Acord de prelucrare a datelor
Versiunea 2026-08-18
Acest acord se aplică atunci când salvezi în cont numele și funcțiile angajaților, ca să completeze automat procesele-verbale de instruire. Nu se aplică datelor firmei tale sau contului tău — acelea sunt acoperite de politica de confidențialitate.
Cine e cine, și de ce contează
Firma ta este operatorul de date pentru angajații săi: tu decizi de ce și cum le prelucrezi. Noi suntem persoana împuternicită și prelucrăm numai la instrucțiunea ta.
Distincția nu e formală. Un administrator nu poate consimți în numele angajatului, pentru că nu el este persoana vizată. De aceea ce accepți la bifă nu este un consimțământ, ci acest contract — instrumentul pe care articolul 28 din GDPR îl cere între operator și împuternicit.
Temeiul legal față de proprii angajați rămâne al tău. În practică, pentru un proces-verbal de instruire cerut de normele privind risipa alimentară, temeiul obișnuit este obligația legală a angajatorului, dar verificarea îți revine.
Obiectul prelucrării
| Element | Conținut |
|---|---|
| Scopul | Completarea proceselor-verbale de instruire a personalului |
| Natura prelucrării | Stocare, afișare în aplicație, includere în documentul generat |
| Categorii de date | Nume și prenume, funcția. Nimic altceva |
| Categorii de persoane | Angajații punctului de lucru |
| Durata | Până la ștergerea de către tine sau ștergerea punctului de lucru |
Obligațiile noastre
- Prelucrăm exclusiv pe baza instrucțiunilor tale, date prin utilizarea aplicației.
- Ținem datele confidențiale; persoanele care au acces sunt obligate la confidențialitate.
- Aplicăm măsuri tehnice și organizatorice adecvate: criptare în tranzit, acces restricționat, separarea datelor pe cont.
- Nu folosim subîmputerniciți în afara celor listați în politica de confidențialitate și te anunțăm înainte de orice schimbare.
- Te ajutăm să răspunzi cererilor angajaților tăi și obligațiilor tale de securitate.
- Te informăm fără întârziere nejustificată dacă apare o breșă care privește aceste date.
- La încetarea serviciului, ștergem datele angajaților. Nu intră sub termenul de trei ani din art. 15 din norme: acela privește evidența transferurilor, nu lista de personal.
Obligațiile tale
- Te asiguri că ai temei legal pentru prelucrarea datelor angajaților și că le-ai informat despre ea.
- Introduci doar datele necesare: nume și funcție. Orice altceva pus într-un câmp liber rămâne răspunderea ta.
- Ne transmiți cererile angajaților care ne privesc și ne ceri ștergerea când nu mai ai temei.
Audit
La cerere rezonabilă, îți punem la dispoziție informațiile necesare pentru a demonstra respectarea obligațiilor din acest acord.