SafeHub — Politica de Confidentialitate

1. Operatorul de Date

HS TEHNIC CONCEPT SRL
CUI: RO 48978740 | J26/1245/2024
Email: office@ssm-concept.ro
Platforma: SafeHub (app.safehub.ro)

2. Ce Date Personale Colectam

Categorie	Date colectate	Scop
Identificare	Nume, prenume, CNP, data nasterii, sex	Identificare angajat in fisele de instruire SSM/PSI conform legislatiei
Contact	Email, telefon	Autentificare, notificari semnare, comunicari
Profesional	Meserie, cod COR, activitate, departament, data angajarii	Alocarea temelor de instruire conform meseriei/activitatii
Medical	Grupa sanguina, alergii, date medicina muncii	Obligatie legala SSM — fisa individuala de instruire
Contact urgenta	Nume, telefon, relatie persoana de contact	Obligatie legala SSM — interventie in caz de urgenta
Autorizatii	Permis categorii, data expirare, autorizatii profesionale	Verificarea valabilitatii autorizatiilor conform HG 1425/2006

3. Temeiul Legal al Prelucrarii

Obligatie legala (art. 6 alin. 1 lit. c GDPR) — Legea 319/2006 privind securitatea si sanatatea in munca, HG 1425/2006, Legea 307/2006 privind apararea impotriva incendiilor
Executarea contractului (art. 6 alin. 1 lit. b GDPR) — contractul de prestari servicii SSM/PSI intre angajator si HS Tehnic Concept SRL
Interesul legitim (art. 6 alin. 1 lit. f GDPR) — asigurarea securitatii platformei si prevenirea accesului neautorizat

4. Cum Protejam Datele

Criptare la stocare (encryption at rest) pentru CNP, adresa, date medicale si contact urgenta
Conexiuni HTTPS/TLS pentru toate transferurile de date
Autentificare cu doi factori (2FA) pentru utilizatorii cu acces la date sensibile
Controlul accesului bazat pe roluri (RBAC) — fiecare utilizator vede doar datele la care are dreptul
Backup zilnic criptat cu retentie de 4 luni
Loguri de acces si audit

5. Procesatori de Date

Procesator	Scop	Locatie date
Hetzner Online GmbH	Gazduire server (infrastructura)	Nuremberg, Germania (UE)
eSemneaza.ro (Transsign SRL)	Semnatura electronica calificata	Romania (UE)
Brevo (Sendinblue SAS)	Trimitere email-uri tranzactionale	Franta (UE)

Toate datele sunt stocate exclusiv in Uniunea Europeana. Nu se transfera date in afara UE/SEE.

6. Durata de Stocare

Fise de instruire SSM/PSI: minim 5 ani de la data intocmirii (conform HG 1425/2006)
Date angajat: pe durata contractului de munca + 5 ani dupa incetare
Cont utilizator: pana la solicitarea stergerii sau la incetarea contractului de servicii SSM
Log-uri de acces: 12 luni

7. Drepturile Dumneavoastra (GDPR)

Dreptul de acces (art. 15) — puteti solicita o copie a datelor dumneavoastra personale
Dreptul la rectificare (art. 16) — puteti corecta datele inexacte
Dreptul la stergere (art. 17) — puteti solicita stergerea contului, cu exceptia datelor necesare obligatiilor legale
Dreptul la portabilitate (art. 20) — puteti descarca datele intr-un format structurat
Dreptul la opozitie (art. 21) — puteti contesta prelucrarile bazate pe interes legitim
Dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro

Pentru exercitarea drepturilor, contactati-ne la: office@ssm-concept.ro

8. Cookie-uri

SafeHub foloseste exclusiv cookie-uri de sesiune (tehnice), necesare functionarii platformei. Nu folosim cookie-uri de marketing, analytics sau tracking. Cookie-urile de sesiune se sterg automat la inchiderea browserului sau dupa expirarea sesiunii.

9. Modificari ale Politicii

Aceasta politica poate fi actualizata periodic. Utilizatorii vor fi notificati prin platforma in cazul unor modificari substantiale. Data ultimei actualizari este afisata in partea de sus a paginii.