Politica de Confidențialitate

1 Operatorul de date

Operatorul datelor cu caracter personal colectate prin Sconta este:

2 Ce date colectăm

Date de cont

• nume și prenume, adresă de email, număr de telefon;
• parolă (stocată criptat, niciodată în text clar);
• rolul și permisiunile în cadrul fiecărei Firme.

Date despre Firmă și activitatea ei

• date de identificare a firmei: denumire, CUI, nr. reg. com., adresă, cont bancar;
• documente și date operaționale: facturi, proforme, chitanțe, produse, stocuri, rapoarte;
• date despre clienții și furnizorii tăi, pe care le introduci sau le imporți în Aplicație;
• tokenuri de autorizare ANAF/SPV, stocate criptat.

Date de plată

• date de facturare a abonamentului; plata efectivă se procesează prin furnizori specializați — nu stocăm datele complete ale cardului.

Date tehnice

• adresă IP, tip de browser și dispozitiv, jurnale de acces și de securitate, data și ora acțiunilor;
• cookie-uri și tehnologii similare (vezi secțiunea 9).

3 Scopuri și temeiuri legale

4 Rolul nostru dublu: operator și persoană împuternicită

Pentru datele contului tău (nume, email, telefon, date de plată) acționăm ca operator de date.

Pentru datele pe care tu le introduci despre terți (clienții și furnizorii Firmei tale), tu ești operatorul, iar Sconta acționează ca persoană împuternicită (procesator), prelucrând aceste date exclusiv conform instrucțiunilor tale și în scopul furnizării Aplicației. Te obligi să ai un temei legal pentru a introduce aceste date și să respecți obligațiile ce îți revin ca operator.

5 Cui divulgăm datele

Împărtășim date doar în măsura strict necesară, cu:

• ANAF — pentru transmiterea și descărcarea facturilor prin e-Factura și SPV;
• furnizori de infrastructură (găzduire, stocare) din Uniunea Europeană;
• procesatori de plăți pentru încasarea abonamentelor;
• furnizori de email pentru notificări de serviciu;
• autorități publice, când legea ne obligă.

Cu împuterniciții noștri încheiem acorduri de prelucrare a datelor care le impun garanții de securitate și confidențialitate.

6 Cât timp păstrăm datele

• Datele de cont — pe durata existenței contului și o perioadă rezonabilă ulterioară.
• Documentele fiscale (facturi etc.) — conform termenelor legale de arhivare (de regulă 10 ani).
• Jurnalele tehnice — de regulă până la 12 luni.
• La ștergerea contului, îți oferim posibilitatea de a exporta datele, apoi le ștergem sau anonimizăm, cu excepția celor pe care legea ne obligă să le păstrăm.

7 Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiuni criptate (HTTPS), stocare criptată a informațiilor sensibile (parole, tokenuri ANAF), control al accesului pe bază de roluri, jurnalizarea acțiunilor și copii de siguranță. Niciun sistem nu este însă 100% invulnerabil, iar tu contribui la securitate prin păstrarea confidențialității parolei.

8 Drepturile tale

Conform GDPR, ai dreptul la:

• acces — să afli ce date deținem despre tine;
• rectificare — să corectezi datele inexacte;
• ștergere („dreptul de a fi uitat"), în condițiile legii;
• restricționare a prelucrării;
• portabilitate — să primești datele într-un format structurat;
• opoziție la prelucrările bazate pe interes legitim și la marketing;
• retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare.

Îți poți exercita drepturile scriindu-ne la contact@sconta.ro. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

9 Cookie-uri

Folosim cookie-uri și tehnologii similare pentru a face Aplicația să funcționeze și pentru a-ți îmbunătăți experiența. La prima vizită pe sconta.ro îți cerem acordul pentru categoriile care nu sunt strict necesare.

Îți poți schimba oricând opțiunea privind cookie-urile din bannerul de consimțământ sau din setările browserului. Refuzul cookie-urilor ne-esențiale nu afectează funcționarea de bază a Aplicației.

10 Transfer internațional

Datele sunt găzduite și prelucrate, de regulă, în Uniunea Europeană / Spațiul Economic European. Dacă un furnizor prelucrează date în afara SEE, ne asigurăm că există garanții adecvate (de ex. clauze contractuale standard aprobate de Comisia Europeană).

11 Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări legislative sau ale serviciului. Versiunea actualizată se publică pe această pagină, cu data actualizării. Modificările importante îți vor fi comunicate.

12 Contact

Pentru orice întrebare privind datele tale sau această politică, ne poți contacta la: