Operatorul de date
Operatorul datelor prelucrate prin platformă este Rewiso S.R.L. — [CUI / Nr. Reg. Com.], [sediul social], România. Pentru orice cerere legată de datele tale, scrie-ne la info@rewiso.com.
Ce date prelucrăm
- Date de cont: nume, adresă de email, telefon, rolul în proiect, organizația.
- Conținutul proiectelor: documentele, registrul de șantier și evidențele încărcate de Client, care pot conține date personale ale terților (semnatari, personal de șantier).
- Date tehnice: jurnale de acces, adresa IP, identificatori de sesiune, jurnalul de modificări (cine a încărcat, cine a aprobat).
- Comunicări: mesajele trimise către noi, inclusiv cererile de demo.
Scopurile și temeiurile prelucrării
- Furnizarea Serviciului — executarea contractului (art. 6 alin. 1 lit. b GDPR).
- Securitatea platformei și jurnalul de modificări — interesul nostru legitim de a opera un serviciu sigur și auditabil (art. 6 alin. 1 lit. f).
- Îndeplinirea obligațiilor legale, inclusiv cele fiscale și contabile (art. 6 alin. 1 lit. c).
- Răspunsul la cererile de demo și comunicări comerciale solicitate — demersuri precontractuale sau consimțământ (art. 6 alin. 1 lit. a și b).
Documentele proiectului: rolurile GDPR
Pentru datele personale conținute în documentele încărcate, Clientul este operator, iar Rewiso acționează ca persoană împuternicită: prelucrăm aceste date doar la instrucțiunile Clientului, pentru operarea platformei.
Un acord de prelucrare a datelor (DPA) este disponibil la cerere și face parte din relația contractuală cu Clientul. [Documentul DPA se finalizează la validarea juridică.]
Cui transmitem date
Nu vindem date personale. Le transmitem doar furnizorilor care ne ajută să operăm Serviciul — găzduire și infrastructură, autentificare, comunicare pe email — pe baza unor acorduri de prelucrare.
Lista sub-procesatorilor actuali este disponibilă la cerere, la info@rewiso.com.
Unde sunt găzduite datele
Datele proiectelor sunt găzduite în Uniunea Europeană. Dacă un furnizor prelucrează date în afara Spațiului Economic European, ne asigurăm că există garanții adecvate — decizii de adecvare sau clauze contractuale standard.
Cât timp păstrăm datele
Datele de cont și conținutul proiectelor se păstrează cât timp contul este activ. După închiderea contului, se păstrează 30 de zile pentru export, apoi se șterg definitiv. [Termen de confirmat la validarea juridică.]
Jurnalele tehnice se păstrează pe perioade limitate, iar datele cerute de obligații legale (de exemplu facturare) — pe durata impusă de lege.
Drepturile tale
- Dreptul de acces la datele tale și la o copie a lor.
- Dreptul la rectificarea datelor inexacte.
- Dreptul la ștergere („dreptul de a fi uitat”), în condițiile GDPR.
- Dreptul la restricționarea prelucrării.
- Dreptul la portabilitatea datelor.
- Dreptul de opoziție față de prelucrările întemeiate pe interes legitim.
- Dreptul de a-ți retrage consimțământul, atunci când prelucrarea se bazează pe el.
Pentru exercitarea acestor drepturi, scrie-ne la info@rewiso.com. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Securitatea datelor
Accesul la date se face pe bază de roluri și permisiuni, fiecare încărcare și aprobare rămâne în jurnalul de modificări, iar copiile de siguranță se fac zilnic. Accesul inspectorilor se acordă prin linkuri temporare, limitate în timp.
Modificările acestei politici
Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea curentă și data ultimei actualizări sunt afișate pe această pagină, iar modificările semnificative se anunță în platformă.
Contact
Întrebările despre confidențialitate și cererile legate de date se trimit la info@rewiso.com.