# Informare privind protecția datelor TableShifts și TableWork

Versiune pentru consumatori — 17 octombrie 2026.

## Cine este responsabil

KINETIK SOFT SRL, CUI 55334121, înregistrare J2026047284009, Str. Naum Râmniceanu
2–4, bloc 5, ap. 4, Sector 1, București, 011617, România, răspunde de administrarea
propriilor conturi, facturare, securitate, suport și obligații legale. Contactați
office@tableshifts.com sau +40733220880 pentru protecția datelor. Acesta este
contactul nostru, fără a reprezenta o afirmație că a fost desemnat un responsabil
statutar cu protecția datelor.

Pentru informațiile prelucrate la instrucțiunile documentate ale unei organizații,
aceasta stabilește de regulă scopurile și temeiul legal, iar noi acționăm conform
acordului de prelucrare. Contactați organizația ori administratorul spațiului
privind evidențele sale; ajutăm la direcționarea și soluționarea cererilor legale.
Un utilizator pur personal/domestic nu devine automat operator de date.

## Informații și motivele prelucrării

Folosim identitatea/datele de contact, autentificarea și permisiunile, produsul
și capacitatea alese și conținutul furnizat pentru serviciu și demersurile cerute
înainte de contract. Câmpurile obligatorii sunt necesare contului, plății ori
operațiunii respective; fără ele acea operațiune poate să nu fie posibilă.
Câmpurile opționale rămân opționale.

Facturarea folosește identitatea/adresa legală de facturare, referințele de plată,
sumele, facturile, termenii acceptați și dovezile consimțămintelor separate pentru
administrarea contractului și obligații contabile/legale. Consumatorului nu i se
cere un cod fiscal de firmă inventat sau un CNP doar pentru cumpărare. Revolut
gestionează datele cardului; evidențele contractului nu stochează numărul integral
al cardului ori CVV.

Pentru invitați și reprezentanți ai organizațiilor, administrarea accesului și
a serviciului poate avea la bază interesele noastre legitime, fără un contract
cu persoana respectivă. Evidențele limitate de securitate și operare susțin
interesele legitime de prevenire a abuzului, investigare a erorilor și apărare a
serviciului, alături de obligațiile legale. Restricționăm accesul și evităm
conținutul inutil în jurnalele operaționale. Cererile de suport și juridice sunt
prelucrate pentru răspuns, îndeplinirea obligațiilor ori constatarea, exercitarea
sau apărarea drepturilor în justiție.

Datele spațiului pot include nume, roluri, programe, prezență, concedii, proiecte,
sarcini, note, fișiere și comunicări, potrivit funcțiilor utilizate. Angajatorul
trebuie să stabilească propriul temei și condițiile pentru date sensibile ale
personalului. Nu trimiteți detalii medicale inutile. Datele provin de la dvs.,
utilizatorii/administratorii autorizați, interacțiunile cu serviciul și furnizorii
relevanți de plăți/facturare. Oferim informarea cerută la obținerea indirectă.

Stocarea esențială în browser susține autentificarea, securitatea sesiunii și
preferințele. Notificările push opționale implică permisiune și serviciul push
al browserului. O conexiune de calendar activată transmite înregistrările
selectate furnizorului ales. Mesajele contractuale/de serviciu sunt distincte
de marketing; această notă nu obține consimțământ pentru marketing sau urmărire
neesențială.

## Destinatari și prelucrare internațională

Personalul autorizat și furnizorii primesc informațiile necesare rolului lor:
Supabase Pte. Ltd pentru bază de date, autentificare și stocare; Vercel Inc.
pentru găzduire și cereri către server; Plus Five Five, Inc. (Resend) pentru e-mailuri tranzacționale, inclusiv autentificare,
notificări de serviciu, confirmări contractuale și de retragere;
Revolut Bank UAB și sucursala relevantă pentru plăți; Oblio
Software SRL pentru facturare. Livrarea e-mailului include destinatarul și
conținutul mesajului. Furnizorii de plăți pot acționa independent pentru
prevenirea fraudei, obligații de reglementare și servicii proprii către clienți,
precum și pentru prelucrarea efectuată la instrucțiuni.

Toate e-mailurile tranzacționale folosesc Resend cu urmărirea deschiderilor
și a clicurilor dezactivată. Evenimentele de livrare și eroare rămân evidențe
operaționale necesare. Răspunsurile și corespondența de suport către
office@tableshifts.com sunt primite prin Apple iCloud Mail. Resend nu primește
prin aceasta acces la căsuța poștală.

Proiectul Supabase principal este la Frankfurt, Germania. Găzduirea, suportul
și operațiunile furnizorilor pot implica prelucrare în afara SEE; regiunea bazei
de date nu face întregul serviciu exclusiv european. Când este necesar,
acordurile aplicabile folosesc clauzele contractuale standard ale UE sau alt
mecanism valabil din Capitolul V, cu garanțiile cerute transferului. Solicitați
contactului nostru informații sau o copie a garanțiilor relevante, protejând
detaliile confidențiale necesare.

Resend trimite mesajele noastre din Irlanda, dar stochează conținutul e-mailurilor
și jurnalele în Statele Unite. Acordul său de prelucrare include clauzele
contractuale standard ale UE pentru transferuri; regiunea europeană de expediere
nu asigură stocare exclusiv în UE.

Divulgăm date autorităților când legea o cere și consilierilor profesioniști
când este necesar, în condiții de confidențialitate. Organizația și colaboratorii
autorizați văd datele în limita permisiunilor. Căsuța destinatarului și evidențele
statutare independente au propriile reguli de păstrare.

Backblaze, Inc. păstrează copii de recuperare criptate ale fișierelor încărcate în
spațiile de lucru, în regiunea EU Central (Amsterdam). Conținutul și denumirile
fișierelor sunt criptate înaintea încărcării; cheia privată de recuperare este
păstrată separat de KINETIK SOFT. Operațiunile de cont și suport pot implica
prelucrare în afara SEE, în baza acordului de prelucrare și a garanțiilor aplicabile
transferului. Păstrarea urmărește o perioadă de șapte zile, cu procesare zilnică
a expirării, care poate întârzia ștergerea fizică. Copiile sunt izolate de utilizarea
curentă; ștergerile finalizate se reaplică înainte ca datele recuperate să devină
accesibile. Aceste copii completează copiile separate ale bazei de date și nu
prelungesc păstrarea obișnuită a datelor active.

## Păstrare

Conținutul contului/spațiului rămâne cât este necesar unui serviciu activ, de
probă, gratuit ori convenit individual, sub rezerva instrucțiunilor valabile de
ștergere. Închiderea unui produs plătit nu șterge conținutul partajat încă
necesar altui serviciu. După închiderea confirmată a întregului spațiu, oferim
30 de zile pentru export și eliminăm ori anonimizăm ireversibil conținutul activ
obișnuit în cel mult încă 90 de zile. Cererile de ștergere și drepturile
obligatorii de recuperare se analizează separat; perioadele obișnuite nu
justifică întârzierea unui termen valabil mai scurt.

Documentele contabile necesare și dovezile contractuale/de plată justificative
sunt păstrate de regulă cinci ani calculați de la 1 iulie a anului următor
exercițiului financiar în care au fost întocmite. Păstrăm numai ce impune
obligația aplicabilă. Nu este o regulă generală pentru întregul conținut al
spațiului sau evidențele de personal. Un litigiu specific ori o cerință legală
poate justifica păstrarea mai îndelungată a datelor afectate, cu folosire
restricționată și analiză periodică.

Corespondența obișnuită de suport este păstrată până la trei ani după soluționare,
cu eliminarea mai devreme a atașamentelor inutile. Jurnalele de securitate/acces
ale aplicației se păstrează până la 12 luni, cu excepția dovezilor necesare unui
incident sau litigiu specific. Păstrarea și ștergerea sunt proceduri controlate;
nu sunt declanșate de simpla anulare a reînnoirii. Păstrările excepționale se
reevaluează cel puțin la șase luni.

Resend păstrează conținutul e-mailurilor și jurnalele de livrare 30 de zile,
conform politicii sale standard. Dezactivarea urmăririi nu dezactivează stocarea
mesajelor. Contul Brevo este configurat să expire celelalte jurnale tranzacționale
după o lună. Aplicația păstrează separat contractul/recipisa acceptată ca dovadă.
Corespondența de suport urmează regulile de păstrare și excepție de mai sus.
Ciclul obișnuit de backup al bazei
Supabase este șapte zile; copiile de recuperare sunt izolate de folosirea
obișnuită, iar ștergerile finalizate trebuie reaplicate înainte ca datele
restaurate să devină accesibile. Backup-ul bazei nu conține obiectele Storage.
Datele păstrate legal și exporturile autorizate se analizează separat, fără a
fi etichetate drept copii de siguranță obișnuite.

## Drepturi și analiză umană

În condițiile aplicabile, puteți cere acces, rectificare, ștergere, restricționare,
portabilitate și opoziție la prelucrarea bazată pe interese legitime. Puteți
retrage consimțământul când este folosit și vă puteți opune marketingului direct.
Contactați office@tableshifts.com. Răspundem de regulă într-o lună; dacă este
necesară o prelungire legală, o explicăm în acea lună. Verificările de identitate
sunt proporționale, iar cererile sunt de regulă gratuite.

Puteți reclama direct la ANSPDCP sau altă autoritate competentă și puteți folosi
remediile judiciare. Nu trebuie să ne contactați mai întâi. Retragerea din
contract și ștergerea GDPR sunt drepturi distincte.

Verificarea plății, starea reînnoirii și capacitatea configurată determină
automat accesul. Nu folosim acest flux pentru evaluarea bonității. Puteți
contesta un rezultat greșit de facturare/acces și solicita analiză umană prin
suport. Protecțiile necesare de securitate se păstrează în timpul investigației;
drepturile legale rămân intacte.

Fluxul de cumpărare este pentru adulți cu capacitate de a contracta. Folosirea
de către copii necesită garanții corespunzătoare și nu este autorizată nelimitat
de această notă. Explicăm modificările importante înainte de aplicare când legea
o cere; actualizarea informării nu înlocuiește un consimțământ necesar unui scop nou.