Politica de Confidențialitate

Data Intrării în Vigoare: 11 octombrie 2026

1. Introducere

WorkedToday este operat de Konstantinos Theodosiou, persoană fizică stabilită în Grecia („noi“, „nostru“ sau „nouă“), care este operatorul datelor cu caracter personal descrise în această politică. Respectăm confidențialitatea dumneavoastră și ne angajăm să protejăm datele cu caracter personal pe care ni le furnizați. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm și protejăm informațiile dumneavoastră atunci când utilizați aplicațiile mobile și site-ul web WorkedToday.

2. Informațiile pe care le colectăm

Colectăm următoarele tipuri de informații pentru a furniza și îmbunătăți serviciile noastre:

Informații despre cont

• Nume (obligatoriu)
• Adresă de e-mail (obligatorie pentru autentificare și identificare)
• ID utilizator (atribuit automat de Firebase)
• Limba și opțiunile dumneavoastră privind confidențialitatea (analiza datelor și raportarea erorilor)
• Temei juridic: Executarea contractului nostru cu dumneavoastră, pentru a putea utiliza aplicația (GDPR Articolul 6(1)(b))

Date analitice (necesită consimțământ explicit)

• Activitatea aplicației (de ex., ecranele vizualizate, durata sesiunii)
• Identificatori ai dispozitivului sau alții (de ex., Firebase Installation ID). Nu utilizăm identificatorul de publicitate.
• Locație aproximativă (cum ar fi țara și orașul) pe care Google Analytics o deduce din adresa dumneavoastră IP; adresa IP în sine nu este stocată
• Stare implicită: Dezactivat (necesită activare)
• Temei juridic: Consimțământul (GDPR Articolul 6(1)(a))
• Puteți activa sau dezactiva analiza datelor oricând din Cont > Confidențialitate și securitate > Partajare date de analiză

Raportare erori și diagnosticare (interes legitim)

• Jurnale de erori și rapoarte de erori (de ex., stack traces, mesaje de eroare). Din rapoartele de erori pe care le înregistrează aplicația sunt eliminate numele, adresele de e-mail și identificatorii.
• Informații despre dispozitiv (de ex., modelul dispozitivului, versiunea sistemului de operare, starea memoriei)
• Un identificator al dispozitivului (Crashlytics Installation ID) și o formă prescurtată a ID-ului dumneavoastră de utilizator, pentru a putea vedea câte persoane sunt afectate de o problemă
• Starea aplicației în momentul erorii (de ex., ecranul activ, acțiunile utilizatorului care au dus la eroare)
• Stare implicită: Activat (posibilitate de dezactivare)
• Temei juridic: Interes legitim (GDPR Articolul 6(1)(f))
• Justificare: Securitatea rețelei și a informațiilor este recunoscută conform Considerentului 49 al GDPR ca interes legitim
• Puteți dezactiva raportarea erorilor oricând din Cont > Confidențialitate și securitate > Raportare erori

Verificări ale integrității aplicației (interes legitim)

• Firebase App Check confirmă că solicitările către serverele noastre provin din aplicația WorkedToday autentică, de pe un dispozitiv real: pe iPhone folosește App Attest de la Apple, iar pe Android, Play Integrity de la Google
• Pentru aceasta se folosește o cheie sau un token pe care dispozitivul dumneavoastră îl creează pentru aplicație; acesta nu include numele dumneavoastră, adresa de e-mail sau înregistrările de muncă
• Temei juridic: Interes legitim (GDPR Articolul 6(1)(f)) de a menține securitatea serviciului și a datelor dumneavoastră și de a preveni abuzurile

Înregistrări de muncă și conținut pe care îl introduceți

• Lucrări și ture: date și ore, fus orar, stare și clientul pentru care sunt efectuate
• Câștiguri: tarife, sume, bacșișuri, totaluri și starea plății
• Clienți: nume, precum și adresă și descriere, dacă le adăugați
• Note pe care le scrieți la lucrări
• Feedbackul pe care îl trimiteți din aplicație: mesajul dumneavoastră, împreună cu adresa de e-mail și ID-ul de utilizator, ca să vă putem răspunde, și versiunile aplicației și ale sistemului
• Temei juridic: Executarea contractului nostru cu dumneavoastră (GDPR Articolul 6(1)(b)). Pentru feedback: interesul nostru legitim de a vă răspunde și de a îmbunătăți aplicația (GDPR Articolul 6(1)(f))

Vizitele pe Site-ul Web (Interes Legitim)

• Acest lucru se aplică doar site-ului web workedtoday.com, nu și aplicației mobile.
• Nu folosim instrumente de analiză sau de urmărire pe site-ul web și nu păstrăm nicio evidență a vizitelor dumneavoastră.
• Furnizorul nostru de găzduire, Cloudflare, prelucrează adresa dumneavoastră IP pentru a vă afișa paginile site-ului web și pentru a-l proteja de atacuri și abuzuri.
• Temei juridic: Interes legitim (GDPR Articolul 6(1)(f)) de a furniza site-ul web în siguranță

3. Cum utilizăm datele dumneavoastră

Utilizăm datele dumneavoastră pentru:

• Furnizarea funcționalității principale a aplicației (de ex., înregistrarea lucrărilor/turelor, urmărirea orelor și a câștigurilor)
• Autentificarea și gestionarea contului dumneavoastră (autentificare, recuperare parolă, afișarea profilului)
• Îmbunătățirea stabilității aplicației și remedierea erorilor (prin Firebase Crashlytics - activat implicit pe baza interesului legitim)
• Analiza utilizării aplicației și îmbunătățirea funcționalităților (prin Firebase Analytics - doar cu consimțământul dumneavoastră explicit)
• Asigurarea securității aplicației și prevenirea abuzurilor sau a fraudelor
• Respectarea obligațiilor legale
• Răspunsul la feedbackul pe care îl trimiteți din aplicație și îmbunătățirea aplicației pe baza acestuia

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal către terți.

Raportarea erorilor: De ce este esențială

Raportarea erorilor este activată implicit pe baza interesului nostru legitim de a menține o aplicație stabilă și sigură. Acest lucru este esențial pentru:

• Calitatea serviciului: Identificarea și remedierea erorilor critice care împiedică funcționarea aplicației
• Securitate: Detectarea și rezolvarea vulnerabilităților de securitate înainte de a fi exploatate
• Experiența utilizatorului: Asigurarea funcționării fiabile a aplicației pe diverse dispozitive și versiuni ale sistemului de operare
• Protecția datelor: Din rapoartele de erori pe care le înregistrează aplicația sunt eliminate numele, adresele de e-mail și identificatorii, iar rapoartele de erori sunt asociate doar cu o formă prescurtată a ID-ului dumneavoastră de utilizator

Dreptul dumneavoastră de opoziție: Puteți dezactiva raportarea erorilor oricând din Cont > Confidențialitate și securitate > Raportare erori. Cu toate acestea, acest lucru poate limita capacitatea noastră de a diagnostica și remedia problemele pe care le întâmpinați.

4. Stocarea și securitatea datelor

Datele sunt stocate în mod securizat în Google Firebase (Cloud Firestore, în Uniunea Europeană). Toate datele transmise între dispozitivul dumneavoastră și serverele noastre sunt criptate în tranzit prin HTTPS/TLS. Monitorizăm regulat sistemele noastre pentru a preveni accesul neautorizat sau utilizarea abuzivă.

Retenția datelor

• Datele contului: Păstrate pe durata de viață a contului dumneavoastră sau până la solicitarea ștergerii
• Datele analitice: Datele la nivel de eveniment sunt păstrate timp de 2 luni, apoi șterse automat de Google Analytics. Rapoartele agregate care nu vă identifică pot fi păstrate mai mult timp
• Rapoartele de erori: Păstrate timp de 90 de zile, apoi șterse automat de Firebase Crashlytics
• Conturi șterse: Profilul dumneavoastră, lucrările, clienții pe care îi dețineți și legăturile acestora se șterg permanent. Păstrăm o înregistrare a ștergerii (ID-ul dumneavoastră de utilizator, un hash unidirecțional al adresei dumneavoastră de e-mail și marcaje temporale) atât timp cât avem nevoie de ea pentru a demonstra că am dat curs solicitării dumneavoastră, așa cum impune principiul responsabilității din GDPR.

5. Partajarea datelor

Partajăm date doar cu următorii furnizori de servicii, care le prelucrează în numele nostru, și cu autoritățile, atunci când legea impune acest lucru:

• Google (Firebase): autentificare (Authentication), stocarea datelor (Cloud Firestore, în Uniunea Europeană), funcții de server (Cloud Functions), verificări ale integrității aplicației (App Check și, pe Android, Play Integrity), raportarea erorilor (Crashlytics) și, doar cu consimțământul dumneavoastră, analiza datelor (Google Analytics). Google este certificat în cadrul Cadrului de Confidențialitate a Datelor UE-SUA.
• Apple: pe iPhone, App Attest primește verificarea integrității dispozitivului dumneavoastră pentru App Check. Nu primește numele dumneavoastră, adresa de e-mail sau înregistrările de muncă.
• Cloudflare: găzduiește acest site web și redirecționează e-mailurile trimise la support@workedtoday.com către furnizorul nostru de e-mail.
• Autorități sau organisme de reglementare: doar dacă este impus prin lege sau printr-o hotărâre judecătorească.

Nu partajăm date cu agenții de publicitate sau cu terți neafiliați.

6. Drepturile și opțiunile dumneavoastră (UE, SEE și Regatul Unit)

În temeiul GDPR și al legislației aplicabile privind protecția datelor, aveți dreptul de a:

• Acces: Solicitați o copie a datelor dumneavoastră cu caracter personal
• Rectificare: Actualizați sau corectați detaliile contului direct în aplicație
• Ștergere: Ștergeți contul direct din aplicație (Cont > Ștergere cont). Informațiile dumneavoastră personale și înregistrările de muncă sunt eliminate definitiv. Puteți solicita ștergerea și prin e-mail la support@workedtoday.com.
• Portabilitatea datelor: Primiți datele într-un format structurat, lizibil automat
• Retragerea consimțământului: Dezactivați analiza datelor oricând (Cont > Confidențialitate și securitate > Partajare date de analiză)
• Opoziția la prelucrare: Dezactivați raportarea erorilor oricând (Cont > Confidențialitate și securitate > Raportare erori), exercitându-vă dreptul de opoziție la prelucrarea bazată pe interes legitim
• Depunerea unei plângeri: la autoritatea de protecție a datelor din țara în care locuiți sau la autoritatea noastră de supraveghere principală, Autoritatea Elenă pentru Protecția Datelor (www.dpa.gr)

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la support@workedtoday.com sau utilizați setările din aplicație pentru controlul analizei datelor și al raportării erorilor.

WorkedToday este oferit în prezent doar în Grecia. Înainte de a-l oferi în alte țări, vom adăuga în această politică toate informațiile cerute de legile acestora.

7. Ștergerea contului și a datelor

Cum să vă ștergeți contul

• Deschideți aplicația → Cont → Ștergere cont
• Introduceți parola pentru confirmare
• Contul și datele dumneavoastră sunt șterse imediat

Ce este șters

• Numele, adresa de e-mail și profilul dumneavoastră
• Toate lucrările și turele dumneavoastră
• Clienții pe care i-ați creat și legăturile dumneavoastră cu clienții
• Datele dumneavoastră de autentificare (contul dumneavoastră Firebase Authentication)

Ce este păstrat

• O înregistrare a ștergerii: ID-ul dumneavoastră de utilizator, un hash unidirecțional al adresei dumneavoastră de e-mail și marcaje temporale, păstrată atât timp cât avem nevoie de ea pentru a demonstra că am dat curs solicitării dumneavoastră
• Feedbackul pe care l-ați trimis, fără adresa de e-mail sau ID-ul de utilizator. Pentru a-l șterge și pe acesta, scrieți la support@workedtoday.com

Metodă alternativă de ștergere

• Trimiteți un e-mail la support@workedtoday.com cu adresa de e-mail a contului dumneavoastră
• Vom procesa solicitarea în termen de 30 de zile

Termen: Ștergerea este procesată imediat după confirmare. Înregistrarea ștergerii este păstrată conform celor descrise mai sus.

8. Confidențialitatea copiilor

WorkedToday nu este destinat copiilor sub 16 ani. Nu colectăm în mod conștient date cu caracter personal de la copii sub 16 ani. Dacă considerați că copilul dumneavoastră a furnizat date, vă rugăm să ne contactați imediat pentru ștergere.

9. Modificări ale acestei politici

Putem actualiza această Politică de Confidențialitate din când în când. Actualizările vor fi publicate aici cu o dată de intrare în vigoare revizuită. Utilizarea continuă a aplicației după actualizări înseamnă că acceptați politica revizuită.

10. Contactați-ne

Dacă aveți întrebări sau nelămuriri cu privire la această Politică de Confidențialitate sau la datele dumneavoastră cu caracter personal, vă rugăm să îl contactați pe Konstantinos Theodosiou, care operează WorkedToday:

Email: support@workedtoday.com

Website: https://workedtoday.com

Consultați și Termeni și Condiții.