Politica de confidențialitate

Cine prelucrează datele

Operatorul datelor cu caracter personal este [DE COMPLETAT] (denumire, CUI, sediu social), care operează aplicația ODI, disponibilă la www.odiqms.ro.

Pentru orice întrebare privind datele tale personale, scrie la [DE COMPLETAT] (adresă de contact pentru protecția datelor).

Ce date colectăm și de ce

Cerere de demonstrație. Când completezi formularul de pe pagina de prezentare, colectăm numele, denumirea firmei, adresa de e-mail, telefonul (opțional) și descrierea provocării tale de calitate (opțional). Le folosim exclusiv pentru a te contacta și a programa demonstrația. Temeiul este interesul legitim de a răspunde unei solicitări comerciale pe care ai inițiat-o tu.

Cont de utilizator. La crearea contului colectăm denumirea companiei, domeniul de activitate, numele tău, adresa de e-mail și o parolă (stocată doar sub formă de hash, niciodată în clar). Temeiul este executarea contractului de furnizare a serviciului.

Date introduse în aplicație. Înregistrările de calitate pe care le creezi (neconformități, rebuturi, reclamații, audituri, furnizori, documente, echipamente, competențe) aparțin companiei tale. Pot conține nume de angajați, de exemplu ca responsabil al unei acțiuni corective sau ca auditor. Aceste date le prelucrăm ca persoană împuternicită, la instrucțiunea companiei tale, care rămâne operatorul lor.

Date tehnice. Pentru funcționarea și securitatea serviciului se generează jurnale de acces care pot include adresa IP și tipul browserului. Aplicația nu folosește cookie-uri de publicitate sau de urmărire; folosim doar cookie-uri strict necesare pentru autentificare și pentru reținerea limbii alese.

Cine mai are acces

Nu vindem și nu închiriem date personale. Le facem accesibile doar furnizorilor de care depinde funcționarea serviciului:

• Supabase — baza de date și autentificarea, cu găzduire în Uniunea Europeană.
• Vercel — găzduirea aplicației și livrarea paginilor.

Fiecare companie vede exclusiv propriile date. Izolarea este impusă la nivelul bazei de date, nu doar în interfață.

Cât timp păstrăm datele

Cererile de demonstrație se păstrează [DE COMPLETAT] (termen). Datele de cont și înregistrările de calitate se păstrează pe durata contractului și [DE COMPLETAT] după încetarea lui, pentru a permite exportul și a respecta eventuale obligații legale de arhivare.

Jurnalul de audit al aplicației este, prin construcție, imutabil: el consemnează cine a modificat o înregistrare și când, tocmai pentru că un sistem de management al calității trebuie să fie verificabil.

Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție. Îți poți exercita aceste drepturi scriind la adresa de contact de mai sus.

Dacă datele tale sunt introduse în aplicație de angajatorul tău sau de un client al nostru, adresează-te mai întâi acelei companii — ea decide asupra lor; noi îi executăm instrucțiunile.

Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Modificări ale acestei politici

Dacă modificăm politica, publicăm versiunea nouă pe această pagină și actualizăm data de mai jos. Pentru schimbări importante te anunțăm și prin e-mail.