Politica de confidențialitate

Clock este o platformă SaaS operată de Rokit Enterprise S.R.L. (CUI RO53200506). Cine este operatorul de date depinde de tipul datelor:

• Pentru datele pe care compania ta le prelucrează în aplicație (angajați, pontaj, HR, facturare, salarizare), operatorul este angajatorul tău — compania al cărei spațiu Clock îl folosești — iar Rokit Enterprise acționează ca împuternicit în numele ei (vezi secțiunea 8 și DPA).
• Pentru datele pe care Rokit Enterprise le gestionează direct — contul tău, formularul de contact și facturarea abonamentului — operatorul este Rokit Enterprise S.R.L. (vezi secțiunea 10).

Pentru exercitarea drepturilor descrise mai jos, contactează operatorul relevant: angajatorul tău (prin administratorul spațiului tău) pentru datele din aplicație, sau Rokit Enterprise la [email protected] pentru datele pe care le operează.

• Date de identificare: nume, adresă de email, rol în organizație
• Date de pontaj: ore lucrate, proiecte, descrieri ale activității
• Date HR: cereri de concediu, documente asociate angajatului, structura de raportare
• Date financiare aferente facturării: nume client, CUI, adresă (pentru entitățile facturate)
• Date de salarizare: salariul brut, numărul de persoane în întreținere și, opțional, contul bancar al angajatului (IBAN) folosit pentru plata salariilor — IBAN-ul este stocat criptat și este utilizat exclusiv pentru a genera un fișier de plată bancară pe care angajatorul îl descarcă
• Date tehnice minime: cookie de sesiune strict necesar pentru autentificare

• Executarea contractului de muncă (art. 6 alin. (1) lit. (b) GDPR) — pontaj, evidența timpului de lucru, management de proiect.
• Obligație legală (art. 6 alin. (1) lit. (c) GDPR) — evidența timpului de lucru și a concediilor conform Codului Muncii din România, evidențe financiar-contabile conform legislației fiscale.
• Interes legitim (art. 6 alin. (1) lit. (f) GDPR) — administrarea internă a organizației, organigramă, raportare managerială.

Datele de pontaj și concedii se păstrează pe durata raportului de muncă și ulterior conform termenelor legale aplicabile evidenței muncii (de regulă până la 3 ani de la încheierea raportului de muncă, conform legislației române). Documentele financiar-contabile (facturi) se păstrează conform termenelor de arhivare fiscală (de regulă 10 ani). Conturile dezactivate sunt anonimizate, păstrând doar înregistrările pe care legea impune evidența, fără date de identificare directă.

• Dreptul de acces la datele tale personale
• Dreptul la rectificarea datelor inexacte
• Dreptul la ștergere/anonimizare (cu excepția evidențelor cerute de lege)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor (export într-un format structurat)
• Dreptul la opoziție față de prelucrarea întemeiată pe interes legitim
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Poți exporta datele tale personale direct din aplicație, din pagina Datele mele, sau poți solicita ștergerea/anonimizarea contului către administrator.

Folosim exclusiv cookie-uri proprii (first-party), strict necesare și de funcționalitate. Nu folosim cookie-uri de marketing, analiză, urmărire sau profilare, deci nu este necesar consimțământul conform art. 5 alin. (3) din Directiva e-Privacy și Legii nr. 506/2004 — te informăm transparent despre existența lor:

• session — sesiunea de autentificare (httpOnly, criptat, ~7 zile). Strict necesar.
• pending_mfa — pas intermediar la autentificarea în doi pași (httpOnly, ~5 minute). Strict necesar.
• locale — reține limba aleasă de tine, RO/EN (~1 an). De funcționalitate.

Suplimentar, folosim spațiul de stocare local al browser-ului (localStorage) doar pentru a reține că ai închis acest banner. Niciun cookie nu este partajat cu terți în scop de urmărire.

Parolele sunt stocate criptat (hash bcrypt), accesul este restricționat pe roluri, conexiunea la baza de date nu este expusă public, iar sesiunile sunt semnate criptografic. Accesul la datele financiare și de HR este limitat la roluri autorizate (administrator/manager).

Datele de bază sunt stocate în UE/România. Transferuri în afara Spațiului Economic European pot apărea doar dacă activezi integrări cu furnizori din afara UE (ex. asistent AI, calendare), caz în care se aplică garanțiile prevăzute de GDPR (clauze contractuale standard).