Juridic
Notă de informare privind confidențialitatea la locul de muncă
Ce vede iLocking atunci când vă folosiți contul de serviciu · Ultima actualizare: 2026-07-29
Această notă se adresează persoanelor care dețin un cont @ilocking.io — angajați, colaboratori și oricine altcineva căruia îi acordăm acces. Dacă sunteți vizitator al site-ului nostru, nota care vă privește este nota de informare a site-ului.
Cine suntem
iLocking Informatikai Szolgáltató Kft. („iLocking”), societate cu răspundere limitată înregistrată în Ungaria. Sediul social: 8600 Siófok, Vajda János utca 4., Hungary. Număr de înregistrare la registrul comerțului (cégjegyzékszám): 14-09-305627. Cod de TVA UE: HU13150686. Cod fiscal maghiar (adószám): 13150686-2-14. Datele complete ale societății se află pe pagina de date de identificare.
Suntem operatorul pentru datele descrise aici. Nu am desemnat un responsabil cu protecția datelor, pentru că nu avem această obligație. Scrieți în schimb la privacy [at] ilocking.io — mesajul este citit de un om în carne și oase.
Versiunea scurtă
Vă dăm un cont ca să vă puteți face treaba. Microsoft, care operează platforma, înregistrează faptul că v-ați autentificat și păstrează ceea ce scrieți în căsuța poștală și în fișiere. Noi ne uităm la înregistrările de securitate. Nu vă citim corespondența ca să vedem cât de mult munciți, nu urmărim unde vă aflați și nu există niciun software care să vă supravegheze ecranul sau tastatura.
Ce date deținem
Contul dumneavoastră. Numele, adresa de e-mail de serviciu, funcția și numărul de telefon pe care ni-l dați pentru recuperarea contului. Dumneavoastră alegeți dacă adăugați o fotografie de profil.
Metodele dumneavoastră de autentificare. Ce al doilea factor ați înregistrat — aplicația Microsoft Authenticator, un passkey sau o cheie de securitate — și numele dispozitivului pe care se află. Noi nu vedem niciodată secretul în sine și nu putem aproba o autentificare în locul dumneavoastră.
Înregistrări de autentificare și de audit. Microsoft Entra înregistrează fiecare autentificare: ora, adresa IP, aplicația, sistemul de operare și browserul, precum și dacă autentificarea multifactor a reușit. Înregistrează și modificările administrative aduse conturilor. Pe planul nostru actual, Microsoft le păstrează 7 zile.
Înregistrări de audit Microsoft 365. Un jurnal separat al acțiunilor din Exchange, SharePoint, OneDrive și Teams — fișier deschis, mesaj trimis, permisiune modificată. Microsoft le păstrează 180 de zile.
Ce creați cu contul. Conținutul căsuței poștale, al OneDrive-ului, conversațiile din Teams și documentele din SharePoint. Acesta este produsul muncii dumneavoastră și se află în tenantul nostru.
De ce — și pe ce temei juridic
| Ce facem | De ce | Temei juridic (RGPD) |
|---|---|---|
| Vă operăm contul, căsuța poștală și fișierele | Ca să vă puteți face treaba | art. 6 alin. (1) lit. (b) — executarea contractului dumneavoastră |
| Impunem autentificarea multifactor; blocăm metodele de autentificare învechite | Ca să împiedicăm pe altcineva să vă folosească identitatea | art. 6 alin. (1) lit. (f) — interesul nostru legitim de a securiza compania |
| Analizăm înregistrările de autentificare și de audit | Ca să depistăm și să investigăm conturile compromise | art. 6 alin. (1) lit. (f) — același |
| Păstrăm evidențele pe care legea ne obligă să le păstrăm | Contabilitate, fiscalitate, dreptul muncii | art. 6 alin. (1) lit. (c) — obligație legală |
| Conservăm materialele relevante pentru un litigiu | Pentru constatarea sau apărarea unui drept în justiție | art. 6 alin. (1) lit. (f) — interesul nostru legitim |
Dacă sunteți angajat, vă prelucrăm datele cu caracter personal și pentru raportul de muncă în sine; acest aspect este acoperit separat în documentația dumneavoastră de angajare.
Ce nu facem
Nu monitorizăm productivitatea. Nu vă citim căsuța poștală pentru a vă evalua performanța. Nu există înregistrarea tastelor, nu există înregistrarea ecranului, nu există acces la camera web și nu există urmărirea locației. Nu vă creăm profiluri, iar nicio decizie despre dumneavoastră nu se ia automat.
Când v-am deschide căsuța poștală sau fișierele
Patru situații — și numai acestea:
- O instanță, o autoritate fiscală sau un alt organ cu putere legală o cere.
- Investigăm un incident de securitate documentat care implică contul dumneavoastră.
- Continuitatea activității — nu sunteți disponibil, iar ceva din cont este necesar pentru a menține operațiunile în funcțiune. Luăm doar ceea ce este necesar.
- După plecarea dumneavoastră, pentru predarea lucrărilor.
Fiecare astfel de acces este consemnat în jurnalul de audit. Vă informăm atunci când se întâmplă, cu excepția cazului în care legea ne interzice acest lucru.
Cât timp păstrăm datele
| Înregistrările Entra de autentificare și de audit | 7 zile (perioada de păstrare Microsoft pe planul nostru) |
|---|---|
| Înregistrările de audit Microsoft 365 | 180 de zile |
| Datele de cont și de director | Cât timp dețineți contul |
| Căsuța poștală și fișierele după plecare | 90 de zile, apoi se șterg. Tot ce este necesar activității se mută în prealabil |
| Evidențele pe care legea ne obligă să le păstrăm | Pe durata prevăzută de lege, apoi se șterg |
Cine le mai vede
Microsoft. Microsoft Ireland Operations Limited prelucrează aceste date în numele nostru, ca persoană împuternicită, în temeiul Microsoft Products and Services Data Protection Addendum. Datele de bază ale clienților din tenantul nostru sunt stocate în Uniunea Europeană, în cadrul Microsoft EU Data Boundary. Acolo unde Microsoft transferă date în afara UE pentru suport sau inginerie, o face în temeiul clauzelor contractuale standard ale Comisiei Europene.
Nimeni altcineva. Nu vindem nimic, nu partajăm datele contului dumneavoastră cu terți și nu există publicitate nicăieri în acest tablou.
Drepturile dumneavoastră
Ne puteți cere să vă arătăm ce date deținem despre dumneavoastră, să le rectificăm, să le ștergem, să restricționăm prelucrarea, să vi le predăm într-un format portabil — sau vă puteți opune prelucrărilor întemeiate pe interes legitim. Scrieți la privacy [at] ilocking.io și vă răspundem în termen de o lună.
Ștergerea are limite: acolo unde legea ne obligă să păstrăm o evidență sau unde avem nevoie de ea pentru apărarea unui drept în justiție, o păstrăm și vă spunem de ce.
Plângeri
Spuneți-ne mai întâi nouă dacă ceva nu este în regulă — preferăm să reparăm decât să ne certăm. Aveți totodată dreptul de a depune o plângere la autoritatea de supraveghere din Ungaria:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11., HungaryAdresă poștală: 1363 Budapest, Pf. 9.ugyfelszolgalat@naih.hu · +36 1 391 1400 · naih.hu naih.huModificări
Dacă schimbăm modul în care funcționează contul — un nou control de securitate, un instrument nou, o altă perioadă de păstrare — actualizăm această notă și vă informăm. Data din partea de sus vă arată când a fost modificată ultima dată.