrativ la sistemele de producție
- Revizuire periodică a sub-procesatorilor și a posturii lor de securitate
În cazul unei încălcări a securității datelor cu caracter personal care poate prezenta un risc pentru drepturile și libertățile dvs., vom notifica autoritatea de supraveghere competentă în termen de 72 de ore, conform Art. 33 RGPD și, acolo unde riscul este ridicat, vă vom informa fără întârziere nejustificată (Art. 34).
11. Modificări ale prezentei politici
Putem actualiza prezenta Politică de Confidențialitate. Modificările materiale vor fi comunicate prin actualizarea numărului de versiune și a datei „Ultima actualizare" din partea de sus a acestei pagini. Utilizarea continuă a Serviciului după o modificare materială constituie acceptarea acesteia. Fiecare decizie de consimțământ pe care o înregistrați este captată împreună cu policy_version în vigoare la momentul respectiv — atât în browserul dvs. (în cookie-ul cc_cookie), cât și ca o înregistrare pseudonimă pe partea de server, păstrată conform Secțiunii 6.
12. Contact
PANCU DANIEL PERSOANĂ FIZICĂ AUTORIZATĂ
Nr. înreg. Registrul Comerțului: F2025028391002 · CUI: 52275004 · EUID: ROONRC.F2025028391002
E-mail: liorasaas@proton.me