Politica de confidențialitate

Ultima actualizare: Octombrie 2026

Introducere

La Workkeeping, Confidențialitatea ta e o prioritate pentru noi. Această politică de confidențialitate explică cum colectăm, folosim, dezvăluim și protejăm informațiile tale când folosești serviciul nostru.

Informații pe care le colectăm

Colectăm informații pe care ni le furnizezi direct, inclusiv:

Informații cont (nume, email, numele companiei)
Date de utilizare (proiecte create, timp înregistrat)
Date tehnice (adresă IP, tip browser, informații dispozitiv)
Date de migrare, atunci când ne soliciți să transferăm firma ta pe Workkeeping dintr-un alt sistem. Acestea pot include înregistrările clienților și ale persoanelor de contact, istoricul lucrărilor și al sarcinilor, precum și pontajele, și pot include, prin urmare, date cu caracter personal despre proprii tăi clienți și despre personalul acestora. Le prelucrăm exclusiv pe baza instrucțiunilor tale și în scopul executării contractului nostru cu tine, pentru a le încărca în contul tău Workkeeping și pentru a verifica că au ajuns intacte. Nu le folosim în niciun alt scop. Politica noastră internă de prelucrare a datelor impune angajaților noștri să șteargă fișierele sursă primite de la tine odată ce migrarea ta este finalizată.
Date de facturare și de comandă. Când te abonezi, Sold through Link, LLC („Link”), revânzătorul nostru și comerciantul înregistrat (merchant of record), ne transmite comanda: numele tău, emailul, adresa de facturare, numărul de telefon, codul fiscal, tipul metodei de plată și ultimele ei patru cifre, precum și emailul contului tău Link. Le folosim ca să îți gestionăm abonamentul, să emitem rambursări și plăți din garanție, să răspundem solicitărilor de suport și să ne respectăm obligațiile contabile și legale.

Cum folosim informațiile tale

Folosim informațiile colectate pentru a furniza, menține și îmbunătăți serviciile, pentru a comunica cu tine și pentru a respecta obligațiile legale.

Protecția datelor

Implementăm măsuri tehnice și organizaționale adecvate pentru a proteja datele tale personale împotriva accesului, modificării, dezvăluirii sau distrugerii neautorizate.

Renunță la analiza de marketing

Conform articolului 21 alineatul (1) din GDPR, ai dreptul să te opui prelucrării datelor tale personale realizate în baza interesului nostru legitim. Apăsând butonul de mai jos, opoziția ta este înregistrată într-un cookie de browser semnat (valabilitate 1 an).

Această opoziție este separată de bannerul de cookie-uri. Chiar dacă ai refuzat cookie-urile de analiză, îți contorizăm în continuare vizitele într-un mod agregat; apăsând butonul de mai jos se oprește și această numărătoare.

După ce renunți, site-ul nostru nu va mai număra sau urmări vizitele tale. Opoziția este respectată înainte de orice verificare de consimțământ, bot sau autentificare din fluxul nostru de analiză.

Subprocesatori

Pe lângă infrastructura proprie, ne bazăm pe un set restrâns de subprocesatori pentru operațiuni tehnice:

Cloudflare — folosim Cloudflare ca strat CDN și de protecție împotriva atacurilor DDoS. Cloudflare deduce codul de țară (ISO 3166-1 alpha-2) din adresa IP a vizitatorului și îl transmite în antetul `CF-IPCountry`. Păstrăm doar codul de țară din două litere, niciodată adresa IP.
Limitarea ratei — aplicăm o limită per IP (60 de cereri pe minut) pe paginile de marketing, pentru protecție împotriva abuzurilor. Această limită poate afecta ocazional vizitatorii care împart o adresă IP (birou, școală sau NAT la nivel de operator); în acest caz returnăm un răspuns HTTP 429 cu antetul `Retry-After`.
Stripe — plățile se desfășoară prin Stripe, care acționează ca operator independent pentru datele de plată pe care le colectează (vezi Plăți și comerciantul înregistrat). Pentru înregistrarea de client Stripe pe care o deținem pentru fiecare firmă: dacă contul unei firme este șters definitiv, păstrăm evidențele de facturare (tranzacții, facturi și abonamente) pentru a ne respecta obligațiile contabile și legale, dar eliminăm datele cu caracter personal pe care le conțin (nume, adrese de e-mail, adrese poștale și datele metodei de plată). De asemenea, ștergem înregistrarea de client a firmei din Stripe, ceea ce elimină datele metodei de plată stocate pe ea. Stripe păstrează înregistrarea de client ștearsă ca istoric propriu, accesibilă în continuare, iar tranzacțiile și facturile rămân la Stripe ca înregistrări separate.

Plăți și comerciantul înregistrat

Abonamentele Workkeeping sunt vândute prin Link, revânzătorul nostru și comerciantul înregistrat (merchant of record). Plățile se desfășoară prin Stripe.

Link și Stripe sunt operatori independenți pentru datele de plată pe care le colectează când te abonezi. Le prelucrează conform propriilor politici de confidențialitate, nu pe baza instrucțiunilor noastre.
Datele comenzii pe care Link ni le transmite sunt descrise la „Informații pe care le colectăm”. Suntem responsabili pentru copia pe care o deținem.
Dacă îi ceri Link să îți șteargă informațiile, Link îți anulează abonamentul și îți șterge datele din evidențele Stripe privind achiziția. Aceasta nu șterge datele pe care Workkeeping le deține deja. Pentru ștergerea lor, scrie-ne la [email protected].
Stripe și Link sunt companii din SUA, așa că datele de plată pot fi transferate în afara Spațiului Economic European. Aceste transferuri se bazează pe garanții adecvate, precum clauzele contractuale standard ale UE.
Dacă soliciți garanția cu rambursare dublă, păstrăm și datele bancare pe care ni le trimiți. Le folosim doar ca să te plătim și le păstrăm doar cât cere legislația contabilă.

Acces pentru asistenți IA (MCP)

Dacă conectezi un asistent IA la Workkeeping prin Model Context Protocol (MCP), acesta poate citi și scrie datele firmei tale în numele tău. Accesul este întotdeauna limitat și poate fi revocat.

Accesul se limitează la singura firmă pentru care îți dai acordul, la calitatea ta de membru al acesteia și la domeniile OAuth specifice pe care le acorzi. Implicit doar pentru citire; accesul de scriere necesită acordul tău explicit.
Prin intermediul unui asistent IA, datele accesate cuprind clienții și persoanele de contact ale firmei tale, lucrările, sarcinile, pontajele, documentele și statisticile derivate din acestea. Nu sunt expuse niciodată date ale cardurilor de plată, identificatori guvernamentali sau date de autentificare.
Fiecare acțiune a unui asistent IA este înregistrată într-un registru de audit păstrat timp de 180 de zile.
Stocăm doar un rezumat SHA-256 al parametrilor cererii, niciodată parametrii bruți pe care îi trimiți tu sau asistentul.
Rezultatele sunt returnate către clientul IA terț pe care ai ales să îl conectezi. Ce face acel client cu datele primite este reglementat de propria sa politică de confidențialitate.
Poți revoca oricând orice conexiune IA din Setări → Integrări → Asistenți IA. Revocarea intră în vigoare imediat și oprește accesul ulterior (nu șterge înregistrările de audit deja existente).

Cookie-uri

Folosim cookie-uri și tehnologii similare pentru funcționalitatea site-ului și pentru a înțelege cum folosești serviciul. Poți controla cookie-urile din setările browserului.

Numele cookie-ului	Categorie	Scop	Durată
_workkeeping_session	Esențial	Menține sesiunea ta de autentificare	Sesiune
cookie_consent	Esențial	Stochează alegerile tale privind cookie-urile	180 zile
locale	Esențial	Reține limba ta preferată	1 an
theme	Esențial	Reține preferința ta de temă întunecat/luminos	1 an
visitor_uuid	Analitice	Identificator anonim pentru analitica utilizării site-ului	1 an
marketing_opt_out	Esențial	Respectă refuzul tău privind analiza de marketing	1 an

Poți modifica alegerile tale în orice moment prin preferințele cookie-urilor.

Contactează-ne

Dacă ai întrebări despre această politică de confidențialitate, te rugăm să ne contactezi la [email protected]