Politica de confidențialitate

Ultima actualizare: iunie 2026

Această politică explică ce date cu caracter personal prelucrăm prin Digitus Max HR, în ce scop, pe ce temei legal și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

1. Cine suntem (operatorul de date)

2. Ce date prelucrăm

În funcție de relația ta cu noi, putem prelucra:

• Date de contact și de firmă (la cererea unui demo sau a unei oferte): nume, firmă, număr de angajați, e-mail, telefon.
• Date de cont și de utilizare ale aplicației: nume utilizator, rol, jurnale de acces și activitate.
• Date de HR prelucrate ca persoană împuternicită, în numele clientului: pontaj, prezență, cereri și solduri de concediu, date necesare calculului salarial și fluturași.
• Date tehnice: adresă IP, tip de browser/dispozitiv și cookie-uri (vezi Politica de cookie-uri).

3. Rolul nostru: operator și persoană împuternicită

Pentru datele de marketing și de contact (cereri de demo, ofertare), Kubu Stream SRL acționează ca operator. Pentru datele angajaților introduse de firma-client în aplicație, acționăm ca persoană împuternicită, prelucrând datele exclusiv conform instrucțiunilor clientului și unui acord de prelucrare (DPA).

4. Scopurile și temeiul legal

• Răspuns la cererea de demo/ofertă — temei: măsuri precontractuale și interes legitim (art. 6(1)(b) și (f)).
• Furnizarea serviciului Max HR — temei: executarea contractului (art. 6(1)(b)).
• Obligații legale (fiscale, contabile, de muncă) — temei: obligație legală (art. 6(1)(c)).
• Securitate, prevenirea fraudei și îmbunătățirea produsului — temei: interes legitim (art. 6(1)(f)).

5. Cât timp păstrăm datele

Păstrăm datele atât cât este necesar scopului pentru care au fost colectate, plus termenele impuse de lege (de exemplu, obligațiile contabile și de arhivare). Datele de HR prelucrate pentru un client sunt păstrate pe durata contractului și șterse sau returnate la încetarea acestuia, conform DPA.

6. Cui dezvăluim datele

Putem dezvălui date către furnizori de servicii care ne sprijină (găzduire, e-mail, suport), care acționează ca persoane împuternicite, și către autorități, atunci când legea o cere. Nu vindem date cu caracter personal.

7. Transferuri în afara UE/SEE

Datele sunt prelucrate, de regulă, în UE/SEE. Dacă un furnizor implică un transfer în afara SEE, ne asigurăm că există garanții adecvate (de exemplu, clauze contractuale standard).

8. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: control al accesului pe roluri, criptare în tranzit, jurnalizare și trimiterea securizată a fluturașilor de salariu.

9. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a-ți retrage consimțământul. Te poți adresa nouă la contact@digitus.ro. Dacă ești angajat al unei firme-client, te poți adresa mai întâi angajatorului tău (operatorul datelor de HR).

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10. Modificări ale acestei politici

Putem actualiza periodic această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări de mai sus.

11. Contact

Pentru orice întrebare privind prelucrarea datelor, scrie-ne la contact@digitus.ro sau sună-ne la 0750 277 288.