Operatorul
Exemplu Servicii SRL, CUI RO18547290. Persoana de contact pentru protecția datelor: [numele și emailul]. Registrul se ține în scris (și electronic) și se pune la dispoziția ANSPDCP la cerere (art. 30 GDPR); e obligatoriu și pentru firmele cu mai puțin de 250 de salariați când prelucrarea nu e ocazională sau include date de sănătate.
Activitățile
| Activitatea | Persoanele | Datele | Temeiul | Destinatarii | Păstrarea |
|---|---|---|---|---|---|
| Clienți, oferte, comenzi, facturare | Clienți și persoanele lor de contact | identificare, contact, istoricul comercial, documente | contractul; obligația legală (facturare); interesul legitim (relația comercială) | ANAF (RO e-Factura), curier, procesatorul de plăți | 10 ani pentru documentele financiar-contabile |
| Marketing direct (emailuri comerciale, urmărirea deschiderii) nefolosit încă | Clienți și prospecți | email, deschideri, clicuri, interese | consimțământul (emailuri nesolicitate); interesul legitim (clienți existenți) | furnizorul de email, Cloudflare | până la retragerea acordului sau încetarea relației |
| Personal și salarizare nefolosit încă | Salariați | identificare, contract, salariu, deduceri, IBAN | contractul de muncă; obligațiile legale (Codul muncii, Codul fiscal) | ANAF (D112), Inspecția Muncii (REGES-ONLINE), banca, contabilul | 50 de ani statele de salarii |
| Concedii medicale nefolosit încă | Salariați și copiii lor (la îngrijirea copilului) | date privind sănătatea: certificat, cod de diagnostic | art. 9 alin. (2) lit. b) GDPR; OUG 158/2005 | casa de asigurări de sănătate (FNUASS), ANAF (D112) | cât documentele de salarizare |
| Pontajul și lucrul pe teren nefolosit încă | Salariați; clienți (semnătura) | orele de lucru, locația la sosire și plecare, pozele spațiului, semnătura | obligația legală (art. 119 Codul muncii); interesul legitim (art. 5 Legea 190/2018) | Cloudflare (temporar) | locația 30 de zile; orele cât documentele de salarizare |
| Dividende și venituri cu impozit reținut nefolosit încă | Asociați, proprietari, alți beneficiari | identificare, CNP, sume, impozit | obligația legală (Codul fiscal, D100, D205) | ANAF | 10 ani |
| Cereri de pe site și WhatsApp nefolosit încă | Persoane care cer oferte | nume, telefon, email, mesaj | demersuri înainte de contract | Cloudflare, Meta (WhatsApp) | cât durează cererea și relația comercială |
| Conturile echipei și jurnalul de acces | Oamenii din echipă | nume, email, rol, accesări ale datelor salariale | interesul legitim (securitatea datelor, art. 32 GDPR) | nimeni | cât timp e activ contul; jurnalul cât e nevoie pentru verificare |
Măsuri de securitate (art. 32)
- Datele stau local, cu acces doar pe calculatorul firmei sau cu cont și parolă (modul echipă).
- Datele salariale: doar managerul și contabilul, cu jurnal de acces.
- Copii de siguranță zilnice și din oră în oră, verificate săptămânal, puse și în al doilea loc, opțional criptate (AES-256).
- Amprenta lunilor contabile închise; criptarea cheilor serviciilor externe cu protecția Windows.
- Recomandat: criptarea discului (BitLocker) și Windows actualizat.
Transferuri în afara SEE
Prin furnizorii de servicii conectați (de exemplu Cloudflare, furnizorii AI, Meta), cu clauzele contractuale standard sau cadrul UE-SUA privind protecția datelor, după caz. Verifică documentația fiecărui furnizor pe care îl folosești.
Registrul e generat din ce folosește aplicația; completează activitățile din afara ei (dosarele de personal pe hârtie, camerele video etc.) și persoana de contact.
Legal
- Despre aplicație
- Termeni și condiții de utilizare
- Politica de confidențialitate
- Cookie-uri și stocare locală
- Licențe și componente terțe
- Informarea salariaților
- Registrul activităților de prelucrare
Ultima actualizare: 6 noiembrie 2026 · versiunea 2.90.0.