Nota de informare privind protecția datelor

• când completezi pe site formularul de cerere de membru,
• când completezi formularul primei solicitări juridice,
• în comunicarea ulterioară și la prelucrarea documentelor pe care ni le trimiți,
• când calitatea de membru începe prin Stripe Checkout și la încasarea cotizațiilor de membru recurente,
• în administrarea calității de membru și la facturare,
• în derularea programului de recomandare Grund,
• prin datele tehnice de jurnal necesare funcționării site-ului.
• când completezi testul rapid al locului de muncă și când stabilim consultanța gratuită aferentă (vezi punctul 5a),

• nume, adresă de e-mail, număr de telefon și alte date de contact,
• calitatea de membru aleasă, situația actuală, informații despre angajator și despre momentul evenimentelor,
• o descriere liberă a cazului,
• date privind calitatea de membru și plățile,
• date de facturare (de exemplu numele, adresa și țara de facturare), împreună cu identificatorii de client, abonament și tranzacție primiți de la Stripe și cu statusul, suma și moneda plății,
• comunicarea cu Grund,
• limba formularului trimis sau a interfeței (maghiară, germană, engleză, polonă, română, italiană sau portugheză), care este doar un indiciu lingvistic operațional și nu o garanție a limbii asistenței personale,
• documentele predate ulterior, care pot conține și date cu caracter personal deosebit de sensibile (de exemplu date de sănătate, apartenența sindicală, date privind proceduri juridice).

• Cererea de membru și pregătirea/executarea contractului.
• Administrarea asociației (registrul membrilor, comunicare, facturare).
• Respectarea obligațiilor legale (de exemplu păstrarea documentelor contabile).
• Interes legitim (securitatea sistemelor, prevenirea fraudei și a abuzurilor, valorificarea propriilor pretenții legale).
• Consimțământ separat pentru prima discuție a datelor deosebit de sensibile furnizate într-o solicitare juridică.

Formularul de aderare și formularul pentru prima solicitare juridică nu colectează consimțământ de marketing. În testul rapid al locului de muncă poți consimți, într-o căsuță separată, opțională și nebifată, să îți trimitem din când în când sfaturi utile și noutăți Grund prin e-mail. Aceasta nu este o condiție pentru consultanța gratuită și îți poți retrage oricând consimțământul scriind la info@grundunion.ch; retragerea nu afectează prelucrarea efectuată legal anterior. Confirmările și programările legate de solicitarea ta nu sunt newsletter.

În cadrul Grund au acces numai persoanele desemnate pentru caz sau pentru administrarea calității de membru; furnizorii enumerați mai jos pot prelucra date ca persoane împuternicite, în măsura necesară funcționării.

• Supabase Pte. Ltd. – baza de date a formularelor,
• Lovable Labs Incorporated / Lovable Labs AB – platforma site-ului, servicii operaționale și e-mailul intern tranzacțional de notificare privind trimiterea formularelor (Lovable Emails),
• Cloudflare, Inc. – găzduire/CDN și servicii de securitate,
• Stripe și societatea relevantă din grupul Stripe indicată în Checkout-ul aplicabil sau în Politica de confidențialitate Stripe – Checkout-ul găzduit de Stripe, procesarea plăților, încasarea cotizațiilor de membru recurente, precum și securitatea plăților și prevenirea fraudei,
• un furnizor de e-mail pentru comunicarea ulterioară,
• Meta Platforms Ireland Ltd. – Meta Pixel pentru măsurarea reclamelor noastre de pe Facebook/Instagram (vezi pct. 9); în această privință Meta acționează parțial ca operator independent,
• dacă este necesar, un contabil, un furnizor de servicii de plată sau un furnizor de registru al membrilor,
• un profesionist extern în domeniul juridic, o autoritate, o instanță sau un angajator – numai pe baza unui mandat concret, a unei prevederi legale sau a unei solicitări oficiale și numai în măsura necesară.

Notificare internă privind trimiterea formularelor. Notificarea internă a testului rapid este trimisă la info@grundunion.ch. Notificările privind calitatea de membru și solicitările de caz rămân la info@jogvedo.ch. Notificarea privind cererea de membru conține exact următoarele date: numele, adresa de e-mail, numărul de telefon opțional, planul de membru ales, limba interfeței formularului folosit la trimitere, momentul trimiterii și identificatorul înregistrării. Notificarea privind solicitarea de caz conține exact următoarele date: numele, adresa de e-mail, numărul de telefon opțional, limba interfeței formularului folosit la trimitere, momentul trimiterii și identificatorul înregistrării. Situația actuală, mesajul liber, descrierea cazului, datele angajatorului și informațiile despre momentul evenimentelor nu sunt trimise intenționat prin e-mail și sunt disponibile numai în baza de date protejată. Conținutul notificării interne pentru testul rapid al locului de muncă este descris la punctul 5a.

Date de plată. Datele complete ale cardului și ale contului bancar sunt prelucrate direct de Stripe pe propria pagină de plată; ele nu ajung la Grund și nu sunt stocate în sistemele noastre. Grund vede numai identificatorii și informațiile privind statusul plății returnate de Stripe.

Protecție antispam. Pentru a limita abuzurile și trimiterile automate, serverul poate deriva un hash cu salt din adresa IP a expeditorului. Aplicația nu scrie adresa IP brută în înregistrarea formularului; hash-ul este însă stocat împreună cu înregistrarea trimiterii și îl considerăm în continuare o dată tehnică cu caracter personal, nu anonimă. Verificarea frecvenței trimiterilor folosește o fereastră de o oră; aceasta nu este un termen de ștergere. Hash-ul IP al testului rapid este supus curățării separate, active, în fiecare oră, descrise la punctul 7; aceasta nu șterge înregistrarea completă.

Dacă completezi testul nostru rapid al locului de muncă, pe baza răspunsurilor te contactăm pentru o consultanță gratuită și fără obligații în dreptul muncii. Folosim informațiile pentru a ne pregăti de prima discuție și pentru a observa dacă ceva ar putea fi urgent.

Prenumele și adresa de e-mail sunt necesare pentru a te contacta. Îți cerem numărul de telefon dacă vrei răspuns prin telefon sau WhatsApp. Formularul întreabă unde lucrezi, ce teme de la locul de muncă se aplică, dacă există un termen și dacă lucrezi încă la locul de muncă respectiv. Cantonul este opțional.

Testul rapid solicită numai teme generale de muncă: salariu, timp de lucru, încetarea raportului de muncă, documente, o scrisoare, insolvență, altă întrebare de muncă sau lipsa unei probleme concrete. Nu solicităm opțiuni privind boala, accidentul sau hărțuirea, o descriere liberă a cazului ori asemenea detalii. Vom discuta detaliile în cadrul consultației. Prelucrăm datele furnizate pentru contact și prima evaluare pe baza consimțământului dat la trimitere.

La trimitere înregistrăm și un identificator unic, momentul, setarea de limbă, consimțămintele și versiunea textului de consimțământ și a politicii de confidențialitate pe care ai văzut-o. Stocăm, de asemenea, stadiile de prelucrare și rezultatul tehnic al livrării notificării și confirmării. Pentru limitarea abuzurilor, serverul poate deriva din adresa IP un hash cu salt, stocat împreună cu înregistrarea (vezi punctul 5, Protecție antispam).

Dacă ajungi dintr-o reclamă sau dintr-un link marcat, pagina poate păstra datele de campanie ale linkului – sursa, mediul, campania și eticheta de conținut – în stocarea de sesiune a browserului și le poate asocia trimiterii. Poți indica opțional și de unde ai aflat de noi. După asociere, aceste date fac parte din înregistrarea solicitării și din notificarea internă.

Răspunsurile tale sunt stocate într-o bază de date protejată. Solicitarea este gestionată de personal autorizat Grund, cu concursul furnizorilor de bază de date, găzduire și e-mail menționați la punctul 5. Printr-o notificare internă prin e-mail primim datele tale de contact, modul de contact preferat, locul de muncă și cantonul, etichete scurte ale temelor, răspunsurile privind termenul (inclusiv data indicată) și raportul de muncă, clasificarea preliminară, dacă s-a dat consimțământ de marketing, precum și date de limbă și de proveniență. Putem trimite o confirmare automată la adresa de e-mail indicată.

Pe pagina testului rapid al locului de muncă și pe ecranele sale de rezultat Meta Pixel nu este încărcat; nu transmitem către Meta date despre răspunsurile tale, trimitere sau rezultatul acesteia.

Regiunea configurată a bazei de date a proiectului este Europa (Irlanda). Lista observată a copiilor de siguranță zilnice ale bazei de date este compatibilă cu o perioadă de păstrare a furnizorului de aproximativ 14 zile. Ștergerea din baza activă nu înseamnă ștergerea imediată din copii; accesul obișnuit la acestea este restricționat. După o restaurare, ștergerile documentate trebuie reaplicate. Nu garantăm ștergerea fizică după exact 14 zile; această informație regională nu confirmă toate locațiile de prelucrare și acces sau acordurile de prelucrare a datelor ale tuturor furnizorilor.

Furnizorii pot prelucra date cu caracter personal în Elveția, în SEE, în Statele Unite sau în alte țări. Pentru astfel de transferuri ne bazăm pe o decizie privind caracterul adecvat, pe garanții contractuale corespunzătoare (de exemplu clauze contractuale standard, SCC) sau pe o excepție legală.

Informații concrete despre furnizori și regiuni pot fi solicitate în scris la info@grundunion.ch.

• Cererile de membru neacceptate și primele solicitări închise: de regulă, ultimul contact/închiderea + 6 luni.
• Datele privind calitatea de membru activă și cazurile, pe durata relației sau a cazului, apoi de obicei până la 10 ani, din cauza pretențiilor legale și a obligațiilor contabile.
• Documentele contabile și de plată: 10 ani (conform legii elvețiene).
• Jurnalele tehnice proprii ale Grund sunt păstrate, de regulă, cel mult 30 de zile; jurnalele operaționale și de securitate ale furnizorilor platformei pot fi păstrate conform propriului lor regim contractual – în prezent, de obicei, cel mult 90 de zile.
• În caz de litigiu sau de obligație de conservare (legal hold), datele vizate pot fi păstrate atât timp cât este necesar.
• În cadrul unei revizuiri manuale, ștergem sau anonimizăm ireversibil înregistrarea completă a testului rapid la șase luni calendaristice după data cea mai recentă dintre închiderea efectivă și ultimul contact semnificativ; mai devreme dacă nu mai este necesară. Aceasta include e-mailurile interne și exporturile gestionate de Grund, nu căsuța poștală proprie a participantului. Excepțiile sunt limitate la obligații documentate de conservare juridică (legal hold) sau de păstrare a dosarului, numai pentru datele vizate și perioada necesară. Ștergerea înregistrărilor complete după șase luni nu este automată.
• Hash-ul IP al testului rapid este tratat separat: curățarea activă, verificată, care rulează în fiecare oră elimină hash-urile înregistrărilor mai vechi de trei ore, în mod normal la aproximativ 3–4 ore după trimitere. Celelalte câmpuri ale înregistrării rămân neschimbate. Jurnalele proprii ale infrastructurii sunt supuse unor reguli separate de păstrare ale furnizorilor.

Aplicăm restricții stricte de acces, criptăm transmisia (de exemplu HTTPS) și respectăm principiul minimizării datelor.

Te rugăm să nu scrii și să nu lipești în primele formulare date deosebit de sensibile (de exemplu date de sănătate), date identificabile despre terți sau copii ale documentelor. Dacă astfel de materiale devin necesare pe parcurs, vom pune la dispoziție ulterior o modalitate sigură de transmitere, printr-un canal convenit separat.

E-mailul nu este neapărat un canal sigur: în primul formular nu solicităm documente sensibile (contract, fluturaș de salariu, certificat medical etc.).

În afara stocării tehnice necesare în browser, pe site folosim un singur instrument de urmărire: Meta Pixel (vezi mai jos). Nu folosim analiză web clasică și nu afișăm un banner de cookie-uri; pixelul îl poți dezactiva oricând mai jos.

Odată ce deschizi pagina externă Stripe Checkout, Stripe poate folosi cookie-uri sau stocare în browser strict necesare pentru securitatea plăților și prevenirea fraudei, conform propriei sale note de confidențialitate. Acest lucru se întâmplă pe pagina Stripe, nu pe site-ul Grund.

Poate exista stocare în browser strict necesară funcționării site-ului (de exemplu local storage). Limba aleasă este stocată în cookie-ul grund_lang timp de un an, astfel încât site-ul să se deschidă în această limbă la următoarea vizită.

Meta Pixel. Pe site-ul nostru folosim instrumentul „Meta Pixel" al Meta Platforms Ireland Ltd. pentru a măsura eficiența reclamelor noastre de pe Facebook și Instagram (vizualizarea paginii, trimiterea unui formular). Pixelul folosește date tehnice ale browserului tău și cookie-uri; nu transmitem către Meta numele, adresa de e-mail sau conținutul formularelor. Meta poate prelucra datele conform propriei politici de confidențialitate, inclusiv în afara UE/SEE și a Elveției. Temeiul juridic este interesul nostru legitim de a măsura reclamele; poți refuza sau șterge cookie-urile Meta din setările browserului, iar setările de reclame Meta le poți gestiona în contul tău de Facebook.

Pe pagina testului rapid al locului de muncă și pe ecranele sale de rezultat Meta Pixel nu este încărcat și nu se generează niciun eveniment Meta.

Grund nu folosește decizii automatizate sau profilare care ar produce efecte juridice semnificative asupra unui membru.

În timpul plății, Stripe poate efectua verificări automatizate privind securitatea plății și riscul de fraudă, conform propriei sale note de confidențialitate (de exemplu respingerea unei plăți sau solicitarea unei verificări suplimentare).

La testul rapid al locului de muncă, sistemul creează din răspunsuri o clasificare preliminară a temei și a urgenței. Aceasta ajută la gestionarea solicitării; nu stabilește drepturile tale în materia muncii și nu decide singură asupra accesului la consultanță. Situația ta este analizată de un om în contactul ulterior.

În limitele legii aplicabile, îți poți exercita următoarele drepturi:

• accesul la datele pe care le prelucrăm despre tine,
• rectificarea,
• ștergerea sau restricționarea, acolo unde este cazul,
• opoziția,
• portabilitatea datelor, acolo unde este cazul,
• retragerea consimțământului, cu efect pentru viitor.

Aceste drepturi nu sunt absolute: în anumite situații (de exemplu un litigiu în curs sau o obligație legală) ele pot fi exercitate numai în mod limitat.

Poți depune o plângere la autoritatea elvețiană pentru protecția datelor (FDPIC/EDÖB): edoeb.admin.ch.

Această notă poate fi actualizată oricând; versiunea în vigoare este publicată pe site.

Contact pentru probleme de protecția datelor: info@grundunion.ch.