Politica de confidențialitate
Cum colectăm, folosim și protejăm datele tale
Identitate Operator: FLY DAVID SRL, CUI 38254880, J40/16280/2017, Str. Popa Stoica Farcaș nr. 86-88A, București, București - Sector 3, România. Contact confidențialitate: contact.facturare@dateconta.ro.
1. Domeniul de aplicare
Politica acoperă:
- vizitarea paginilor publice (landing, legal, înregistrare);
- crearea și folosirea Contului pe factura.dateconta.ro;
- comenzile de abonament și plățile aferente;
- comunicările de suport și notificările operaționale;
- prelucrarea tehnică a datelor pe care le introduci despre clienții / partenerii tăi în Aplicație.
Nu reglementează site-urile Terților (ANAF, NETOPIA, bănci) pe care le accesezi prin redirect — acelea au propriile politici.
2. Categorii de date prelucrate
2.1. Date de Cont (Utilizator)
| Categorie | Exemple | Sursă |
|---|---|---|
| Identificare | nume și prenume, email | furnizate de tine la înregistrare / profil |
| Autentificare | parolă (hash), token sesiune, „remember me” | generate / derivate tehnic |
| Abonament | plan, access_until, trial_ends_at, istoric comenzi | sistem + plăți |
| Preferințe | limbă UI, societate activă, setări notificare | setări în app |
| Suport | conținutul mesajelor trimise la contact.facturare@dateconta.ro | tu |
2.2. Date de Societate (emitent)
- denumire, CUI/CIF, reg. com., adresă, județ, localitate, țară;
- telefon, email(uri), IBAN, bancă, sedii;
- serii documente, cote TVA, șabloane PDF, limbi;
- date e-Factura: stare autorizare SPV, token OAuth (criptat/protejat), CIF asociat, mod trimitere;
- cod promoțional al Societății, legături de recomandare.
2.3. Date ale clienților tăi finali (introduse de tine)
- persoane juridice: denumire, CUI, reg. com., adresă, contacte, IBAN;
- persoane fizice: nume, CNP (dacă îl introduci) sau marcaj fără CNP, adresă, email, telefon;
- istoric Documente, solduri, restanțe, adrese de email pentru trimitere factură.
Important: pentru aceste date ești, de regulă, operator în sens GDPR, iar noi suntem împuternicit. Tu stabilesti ce date introduci și cui trimiți Documentele.
2.4. Date de Document și financiare în app
- linii de produse/servicii, cantități, prețuri, TVA, monedă, curs;
- PDF-uri, XML UBL, status e-Factura, încasări, mențiuni, delegat, contract, aviz;
- nu stocăm numărul complet al cardului bancar folosit la plata Abonamentului Platformei.
2.5. Date tehnice și de jurnal
- adresă IP, user-agent, timestamp-uri de acces;
- jurnale erori aplicație, rate-limiting, semnale de securitate;
- cookie-uri / stocare locală esențiale pentru sesiune.
3. Scopuri, temeiuri și necesitate
| Scop | Temei GDPR | De ce e necesar |
|---|---|---|
| Creare Cont și autentificare | Art. 6 (1) lit. b — contract | Fără aceste date nu putem furniza Serviciul |
| Furnizare SaaS, stocare Documente | Art. 6 (1) lit. b | Executarea funcțiilor facturare |
| Prelucrare ca împuternicit a datelor clienților tăi | Art. 6 (1) lit. b (față de tine) + instrucțiunile tale | Emitere / trimitere Documente |
| Plăți abonament, facturare Operator | Art. 6 (1) lit. b și lit. c | Contract + obligații fiscale |
| Notificări expirare, status comenzi | Art. 6 (1) lit. b / f | Informare operațională esențială |
| Securitate, prevenirea fraudei | Art. 6 (1) lit. f — interes legitim | Protejarea Platformei și a utilizatorilor |
| Îmbunătățiri produs (agregate/anonimizate) | Art. 6 (1) lit. f | Stabilitate și UX — fără profilare de marketing invazivă |
| Marketing opțional (dacă există) | Art. 6 (1) lit. a — consimțământ | Doar dacă bifezi / te înscrii explicit |
| Răspuns la autorități | Art. 6 (1) lit. c | Obligație legală |
4. Interese legitime
Când ne bazăm pe art. 6 (1) lit. f, interesul legitim include:
- asigurarea securității IT și a continuității Serviciului;
- prevenirea abuzului de Conturi / promoții;
- apărarea drepturilor în eventualitatea unui litigiu;
- statistici agregate de utilizare (fără a vinde profiluri individuale).
Poți obiecta la prelucrările bazate pe interes legitim scriind la contact.facturare@dateconta.ro, subiect „Opoziție GDPR”.
5. Destinatari și categorii de destinatari
- NETOPIA Payments — procesare plăți card; primește datele necesare tranzacției.
- Furnizorul de hosting / infrastructură — stocare server, backup.
- Servicii de email — livrare mesaje operaționale (și SMTP-ul tău, dacă îl configurezi pentru Documente).
- ANAF / SPV — doar când tu inițiezi e-Factura și ești autorizat.
- Consultanți (contabil / avocat) — sub confidențialitate, dacă e necesar pentru Operator.
- Autorități publice — când există temei legal.
Nu vindem și nu închiriem liste de emailuri sau baze de clienți către brokeri de date.
6. Transferuri internaționale
Infrastructura este orientată către SEE. Dacă un subprocessator transferă date în afara SEE, ne asigurăm că există garanții adecvate (decizie de adecvare, clauze contractuale standard ale Comisiei Europene sau alte mecanisme GDPR). La cerere, putem indica categoriile de garanții folosite.
7. Durate de stocare
| Date | Durată orientativă |
|---|---|
| Cont activ | Pe durata relației + termene legale ulterioare |
| Comenzi / plăți abonament | Conform Codului fiscal / arhivare (de regulă 5–10 ani pentru evidențe) |
| Documente emise de tine | Cât timp Contul/Societatea există; tu poți șterge/exporta; arhivarea ta legală rămâne responsabilitatea ta |
| Jurnale tehnice | De la câteva săptămâni la maxim ~12 luni, dacă nu există incident |
| Cereri suport | Până la 36 luni de la închiderea tichetului, dacă nu există litigiu |
| Cont șters la cerere | Ștergere / anonimizare în termen rezonabil, exceptând datele pe care legea ne obligă să le păstrăm |
8. Cookie-uri și tehnologii similare
8.1. Esențiale
- sesiune Laravel / autentificare;
- protecție CSRF;
- preferință limbă UI;
- stare interfață (meniuri) — unde e cazul.
8.2. Analiză / marketing
Putem folosi instrumente de măsurare și publicitate (ex. Google Ads / gtag, Trafic.ro, bannere partener) doar după ce îți exprimi consimțământul prin bannerul de cookie-uri („Accept toate”). Poți alege „Doar esențiale” — atunci aceste scripturi rămân dezactivate. Consimțământul e stocat local (localStorage / cookie dc_consent) și poate fi resetat ștergând datele site-ului din browser.
Pentru utilizatorii din Spațiul Economic European folosim Google Consent Mode: până la accept, stocarea publicitară și personalizarea anunțurilor rămân pe „denied”.
8.3. Control
Poți șterge cookie-urile din browser. Blocarea celor esențiale poate împiedica login-ul.
9. Securitatea datelor
- HTTPS / TLS pe traficul web;
- parole hashuite (algoritmi moderni ai framework-ului);
- separare logică pe Societăți (autorizare pe company_id);
- antete de securitate (CSP, HSTS în producție etc.);
- acces intern limitat;
- backup-uri conform politicii de hosting;
- monitorizare erori și limitare request-uri abuzive.
Nicio măsură nu elimină total riscul. Tu contribuie prin parole puternice, actualizarea browserului și neanunțarea imediată a incidentelor la contact.facturare@dateconta.ro.
10. Decizii automate și profilare
Nu efectuăm profilare în scop de scoring de credit sau decizii automate cu efecte juridice semnificative. Logica de Abonament (expirare, promoție, trial) este bazată pe reguli transparente afișate în Cont.
11. Copii
Serviciul se adresează profesioniștilor și persoanelor cu capacitate deplină. Nu colectăm în mod intenționat date ale minorilor sub 16 ani. Dacă aflăm că am colectat astfel de date, le vom șterge.
12. Drepturile tale — rezumat
Acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragere consimțământ (unde e cazul), plângere la ANSPDCP. Procedura detaliată: Politica GDPR.
13. Actualizări ale Politicii
Putem modifica Politica pentru a reflecta schimbări de produs sau de lege. Data de la începutul paginii indică versiunea. Pentru modificări majore putem notifica în app sau pe emailul Contului.
14. Contact
Solicitări confidențialitate / GDPR:
Email: contact.facturare@dateconta.ro
Poștă: FLY DAVID SRL, Str. Popa Stoica Farcaș nr. 86-88A, București, București - Sector 3
