Protecția datelor (GDPR)
Șase întrebări despre datele din Tiraverse WTA
Toate răspunsurile de mai jos privesc Tiraverse WTA și descriu situația de astăzi; mențiunile „client nou” și „instalare nouă” se referă la ce primește orice client care începe de acum înainte.
Întrebarea 1
Unde sunt datele?
Fiecare client nou primește un server dedicat într-un centru de date din Germania (sau, la cerere, la sediul clientului), cu copii de siguranță criptate, făcute din oră în oră și păstrate în UE.
La o instalare nouă nu există nicio copie a bazei de date în afara UE. Citirea cu inteligență artificială a comenzilor și a facturilor se face însă prin Anthropic, în SUA (vedeți întrebarea 4).
Întrebarea 2
Cine vede datele în aplicație?
-
Roluri
Accesul se acordă pe roluri (Administrator, Director vânzări, Manager, Contabil, Utilizator), cu permisiuni separate pentru fiecare secțiune a aplicației.
-
Jurnal de audit
Autentificările și peste 60 de tipuri de acțiuni administrative sunt înregistrate într-un jurnal de audit.
-
Parole
Parolele de autentificare sunt stocate doar sub formă de hash. La schimbarea parolei se închid toate sesiunile deschise ale contului.
-
Autentificare
Sunt permise cel mult 5 încercări de autentificare pe minut de la aceeași adresă IP.
-
Conexiune
Conexiunea la platformă se face numai prin HTTPS.
Întrebarea 3
Și locația agenților de vânzări?
Ce cere legea
Legea nr. 190/2018, art. 5, stabilește când poate un angajator să își monitorizeze angajații la locul de muncă prin mijloace de comunicații electronice sau prin supraveghere video, pentru interesele sale legitime. ANSPDCP, autoritatea română de protecție a datelor, aplică aceste condiții și în cazul localizării prin GPS.
Monitorizarea este permisă numai dacă sunt îndeplinite toate condițiile de mai jos:
- a) interesele legitime ale angajatorului sunt temeinic justificate și prevalează asupra intereselor sau drepturilor și libertăților angajaților;
- b) angajatorul a informat angajații în prealabil, complet și explicit;
- c) înainte de a introduce monitorizarea, angajatorul a consultat sindicatul sau, după caz, reprezentanții angajaților;
- d) alte mijloace mai puțin intruzive nu și-au dovedit anterior eficiența pentru scopul urmărit de angajator;
- e) datele cu caracter personal se păstrează pe o durată proporțională cu scopul, dar nu mai mult de 30 de zile, cu excepția situațiilor prevăzute expres de lege sau a cazurilor temeinic justificate.
Textul oficial al condițiilor a)–e)
- a) interesele legitime urmărite de angajator sunt temeinic justificate și prevalează asupra intereselor sau drepturilor și libertăților persoanelor vizate;
- b) angajatorul a realizat informarea prealabilă obligatorie, completă și în mod explicit a angajaților;
- c) angajatorul a consultat sindicatul sau, după caz, reprezentanții angajaților înainte de introducerea sistemelor de monitorizare;
- d) alte forme și modalități mai puțin intruzive pentru atingerea scopului urmărit de angajator nu și-au dovedit anterior eficiența; și
- e) durata de stocare a datelor cu caracter personal este proporțională cu scopul prelucrării, dar nu mai mare de 30 de zile, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate.
Legea nr. 190/2018 pe legislatie.just.ro
Cine decide
Aceste condiții privesc angajatorul, adică firma dumneavoastră, care este și operatorul datelor. Firma dumneavoastră decide dacă folosește localizarea agenților și îi informează pe agenți.
Ce face Tiraverse WTA
Traseul agentului se înregistrează doar între pornirea și oprirea programului de lucru din aplicație. La check-in-ul unei vizite, aplicația salvează și locul acestuia.
Informarea agenților rămâne obligația angajatorului.
Întrebarea 4
Cine mai prelucrează datele?
La o instalare nouă, Tiraverse WTA folosește furnizorii din tabelul de mai jos.
| Furnizor | Rol | Țară | Temei |
|---|---|---|---|
| Hetzner Online GmbH | server | Germania | — |
| Backblaze | copii de siguranță criptate | UE | — |
| Anthropic | citirea comenzilor și facturilor | SUA | acordul de prelucrare a datelor încheiat cu Anthropic, cu clauzele contractuale standard ale UE |
Coloana „Temei” arată temeiul transferului în afara UE, unde este cazul.
-
Poșta electronică
E-mailurile pleacă din conturile Gmail ale utilizatorilor firmei dumneavoastră, așa că Google este furnizorul dumneavoastră, nu al nostru.
-
Hărți, biblioteci și fonturi
Hărțile din aplicație se încarcă de la OpenStreetMap și Carto. Pentru aflarea codului poștal, aplicația trimite localitatea, strada și numărul la serviciul Nominatim al OpenStreetMap; tot la Nominatim ajung, din browser, adresele căutate pe hartă și coordonatele punctului ales la stabilirea locației unui client. Unele biblioteci și fonturi se încarcă în browser de la jsDelivr, unpkg și Google Fonts, care văd astfel adresa IP a utilizatorului.
-
Note vocale
Notele vocale sunt transcrise pe serverul platformei, fără un serviciu extern.
Ce prevede contractul
Anexa 1 a contractului de servicii prevede:
- vă notificăm o încălcare a securității datelor cu caracter personal în cel mult 48 de ore;
- la încetarea contractului, datele vă sunt returnate sau sunt șterse în cel mult 30 de zile;
- vă anunțăm cu 30 de zile înainte de a folosi un subcontractant nou care prelucrează datele.
Întrebarea 5
O firmă din Regatul Unit?
Tiraverse Ltd este o societate din Regatul Unit, înregistrată la ICO, autoritatea britanică pentru protecția datelor, cu numărul ZC094725.
Tiraverse Ltd este asigurată la Markel International Insurance Company Limited, poliță valabilă între 7 august 2026 și 5 august 2027: răspundere profesională 1.000.000 GBP pentru fiecare cerere de despăgubire; răspundere civilă față de terți, inclusiv pentru produse, 1.000.000 GBP; răspunderea angajatorului 10.000.000 GBP. Certificatul este disponibil la cerere.
La 19 decembrie 2025, Comisia Europeană a reînnoit deciziile prin care recunoaște că Regatul Unit asigură un nivel adecvat de protecție a datelor cu caracter personal; deciziile sunt valabile până la 27 decembrie 2031. De aceea, transferurile de date din UE în Regatul Unit nu necesită garanții suplimentare, precum clauzele contractuale standard.
Prelucrarea datelor cu caracter personal din Tiraverse WTA este supusă GDPR, iar Tiraverse Ltd, ca societate din Regatul Unit, este supusă și UK GDPR.
Întrebarea 6
Și dacă apare o problemă?
GDPR cere furnizorului care prelucrează datele în numele dumneavoastră să vă anunțe fără întârzieri nejustificate o încălcare a securității datelor cu caracter personal (art. 33 alin. (2)). Contractul stabilește un termen de cel mult 48 de ore, astfel încât să puteți notifica ANSPDCP în termenul de 72 de ore.
Aveți o întrebare despre datele dumneavoastră?
contact@tiraverse.co.uk