Notă de informare privind prelucrarea datelor cu caracter personal

SEIBZ SRL, autorizație ANOFM SEIBZ-PENDING, este operatorul datelor cu caracter personal prelucrate prin intermediul acestei platforme. Solicitări privind protecția datelor: adresa de contact afișată în subsolul paginii.

• Reprezentanți ai angajatorilor: nume, adresă de e-mail profesională, telefon, datele de identificare ale societății (denumire, CUI, număr de ordine în registrul comerțului, adresă), facturi și evidențe ale plăților.
• Lucrători candidați: numele complet, cetățenia, numărul și data expirării pașaportului, datele de contact, meseria, experiența, limbile cunoscute, videoclipurile demonstrative de la lucru, certificatele și dosarul de imigrare (Cererea Unică WorkinRomania, etapele privind viza și sosirea).
• Date tehnice: jurnale de autentificare și evenimente de securitate, necesare pentru protejarea conturilor.

• Executarea contractului de plasare (art. 6 alin. (1) lit. b) din GDPR): potrivirea candidaților cu posturile, contractarea, procedurile privind avizul de muncă și viza.
• Obligații legale (art. 6 alin. (1) lit. c)): normele privind mobilitatea forței de muncă prevăzute de OUG nr. 32/2026, formalitățile de imigrare, evidențele fiscale și contabile.
• Interes legitim (art. 6 alin. (1) lit. f)): securitatea platformei, prevenirea fraudei și comunicarea B2B cu reprezentanții angajatorilor.

Angajatorii care consultă marketplace-ul văd doar un profil anonimizat: un alias, meseria, codul oficial al ocupației (cod COR), experiența, limba și țara de origine, precum și videoclipul demonstrativ de la lucru. Numele, pașaportul și datele de contact ale unui candidat sunt inaccesibile din punct de vedere tehnic pentru un angajator până în momentul în care acesta a rezervat candidatul, iar avansul aferent plasării a fost confirmat. Această regulă este impusă la nivelul bazei de date (securitate la nivel de rând — row-level security), nu doar în interfață.

• Angajatorul contractant — numai după confirmarea avansului, descrisă mai sus.
• Autoritățile române competente în materia avizului de muncă și a imigrației (de exemplu Inspectoratul General pentru Imigrări (IGI), ANOFM, serviciile consulare), potrivit legii.
• Persoanele împuternicite de noi, cu care am încheiat acorduri de prelucrare a datelor: servicii cloud pentru baza de date, autentificare și stocarea fișierelor; e-mail tranzacțional; procesarea plăților cu cardul (numai atunci când un angajator alege plata cu cardul); găzduire video; servicii de inteligență artificială pentru redactare și traducere.

Serviciile de inteligență artificială și reducerea la minimum a datelor. Redactarea contractelor se realizează pe baza unor marcaje de substituție (placeholdere): numele lucrătorului și datele din pașaport sunt introduse pe propriile noastre servere, după generarea textului, și nu sunt transmise niciodată furnizorului de servicii de inteligență artificială.

În cazul în care o persoană împuternicită este stabilită în afara Spațiului Economic European (SEE), transferurile se întemeiază pe o decizie privind caracterul adecvat al nivelului de protecție sau pe clauzele contractuale standard ale Comisiei Europene, însoțite, acolo unde este necesar, de măsuri suplimentare. Puteți solicita o copie a garanțiilor aplicabile.

• Dosarele de plasare și de imigrare: pe durata plasării și timp de 5 ani de la încetarea acesteia.
• Facturile și evidențele contabile: 10 ani, potrivit legislației fiscale române.
• Candidații care nu sunt plasați: cel mult 24 de luni de la ultima activitate, după care datele sunt șterse sau anonimizate ireversibil.

Aveți dreptul de acces, dreptul la rectificare, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul la opoziție, precum și dreptul de a nu face obiectul unor decizii bazate exclusiv pe prelucrarea automată, care produc efecte juridice. Nu luăm astfel de decizii: sugestiile generate de inteligența artificială sunt întotdeauna verificate de personalul nostru. Lucrătorii pot solicita ștergerea datelor și direct din portalul lor (secțiunea „My details” → „Your data”). Ne puteți scrie la adresa de contact afișată în subsolul paginii; răspundem în termen de o lună. De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere din România, ANSPDCP (dataprotection.ro).

Criptarea datelor în tranzit, controlul accesului la nivelul bazei de date, pe roluri și pe agenții, credențiale de serviciu acordate potrivit principiului privilegiului minim, linkuri semnate și cu valabilitate limitată pentru documentele private, precum și câmpuri de audit pentru reconcilierea plăților.