Politica de confidențialitate

ADDO VISION SOLUTIONS SRL, cu sediul social în București, Șos. Berceni nr. 96, Monaco Towers, A9.06, înregistrată la registrul comerțului cu nr. J2013010973404, EUID ROONRC.J2013010973404, CUI RO32203240. Pentru orice întrebare legată de date: office@addovision.ro sau +40 722 232 481.

Pentru datele angajaților încărcate de companiile-client în aplicație, compania-client e operatorul, iar Egalis e persoană împuternicită — regulile complete sunt în Acordul de prelucrare a datelor.

• Contul tău (email, parolă criptată ireversibil): furnizarea serviciului — temei: contractul. Se păstrează cât există contul.
• Datele de salarizare importate de companie (ID din payroll, sex, funcție, cod COR, departament, normă, remunerație): calculele cerute de legea transparenței salariale — temei: contractul cu compania + obligația ei legală. Fără nume și fără CNP în datele de calcul; legea interzice explicit colectarea altor criterii în afara sexului.
• Numele angajaților (opțional), dacă firma alege să le importe pentru operare: stocate separat, criptate (AES-256-GCM), vizibile doar rolurilor owner/hr_admin.
• Cererile angajaților depuse pe formularul public (ID de angajat, email de contact, mesaj): răspunsul legal în 30 de zile lucrătoare — temei: obligația legală a angajatorului (Art. 7).
• Jurnalul de audit (cine, ce, când, la nivel de acțiune): proba legală a conformității — temei: interes legitim + obligații legale. Nu conține date salariale.
• Statistici de utilizare a site-ului: agregate, fără cookie-uri, fără identificatori persistenți (Umami, găzduit de noi, în UE).
• Agregate anonimizate pentru statistici de piață, numai dacă firma activează explicit funcția în aplicație (implicit oprită): din datele de remunerare calculăm agregate ireversibil anonimizate și le publicăm în statistici privind remunerarea — temei: interesul nostru legitim (Art. 6(1)(f)), cu autorizarea contractuală a firmei. Nicio valoare publicată nu provine din grupuri cu sub 5 angajați sau sub 5 companii; rezultatul publicat nu mai constituie date cu caracter personal. Condițiile complete și retragerea: clauza privind agregatele anonimizate din DPA.

Exclusiv în Uniunea Europeană: serverele sunt la Hetzner Online GmbH (centre de date în Germania), pe infrastructură administrată de noi. Nu transferăm date în afara UE/SEE și nu vindem date, niciodată, nimănui.

Datele de calcul și rapoartele: pe durata contractului, plus retenția legală de 4 ani pentru raportări (Art. 9(9)), dacă compania nu cere ștergerea mai devreme. La ștergerea companiei se șterg toate datele de conținut; jurnalul de audit rămâne, ca probă legală (temei: Art. 17(3) GDPR).

Acces, rectificare, ștergere, restricționare, portabilitate, opoziție — scrie-ne la adresa de contact. Angajații companiilor-client își exercită drepturile în primul rând la angajator (operatorul datelor); îl sprijinim tehnic la fiecare cerere. Ai și dreptul de a te adresa ANSPDCP (dataprotection.ro).

Pentru companii: exportul complet (JSON) și ștergerea definitivă sunt butoane în aplicație, la Guvernanță → Datele companiei — nu cereri prin email.

• Hetzner Online GmbH (Germania) — găzduire.
• Emailul tranzacțional (notificările legale) pleacă de pe serverul nostru propriu (mail.egalis.ro), găzduit în UE — fără furnizor terț de email.

Lista completă și la zi e anexă la DPA.