🔒 Politica de Confidențialitate

Ultima actualizare: 1 ianuarie 2025  |  VISTERIA WEB SRL  |  Conform GDPR (Reg. UE 2016/679)

1. Operatorul de Date

VISTERIA WEB SRL
Str. Valea Adâncă nr. 9, ap. 1, Medias, județul Sibiu, cod 551060, România
CUI: 38709965  |  Nr. Reg. Com.: J2018000049323
Email: suport@visteria.ro (inclusiv responsabil protecția datelor)

2. Ce Date Colectăm

În cadrul platformei ruman, colectăm și procesăm următoarele categorii de date:

Categorie	Date colectate	Scop
Date cont	Adresă email, parolă (hash), rol utilizator	Autentificare și gestionare cont
Date companie	Denumire, CUI, adresă, date contact	Identificare și facturare
Date angajați	Nume, prenume, CNP, date angajare, salariu, funcție	Management resurse umane
Date pontaj	Ore intrare/ieșire, zile lucrate	Evidența prezenței
Date utilizare	Adresă IP, browser, log-uri de acces	Securitate și depanare

3. Temeiul Legal al Prelucrării

• Contract (art. 6(1)(b) GDPR): procesarea datelor necesare furnizării serviciului
• Obligație legală (art. 6(1)(c) GDPR): date necesare conform legislației muncii române
• Interes legitim (art. 6(1)(f) GDPR): securitatea platformei și prevenirea fraudei
• Consimțământ (art. 6(1)(a) GDPR): pentru cookie-uri neesenesțiale (dacă sunt utilizate)

4. Cookie-uri

Platforma utilizează exclusiv cookie-uri esențiale necesare funcționării:

Cookie	Scop	Durată
PHPSESSID	Sesiune utilizator autentificat	Sesiune (la închidere browser)
cookie_consent	Reținerea preferinței privind cookie-urile	1 an

Nu utilizăm cookie-uri de tracking, publicitate sau terțe parte.

5. Cum Protejăm Datele

• Comunicare criptată prin HTTPS (TLS 1.2+) cu HSTS activat
• Parole stocate exclusiv ca hash BCrypt (cost 12), niciodată în clar
• Acces la date restricționat prin roluri (company_admin, angajat) și izolare multi-tenant
• Sessiuni cu token de securitate, expirare automată la 1 oră de inactivitate
• Audit log pentru toate acțiunile critice
• Backupuri criptate ale bazei de date

6. Păstrarea Datelor

Datele sunt păstrate pe durata relației contractuale și 3 ani după încetarea contractului (conform obligațiilor legale). La solicitare, datele pot fi șterse anticipat, cu excepția celor necesare îndeplinirii obligațiilor legale. La rezilierea contului, datele sunt disponibile 30 de zile pentru export, după care sunt șterse definitiv.

7. Drepturile Dumneavoastră (GDPR)

• Acces: dreptul de a obține o copie a datelor prelucrate
• Rectificare: dreptul de a corecta date inexacte
• Ștergere ("dreptul de a fi uitat"): în limitele obligațiilor legale
• Restricționare: limitarea prelucrării în anumite condiții
• Portabilitate: primirea datelor în format structurat (CSV/JSON)
• Opoziție: dreptul de a vă opune prelucrării bazate pe interes legitim

Pentru exercitarea drepturilor sau orice întrebare privind datele personale, contactați-ne la suport@visteria.ro. Vom răspunde în termen de 30 de zile. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.

8. Transferul Datelor

Datele sunt stocate pe servere din Uniunea Europeană. Nu transferăm date în afara UE fără garanții adecvate. Nu vindem, nu închiriem și nu cedăm date terților, cu excepția furnizorilor de servicii tehnice (hosting, backup) care acționează ca operatori împuterniciți și au semnat clauze contractuale standard GDPR.

9. Modificarea Politicii

Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate prin email cu cel puțin 15 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în antetul acestei pagini.

Pentru orice solicitări legate de datele personale sau securitate, contactați-ne la suport@visteria.ro.