1. Operator si DPO
Operatorul de date este SC LaborMig SRL, cu sediul in Bucuresti, Romania. DPO: dpo@labormig.ro.
2. Date colectate
- Date de cont: nume, email, telefon, parola (hash).
- Date despre organizatie: denumire, CUI, adresa, status angajator/agentie.
- Date despre muncitori: identificare (pasaport), date personale, salariu, contracte. Strict pentru indeplinirea obligatiei legale.
- Documente: pasaport, cazier, certificat medical, CV. Criptate la rest.
- Date de utilizare: log-uri, IP, user-agent.
3. Scopul prelucrarii
Datele sunt prelucrate pentru:
- Furnizarea serviciilor (executarea contractului);
- Indeplinirea obligatiilor legale (OUG 32/2026, OUG 194/2002, GDPR, Codul fiscal);
- Imbunatatirea platformei (interes legitim).
4. Temeiul legal
Conform art. 6 GDPR: executarea contractului, obligatie legala, interes legitim si — pentru marketing — consimtamant explicit.
5. Destinatari
Datele pot fi transferate catre:
- Autoritatile competente (IGI, ANOFM, Inspectia Muncii, ANAF) — strict pentru indeplinirea obligatiilor legale.
- Furnizori de infrastructura (hosting, email, monitoring).
- Agentia RO si angajatorul cu care colaborezi (pentru datele despre muncitorii plasati).
Nu vindem date catre terti.
6. Transfer in afara UE
Pentru parteneriatele cu agentii din state non-UE, transferul datelor strainului este necesar pentru executarea contractului si se face conform art. 49 GDPR.
7. Retentie
- Datele cont activ — pe durata abonamentului + 1 an.
- Date despre muncitori, contracte, documente — 5 ani dupa incetarea raportului de munca, conform obligatiei legale a angajatorului.
- Log-uri si audit — 5 ani.
8. Drepturile tale
Conform GDPR ai dreptul: acces, rectificare, stergere (cu limitarile legale), restrictionare, portabilitate, opozitie. Cererea se face la dpo@labormig.ro si se solutioneaza in 30 zile.
9. Securitate
- Date sensibile criptate la rest (AES-256).
- Comunicare doar prin HTTPS.
- Audit log al fiecarei accesari de date personale.
- Acces bazat pe rol, principiu minim necesar.
- Hashing parole cu bcrypt cost 12.
- Backup zilnic automat, criptat.
10. Cookies
Folosim doar cookies strict necesare (sesiune, CSRF). Pentru analytics si marketing iti cerem acordul. Detalii: Politica de cookies.
11. Reclamatii
Poti depune reclamatie la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal): bucuresti, B-dul G-ral Gheorghe Magheru 28-30, sector 1, www.dataprotection.ro.