Politica de confidențialitate

Pe scurt

• Aplicația rulează pe calculatorul tău; baza de date și copiile de siguranță stau local (și în al doilea loc pe care îl alegi).
• CATCHWAVE SRL (CUI 43433687, J2020017036409) nu primește datele tale, ale clienților sau ale salariaților tăi și nu are acces la ele: aplicația nu trimite statistici, jurnale sau date de utilizare către dezvoltator.
• Datele pleacă doar către serviciile pe care le conectezi tu, cu cheile tale (lista de mai jos).

Cine ce rol are

• Firma ta este operator pentru datele clienților, persoanelor de contact, salariaților, asociaților și ale celorlalte persoane introduse în aplicație (Regulamentul UE 2016/679).
• CATCHWAVE SRL (CUI 43433687, J2020017036409) furnizează programul. Pentru că nu prelucrează datele tale, nu este operator și nici persoană împuternicită pentru ele; dacă îi trimiți date (de exemplu la asistență), le folosește doar pentru a rezolva cererea și le șterge apoi.
• Serviciile externe (Cloudflare, furnizorii AI, Stripe, Meta etc.) prelucrează datele trimise lor după contractele și politicile lor, ca împuterniciți ai firmei tale. Autoritățile (ANAF, Inspecția Muncii, casa de sănătate) primesc datele cerute de lege, ca destinatari.

Ce date ține aplicația

• Clienți și vânzări: clienți și parteneri, persoane de contact, oportunități, activități, documente comerciale, încasări, stocuri și programări; emailurile, conversațiile WhatsApp, cererile de pe site, evenimentele ofertei online (deschidere, timp de citire, acceptare) și, dacă le folosești, deschiderea emailurilor și clicurile.
• Salariați: datele de identificare (CNP, act de identitate, adresă), contractul, salariul, persoanele în întreținere și copiii la școală (pentru deducere), IBAN-ul, statele de plată, adeverințele și mesajele REGES-ONLINE.
• Concedii medicale: seria și numărul certificatului, perioada, codul de indemnizație, codul de diagnostic și, la îngrijirea copilului, CNP-ul copilului. Sunt date privind sănătatea (art. 9 GDPR), prelucrate pentru obligațiile angajatorului (art. 9 alin. (2) lit. b)); le văd doar managerul și contabilul.
• Asociați și beneficiari de venituri: numele, CNP-ul și sumele dividendelor, chiriilor, dobânzilor, pentru impozitul reținut, D100 și D205.
• Lucrul pe teren: cine a lucrat la fiecare lucrare, ora sosirii și a plecării (pontajul), locația din acele momente (doar dacă telefonul o permite), pozele spațiului înainte și după, materialele, observațiile și semnătura clientului cu numele celui care semnează.
• Contabilitate: notele contabile, registrele, declarațiile descărcate și amprentele lunilor închise.
• Echipa: conturile (nume, email, rol; parolele doar ca amprentă, nu în clar), jurnalul modificărilor și jurnalul de acces la datele salariale (cine a deschis statul, fluturașii, fișele, adeverințele).
• Memoria clienților și cunoștințele firmei (dacă le pornești): profiluri scurte făcute de AI din interacțiuni, fără date de contact sau sensibile, și politicile firmei; stau local.
• Cheile serviciilor externe, păstrate criptat cu protecția Windows a contului tău.

Ce pleacă spre serviciile externe

Doar după ce configurezi serviciul și doar ce e nevoie pentru funcția respectivă:

Starea și consumul fiecăruia: Setări → Conexiuni.

Urmărirea emailurilor și a ofertelor

Deschiderea emailurilor și clicurile se măsoară cu o imagine și cu linkuri semnate; timpul de citire al ofertei, cu evenimente trimise de pagina ofertei. Folosește-le pentru relații comerciale existente sau cereri ale clientului și informează clienții: paginile publice au în subsol Informarea privind datele personale, cu datele firmei tale. Pentru emailuri comerciale nesolicitate e nevoie de acordul prealabil al persoanei (câmpul „Acord pentru email comercial” de la persoana de contact).

Lucrul pe teren și locația

• Orele de pe teren sunt evidența timpului de muncă pe care angajatorul trebuie s-o țină (art. 119 din Codul muncii) și baza pentru orele suplimentare.
• Locația se ia doar în momentul apăsării pe „Am ajuns” și „Am terminat”, nu continuu, și doar dacă telefonul o permite; nu e obligatorie pentru pontaj. Se șterge automat după 30 de zile, ca la monitorizarea salariaților prevăzută de art. 5 din Legea 190/2018; orele rămân.
• Pe Worker, fișa lucrării și tot ce s-a notat pe ea se șterg după ce le preia ERP-ul (rămâne doar titlul, pentru mesajul „Lucrarea e închisă”); fișele neînchise se șterg la 30 de zile după expirarea linkului.
• Pozele sunt ale spațiului, nu ale persoanelor; semnătura clientului se folosește doar ca dovadă a lucrării, nu pentru identificare automată.

Păstrarea datelor

• Datele din aplicație rămân până le ștergi tu, în limitele legii: registrele contabile și documentele justificative se păstrează 10 ani, iar statele de salarii 50 de ani (art. 25 din Legea contabilității 82/1991).
• Copiile de siguranță se rotesc automat: ultimele 24, câte una pe zi 30 de zile, câte una pe lună 12 luni, câte una pe an 10 ani; arhivele anuale nu se șterg singure.
• Pe Cloudflare: emailurile primite se șterg după preluarea în ERP; amprenta IP a formularelor (anti-spam, criptată) se șterge după 24 de ore; ofertele online și evenimentele lor rămân până la ștergerea ofertei; datele lucrărilor de pe teren, ca mai sus.
• ANAF păstrează mesajele RO e-Factura 60 de zile în SPV; aplicația păstrează local XML-ul și recipisa fiecărei facturi.

Securitate

• Aplicația ascultă implicit doar pe calculatorul tău; accesul din rețea sau de oriunde se pornește din Setări → Echipa, cu conturi și parole.
• Datele salariale le văd doar managerul și contabilul, iar fiecare acces rămâne în jurnal.
• Cheile și parolele serviciilor se păstrează criptat; certificatul digital și PIN-ul pentru SPV nu trec prin aplicație.
• Copiile de siguranță se pot cripta cu parola ta (AES-256), iar lunile contabile închise au o amprentă care arată orice modificare făcută direct în fișierul bazei.
• Ține Windows actualizat și folosește criptarea discului (BitLocker).

Drepturile persoanelor vizate

Clienții, salariații și celelalte persoane își exercită drepturile (acces, rectificare, ștergere, restricționare, opoziție, portabilitate) față de firma ta, ca operator. Aplicația te ajută: fișa clientului și fișa salariatului adună tot ce ține de persoană, exportul CSV dă datele în format portabil, adeverințele se fac din fișă, iar ștergerea și „Curățenia datelor” elimină ce nu mai e nevoie (cu excepția datelor pe care legea cere să le păstrezi). Plângerile se pot adresa ANSPDCP (dataprotection.ro).

Pentru întrebări despre aplicație: prin datele de contact din pagina „Despre aplicație”.