Salt la conținut
Perm
Solicită un demo

Înapoi la pagina principală

Politica de confidențialitate

Actualizat la

Această politică explică modul în care ARIA CAPITAL AND HUMAN PARTNERS S.R.L. („Perm”, „noi”) prelucrează date cu caracter personal în calitate de operator: atunci când vizitați permhq.com, ne scrieți sau folosiți Perm ca utilizator al unuia dintre clienții noștri. Dacă sunteți lucrător sau candidat și un angajator vă ține evidența în Perm, citiți mai întâi secțiunea 2.

Operatorul este ARIA CAPITAL AND HUMAN PARTNERS S.R.L., cu sediul social în Str. Constantin Daniel Rosenthal nr. 30, ap. 5, Sector 1, București, CUI 48923183, nr. de ordine în Registrul Comerțului J2023019016402. Ne puteți contacta pentru aspecte privind protecția datelor la privacy@permhq.com, iar pentru orice altă problemă la hello@permhq.com.

Perm este folosit de angajatori și de agenții de recrutare pentru a ține evidența lucrătorilor și a candidaților lor, de exemplu documente de identitate și permise, date de contact, pontaj, salarii și rezultatele examenului medical. Pentru aceste date operatorul este angajatorul dumneavoastră (sau agenția), care stabilește scopul și modul prelucrării. Perm le prelucrează doar în numele și pe baza instrucțiunilor acestuia, ca persoană împuternicită de operator, în sensul articolului 28 din GDPR.

Pentru a afla ce date sunt păstrate despre dumneavoastră sau pentru a solicita accesul la acestea, rectificarea ori ștergerea lor, vă rugăm să vă adresați angajatorului. Dacă ne scrieți nouă, vom transmite cererea angajatorului, deoarece nu o putem soluționa noi înșine. Unele evidențe trebuie păstrate pe o durată stabilită de lege (de exemplu statele de plată, pontajul și contractele de muncă), astfel încât nu pot fi întotdeauna șterse la cerere.

Această politică nu acoperă modul în care angajatorul vă folosește datele. Angajatorul trebuie să vă pună la dispoziție propria informare privind prelucrarea datelor.

În calitate de operator, prelucrăm următoarele date:

  • Utilizatorii clienților (persoanele invitate de clienții noștri în Perm): nume, adresă de e-mail de serviciu, rol, organizație, limba preferată, parolă (stocată exclusiv sub formă de hash cu salt) și înregistrări ale autentificărilor (ora, adresa IP și browserul). Folosim aceste date pentru a furniza serviciul în baza contractului încheiat cu organizația dumneavoastră (art. 6 alin. (1) lit. b) și f) din GDPR) și pentru securitatea conturilor (art. 6 alin. (1) lit. f)).
  • Persoanele de contact ale clienților (cei care comandă, plătesc sau administrează serviciul pentru un client): nume, funcție, e-mail, telefon și date de facturare. Le folosim pentru gestionarea contractului, facturare și comunicări privind serviciul (art. 6 alin. (1) lit. b) și f)) și pentru ținerea evidenței contabile (art. 6 alin. (1) lit. c)).
  • Persoanele care ne scriu (de exemplu la hello@permhq.com): nume, adresă de e-mail și orice informație cuprinsă în mesaj. Le folosim pentru a vă răspunde și, dacă sunteți interesat de Perm, pentru a da curs solicitării (art. 6 alin. (1) lit. f)).
  • Vizitatorii site-ului: site-ul nostru nu folosește cookie-uri, instrumente de analiză sau de urmărire. Furnizorul de găzduire prelucrează date tehnice (adresa IP, tipul browserului, pagina accesată, ora) în jurnalele serverului, pentru a afișa site-ul și a-l proteja împotriva abuzurilor (art. 6 alin. (1) lit. f)). [de confirmat: furnizorul de găzduire a site-ului și durata păstrării jurnalelor]

Atunci când ne întemeiem pe interesul legitim, acesta constă în funcționarea și securitatea serviciului, comunicarea cu clienții și cu potențialii clienți și apărarea în eventuale litigii. Nu vindem date cu caracter personal, nu le folosim în scop publicitar și nu luăm decizii bazate exclusiv pe prelucrarea automată.

Divulgăm date cu caracter personal doar furnizorilor care ne ajută să operăm Perm (găzduire, stocarea backup-urilor și transmiterea e-mailurilor), enumerați pe pagina subcontractanților, contabililor și consultanților noștri juridici, sub obligația de confidențialitate, precum și autorităților publice, atunci când legea o impune. Administratorii organizației dumneavoastră pot vedea utilizatorii propriei organizații și activitatea acestora în jurnalul de activitate.

Aplicația și baza de date sunt găzduite în Uniunea Europeană (Amsterdam), iar backup-urile criptate sunt păstrate la un furnizor de stocare cu locație în UE. Unii dintre furnizorii noștri au sediul în Statele Unite, iar e-mailurile tranzacționale sunt transmise printr-un furnizor din Statele Unite. Atunci când datele sunt transferate în afara Spațiului Economic European, ne întemeiem pe Cadrul de confidențialitate a datelor UE-SUA, dacă destinatarul este certificat, sau pe clauzele contractuale standard adoptate de Comisia Europeană. Detaliile se găsesc pe pagina subcontractanților.

Păstrăm datele cu caracter personal doar atât timp cât este necesar:

  • Conturile de utilizator: cât timp organizația dumneavoastră este clientul nostru; ulterior se șterg împreună cu datele clientului, în cel mult 90 de zile de la încetarea contractului [de confirmat].
  • Înregistrările autentificărilor și celelalte intrări din jurnalul de activitate: 24 de luni.
  • Contractele, facturile și celelalte documente contabile: 5 ani de la data de 1 iulie a anului următor exercițiului financiar căruia îi aparțin (art. 25 din Legea contabilității nr. 82/1991).
  • Corespondența cu persoane care nu sunt clienți: cel mult 2 ani de la ultimul schimb de mesaje. [de confirmat]
  • Jurnalele serverului site-ului: [de confirmat].
  • Backup-urile criptate: 35 de zile, astfel încât datele șterse dispar din ele în acest interval.

Potrivit GDPR, aveți dreptul de acces la date, dreptul la rectificarea sau ștergerea acestora, dreptul la restricționarea prelucrării, dreptul de opoziție și dreptul la portabilitatea datelor, în limitele prevăzute de lege. Vă puteți opune oricând prelucrării întemeiate pe interesul legitim. Pentru exercitarea acestor drepturi, scrieți-ne la privacy@permhq.com. Vă vom răspunde în termen de o lună.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea din statul în care locuiți ori lucrați.

Protejăm datele cu caracter personal prin măsuri tehnice și organizatorice care includ accesul în funcție de rol, un jurnal de activitate protejat împotriva modificărilor, limitarea încercărilor eșuate de autentificare, conexiuni criptate și backup-uri criptate. Acordul de prelucrare a datelor le descrie în detaliu.

Site-ul nu plasează cookie-uri. Aplicația folosește doar un cookie de sesiune strict necesar și un cookie pentru limba preferată. Detalii găsiți în Politica privind cookie-urile.

Putem actualiza această politică. Data din partea de sus indică versiunea în vigoare, iar despre modificările importante îi vom informa prin e-mail pe administratorii clienților.