1. Introducere

WeekEye este o platformă de management al forței de muncă orientată către afaceri. Procesăm date personale pentru a furniza Serviciile noastre, care includ programare, managementul personalului, urmărirea alocărilor și operațiuni organizaționale. Luăm în serios confidențialitatea dumneavoastră și aplicăm controale stricte pentru a proteja datele care ne sunt încredințate.

Prin utilizarea Serviciului, recunoașteți și sunteți de acord cu această Politică de confidențialitate. Dacă utilizați Serviciul în numele unei organizații, organizația este operatorul de date pentru datele procesate în legătură cu acea organizație, iar WeekEye acționează ca persoană împuternicită de operator în numele acesteia.

2. Informațiile pe care le colectăm

2.1 Informații pe care le furnizați

• Informații de înregistrare a contului: nume, adresă de e-mail, număr de telefon, număr de angajat/identificare
• Acreditări de autentificare (parolele sunt stocate ca hash-uri securizate; nu stocăm niciodată parole în text simplu)
• Informații de profil și preferințe
• Date organizaționale: programe, alocări, informații despre ture, date despre echipe și echipaje
• Comunicări trimise prin intermediul Serviciului

2.2 Informații de la conectarea prin terți

Atunci când utilizați Google Sign-In sau Sign in with Apple, primim:

• Numele și adresa dumneavoastră de e-mail (sau adresa de e-mail de tip private relay de la Apple)
• Un identificator unic de la furnizorul de autentificare
• Starea de verificare a e-mailului

Nu primim parola dumneavoastră de la furnizorii terți.

2.3 Informații colectate automat

• Tipul dispozitivului, sistemul de operare și versiunea aplicației
• Adresa IP și locația geografică generală (țară/regiune)
• Date de jurnal: utilizarea funcțiilor, rapoarte de erori și diagnostice de performanță
• Token-uri de sesiune și autentificare (stocate în siguranță)

2.4 Date biometrice

Dacă activați autentificarea biometrică (Face ID / amprentă), identificatorii biometrici sunt procesați local pe dispozitivul dumneavoastră, utilizând enclava securizată a sistemului de operare. Stocăm doar un token de înrolare a dispozitivului și o acreditare derivată local — nu stocăm și nu transmitem date biometrice brute.

3. Temeiul juridic al procesării (GDPR)

Pentru utilizatorii din UE/SEE și Regatul Unit, procesăm date personale pe baza următoarelor temeiuri juridice:

• Necesitate contractuală: Pentru a furniza Serviciul pentru care dumneavoastră sau organizația dumneavoastră ați încheiat un contract
• Interese legitime: Monitorizarea securității, prevenirea fraudei, îmbunătățirea serviciului și analiza produsului
• Obligație legală: Respectarea legilor aplicabile și a cerințelor de reglementare
• Consimțământ: Atunci când este necesar pentru anumite funcții opționale (de ex., cookie-uri opționale de analiză)

4. Cum utilizăm informațiile dumneavoastră

• Furnizarea serviciului: Gestionarea conturilor, programării, alocărilor și fluxurilor de lucru
• Autentificare: Verificarea identității dumneavoastră și menținerea sesiunilor securizate
• Securitate: Detectarea fraudei, prevenirea accesului neautorizat, monitorizarea integrității sistemului
• Îmbunătățire: Analiza modelelor de utilizare pentru a îmbunătăți performanța și funcțiile
• Comunicări: Trimiterea de notificări și actualizări legate de serviciu
• Conformitate legală: Îndeplinirea obligațiilor de reglementare și răspunsul la solicitări legale
• Funcții asistate de AI: Atunci când optați pentru funcțiile de programare sau recomandare bazate pe AI, datele dumneavoastră organizaționale pot fi procesate de modele AI pentru a genera sugestii

5. Partajarea și divulgarea informațiilor

Nu vindem datele dumneavoastră personale.

5.1 În cadrul organizației dumneavoastră

Dacă utilizați WeekEye prin intermediul unei organizații, datele dumneavoastră de profil și de activitate pot fi vizibile administratorilor organizației și managerilor autorizați, după cum este necesar în scopuri operaționale.

5.2 Furnizori de servicii

Partajăm date cu furnizori terți de încredere care asistă la operarea Serviciului (de ex., găzduire în cloud, livrare de e-mailuri, analiză). Toți acești furnizori sunt obligați contractual să proceseze datele numai conform instrucțiunilor și cu măsuri de securitate adecvate.

5.3 Furnizori de autentificare

Atunci când utilizați Google Sign-In sau Sign in with Apple, autentificarea dumneavoastră este gestionată de acei furnizori conform politicilor lor de confidențialitate. Primim doar informațiile descrise în secțiunea 2.2.

5.4 Cerințe legale

Putem divulga date dacă legea, o hotărâre judecătorească sau o solicitare guvernamentală o impune, sau pentru a proteja drepturile, siguranța sau proprietatea WeekEye, a utilizatorilor noștri sau a publicului.

5.5 Transferuri de afaceri

În cazul unei fuziuni, achiziții sau vânzări de active, datele personale pot fi transferate. Vom notifica utilizatorii afectați înainte ca datele să devină supuse unei politici de confidențialitate diferite.

6. Securitatea datelor

Implementăm măsuri de securitate conforme cu standardele industriei:

• Criptare în tranzit (HTTPS/TLS) și în repaus
• Hashing securizat al parolelor (bcrypt)
• Controale de acces bazate pe roluri (RBAC)
• Gestionarea sesiunilor cu expirare automată
• Jurnalizare de audit de securitate
• Revizuiri periodice de securitate

Niciun sistem nu este complet sigur. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, vom notifica utilizatorii afectați și autoritățile relevante, conform legislației aplicabile.

7. Clasificarea datelor

Clasificăm datele în următoarele categorii:

• Publice: Informații puse la dispoziție în mod intenționat (de ex., profiluri publice de organizație)
• Interne: Date operaționale accesibile membrilor organizaționali autorizați
• Confidențiale: Identificatori personali, date de programare, dosare de personal — acces restricționat în funcție de rol
• Sensibile: Acreditări de autentificare, token-uri de înrolare biometrică — acces strict controlat

8. Drepturile dumneavoastră privind confidențialitatea

În funcție de jurisdicția dumneavoastră, este posibil să aveți următoarele drepturi:

• Acces: Să solicitați o copie a datelor personale pe care le deținem despre dumneavoastră
• Rectificare: Să solicitați corectarea datelor inexacte sau incomplete
• Ștergere: Să solicitați ștergerea datelor dumneavoastră personale (dreptul la ștergere). De asemenea, vă puteți șterge contul direct în aplicație (Setări → Cont → Ștergere cont)
• Restricționare: Să solicitați restricționarea procesării în anumite circumstanțe
• Portabilitate: Să primiți datele dumneavoastră într-un format structurat, care poate fi citit automat
• Opoziție: Să vă opuneți procesării bazate pe interese legitime
• Retragerea consimțământului: Să vă retrageți consimțământul pentru procesarea bazată pe consimțământ în orice moment

Pentru a vă exercita aceste drepturi, contactați-ne la support@weekeye.com. Vom răspunde în termen de 30 de zile (sau conform legislației aplicabile).

9. Cookie-uri și tehnologii de urmărire

9.1 Aplicația iOS

Pe dispozitivele iOS, utilizăm doar cookie-uri esențiale și mecanisme de stocare necesare pentru autentificare, securitate și funcționalitatea de bază a aplicației. Nu utilizăm tehnologii de urmărire, publicitate sau urmărire între aplicații pe dispozitivele iOS. Nu se solicită nicio permisiune App Tracking Transparency (ATT), deoarece nu urmărim utilizatorii în aplicații sau site-uri web ale terților pe iOS.

9.2 Platforma web

Pe platforma noastră web, putem utiliza următoarele categorii de cookie-uri:

• Esențiale: Necesare pentru autentificare, securitate și funcționalitatea de bază. Nu pot fi dezactivate.
• De analiză: Ne ajută să înțelegem modul în care utilizatorii interacționează cu Serviciul, pentru a-l îmbunătăți. Puteți renunța la acestea.
• De personalizare: Rețin preferințele și setările dumneavoastră. Puteți renunța la acestea.
• De marketing: Utilizate doar cu consimțământul dumneavoastră explicit. Nu sunt utilizate în mod implicit.

Puteți gestiona preferințele privind cookie-urile prin Setările cookie din aplicație sau din setările browserului dumneavoastră.

9.3 Urmărire

Nu vindem datele dumneavoastră către agenți de publicitate. Nu partajăm date cu brokeri de date. Nu utilizăm datele dumneavoastră pentru a crea profiluri publicitare pentru terți.

10. Servicii ale terților

Serviciul se integrează cu servicii ale terților, inclusiv:

• Google: Sign-In, analiză (doar web, opțional). Politica de confidențialitate Google: policies.google.com/privacy
• Apple: Sign in with Apple, funcții native iOS. Politica de confidențialitate Apple: apple.com/privacy
• Infrastructură cloud: Servicii de găzduire și baze de date

Nu suntem responsabili pentru practicile de confidențialitate ale serviciilor terților. Vă încurajăm să consultați politicile lor de confidențialitate.

11. Păstrarea datelor

• Conturi active: Datele sunt păstrate pe durata existenței contului
• Conturi șterse: Datele personale sunt anonimizate în termen de 30 de zile de la ștergere; unele date pot fi păstrate mai mult timp pentru conformitate legală (de regulă până la 7 ani pentru înregistrări financiare/de audit)
• Date organizaționale: Păstrate conform politicii de păstrare a datelor a organizației și legislației aplicabile
• Jurnale de securitate: Păstrate până la 12 luni în scopuri de monitorizare a securității

12. Confidențialitatea copiilor

Serviciul nu este destinat copiilor sub vârsta de 16 ani (sau 13 ani în Statele Unite). Nu colectăm cu bună știință date personale de la copii. Dacă aflăm că un copil a furnizat date personale, le vom șterge prompt. Dacă credeți că un copil ne-a furnizat date, vă rugăm să ne contactați la support@weekeye.com.

13. Transferuri internaționale de date

Datele dumneavoastră pot fi procesate în alte țări decât țara dumneavoastră de reședință. Atunci când transferăm date din UE/SEE către țări terțe, ne asigurăm că există garanții adecvate, inclusiv Clauzele contractuale standard (SCC) aprobate de Comisia Europeană, decizii de adecvare sau alte mecanisme legale de transfer.

14. Monitorizare și audit

Pentru a menține securitatea și integritatea serviciului, jurnalizăm evenimentele de autentificare, modificările conturilor și accesul la sistem. Aceste jurnale sunt păstrate în scopuri de audit de securitate și nu sunt utilizate pentru publicitate sau creare de profiluri. Administratorii organizaționali pot avea acces la jurnalele de audit legate de utilizarea organizației lor.

15. Răspunsul la încălcarea securității datelor

În cazul unei încălcări a securității datelor personale care prezintă un risc pentru drepturile și libertățile utilizatorilor, vom:

• Notifica autoritățile de supraveghere relevante în termen de 72 de ore, conform cerințelor GDPR
• Notifica utilizatorii afectați fără întârzieri nejustificate
• Furniza detalii despre natura încălcării, datele afectate și măsurile luate
• Lua măsuri imediate de remediere

16. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din când în când. Vă vom notifica cu privire la modificările semnificative prin publicarea politicii actualizate cu o nouă dată de intrare în vigoare și, după caz, prin e-mail sau notificare în aplicație. Utilizarea continuă a Serviciului după intrarea în vigoare a modificărilor constituie acceptarea de către dumneavoastră a politicii actualizate.

17. Contactați-ne

Pentru întrebări, solicitări sau plângeri legate de confidențialitate:

• E-mail: support@weekeye.com
• Confidențialitate: privacy@weekeye.com
• Asistență: support@weekeye.com

Pentru utilizatorii din UE/SEE, aveți de asemenea dreptul de a depune o plângere la autoritatea locală de protecție a datelor.

18. Limitarea răspunderii

În măsura maximă permisă de legislația aplicabilă, WeekEye nu va fi răspunzătoare pentru niciun fel de daune indirecte, incidentale sau consecutive care decurg din incidente de confidențialitate aflate în afara controlului nostru rezonabil, cu condiția să fi implementat măsuri de securitate rezonabile și să fi respectat legislația aplicabilă.

19. Responsabilitățile dumneavoastră

Sunteți responsabil pentru:

• Păstrarea în siguranță a acreditărilor contului dumneavoastră și nepartajarea acestora
• Asigurarea faptului că datele pe care le introduceți despre terți (de ex., alt personal) respectă legile aplicabile privind confidențialitatea
• Notificarea noastră cu privire la orice incidente de securitate sau acces neautorizat suspectat la contul dumneavoastră
• Menținerea actualizată a informațiilor dumneavoastră de contact pentru notificări

20. Legea aplicabilă

Această Politică de confidențialitate este guvernată de legislația aplicabilă. Pentru utilizatorii din UE/SEE se aplică GDPR. Pentru rezidenții din California se aplică CCPA. Pentru utilizatorii din alte jurisdicții se aplică legile locale relevante privind confidențialitatea. În caz de conflicte, se va aplica legea care oferă protecția mai mare persoanei.