SafeHub
Platforma de Securitate si Sanatate in Munca
Politica de Confidentialitate
Ultima actualizare: 6 aprilie 2026
1. Operatorul de Date
SAFEHUB SRL
CUI: RO 46218241
Sediu social: Ogrezeni, jud. Giurgiu
Telefon: +40 724 580 873
Email: contact@safehub.ro
Platforma: SafeHub (app.safehub.ro)
2. Ce Date Personale Colectam
| Categorie | Date colectate | Scop |
|---|---|---|
| Identificare | Nume, prenume, CNP, data nasterii, sex | Identificare angajat in fisele de instruire SSM/PSI conform legislatiei |
| Contact | Email, telefon | Autentificare, notificari semnare, comunicari |
| Profesional | Meserie, cod COR, activitate, departament, data angajarii | Alocarea temelor de instruire conform meseriei/activitatii |
| Medical | Grupa sanguina, alergii, date medicina muncii | Obligatie legala SSM — fisa individuala de instruire |
| Contact urgenta | Nume, telefon, relatie persoana de contact | Obligatie legala SSM — interventie in caz de urgenta |
| Autorizatii | Permis categorii, data expirare, autorizatii profesionale | Verificarea valabilitatii autorizatiilor conform HG 1425/2006 |
3. Temeiul Legal al Prelucrarii
- Obligatie legala (art. 6 alin. 1 lit. c GDPR) — Legea 319/2006 privind securitatea si sanatatea in munca, HG 1425/2006, Legea 307/2006 privind apararea impotriva incendiilor
- Executarea contractului (art. 6 alin. 1 lit. b GDPR) — contractul de prestari servicii SSM/PSI intre angajator si SAFEHUB SRL
- Interesul legitim (art. 6 alin. 1 lit. f GDPR) — asigurarea securitatii platformei si prevenirea accesului neautorizat
4. Cum Protejam Datele (masuri tehnice si organizatorice — Art. 32 GDPR)
SAFEHUB SRL este certificat ISO/IEC 27001
Sistem de Management al Securitatii Informatiei conform standardului international. Certificat emis de ISOTRANS (organism acreditat).
Masuri tehnice
- Criptare la stocare pentru date sensibile (CNP, adresa, telefon, date medicale, contact urgenta)
- Criptare in tranzit pentru toate comunicatiile cu platforma
- Autentificare cu doi factori (2FA) pentru semnatari si conturile administrative
- Controlul accesului bazat pe roluri (RBAC)
- Antete de securitate HTTP stricte
- Sanitizare continut user-generated (protectie XSS)
- Validare URL-uri media externe
- Protectii la nivel de retea: DDoS mitigation, firewall, protectie brute-force, rate-limiting
- Audit log centralizat (toate actiunile sensibile: acces, modificari, semnaturi)
- Backup zilnic criptat off-site cu protectie anti-ransomware
- Drill periodic de restaurare backup (validare end-to-end)
Masuri organizatorice
- Politica formala de raspuns la incident (notificare Operator in maxim 24 ore, ANSPDCP in maxim 72 ore conform Art. 33 GDPR)
- Audit security extern periodic
- Politica de retentie per categorie de date (fise instruire conform HG 1425/2006, log-uri de acces)
- Acord de prelucrare date (DPA) standard cu sub-procesatorii nostri (lista completa publicata aici)
- Continuitate operationala cu plan documentat
5. Procesatori de Date
| Procesator | Scop | Locatie date |
|---|---|---|
| Hetzner Online GmbH | Gazduire server (infrastructura) | Nuremberg, Germania (UE) |
| eSemneaza.ro (INNOVORIS LABS IT S.R.L.) | Semnatura electronica calificata | Romania (UE) |
| Brevo (Sendinblue SAS) | Trimitere email-uri tranzactionale | Franta (UE) |
Toate datele sunt stocate exclusiv in Uniunea Europeana. Nu se transfera date in afara UE/SEE.
6. Durata de Stocare
- Fise de instruire SSM/PSI: minim 5 ani de la data intocmirii (conform HG 1425/2006)
- Date angajat: pe durata contractului de munca + 5 ani după incetare
- Cont utilizator: până la solicitarea stergerii sau la incetarea contractului de servicii SSM
- Log-uri de acces: 12 luni
7. Drepturile Dumneavoastra (GDPR)
- Dreptul de acces (art. 15) — puteti solicita o copie a datelor dumneavoastra personale
- Dreptul la rectificare (art. 16) — puteti corecta datele inexacte
- Dreptul la stergere (art. 17) — puteti solicita stergerea contului, cu exceptia datelor necesare obligatiilor legale
- Dreptul la portabilitate (art. 20) — puteti descarcă datele intr-un format structurat
- Dreptul la opozitie (art. 21) — puteti contesta prelucrarile bazate pe interes legitim
- Dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro
Pentru exercitarea drepturilor, contactati-ne la: contact@safehub.ro
8. Cookie-uri
SafeHub foloseste exclusiv cookie-uri de sesiune (tehnice), necesare functionarii platformei. Nu folosim cookie-uri de marketing, analytics sau tracking. Cookie-urile de sesiune se sterg automat la inchiderea browserului sau după expirarea sesiunii.
9. Modificari ale Politicii
Aceasta politica poate fi actualizata periodic. Utilizatorii vor fi notificati prin platforma in cazul unor modificari substantiale. Data ultimei actualizari este afișată in partea de sus a paginii.