🔒 Politica de Confidențialitate

Ultima actualizare: 12 iulie 2026 | VISTERIA WEB SRL | Conform GDPR (Reg. UE 2016/679)

1. Operatorul de Date

VISTERIA WEB SRL
Str. Valea Adâncă nr. 9, ap. 1, Mediaș, județul Sibiu, cod 551060, România
CUI: 38709965 | Nr. Reg. Com.: J2018000049323
Email: suport@visteria.ro (inclusiv responsabil protecția datelor)

Rolurile noastre GDPR: pentru datele de cont și de facturare ale clienților, VISTERIA WEB SRL acționează ca operator de date. Pentru datele angajaților introduse de companiile-client în platformă, compania-client rămâne operator, iar VISTERIA WEB SRL acționează ca persoană împuternicită (procesator), exclusiv pe baza instrucțiunilor clientului.

2. Ce Date Colectăm

În cadrul platformei ruman, colectăm și procesăm următoarele categorii de date:

Categorie	Date colectate	Scop
Date cont	Adresă email, parolă (hash), rol utilizator	Autentificare și gestionare cont
Date companie	Denumire, CUI, adresă, date contact	Identificare și facturare
Date angajați	Nume, prenume, CNP, date angajare, salariu, funcție, documente de personal	Management resurse umane
Date pontaj	Ore intrare/ieșire, zile lucrate	Evidența prezenței
Date utilizare	Adresă IP, browser, log-uri de acces	Securitate și depanare

3. Temeiul Legal al Prelucrării

Contract (art. 6(1)(b) GDPR): procesarea datelor necesare furnizării serviciului
Obligație legală (art. 6(1)(c) GDPR): date necesare conform legislației muncii române
Interes legitim (art. 6(1)(f) GDPR): securitatea platformei și prevenirea fraudei
Consimțământ (art. 6(1)(a) GDPR): pentru eventuale cookie-uri neesențiale (în prezent nu folosim)

Platforma utilizează exclusiv cookie-uri esențiale, necesare funcționării. Nu utilizăm cookie-uri de tracking, publicitate sau ale terților. Lista completă, duratele și detaliile se găsesc în Politica de cookie-uri.

5. Cum Protejăm Datele

Comunicare criptată prin HTTPS (TLS 1.2+) cu HSTS activat
Parole stocate exclusiv ca hash BCrypt (cost 12), niciodată în clar
Acces la date restricționat prin roluri (administrator companie, manager, angajat) și izolare multi-tenant
Sesiuni cu token de securitate, expirare automată la 1 oră de inactivitate
Audit log pentru toate acțiunile critice
Backupuri criptate ale bazei de date

6. Păstrarea Datelor

Datele sunt păstrate pe durata relației contractuale și 3 ani după încetarea contractului (conform obligațiilor legale). La solicitare, datele pot fi șterse anticipat, cu excepția celor necesare îndeplinirii obligațiilor legale. La rezilierea contului, datele sunt disponibile 30 de zile pentru export, după care sunt șterse definitiv.

7. Drepturile Dumneavoastră (GDPR)

Acces: dreptul de a obține o copie a datelor prelucrate
Rectificare: dreptul de a corecta date inexacte
Ștergere („dreptul de a fi uitat"): în limitele obligațiilor legale
Restricționare: limitarea prelucrării în anumite condiții
Portabilitate: primirea datelor în format structurat (CSV/JSON)
Opoziție: dreptul de a vă opune prelucrării bazate pe interes legitim

Pentru exercitarea drepturilor sau orice întrebare privind datele personale, contactați-ne la suport@visteria.ro. Vom răspunde în termen de 30 de zile. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.

8. Transferul Datelor

Datele sunt stocate pe servere din Uniunea Europeană. Nu transferăm date în afara UE fără garanții adecvate. Nu vindem, nu închiriem și nu cedăm date terților, cu excepția furnizorilor de servicii tehnice (hosting, backup, procesator de plăți) care acționează ca persoane împuternicite și au semnat acorduri de prelucrare a datelor conform GDPR.

9. Modificarea Politicii

Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate prin email cu cel puțin 15 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în antetul acestei pagini.

Pentru orice solicitări legate de datele personale sau securitate, contactați-ne la suport@visteria.ro.