Politica de Confidentialitate

1. Cine suntem

THEMANIAKS ENGINEERING WORKSHOP SRL, cu sediul social in Str. Chimistilor 2, Bl. 2, Ap. 42, cod postal 505100, CUI 46955928, Nr. Reg. Comertului J08/3159/2022, este operatorul datelor cu caracter personal colectate prin aplicatia MKWork Manager (disponibila la mkwork.ro).

Contact: contact@mkwork.ro  |  themaniaks.ro

2. Ce date colectam

Colectam urmatoarele categorii de date:

• Date de identificare: nume, prenume, adresa de email, numar de telefon (optional)
• Date de autentificare: username, parola (stocata criptat cu bcrypt)
• Date despre organizatie: denumire firma, CUI, adresa, date de facturare
• Date de utilizare: actiunile efectuate in aplicatie, loguri de acces, adrese IP
• Fisiere incarcate: desene tehnice PDF, modele 3D, certificate de conformitate — stocate criptat (AES-256-GCM)
• Date de pontaj: ore de lucru, sesiuni de lucru inregistrate de angajati

3. Cum utilizam datele

• Furnizarea si functionarea serviciului MKWork Manager
• Autentificarea si securizarea conturilor utilizatorilor
• Procesarea platilor si emiterea facturilor
• Trimiterea de notificari legate de serviciu (tehnice, de securitate)
• Imbunatatirea continua a aplicatiei
• Respectarea obligatiilor legale

4. Cookie-uri

Folosim urmatoarele tipuri de cookie-uri:

• Cookie-uri esentiale: necesare pentru functionarea aplicatiei (sesiune autentificare, token CSRF de securitate). Nu pot fi dezactivate.
• Cookie-uri analitice: ne ajuta sa intelegem cum este utilizata aplicatia, pentru imbunatatiri. Pot fi refuzate.

5. Temeiul juridic al prelucrarii

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru furnizarea serviciului
• Consimtamantul (Art. 6(1)(a) GDPR) — pentru cookie-uri non-esentiale
• Obligatie legala (Art. 6(1)(c) GDPR) — pentru date de facturare si contabilitate
• Interes legitim (Art. 6(1)(f) GDPR) — pentru securitatea si imbunatatirea serviciului

6. Stocarea si securitatea datelor

Datele sunt stocate pe servere localizate in Uniunea Europeana. Aplicatia foloseste criptare AES-256-GCM pentru fisierele tehnice incarcate, HTTPS/TLS pentru toate comunicatiile, si bcrypt pentru parole.

Retinem datele pe durata activa a contractului, plus 3 ani dupa incetarea serviciului pentru obligatii contabile/fiscale.

7. Impartirea datelor cu terte parti

Nu vindem si nu inchiriem datele tale. Datele pot fi accesate de:

• Procesatori de plati — exclusiv pentru procesarea tranzactiilor (date de facturare)
• Furnizori de infrastructura — servicii de hosting in UE
• Autoritati publice — doar cand suntem obligati legal

8. Drepturile tale

Conform GDPR, ai urmatoarele drepturi:

• Dreptul de acces — sa primesti o copie a datelor tale
• Dreptul la rectificare — corectarea datelor incorecte
• Dreptul la stergere — "dreptul de a fi uitat"
• Dreptul la portabilitate — exportul datelor in format structurat
• Dreptul la opozitie — impotriva prelucrarii in anumite circumstante
• Dreptul de a depune plangere — la ANSPDCP (Autoritatea Nationala)

9. Modificari ale politicii

Ne rezervam dreptul de a modifica aceasta politica. Modificarile semnificative vor fi comunicate prin email sau notificare in aplicatie. Data ultimei modificari este afisata la inceputul acestei pagini.