Politica de confidențialitate

1. Cine este operatorul

Serviciul Fluturaș este operat de CODMOV S.R.L., societate cu sediul în Constanța, România („Fluturaș”, „noi”). Pentru orice întrebare privind prelucrarea datelor cu caracter personal ne poți scrie la gdpr@fluturas.ro.

Prelucrăm date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de aplicare a GDPR și, acolo unde este relevant, Codul Muncii (Legea nr. 53/2003).

2. Operator vs. persoană împuternicită

Rolul nostru depinde de tipul de date:

• Suntem operator pentru datele vizitatorilor site-ului, ale persoanelor înscrise pe lista de așteptare și ale celor care ne contactează — adică datele pe care le colectăm direct, în nume propriu.
• Suntem persoană împuternicită pentru datele angajaților clienților noștri (numele, CNP-ul și informațiile salariale din fluturași). Aceste date aparțin angajatorului, care rămâne operatorul lor; noi le prelucrăm doar conform instrucțiunilor sale și ale unui acord de prelucrare a datelor (DPA). Detalii în pagina Protecția datelor (GDPR).

3. Ce date prelucrăm

• Date de navigare: adresă IP, tip de navigator și dispozitiv, paginile vizitate — strict pentru funcționarea și securitatea site-ului.
• Lista de așteptare: nume, e-mail profesional, companie/instituție, rol și intervalul de mărime a organizației.
• Formularul de contact: nume, e-mail, companie (opțional) și conținutul mesajului tău.
• Cont și utilizare a platformei: date de identificare ale utilizatorilor, jurnal de audit al acțiunilor administrative.
• Date prelucrate în numele clienților: conținutul fluturașilor de salariu și metadatele de livrare/primire (marcaj temporal, IP, dispozitiv, amprentă) — în calitate de persoană împuternicită.

4. Scopuri și temeiuri legale

Scop	Temei legal (GDPR)
Gestionarea listei de așteptare și a relației pre-contractuale	Consimțământ (art. 6(1)(a)) și măsuri pre-contractuale (art. 6(1)(b))
Răspuns la solicitările din formularul de contact	Interes legitim (art. 6(1)(f)) / măsuri pre-contractuale
Furnizarea serviciului către clienți	Executarea contractului (art. 6(1)(b))
Securitatea platformei și prevenirea fraudei	Interes legitim (art. 6(1)(f))
Respectarea obligațiilor fiscale și legale	Obligație legală (art. 6(1)(c))

5. Cui dezvăluim datele

Nu vindem datele și nu le folosim pentru profilare publicitară. Le putem dezvălui doar către:

• furnizori de infrastructură strict necesari (găzduire, e-mail tranzacțional), localizați în România și obligați contractual prin acorduri de prelucrare;
• autorități publice, exclusiv atunci când legea ne obligă (de ex. un mandat judiciar) — caz în care te informăm dacă legea ne permite.

6. Transferuri în afara României

Datele sunt stocate exclusiv pe servere localizate în România, atât în infrastructura primară, cât și în copie de rezervă, cu redundanță locală. Nu transferăm date în afara României sau a Spațiului Economic European, cu excepția unei obligații legale exprese.

7. Cât timp păstrăm datele

• Lista de așteptare: până la activarea contului sau retragerea consimțământului, dar nu mai mult de 24 de luni de la ultima interacțiune.
• Mesaje de contact: până la 12 luni de la soluționarea solicitării.
• Date de cont și de audit: pe durata contractului și conform termenelor legale aplicabile după încetarea acestuia.
• Date prelucrate pentru clienți: conform instrucțiunilor operatorului (angajatorul) și politicilor de retenție stabilite de acesta.

8. Drepturile tale

În calitate de persoană vizată ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare a prelucrării, portabilitate, opoziție, precum și dreptul de a-ți retrage consimțământul în orice moment. Pentru a-ți exercita aceste drepturi, scrie-ne la gdpr@fluturas.ro; răspundem în cel mult 30 de zile.

Dacă ești angajatul unei companii care folosește Fluturaș, solicitările privind datele tale se adresează în primul rând angajatorului (operatorul), iar noi îl sprijinim în soluționarea lor.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

9. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: criptare AES-256 la stocare, TLS 1.3 la transport, jurnal de audit imutabil cu amprente înlănțuite (SHA-256), acces pe bază de rol și separare a datelor per organizație. Niciun sistem nu este însă infailibil; te încurajăm să folosești parole puternice și să ne raportezi orice suspiciune la echipa@fluturas.ro.

10. Cookie-uri

Folosim doar cookie-uri strict necesare funcționării site-ului. Nu folosim cookie-uri de urmărire publicitară. Detalii complete în Politica de cookie-uri.

11. Modificări

Putem actualiza această politică pentru a reflecta schimbări legale sau ale serviciului. Versiunea curentă este marcată cu data ultimei actualizări din capul paginii. Modificările semnificative vor fi anunțate prin e-mail persoanelor afectate.

12. Contact