Politica de confidențialitate — Instruire în domeniul sănătății și securității pentru contractori

Ultima actualizare: 14/10/2025

Operator de date: TM OCOTECH
Contact: stijn.pelgrims@ocotech.be
Galjoenstraat 2,
2030 Antwerpen

1. Scop și aplicabilitate

Prezenta politică de confidențialitate explică modul în care TM OCOTECH prelucrează informațiile personale atunci când contractanții accesează portalul nostru de instruire în domeniul Sănătății și Securității (S&S) și completează testele aferente. Sistemul este conceput pentru a verifica faptul că fiecare contractant a vizionat materialele de siguranță obligatorii, protejând în același timp confidențialitatea prin minimizarea și anonimizarea datelor.

Nicio dată personală nu este stocată permanent pe serverele noastre. Datele de identitate sunt introduse exclusiv de către utilizator în cadrul sesiunii sale de browser și nu sunt niciodată salvate într-un spațiu de stocare permanent.

2. Date pe care le prelucrăm

Portalul funcționează pe baza unui model strict de minimizare a datelor:

• Date de identitate: Nume complet, data nașterii, naționalitate, cod numeric de identificare, număr al documentului de identitate și data expirării acestuia — introduse local de către contractant pentru a genera certificatul de instruire și înregistrarea de verificare. Aceste date sunt procesate doar în memorie și sunt șterse imediat după utilizare.
• Date de verificare anonime: Un hash criptografic (cod nereversibil) derivat din aceste informații poate fi stocat exclusiv pentru verificarea autenticității certificatului. Nu poate fi utilizat pentru a reconstrui datele originale.
• Statusul instruirii: Înregistrări anonime privind finalizarea modulelor, rezultatele (promovat/nepromovat) și numerele de serie ale certificatelor sunt păstrate în scopuri de audit.

Nu sunt utilizate cookie-uri sau identificatori de urmărire pentru analiză. Sistemul nu înregistrează adrese IP și nici amprente ale dispozitivelor participanților.

3. Baza legală a prelucrării

Prelucrarea are loc exclusiv pentru confirmarea finalizării instruirilor obligatorii privind sănătatea și securitatea în muncă. Baza legală este interesul legitim și/sau necesitatea contractuală — pentru a asigura conformitatea cu cerințele legale privind siguranța la locul de muncă. În cazurile în care legislația locală solicită consimțământ explicit pentru introducerea datelor personale, acesta va fi cerut înainte de a continua procesul de instruire.

4. Utilizarea informațiilor

Informațiile sunt utilizate exclusiv pentru:

• Verificarea faptului că persoana care finalizează modulul este contractantul vizat și confirmarea identității folosind datele privind naționalitatea și documentul de identitate.
• Generarea unui certificat digital de instruire și a unei înregistrări anonime de audit derivate din aceste date de identitate.
• Permite validarea ulterioară a certificatului printr-o comparație sigură a hash-urilor.

Datele de identitate nu sunt utilizate și nici partajate în scopuri de marketing, profilare sau analiză.

5. Stocarea și păstrarea datelor

Identificatorii personali (nume, dată de naștere, naționalitate și detalii ale documentului de identitate) nu sunt niciodată stocați. Se păstrează doar date neidentificabile — numere de serie ale certificatelor și hash-uri criptografice. Aceste date sunt utilizate exclusiv pentru verificare și pot fi șterse atunci când nu mai sunt necesare pentru auditul de conformitate.

Datele introduse local în browser sunt șterse automat atunci când utilizatorul se deconectează, închide fila sau șterge sesiunea.

6. Partajarea datelor

Deoarece datele identificabile nu sunt stocate, nicio informație personală nu este partajată cu terți. În cazul în care o companie contractantă sau o autoritate de reglementare solicită verificarea, sunt furnizate doar detaliile neidentificabile ale certificatului (numere de serie, marcaje temporale și hash-uri).

7. Securitate prin proiectare

Sistemul respectă principiul „confidențialitate prin proiectare”:

• Toate datele de identitate sunt prelucrate doar în memorie volatilă sau în sesiunea utilizatorului.
• Datele permanente constau doar în identificatori aleatori ai certificatelor și hash-uri anonime.
• Toate comunicațiile de rețea utilizează criptare TLS.
• Nu sunt incluse scripturi de analiză sau publicitate ale terților.

8. Drepturile dumneavoastră

Deoarece TM OCOTECH nu păstrează informații identificabile, majoritatea drepturilor persoanelor vizate (acces, corectare, ștergere) sunt satisfăcute în mod implicit — nu există date personale care să poată fi recuperate sau modificate.

Dacă considerați că informații identificabile au fost stocate din greșeală, vă rugăm să ne contactați imediat la stijn.pelgrims@ocotech.be pentru a fi eliminate.

9. Minori

Acest sistem de instruire este destinat contractanților adulți. Persoanele aflate sub vârsta legală de angajare nu ar trebui să utilizeze portalul fără permisiunea expresă a unui părinte, tutore sau angajator.

10. Actualizări ale acestei politici

Este posibil să actualizăm această politică pentru a reflecta modificările sistemului sau cerințele legale. Data indicată mai sus („Ultima actualizare”) marchează cea mai recentă versiune.

11. Contact

Pentru întrebări legate de confidențialitate, vă rugăm să ne contactați:

• Email: stijn.pelgrims@ocotech.be
• Adresă poștală: Galjoenstraat 2,
  2030 Antwerpen