Politica de Confidentialitate

Ultima actualizare: 30 Aprilie 2026 | Versiunea 1.0

Aceasta politica se aplica platformei Intelly, operata de Intelli Nest SRL. Daca esti angajat al unei firme care utilizeaza Intelly, contacteaza administratorul firmei tale pentru politica specifica a angajatorului.

1. Operatorul de date

Intelli Nest SRL, cu sediul in Romania, este operatorul de date cu caracter personal colectate prin platforma Intelly in calitate de furnizor SaaS. Fiecare firma client care utilizeaza platforma este, la randul ei, operator de date fata de angajatii proprii.

Contact DPO / GDPR: gdpr@intelly.ro

2. Ce date colectam

Categorie	Date	Temei legal	Retentie
Cont utilizator	Nume, email, parola (hash)	Contract (Art. 6.1.b)	Pe durata contractului
Angajati	Nume, telefon, functie, data angajare	Obligatie legala (Art. 6.1.c)	5 ani dupa incetarea raportului de munca
Pontaj	Ore de munca, tip absenta	Obligatie legala (Art. 6.1.c)	5 ani (Codul Muncii / fiscal)
Date sanatate (concediu medical)	Tip absenta medicala (fara diagnostic)	Obligatie legala Art. 9.2.b	5 ani
Localizare GPS	Coordonate GPS pontaj pe teren	Consimtamant (Art. 6.1.a)	12 luni, apoi stergere automata
NFC / acces fizic	ID card NFC, timestamp intrare/iesire	Consimtamant + interes legitim (Art. 6.1.a+f)	12 luni
Date facturare clienti	Denumire firma, CUI, adresa, IBAN	Contract (Art. 6.1.b)	10 ani (obligatie contabila)

3. Securitate

Comunicatii criptate exclusiv prin HTTPS / TLS 1.2+
Credentialele sensibile (tokeni API, parole) sunt stocate criptat cu AES-128 (Fernet)
Sesiunile expira automat dupa 4 ore de inactivitate
Accesul la date este restrictionat pe baza rolurilor (admin / manager / angajat)
Toate actiunile asupra datelor personale sunt inregistrate in jurnalul de audit intern
Backup-urile sunt stocate pe server privat dedicat in UE (Germania, Hetzner)

4. Drepturile tale

Conform GDPR (Regulamentul UE 2016/679) ai dreptul la:

Acces – sa stii ce date detinem despre tine (Art. 15)
Rectificare – corectarea datelor incorecte (Art. 16)
Stergere – „dreptul de a fi uitat", cu exceptia obligatiilor legale (Art. 17)
Portabilitate – export date in format JSON structurat (Art. 20)
Opozitie – oprirea anumitor prelucrari (Art. 21)
Restrictie – limitarea prelucrarii in anumite situatii (Art. 18)

Trimite o cerere GDPR

5. Terti si transferuri

Nu vindem si nu cedam date personale catre terti in scop comercial. Date transmise:

ANAF – facturi fiscale electronice (e-Factura), temeiul legal: obligatie fiscala
Hetzner Online GmbH (DE) – gazduire server, GDPR-compliant, UE
Let's Encrypt – certificate SSL (doar domeniu, fara date personale)

6. Contact si plangeri

Pentru orice intrebare legata de datele tale personale: gdpr@intelly.ro

Daca nu esti multumit de raspunsul nostru, ai dreptul sa depui plangere la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal): www.dataprotection.ro