Politica GDPR
Drepturile tale conform Regulamentului (UE) 2016/679
1. Cadru normativ
- Regulamentul (UE) 2016/679 (GDPR);
- Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
- Legea nr. 506/2004 (prelucrări în sectorul comunicațiilor electronice), unde e aplicabilă;
- alte acte speciale (fiscalitate, e-Factura) care impun păstrarea unor evidențe.
Autoritatea de supraveghere: ANSPDCP — www.dataprotection.ro.
2. Identitatea operatorului (pentru datele de Cont)
FLY DAVID SRL
CUI 38254880 · J40/16280/2017
Str. Popa Stoica Farcaș nr. 86-88A, București, București - Sector 3, România
Email: contact.facturare@dateconta.ro
Nu am desemnat în mod obligatoriu un DPO public separat; cererile GDPR se trimit la adresa de mai sus cu subiectul „GDPR — cerere persoană vizată”. Dacă legislația sau volumul prelucrărilor o vor impune, vom actualiza datele de contact DPO pe această pagină.
3. Hartă a rolurilor
| Date | Tu | Noi (FLY DAVID SRL) |
|---|---|---|
| Nume, email Cont, abonament, IP login | Persoană vizată | Operator |
| Date Societate pe care o administrezi | Operator / persoană împuternicită a firmei tale | Împuternicit față de tine pentru stocare în SaaS |
| Clienți, CNP/CUI, facturi pe care le emiți | Operator față de clienții finali | Împuternicit (procesator) |
| XML trimis la ANAF la cererea ta | Operator / responsabil conținut | Facilitator tehnic / împuternicit |
| Date card la NETOPIA | Persoană vizată față de procesator | Nu stocăm PAN; NETOPIA are rol propriu de operator/procesator conform politicii lor |
4. Principiile GDPR pe care le urmărim
- Legalitate, echitate, transparență — informare prin politici + UI.
- Limitarea scopului — nu folosim datele Contului pentru scopuri incompatibile.
- Minimizarea datelor — cerem doar ce e necesar Contului; tu controlezi ce introduci despre clienți.
- Exactitate — poți edita profilul și nomenclatoarele.
- Limitarea stocării — vezi duratele din Politica de confidențialitate.
- Integritate și confidențialitate — măsuri tehnice/organizatorice.
- Responsabilitate (accountability) — evidențe, politici, proceduri de răspuns la cereri.
5. Temeiuri legale (rezumat operațional)
- Contract — Cont, Abonament, furnizare SaaS;
- Obligație legală — evidențe fiscale ale Operatorului, răspunsuri la autorități;
- Interes legitim — securitate, prevenirea fraudei, suport, îmbunătățiri agregate;
- Consimțământ — doar unde e necesar (ex. marketing opțional, cookie-uri neesențiale dacă apar).
6. Drepturile persoanelor vizate — detaliere
6.1. Dreptul de acces (art. 15)
Poți obține confirmarea dacă te prelucrăm și o copie a datelor de Cont, plus informații despre scopuri, destinatari, durate, drepturi. Vom evita să prejudiciem drepturile altora (ex. date ale altor utilizatori).
6.2. Dreptul la rectificare (art. 16)
Corectează din Cont (profil, Societate, clienți) sau cere corectarea pe email dacă nu poți edita singur.
6.3. Dreptul la ștergere (art. 17)
Poți cere ștergerea când, de exemplu:
- datele nu mai sunt necesare scopurilor;
- îți retragi consimțământul și nu există alt temei;
- te opui și nu există motive legitime prevalente;
- datele au fost prelucrate ilegal.
Excepții frecvente: păstrare pentru obligații fiscale, constatarea/exercitarea unui drept în instanță, arhivare în interes public (dacă ar fi cazul). Ștergerea Contului poate fi amânată până la clarificarea acestor excepții; te informăm.
6.4. Restricționarea prelucrării (art. 18)
Poți cere restricționarea când contești exactitatea, prelucrarea e ilegală și preferi restricția în locul ștergerii, sau aștepți verificarea interesului legitim după opoziție.
6.5. Portabilitatea (art. 20)
Pentru datele pe care ni le-ai furnizat și pe care le prelucrăm automat pe bază de contract/consimțământ, poți cere un export într-un format structurat (ex. CSV/JSON al nomenclatoarelor), în măsura fezabilității tehnice. Documentele PDF/XML le poți descărca deja din aplicație.
6.6. Opoziția (art. 21)
Te poți opune prelucrărilor bazate pe interes legitim. Vom opri prelucrarea, exceptând motive legitime care prevalează sau exercitarea unor drepturi legale.
6.7. Decizii automate (art. 22)
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice semnificative asupra ta în afara aplicării transparente a regulilor de Abonament (expirare / promoție).
6.8. Plângere
Ai dreptul să depui plângere la ANSPDCP. Te rugăm totuși să ne contactezi întâi — rezolvăm majoritatea cererilor direct.
7. Procedura de exercitare a drepturilor
- Trimite email la contact.facturare@dateconta.ro.
- Subiect recomandat: „GDPR — [acces / rectificare / ștergere / portabilitate / opoziție]”.
- Include: nume, email Cont, descrierea cererii, eventuale documente utile.
- Verificare identitate: putem cere confirmări suplimentare pentru a nu divulga date unor terți.
- Termen de răspuns: fără întârzieri nejustificate, maximum o lună; prelungibil cu încă două luni în cazuri complexe (te informăm).
- Gratuit: da, de regulă. Cereri vădit nefondate sau repetitive excesiv pot fi taxate sau refuzate (art. 12).
8. Obligațiile tale când ești operator (clienții tăi)
Dacă introduci date personale ale clienților în Platformă, tu trebuie, între altele:
- să ai temei legal (contract, obligație legală, interes legitim etc.);
- să informezi persoanele vizate (notă de informare pe facturi / site / contract);
- să nu introduci date excesive (ex. CNP doar dacă e necesar);
- să răspunzi cererilor lor GDPR; noi te asistăm tehnic (export/ștergere din Cont) pe baza instrucțiunilor tale;
- să configurezi corect emailurile și destinatarii Documentelor.
9. Măsuri de securitate (detaliere)
| Zonă | Măsuri |
|---|---|
| Transport | HTTPS, HSTS în producție |
| Autentificare | Parole hashuite, sesiuni, protecție CSRF |
| Autorizare | Izolare pe Societate, middleware de acces |
| Aplicație | Validări, antete CSP, limitări request |
| Organizațional | Acces intern limitat, proceduri suport |
| Continuitate | Backup-uri hosting, monitorizare erori |
10. Încălcarea securității datelor (data breach)
- Detectare / semnalare internă sau de la utilizator.
- Evaluare risc pentru drepturile persoanelor vizate.
- Notificare ANSPDCP în 72 de ore când e necesar (art. 33).
- Informarea persoanelor vizate când riscul este ridicat (art. 34).
- Documentarea incidentului și măsuri de remediere.
Dacă observi un incident: contact.facturare@dateconta.ro, subiect „Securitate / breach”.
11. Subprocesatori
Folosim subprocessatori tip hosting, email, plăți (NETOPIA). Selectăm furnizori care oferă garanții contractuale adecvate. Lista categoriilor este în Politica de confidențialitate; modificările materiale vor fi reflectate în politici.
12. Transferuri în afara SEE
Preferăm SEE. Transferurile, dacă există, se bazează pe mecanisme GDPR (adecvare, SCC etc.).
13. Categorii speciale de date (art. 9)
Nu solicităm și nu dorim date privind sănătatea, originea etnică, orientarea sexuală, biometria etc. Te rugăm să nu le introduci în câmpurile Platformei. Dacă apar accidental, le vom șterge la sesizare.
14. Copii
Serviciul nu se adresează minorilor sub 16 ani. Nu creăm Conturi pentru copii în mod intenționat.
15. Păstrare după închiderea Contului
- la cerere de ștergere: eliminăm / anonimizăm datele de Cont care nu mai sunt necesare;
- păstrăm evidențele pe care legea le impune Operatorului (ex. facturare abonament);
- backup-urile pot conține residual date pentru o perioadă scurtă, până la rotația lor.
16. Relația cu Termenii
Folosirea Platformei implică acceptarea Termenilor. Politica GDPR nu diminuează drepturile imperative ale persoanelor vizate și nu înlocuiește obligațiile tale ca operator față de clienții finali.
17. Actualizări
Actualizăm acest document când se schimbă prelucrările sau legea. Versiunea curentă este cea publicată aici, cu data de la începutul paginii.
18. Contact și autoritate
Operator Cont: FLY DAVID SRL — contact.facturare@dateconta.ro
ANSPDCP: B-dul Gheorghe Magheru 28-30, București (verifică datele actuale pe dataprotection.ro)
SAL consumatori (contracte): reclamatiisal.anpc.ro
