Politica de confidențialitate

1. Operatorul de date

Operatorul datelor personale colectate prin site-ul MAINWORK și aplicația MAINWORK este Geoplan S.r.l., cu sediul social în Via Cacciatori delle Alpi, 11 — Perugia (IT), CUI/TVA IT03080240546.

Pentru orice aspect legat de datele personale puteți scrie la info@geoplansrl.com.

2. Datele personale prelucrate

În funcție de utilizarea site-ului și a aplicației, prelucrăm următoarele categorii de date:

• Datele conturilor din aplicație: nume și prenume, adresă de e-mail, companie, rol, credențiale de acces și înregistrarea activităților efectuate.
• Datele angajaților și colaboratorilor înregistrate de companiile cliente: nume, prezențe, pontaje, ore lucrate, lucrări, activități desfășurate și fotografii atașate rapoartelor.
• Datele transmise în cererile de ofertă sau de contact: nume, companie, e-mail, telefon opțional, planul solicitat și conținutul mesajului.
• Date tehnice de funcționare: adrese IP, informații despre dispozitiv și browser, jurnale de acces și de securitate, necesare pentru furnizarea serviciului și prevenirea abuzurilor.

3. Roluri în prelucrarea datelor angajaților

Prezențele, orele și rapoartele angajaților sunt introduse în aplicație de compania clientă care angajează persoanele vizate. Pentru aceste date compania clientă este operator și decide scopurile și modalitățile înregistrării; Geoplan S.r.l. acționează ca persoană împuternicită în sensul art. 28 din Regulamentul (UE) 2016/679, prelucrând datele exclusiv pentru furnizarea serviciului solicitat.

Cererile privind aceste date (acces, rectificare, ștergere) trebuie adresate în primul rând angajatorului, care ne poate implica în soluționarea lor.

4. Scopuri și temeiuri juridice

• Furnizarea serviciului, gestionarea conturilor și a licențelor: executarea contractului sau măsuri precon tractuale (art. 6 alin. 1 lit. b GDPR).
• Răspuns la cererile de ofertă și de informații: măsuri precon tractuale la cererea persoanei vizate (art. 6 alin. 1 lit. b GDPR).
• Obligații fiscale, contabile și legale: obligație legală (art. 6 alin. 1 lit. c GDPR).
• Securitatea serviciului, prevenirea abuzurilor și apărarea drepturilor: interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR).
• Comunicări promoționale, dacă sunt solicitate: consimțământul persoanei vizate (art. 6 alin. 1 lit. a GDPR), revocabil oricând.

5. Caracterul obligatoriu al datelor

Datele solicitate pentru crearea unui cont sau pentru trimiterea unei cereri de ofertă sunt necesare pentru soluționarea cererii: fără ele nu se poate activa serviciul și nu se poate răspunde. Datele opționale, cum ar fi numărul de telefon, pot fi omise.

6. Modalități de prelucrare și securitate

Datele sunt prelucrate cu mijloace informatice și cu măsuri tehnice și organizatorice adecvate pentru protejarea împotriva accesului neautorizat, pierderii și divulgării: conexiuni criptate, credențiale personale, separarea datelor între companiile cliente, înregistrarea accesărilor și copii de siguranță.

Accesul la date este limitat la personalul autorizat și la furnizorii care prestează servicii necesare funcționării aplicației.

7. Destinatari și persoane împuternicite

Datele pot fi comunicate furnizorilor de servicii de infrastructură (găzduire, bază de date, poștă electronică, asistență tehnică) desemnați ca persoane împuternicite în sensul art. 28 GDPR, precum și consultanților fiscali și contabili pentru obligațiile legale. Lista actualizată a persoanelor împuternicite este disponibilă la cerere, scriind operatorului.

Datele nu sunt vândute și nu sunt cedate terților pentru scopuri proprii ale acestora.

8. Transferuri către țări terțe

Prelucrarea are loc în principal în Uniunea Europeană. Dacă un furnizor implică un transfer către o țară terță, acesta se bazează pe o decizie de adecvare a Comisiei Europene sau pe clauze contractuale standard, cu garanțiile prevăzute la articolele 44 și următoarele din GDPR.

9. Perioada de păstrare

• Datele contului: pe durata raportului contractual și în următoarele 12 luni, cu excepția obligațiilor legale.
• Datele introduse în rapoarte și prezențe: pentru perioada stabilită de compania clientă operator, potrivit obligațiilor sale contractuale, fiscale și legale.
• Cererile de ofertă: pentru timpul necesar soluționării cererii și eventualei relații rezultate și, în orice caz, nu mai mult de 24 de luni de la ultimul contact, dacă nu există un alt consimțământ.
• Jurnalele tehnice de securitate: pentru perioada strict necesară securității și diagnosticării defecțiunilor.

10. Drepturile persoanei vizate

În cazurile și cu limitările prevăzute la articolele 15–22 din GDPR, persoana vizată poate solicita operatorului:

• accesul la datele personale și o copie a acestora;
• rectificarea datelor inexacte sau completarea celor incomplete;
• ștergerea datelor, atunci când nu există obligații care impun păstrarea;
• restricționarea prelucrării;
• portabilitatea datelor furnizate, într-un format structurat și lizibil;
• opoziția la prelucrarea bazată pe interesul legitim;
• retragerea consimțământului oricând, fără a afecta legalitatea prelucrării deja efectuate.

11. Plângere la autoritatea de supraveghere

Persoana vizată are dreptul de a depune plângere la autoritatea italiană pentru protecția datelor (www.garanteprivacy.it) sau la autoritatea de supraveghere din statul de reședință, fără a aduce atingere altor căi de atac administrative sau judiciare.

12. Modificări ale politicii

Această politică poate fi actualizată pentru a reflecta modificări legislative sau organizatorice. Versiunea publicată pe această pagină, cu data ultimei actualizări, este cea în vigoare.