Politica de confidențialitate

Această politică explică modul în care furnizorul HONEYMAP Business OS prelucrează datele cu caracter personal, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Ne puteți contacta prin pagina Contact sau, dacă aveți cont, din aplicație la Suport.

• Operator — pentru datele vizitatorilor site-ului, ale utilizatorilor (cont, autentificare) și pentru facturarea abonamentelor.
• Persoană împuternicită — pentru toate datele pe care organizațiile client le introduc în platformă (angajați, parteneri, asociați, documente etc.). Pentru acestea, operatorul este organizația client; persoanele vizate se adresează în primul rând acesteia. Detalii în pagina „Prelucrarea datelor”.

• Cont de utilizator: nume, email, parolă (stocată criptat/hash), data acceptării Termenilor, organizațiile din care faceți parte.
• Date tehnice și de securitate: adresă IP, tip de dispozitiv/browser, momentul autentificării, jurnalul acțiunilor efectuate.
• Facturare: denumirea și datele fiscale ale cumpărătorului, adresa, persoana de contact, comenzile, plățile și facturile.
• Contact și suport: mesajele trimise prin formularul de pe site, tichetele de suport și cererile privind datele personale.

Fiind o platformă care acoperă întreaga activitate a unei societăți, organizațiile client pot introduce, printre altele:

• Resurse umane: date de identificare ale angajaților, inclusiv CNP, contracte, funcții (COR), salarii, concedii, documente de personal.
• Guvernanță: asociați, administratori, mandatari, beneficiari reali.
• Comercial și financiar: persoane de contact ale clienților și furnizorilor, conturi bancare, facturi, plăți.
• Active și flotă: utilizatori ai bunurilor, șoferi, mentenanță.
• Documente: orice fișiere încărcate de client, inclusiv cu date personale.

Aceste date sunt folosite exclusiv pentru furnizarea serviciului către organizația respectivă. Nu le vindem, nu le folosim pentru publicitate și nu le folosim pentru antrenarea de modele de inteligență artificială.

• Crearea contului și furnizarea serviciului — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Facturare, evidență contabilă și arhivare — obligație legală (art. 6 alin. 1 lit. c).
• Securitate, prevenirea fraudei și a abuzului perioadelor de test, jurnal de audit — interes legitim (art. 6 alin. 1 lit. f).
• Răspuns la mesajele de contact — consimțământ, respectiv demersuri precontractuale.
• Comunicări comerciale — numai cu consimțământul dvs., retras oricând.

Datele fiecărei organizații sunt izolate la nivelul bazei de date: un utilizator vede doar organizațiile din care face parte și doar ce îi permit rolurile. Echipa platformei nu are acces implicit la datele de business ale clienților; la datele de resurse umane (CNP, salarii) accesul personalului platformei este blocat tehnic.

Datele pot fi transmise doar: subprocesatorilor tehnici necesari funcționării (lista în pagina „Prelucrarea datelor”); autorităților, când legea o impune; altor destinatari, numai la instrucțiunea organizației client (de exemplu ANAF prin e-Factura, sau emailuri trimise prin serverul de email al organizației).

Dacă un subprocesator prelucrează date în afara Spațiului Economic European, transferul se face doar pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard, cu măsuri suplimentare de protecție.

• Contul: pe durata existenței sale; după ștergere, datele tehnice minime se păstrează cel mult 12 luni în scop de securitate.
• Documente de facturare: 10 ani, conform Legii contabilității nr. 82/1991.
• Mesaje de contact fără continuare: până la 24 de luni.
• Datele organizațiilor client: pe durata contractului și până la exportul și ștergerea cerute de client, cu respectarea termenelor legale de arhivare pe care clientul le stabilește.

Aplicăm criptarea comunicațiilor, separarea strictă a datelor între organizații, drepturi de acces pe roluri, jurnal de audit care nu poate fi modificat, linkuri temporare pentru documente, criptarea parolelor serverelor de email și copii de siguranță automate.

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a nu face obiectul unei decizii exclusiv automate. Utilizatorii trimit cererile din aplicație, la Suport → Date personale; ceilalți, prin pagina Contact. Răspundem în cel mult 30 de zile.

Dacă datele vă sunt prelucrate de o organizație client (de exemplu, sunteți angajatul acesteia), adresați-vă angajatorului; îl vom sprijini să vă răspundă.

Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Folosim doar stocare strict necesară funcționării: păstrarea sesiunii de autentificare și a preferințelor de afișare (de exemplu, societatea selectată). Nu folosim cookie-uri de publicitate.

Actualizăm această politică atunci când serviciul sau legislația se schimbă; data ultimei actualizări este afișată mai sus, iar modificările importante se notifică utilizatorilor.