Securitate și date
Răspunsurile de mai jos sunt scrise pentru departamentul IT și pentru responsabilul cu protecția datelor (DPO) al unei organizații care evaluează Planova. Dacă întrebarea dumneavoastră lipsește, scrieți-ne.
Unde stau datele
- Aplicația și baza de date rulează pe un server Hetzner în Nürnberg, Germania, în Uniunea Europeană.
- Copia de rezervă stă pe un al doilea serviciu Hetzner, în Helsinki, Finlanda, tot în UE.
- Tot traficul către aplicație este criptat (HTTPS).
- Fiecare organizație are un spațiu propriu în aplicație. Datele se filtrează pe organizație la fiecare cerere.
Cine prelucrează datele
Organizația dumneavoastră este operatorul datelor. Planova este persoana împuternicită. Planova este dezvoltată și operată de Paul Alexandru Lupu, persoană fizică, România.
Furnizorii care pot primi date personale:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Hetzner Online GmbH | găzduire și copie de rezervă | Germania, Finlanda |
| Brevo (Brevo SAS) | trimiterea e-mailurilor aplicației | Franța; unii subprocesatori ai Brevo (Cloudflare, Zendesk, Omni Dashboards, Brevo Inc. în SUA; Brevo CRM Solutions în India) sunt în afara SEE, pe clauze contractuale standard și, unde e cazul, cadrul UE-SUA |
| Zoho (Zoho Mail) | corespondența de suport, nu date din aplicație | UE |
| Google (Firebase Cloud Messaging) | notificări push pe telefon | poate prelucra și în afara UE, pe clauze contractuale standard sau cadrul UE-SUA |
| Apple (Apple Push Notification service) | notificări push pe iPhone; primește tokenul telefonului ca destinatar, fără contract de prelucrare între noi și Apple | SUA |
| GitHub (GitHub Pages) | găzduirea paginii de stare; primește doar adresa IP a celor care o deschid, nu date din aplicație | SUA |
Lista de mai sus este lista completă a furnizorilor. Înainte să adăugăm un furnizor nou care primește date din aplicație, anunțăm organizațiile client prin e-mail, cu cel puțin 30 de zile înainte. În acest interval puteți obiecta.
Aplicația nu încarcă scripturi sau fonturi de la terți și nu folosește servicii de analiză a traficului.
Ce date prelucrăm
- Angajați: nume, post, funcție, marcă, normă, secție.
- Programul de lucru: turele planificate și pontajul lunii.
- Absențele, ca tip de tură (concediu de odihnă, concediu medical, creștere copil). Fără diagnostic și fără documente medicale.
- Preferințele și cererile angajaților.
- Conturile de utilizator: nume de utilizator, e-mail, rol. Parola se păstrează doar ca hash.
Nu prelucrăm: CNP, adresă, salariu, date bancare, prezență reală (ceas, GPS).
Cine vede ce
Drepturile se verifică pe server la fiecare cerere, nu doar în ecran. Un manager vede doar secțiile lui. Administratorul organizației vede organizația lui.
Un cont dintr-o organizație nu are acces la datele alteia. Teste automate verifică izolarea: un utilizator dintr-o organizație cere date din alta și trebuie să fie refuzat.
E-mailuri și notificări
Aplicația trimite trei feluri de e-mailuri: resetare de parolă, cont aprobat, cerere nouă de cont. Brevo primește adresa destinatarului și conținutul mesajului. Nu primește parola și nu primește date de program sau de pontaj. Jurnalul nostru păstrează destinatarul ca cod criptografic, nu ca adresă.
Notificările push de pe telefon sunt opționale. Titlul și textul sunt generice, fără nume, post, secție sau program. Detaliile se citesc din aplicație, după autentificare.
Copii de rezervă
- O copie în fiecare noapte, criptată.
- Păstrare: 7 copii zilnice, 4 săptămânale, 6 lunare.
- Fiecare copie ajunge în două locuri: pe server și în Helsinki.
- Restaurarea a fost probată pe 5 noiembrie 2026, pe o copie completă a bazei de date.
- Datele șterse din baza activă dispar din copii prin rotație, în cel mult 6 luni. Din copii nu se scot înregistrări individuale.
Disponibilitate
- Planova rulează pe un singur server. Nu promitem un procent de disponibilitate.
- Un monitor extern verifică aplicația la 5 minute și ne anunță prin e-mail dacă nu răspunde.
- La o cădere, anunțăm administratorul organizației prin e-mail.
- Starea curentă: status.planova.ro.
- Suportul răspunde într-o zi lucrătoare.
Incidente
Dacă aflăm de un incident care afectează datele dumneavoastră, vă anunțăm în scris, în cel mult 24 de ore de la momentul în care aflăm. Primul mesaj spune ce s-a întâmplat, ce date și pe cine afectează, ce am făcut deja. Dumneavoastră, ca operator, decideți notificarea către ANSPDCP și către angajați.
Inteligență artificială
Planova nu folosește inteligență artificială. Graficul se calculează cu un motor de optimizare matematică (Google OR-Tools), care rulează pe server.
Acordul de prelucrare a datelor (DPA)
Înainte de orice test cu date reale, semnăm cu organizația dumneavoastră un acord de prelucrare a datelor.
Contact
Întrebări de securitate și incidente: suport@planova.ro.