Politica de confidențialitate B12

Data intrării în vigoare: 15 iulie 2026

Versiunea în limba română este versiunea principală și prevalează în cazul oricărei neconcordanțe de traducere.

1. Despre aplicație

B12 (BaseTwelve) este o aplicație companion pentru iOS și Android a platformei ERP/CRM Base12. Aplicația este publicată de cSquare Software Development S.R.L., cu sediul social în Str. 2, nr. factorial 13 (T160-T161), lot 20, etaj 1, camera 4, sat 1 Decembrie, comuna 1 Decembrie, județul Ilfov, cod poștal 077005, România, CUI 39749879.

B12 este destinată exclusiv utilizării profesionale. Contul dumneavoastră este creat și administrat numai de organizația angajatoare, care este clientul platformei. Aplicația nu permite autoînregistrarea sau crearea unui cont.

2. Cine răspunde pentru datele dumneavoastră

Organizația angajatoare este operatorul de date pentru datele profesionale prelucrate prin B12. Angajatorul stabilește de ce și cum sunt prelucrate datele, ce module sunt utilizate, cine are acces și cât timp sunt păstrate datele.

cSquare Software Development S.R.L. acționează ca persoană împuternicită de operator. Prelucrăm datele în numele angajatorului și conform instrucțiunilor sale documentate, pentru a furniza aplicația și serviciile Base12.

Angajatorul stabilește temeiul juridic aplicabil fiecărei prelucrări și este principalul punct de contact pentru întrebări sau cereri privind datele dumneavoastră. cSquare asistă angajatorul la soluționarea acestor cereri.

3. Datele prelucrate

B12 poate prelucra date de identificare a contului, inclusiv numele, adresa de e-mail profesională și datele de autentificare.

În funcție de modulele folosite de angajator, aplicația poate prelucra evidențe de resurse umane și de personal, inclusiv numere de identificare emise de autorități, precum CNP, și date privind raportul de muncă.

Aplicația poate prelucra fotografii și materiale video selectate sau realizate de dumneavoastră, precum și alte tipuri de conținut încărcat, cum ar fi documente scanate și fișiere atașate înregistrărilor profesionale.

Prelucrăm identificatorul utilizatorului și tokenul dispozitivului pentru notificări push. Tokenul push este un identificator tehnic asociat contului pentru furnizarea notificărilor; nu este folosit pentru urmărire.

Prelucrăm date despre erori și diagnosticare. Rapoartele de eroare sunt configurate să excludă informațiile de identificare personală și nu sunt asociate identității utilizatorului.

Cu excepția datelor despre erori și diagnosticare descrise mai sus, categoriile de date colectate prin aplicație sunt asociate contului sau înregistrării profesionale relevante.

4. De ce prelucrăm datele

Datele sunt prelucrate numai pentru funcționalitatea aplicației: autentificare, fluxuri de resurse umane, logistică și documente, notificări push și diagnosticarea erorilor.

Nu folosim datele pentru publicitate sau analiză de marketing. Nu realizăm profilare, nu urmărim utilizatorii în alte aplicații sau pe site-uri și nu vindem date cu caracter personal.

Nu divulgăm și nu punem datele la dispoziția terților pentru scopurile proprii ale acestora.

5. Funcțiile dispozitivului

Autentificarea biometrică prin Face ID sau amprentă este opțională. Verificarea biometrică este realizată integral pe dispozitiv de sistemul de operare. Datele biometrice nu ajung niciodată pe serverele noastre.

Camera este folosită numai la cererea dumneavoastră, pentru scanarea codurilor QR sau fotografierea documentelor. Biblioteca foto este accesată numai când alegeți să atașați imagini sau materiale video.

6. Furnizori care ne asistă

Pentru raportarea erorilor folosim Sentry ca sub-persoană împuternicită. Sentry primește rapoarte de eroare configurate să excludă informațiile de identificare personală, iar aceste rapoarte nu sunt asociate identității utilizatorului.

Datele sunt găzduite de Microsoft Azure în regiunea West Europe, în Uniunea Europeană. Furnizorii care prelucrează date pentru furnizarea serviciului nu primesc permisiunea de a le utiliza în scopuri proprii.

7. Securitate

Tot traficul dintre aplicație și serviciile Base12 este criptat în tranzit prin HTTPS/TLS.

8. Păstrarea și ștergerea datelor

Înregistrările profesionale sunt păstrate conform configurării angajatorului și obligațiilor legale ale acestuia. Nu există o perioadă implicită unică de păstrare aplicabilă tuturor clienților sau tuturor tipurilor de înregistrări; angajatorul stabilește perioada pentru fiecare categorie de date.

Tokenurile pentru notificări push sunt șterse la deconectare sau la anularea înregistrării pentru notificări.

Deoarece conturile sunt create și administrate de angajator, aplicația nu oferă autoînregistrare, creare de cont sau ștergere a contului din aplicație. Pentru închiderea sau ștergerea contului și a datelor asociate, contactați administratorul angajatorului sau adresa noastră de suport indicată mai jos. Ștergerea poate fi limitată de obligațiile legale de păstrare aplicabile angajatorului.

9. Drepturile dumneavoastră

În condițiile GDPR, puteți solicita accesul la date, rectificarea sau ștergerea lor, portabilitatea datelor, restricționarea prelucrării și vă puteți opune prelucrării.

Adresați cererea mai întâi organizației angajatoare, în calitate de operator de date. cSquare va asista angajatorul în soluționarea cererii. Dacă nu puteți contacta angajatorul, ne puteți scrie la support@basetwelve.eu, iar noi vom transmite sau vom sprijini soluționarea cererii conform rolului nostru de persoană împuternicită.

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea locală competentă din Uniunea Europeană.

10. Datele copiilor

B12 nu este destinată copiilor. Conturile sunt create în baza unei relații profesionale și sunt administrate de angajator.

11. Cookie-uri

Aplicația mobilă B12 nu utilizează cookie-uri.

12. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă funcționalitatea aplicației sau cerințele legale. Vom publica versiunea actualizată la această adresă și vom modifica data intrării în vigoare.

13. Contact

Pentru întrebări privind confidențialitatea sau pentru asistență în legătură cu o cerere adresată angajatorului, contactați cSquare Software Development S.R.L. la support@basetwelve.eu.

---

B12 Privacy Policy

Effective date: 15 July 2026

The Romanian-language version is the primary and authoritative version. It prevails if there is any inconsistency in translation.

1. About the app

B12 (BaseTwelve) is an iOS and Android companion app for the Base12 ERP/CRM platform. The app is published by cSquare Software Development S.R.L., with its registered office at Str. 2, factorial no. 13 (T160-T161), lot 20, 1st floor, room 4, 1 Decembrie village, 1 Decembrie commune, Ilfov County, postal code 077005, Romania, unique registration code (CUI) 39749879.

B12 is strictly for business use. Your account is created and managed only by your employer organization, which is the platform customer. The app does not offer self-registration or account creation.

2. Who is responsible for your data

Your employer organization is the data controller for the business data processed through B12. Your employer determines why and how the data is processed, which modules are used, who has access, and how long the data is kept.

cSquare Software Development S.R.L. acts as the data processor. We process data on behalf of your employer and under its documented instructions to provide the B12 app and services.

Your employer determines the lawful basis for each processing activity and is the primary contact for questions or requests about your data. cSquare assists your employer in responding to those requests.

3. Data we process

B12 may process account identification data, including your name, work email address, and login credentials.

Depending on the modules used by your employer, the app may process HR and personnel records, including government-issued identification numbers such as the Romanian CNP, and employment data.

The app may process photos and videos you select or capture, as well as other content you upload, such as scanned documents and files attached to business records.

We process your user ID and the device token used for push notifications. The push token is a technical identifier linked to your account for delivering notifications; it is not used for tracking.

We process crash and diagnostic data. Crash reports are configured to exclude personally identifying information and are not linked to the user's identity.

Except for the crash and diagnostic data described above, the categories of data collected through the app are linked to the relevant account or business record.

4. Why we process data

Data is processed only for app functionality: authentication, HR, logistics and document workflows, push notifications, and crash diagnostics.

We do not use data for advertising or marketing analytics. We do not profile users, track users across other apps or websites, or sell personal data.

We do not disclose or make personal data available to third parties for their own purposes.

5. Device features

Biometric login using Face ID or fingerprint is optional. Biometric verification is performed entirely on the device by the operating system. Biometric data never reaches our servers.

The camera is used only at your request to scan QR codes or capture document photos. The photo library is accessed only when you choose to attach images or videos.

6. Service providers that assist us

We use Sentry as a sub-processor for crash reporting. Sentry receives crash reports configured to exclude personally identifying information, and those reports are not linked to the user's identity.

Data is hosted by Microsoft Azure in the West Europe region, in the European Union. Providers that process data to deliver the service are not permitted to use it for their own purposes.

7. Security

All traffic between the app and the Base12 services is encrypted in transit using HTTPS/TLS.

8. Data retention and deletion

Business records are retained according to your employer's configuration and legal obligations. There is no single default retention period that applies to every customer or every type of record; your employer determines the period for each category of data.

Push-notification tokens are deleted on logout or notification unregistration.

Because accounts are created and managed by your employer, the app does not offer self-registration, account creation, or in-app account deletion. To close or delete your account and associated data, contact your employer's administrator or our support address below. Deletion may be limited by legal retention obligations that apply to your employer.

9. Your rights

Subject to the conditions of the GDPR, you may request access to, rectification or erasure of your data, data portability, restriction of processing, and you may object to processing.

Please direct your request first to your employer organization as the data controller. cSquare will assist your employer in responding. If you cannot contact your employer, you may write to us at support@basetwelve.eu, and we will route or assist with the request in our role as processor.

You also have the right to lodge a complaint with the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) or your competent local supervisory authority in the European Union.

10. Children's data

B12 is not directed at children. Accounts are employment-based and are managed by the employer.

11. Cookies

The B12 mobile app does not use cookies.

12. Changes to this policy

We may update this policy when the app's functionality or legal requirements change. We will publish the updated version at this address and revise the effective date.

13. Contact

For privacy questions or assistance with a request made to your employer, contact cSquare Software Development S.R.L. at support@basetwelve.eu.