Legal · GDPR

Politica de confidențialitate

Pe scurt

Calculele Egalis rulează pe date pseudonimizate (fără nume, fără CNP — doar ID-ul din payroll și sexul, singurul criteriu permis de lege). Totul e găzduit exclusiv în Uniunea Europeană, site-ul folosește analytics fără cookie-uri, iar datele se exportă sau se șterg complet la cerere.

1. Operatorul

ADDO VISION SOLUTIONS SRL, cu sediul social în București, Șos. Berceni nr. 96, Monaco Towers, A9.06, înregistrată la registrul comerțului cu nr. J2013010973404, EUID ROONRC.J2013010973404, CUI RO32203240. Pentru orice întrebare legată de date: office@addovision.ro sau +40 722 232 481.

Pentru datele angajaților încărcate de companiile-client în aplicație, compania-client e operatorul, iar Egalis e persoană împuternicită — regulile complete sunt în Acordul de prelucrare a datelor.

2. Ce date prelucrăm și de ce

Contul tău (email, parolă criptată ireversibil): furnizarea serviciului — temei: contractul. Se păstrează cât există contul.
Datele de salarizare importate de companie (ID din payroll, sex, funcție, cod COR, departament, normă, remunerație): calculele cerute de legea transparenței salariale — temei: contractul cu compania + obligația ei legală. Fără nume și fără CNP în datele de calcul; legea interzice explicit colectarea altor criterii în afara sexului.
Numele angajaților (opțional), dacă firma alege să le importe pentru operare: stocate separat, criptate (AES-256-GCM), vizibile doar rolurilor owner/hr_admin.
Cererile angajaților depuse pe formularul public (ID de angajat, email de contact, mesaj): răspunsul legal în 30 de zile lucrătoare — temei: obligația legală a angajatorului (Art. 7).
Jurnalul de audit (cine, ce, când, la nivel de acțiune): proba legală a conformității — temei: interes legitim + obligații legale. Nu conține date salariale.
Statistici de utilizare a site-ului: agregate, fără cookie-uri, fără identificatori persistenți (Umami, găzduit de noi, în UE).

3. Unde stau datele

Exclusiv în Uniunea Europeană: serverele sunt la Hetzner Online GmbH (centre de date în Germania), pe infrastructură administrată de noi. Nu transferăm date în afara UE/SEE și nu vindem date, niciodată, nimănui.

4. Cât timp

Datele de calcul și rapoartele: pe durata contractului, plus retenția legală de 4 ani pentru raportări (Art. 9(9)), dacă compania nu cere ștergerea mai devreme. La ștergerea companiei se șterg toate datele de conținut; jurnalul de audit rămâne, ca probă legală (temei: Art. 17(3) GDPR).

5. Drepturile tale

Acces, rectificare, ștergere, restricționare, portabilitate, opoziție — scrie-ne la adresa de contact. Angajații companiilor-client își exercită drepturile în primul rând la angajator (operatorul datelor); îl sprijinim tehnic la fiecare cerere. Ai și dreptul de a te adresa ANSPDCP (dataprotection.ro).

Pentru companii: exportul complet (JSON) și ștergerea definitivă sunt butoane în aplicație, la Guvernanță → Datele companiei — nu cereri prin email.

6. Împuterniciți

Hetzner Online GmbH (Germania) — găzduire.
Emailul tranzacțional (notificările legale) pleacă de pe serverul nostru propriu (mail.egalis.ro), găzduit în UE — fără furnizor terț de email.

Lista completă și la zi e anexă la DPA.