Política de privacidade

Modelo de base alinhado com o RGPD. Deve ser completado com a identificação do responsável pelo tratamento, contactos do encarregado de proteção de dados (se aplicável) e subcontratantes efetivamente usados (alojamento, email, pagamentos).

Que dados tratamos

Dados de conta (nome, email), dados da empresa e os dados que a empresa introduz sobre obras, clientes, fornecedores e funcionários (incluindo dados salariais, necessários para calcular o custo horário).

Papel de cada parte

Para os dados introduzidos por cada empresa, a empresa é a responsável pelo tratamento e ObraControl atua como subcontratante, tratando os dados apenas para prestar o serviço.

Segurança

Os dados de cada empresa estão isolados ao nível da base de dados. As palavras-passe são guardadas com hash forte (scrypt), as sessões usam cookies seguros e as operações críticas ficam registadas num histórico de auditoria. Os dados salariais só são visíveis a perfis autorizados.

Direitos

Pode pedir acesso, retificação, portabilidade (exportação em CSV) ou eliminação dos seus dados. A eliminação de registos financeiros pode estar sujeita a prazos legais de conservação.