Politică de Confidențialitate

1. Introducere

INBIT SRL ("noi", "nostru", "compania") respectă confidențialitatea utilizatorilor aplicației web "Magazie INBIT SRL" ("aplicația"). Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dvs. personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) - Regulamentul (UE) 2016/679 și legislația națională aplicabilă.

2. Operatorul de Date

Identitatea și datele de contact ale operatorului:

INBIT SRL
CUI: RO12345678
Adresa: București, România
Email: dpo@inbit.ro
Telefon: +40 123 456 789

3. Categorii de Date Personale Colectate

În cadrul utilizării aplicației, colectăm următoarele categorii de date personale:

3.1 Date de Identificare

Nume și prenume
Username
Adresă de email profesională
Număr de telefon
Fotografie de profil (opțional)

3.2 Date de Autentificare

Parolă (stocată criptat)
Token-uri de sesiune
Istoricul autentificărilor

3.3 Date de Utilizare

Adresă IP
Tip browser și sistem de operare
Data și ora accesărilor
Acțiuni efectuate în aplicație
Preferințe de utilizare

4. Scopurile și Temeiurile Legale pentru Prelucrare

Prelucrăm datele dvs. personale în următoarele scopuri:

Scop	Temei Legal
Gestionarea conturilor de utilizator	Executarea contractului de muncă
Asigurarea securității sistemului	Interes legitim
Audit și monitorizare activități	Obligație legală / Interes legitim
Îmbunătățirea aplicației	Interes legitim
Suport tehnic	Executarea contractului

5. Durata de Stocare

Datele dvs. personale vor fi stocate pentru următoarele perioade:

Date de cont: Pe durata raporturilor de muncă + 3 ani
Loguri de acces: 1 an
Loguri de securitate: 3 ani
Date de audit: Conform cerințelor legale (minim 5 ani)

6. Destinatarii Datelor

Datele dvs. pot fi accesate de:

Administratorii sistemului (doar pentru suport tehnic)
Șefii de șantier (date limitate ale subordonaților)
Auditori interni/externi (în cazul controalelor)
Autorități publice (când este cerut legal)

Important: Nu vindem, închiriem sau partajăm datele dvs. personale cu terți în scopuri comerciale.

7. Drepturile Dvs.

În conformitate cu GDPR, aveți următoarele drepturi:

Dreptul de acces: Puteți solicita o copie a datelor personale pe care le deținem despre dvs.
Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau incomplete.
Dreptul la ștergere: În anumite condiții, puteți solicita ștergerea datelor.
Dreptul la restricționarea prelucrării: Puteți solicita limitarea procesării datelor.
Dreptul la portabilitate: Puteți primi datele într-un format structurat.
Dreptul de opoziție: Vă puteți opune anumitor tipuri de procesare.
Dreptul de a nu fi supus deciziilor automatizate: Nu utilizăm procese decizionale complet automatizate.

Pentru exercitarea acestor drepturi, vă rugăm să trimiteți o cerere la: dpo@inbit.ro

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs.:

Criptare SSL/TLS pentru transmisia datelor
Parole stocate folosind algoritmi de hash securizați
Acces restricționat pe bază de roluri
Monitorizare continuă a accesului și activităților
Backup-uri regulate și criptate
Formare periodică a personalului privind securitatea datelor

9. Cookie-uri

Aplicația utilizează următoarele tipuri de cookie-uri:

Cookie-uri esențiale: Necesare pentru funcționarea aplicației (autentificare, sesiune)
Cookie-uri de preferințe: Stochează setările dvs. (limbă, teme, filtre)

Nu utilizăm cookie-uri pentru marketing sau tracking extern.

10. Transferuri Internaționale

Datele dvs. sunt stocate pe servere localizate în România/Uniunea Europeană. Nu transferăm date personale în afara Spațiului Economic European.

11. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare semnificativă va fi comunicată prin intermediul aplicației. Vă încurajăm să verificați periodic această pagină.

12. Reclamații

Dacă considerați că prelucrarea datelor dvs. personale încalcă GDPR, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

13. Contact

Pentru orice întrebări sau preocupări legate de această Politică de Confidențialitate sau de prelucrarea datelor dvs. personale, vă rugăm să ne contactați:

Responsabil cu Protecția Datelor (DPO)
INBIT SRL
Email: dpo@inbit.ro
Telefon: +40 123 456 789