POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 5 Iunie 2026

Această Politică de confidențialitate descrie modul în care DATECONTA.RO (denumită în continuare "Compania", "Noi" sau "Operatorul"), cu sediul în Bucuresti, colectează, utilizează, stochează, partajează și protejează datele cu caracter personal atunci când utilizați aplicația mobilă iOS - ERP MOBILE (denumită în continuare "Aplicația" sau "ERP Mobile").

Vă rugăm să citiți cu atenție acest document. Prin descărcarea, instalarea, crearea unui cont și utilizarea Aplicației, înțelegeți și acceptați practicile descrise în această Politică de confidențialitate. Dacă nu sunteți de acord cu acești termeni, vă rugăm să nu instalați și să nu utilizați Aplicația.

1. PRINCIPIILE FUNDAMENTALE ALE PRELUCRĂRII DATELOR

În calitate de furnizor al unei soluții ERP (Enterprise Resource Planning) Mobile, recunoaștem importanța critică a datelor de business și a datelor cu caracter personal introduse în sistemul nostru. Prelucrarea datelor se realizează în conformitate cu:

Regulamentul (UE) 2016/679 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.
Ghidurile de revizuire ale Apple App Store (App Store Review Guidelines), în special Secțiunea 5.1 privind Confidențialitatea și Securitatea Datelor.

2. ROLUL NOSTRU: OPERATOR VS. ÎMPUTERNICIT (DATA PROCESSOR)

Este esențial să se facă distincția între cele două moduri în care datele sunt gestionate în cadrul Aplicației ERP Mobile:

Noi ca Operator (Data Controller): Suntem operatori pentru datele colectate în scopul administrării relației comerciale cu compania dumneavoastră (date de facturare ale clientului persoană juridică, datele de contact ale administratorilor/reprezentanților legali, datele contului de utilizator Master).
Noi ca Împuternicit (Data Processor): Pentru toate datele de business introduse de utilizatori în modulele ERP (datele angajaților clienților noștri, datele clienților finali ai utilizatorului, facturi, salarii, stocuri, fișe medicale, etc.), Clientul nostru (Angajatorul/Compania dumneavoastră) este Operatorul de date, iar Noi suntem doar un Împuternicit care oferă infrastructura tehnică. Această politică reglementează ambele aspecte, însă drepturile angajaților cu privire la datele introduse în ERP de către companie trebuie exercitate direct către angajator.

3. CATEGORIILE DE DATE COLECTATE ȘI MODALITATEA DE COLECTARE

Aplicația colectează mai multe tipuri de informații, în funcție de modulele ERP activate și de permisiunile acordate pe dispozitivul iOS:

A. Date furnizate în mod direct de utilizator

Date de autentificare și profil: Nume, prenume, adresă de e-mail profesională, număr de telefon, denumirea companiei angajatoare, funcția/rolul în companie, poză de profil (opțional), parolă criptată securizat (salt & hash).
Date de business introduse în module:
Modul Vânzări/CRM: Date de contact ale clienților (nume, adrese de livrare, coduri fiscale).
Modul HR/Salarizare: Date de identificare ale angajaților, CNP, pontaj, detalii salariale, conturi bancare.
Modul Financiar/Contabilitate: Facturi, chitanțe, tranzacții bancare, registre de casă.

B. Date colectate automat prin utilizarea Aplicației pe iOS

Informații despre dispozitiv: Modelul de iPhone/iPad, versiunea sistemului de operare iOS, identificatori unici de dispozitiv (UUID, IDFV - Identifier for Vendors), limba setată, fusul orar și informații despre rețeaua mobilă/Wi-Fi.
Date de log și diagnostic (Crash Logs): În cazul unei erori a Aplicației, colectăm automat rapoarte de eroare (prin instrumente cum ar fi Apple Crashlytics) care conțin starea sistemului în momentul prăbușirii, pentru a remedia bug-urile.
Date de utilizare (Analytics): Acțiuni efectuate în aplicație (ex: ecrane vizualizate, butone apăsate, timpul petrecut într-un modul), colectate în mod anonimizat sau pseudonimizat.

C. Permisiuni iOS utilizate și Justificarea lor (App Permissions)

În conformitate cu politicile Apple, Aplicația va solicita acces la anumite funcții iOS doar în momentul în care utilizarea lor este strict necesară pentru îndeplinirea unei acțiuni din ERP:

Permisiune iOS	Justificare Tehnică și Operațională
Locație (Curentă / În Fundal)	Utilizată exclusiv pentru modulele de teren: pontaj geolocalizat (Clock-in/Clock-out), urmărirea rutelor agenților de vânzări sau livratorilor. Nu urmărim locația în fundal fără acordul explicit și setarea prealabilă din ERP.
Cameră Foto	Pentru scanarea codurilor de bare/QR în gestiunea stocurilor, scanarea documentelor/bonurilor fiscale pentru deconturi și atașarea lor direct în contabilitate.
Fotografii / Galerie (Photos Library)	Pentru a permite utilizatorului să încarce contracte, imagini ale produselor din stoc sau documente PDF deja salvate pe dispozitiv.
Notificări Push (Apple APNs)	Pentru alerte critice de sistem: aprobări de fluxuri (workflow-uri), notificări de stoc limitat, mesaje interne între departamente sau task-uri noi alocate.
Face ID / Touch ID	Pentru securizarea accesului local în aplicație, oferind o metodă rapidă și sigură de autentificare biometrică. Datele biometrice nu părăsesc niciodată enclava securizată a dispozitivului (Secure Enclave Apple); noi primim doar un răspuns de tip succes/eșec.

4. SCOPURILE PRELUCRĂRII ȘI TEMEIURILE JURIDICE

Prelucrăm datele cu caracter personal în baza următoarelor temeiuri juridice din GDPR:

Executarea unui contract (Art. 6 alin. 1 lit. b din GDPR)

Furnizarea funcționalităților complete ale Aplicației ERP Mobile conform Termenilor și Condițiilor semnate cu compania dumneavoastră.
Crearea, administrarea și securizarea conturilor de utilizator.
Procesarea operațiunilor efectuate în cadrul modulelor ERP (generare facturi, procesare salarii, managementul stocurilor).

Îndeplinirea unei obligații legale (Art. 6 alin. 1 lit. c din GDPR)

Păstrarea înregistrărilor financiar-contabile conform legislației fiscale din România.
Asigurarea măsurilor de securitate cibernetică și raportarea eventualelor breșe de securitate către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Interesul legitim al Operatorului (Art. 6 alin. 1 lit. f din GDPR)

Optimizarea performanței Aplicației iOS, rezolvarea problemelor tehnice și îmbunătățirea experienței utilizatorului (UI/UX).
Prevenirea fraudelor, a utilizării abuzive sau a atacurilor cibernetice asupra infrastructurii Cloud ERP.
Constatarea, exercitarea sau apărarea unui drept în instanță în cazul unor litigii comerciale.

Consimțământul utilizatorului (Art. 6 alin. 1 lit. a din GDPR)

Trimiterea de notificări de tip marketing (dacă este cazul) sau accesarea anumitor senzori ai telefonului (cum ar fi localizarea GPS exactă, acolo unde legislația muncii impune consimțământul expres pentru monitorizarea flotei/angajaților).

5. PĂSTRAREA ȘI STOCAREA DATELOR (RETENȚIA DATELOR)

Datele dumneavoastră sunt stocate în medii cloud securizate situate pe teritoriul Uniunii Europene (ex: AWS Frankfurt / Microsoft Azure Dublin / Google Cloud), asigurând conformitatea deplină cu standardele de suveranitate a datelor.

Perioada de retenție diferă în funcție de tipul datelor:

Datele contului de utilizator: Sunt păstrate pe întreaga durată a contractului comercial dintre DATECONTA.RO și Client, plus o perioadă de 36 de luni de la rezilierea contractului, pentru istoricul auditului tehnic și rezolvarea eventualelor dispute.
Datele financiar-contabile introduse în ERP: Sunt păstrate timp de 10 ani, în conformitate cu reglementările Codului Fiscal din România privind arhivarea documentelor justificative.
Datele de localizare (GPS): Dacă sunt colectate pentru pontaj sau rute, sunt stocate pentru o perioadă de maximum 30 de zile (sau conform politicii interne de HR a angajatorului dumneavoastră), după care sunt șterse automat sau anonimizate.
Rapoartele de crash (iOS Diagnostic): Sunt păstrate pentru maximum 90 de zile, fiind utilizate strict pentru debugging.

6. DEZVĂLUIREA ȘI PARTAJAREA DATELOR

Nu vindem, nu închiriem și nu tranzacționăm datele cu caracter personal către terțe părți. Datele pot fi transmise sau accesate de următoarele categorii de destinatari, sub reguli stricte de confidențialitate:

Furnizori de servicii Cloud și Infrastructură IT: Furnizorii de hosting, baze de date și servicii de securitate (ex: AWS, Google Cloud, Microsoft Azure).
Furnizori de instrumente integrate (Third-Party SDKs):

Apple Inc.: Pentru procesarea notificărilor push (APNs) și diagnosticarea erorilor prin TestFlight/App Store Connect.
Servicii de Analytics/Crash Reporting: (ex: Firebase Crashlytics, Sentry) utilizate exclusiv pentru monitorizarea stabilității aplicației.

Autorități publice și instituții ale statului: (ANAF, instanțe judecătorești, organe de poliție) doar în baza unei obligații legale exprese și în limitele legii.
Integrare cu terți la cererea Clientului: Dacă activați integrări API din ERP-ul mobil cu bănci (Open Banking), curieri (FAN Courier, DPD etc.) sau marketplace-uri (eMAG), datele necesare vor fi transmise către acești parteneri conform instrucțiunilor dumneavoastră.

Transferuri Internaționale de Date

Dacă unii dintre subîmputerniciții noștri tehnici își au sediul în afara Spațiului Economic European (SEE), cum ar fi în SUA, ne asigurăm că transferurile de date sunt protejate prin Clauze Contractuale Standard (SCCs) aprobate de Comisia Europeană și, acolo unde este aplicabil, prin cadrul EU-U.S. Data Privacy Framework.

7. MĂSURI DE SECURITATE CONFORM STANDARDELOR APPLE ȘI ENISA

Securitatea datelor de business este prioritatea noastră absolută. Am implementat măsuri tehnice și organizatorice avansate, inclusiv, dar fără a se limita la:

Criptare în Tranzit (Data in Transit): Toate comunicațiile dintre Aplicația iOS și serverele noastre API se realizează prin protocoale securizate HTTPS cu criptare TLS 1.3 și tehnici de SSL Pinning pentru a preveni atacurile de tip Man-in-the-Middle (MitM).
Criptare în Repaus (Data at Rest): Baza de date centrală este criptată utilizând algoritmul AES-256. Datele salvate local pe dispozitivul iOS (cache-ul aplicației) sunt stocate în iOS Keychain și sunt protejate prin criptarea nativă oferită de Apple la nivel de hardware.
Controlul Accesului: Autentificare multifactor (MFA/2FA) obligatorie sau opțională pentru utilizatori, politici stricte de parole și control al accesului bazat pe roluri (RBAC - Role-Based Access Control).
Audituri de Securitate: Realizăm periodic teste de penetrare (Pen-Testing) și scanări de vulnerabilități pe infrastructura ERP.
Izolarea Datelor (Multi-Tenancy): Datele fiecărei companii client sunt izolate logic sau fizic în baze de date separate, prevenind riscul scurgerii de date între clienți diferiți.

8. DREPTURILE PERSOANELOR VIZATE (CONFORM GDPR)

În conformitate cu GDPR, beneficiați de următoarele drepturi specifice. Menționăm din nou că, dacă sunteți angajat al unui client ERP, este posibil să fie necesar să vă adresați direct angajatorului dumneavoastră pentru exercitarea acestor drepturi, deoarece acesta controlează baza de date operatională.

Dreptul de acces (Art. 15): Puteți solicita o confirmare a faptului că datele dumneavoastră sunt prelucrate și o copie a acestora.
Dreptul la rectificare (Art. 16): Puteți solicita corectarea datelor inexacte sau completarea celor incomplete (multe dintre acestea pot fi modificate direct din profilul utilizatorului din Aplicație).
Dreptul la ștergerea datelor („dreptul de a fi uitat”) (Art. 17): Puteți solicita ștergerea datelor în anumite condiții (ex: datele nu mai sunt necesare scopului, v-ați retras consimțământul). Acest drept nu se aplică datelor pe care suntem obligați legal să le păstrăm (ex: facturi).
Dreptul la restricționarea prelucrării (Art. 18): Puteți cere blocarea temporară a prelucrării datelor în anumite cazuri.
Dreptul la portabilitatea datelor (Art. 20): Puteți cere exportul datelor dumneavoastră într-un format structurat, utilizat în mod curent și lizibil automat (ex: JSON, CSV, Excel).
Dreptul de opoziție (Art. 21): Vă puteți opune prelucrărilor bazate pe interesul nostru legitim din motive legate de situația dumneavoastră particulară.
Dreptul de a nu fi supus unei decizii individuale automatizate (Art. 22): Aplicația noastră nu utilizează algoritmi de profiling sau decizii 100% automatizate care să producă efecte juridice asupra dumneavoastră.

Pentru a vă exercita oricare dintre aceste drepturi, puteți trimite o cerere scrisă, semnată și datată, la adresa de e-mail: razvan.ivan.1971@gmail.com. Vom răspunde solicitării dumneavoastră în termen de maximum 45 de zile.

De asemenea, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Cod poștal 010336, București, România

www.dataprotection.ro | anspdcp@dataprotection.ro

9. CONFIDENȚIALITATEA MINORILOR

Aplicația ERP MOBILE este un instrument software de tip Business-to-Business (B2B) destinat exclusiv profesioniștilor, companiilor și utilizării în cadru comercial sau de angajare. Aplicația nu este adresată și nu este concepută pentru a colecta cu bună știință date de la persoane cu vârsta sub 18 ani (sau sub 16 ani, în funcție de jurisdicție). În cazul în care descoperim că au fost introduse din eroare date ale unui minor fără acordul părinților, le vom șterge imediat din sistemele noastre.

10. ACTUALIZĂRI ALE ACESTEI POLITICI

Ne rezervăm dreptul de a actualiza și modifica această Politică de confidențialitate periodic, pentru a reflecta schimbările de legislație, cerințele noi ale Apple App Store sau modificările aduse modulelor și funcționalităților ERP-ului nostru.

În cazul unor modificări substanțiale, vă vom notifica prin intermediul unui ecran de alertă în interiorul Aplicației la următoarea deschidere (In-App Notification) sau prin e-mail, solicitându-vă revizuirea și, după caz, acceptarea noilor termeni înainte de a continua utilizarea Aplicației. Continuarea utilizării după intrarea în vigoare a modificărilor constituie acceptarea implicită a acestora.

11. DATE DE CONTACT

Pentru orice întrebări, clarificări sau solicitări legate de această Politică de confidențialitate sau de modul în care Aplicația iOS ERP Mobile gestionează datele dumneavoastră, vă rugăm să ne contactați la:

Denumire Completă: DATECONTA.RO
În atenția: Responsabilului cu Protecția Datelor (DPO)
E-mail dedicat: razvan.ivan.1971@gmail.com
Telefon: +40.786.500.005

Această Politică de confidențialitate a fost redactată pentru a asigura transparența și conformitatea.

PRIVACY POLICY

Last update: June 5, 2026

This Privacy Policy describes how DATECONTA.RO (hereinafter referred to as "Company", "We" or "Operator"), based in Bucharest, collects, uses, stores, shares and protects personal data when you use the iOS - ERP MOBILE mobile application (hereinafter referred to as "Application" or "ERP Mobile").

Please read this document carefully. By downloading, installing, creating an account and using the Application, you understand and accept the practices described in this Privacy Policy. If you do not agree to these terms, please do not install or use the Application.

1. FUNDAMENTAL PRINCIPLES OF DATA PROCESSING

As a provider of a Mobile ERP (Enterprise Resource Planning) solution, we recognize the critical importance of business data and personal data entered into our system. Data processing is carried out in accordance with:

Regulation (EU) 2016/679 (GDPR) on the protection of natural persons with regard to the processing of personal data.
Law no. 190/2018 regarding measures to implement GDPR in Romania.
The Apple App Store Review Guidelines, especially Section 5.1 on Privacy and Data Security.

2. OUR ROLE: OPERATOR VS. EMPOWERED (DATA PROCESSOR)

It is essential to distinguish between the two ways in which data is handled within the ERP Mobile Application:

We as Operator (Data Controller): We are operators for the data collected for the purpose of managing the commercial relationship with your company (invoicing data of the legal entity client, contact data of administrators/legal representatives, Master user account data).
We as Authorized (Data Processor): For all business data entered by users in the ERP modules (data of our clients' employees, data of the end user's customers, invoices, salaries, stocks, medical records, etc.), our Client (your Employer/Company) is the Data Operator, and We are only an Authorized Agent that provides the technical infrastructure. This policy regulates both aspects, but employee rights regarding data entered into the ERP by the company must be exercised directly with the employer.

3. CATEGORIES OF DATA COLLECTED AND METHOD OF COLLECTION

The application collects several types of information, depending on the ERP modules enabled and the permissions granted on the iOS device:

A. Data provided directly by the user

Authentication and profile data: Name, first name, professional e-mail address, phone number, name of the employing company, function/role in the company, profile picture (optional), encrypted secure password (salt & hash).
Business data entered in the modules:
Sales/CRM module: Customer contact data (names, delivery addresses, tax codes).
HR/Payroll module: Employee identification data, CNP, time and attendance, salary details, bank accounts.
Financial/Accounting Module: Invoices, receipts, bank transactions, cash registers.

B. Data Collected Automatically Through Use of the Application on iOS

Device information: iPhone/iPad model, iOS operating system version, unique device identifiers (UUID, IDFV - Identifier for Vendors), set language, time zone and mobile network/Wi-Fi information.
Log and diagnostic data (Crash Logs): In the event of an Application error, we automatically collect crash reports (through tools such as Apple Crashlytics) containing the state of the system at the time of the crash, in order to fix the bugs.
Usage data (Analytics): Actions performed in the application (eg: screens viewed, buttons pressed, time spent in a module), collected anonymously or pseudonymized.

C. iOS Permissions used and their Justification (App Permissions)

In accordance with Apple policies, the Application will request access to certain iOS functions only when their use is strictly necessary to perform an ERP action:

Permission iOS	Technical and Operational Justification
Location (Current / Background)	Used exclusively for field modules: geolocated timekeeping (Clock-in/Clock-out), tracking sales agents or delivery people's routes. We do not track location in the background without explicit consent and prior setting in ERP.
Photo Camera	For scanning barcodes/QRs in inventory management, scanning tax documents/receipts for statements and attaching them directly to accounting.
Photos / Gallery (Photos Library)	To allow the user to upload contracts, images of stock products or PDF documents already saved on the device.
Push Notifications (Apple APNs)	For critical system alerts: workflow approvals, limited stock notifications, internal messages between departments or newly assigned tasks.
Face ID / Touch ID	To secure local in-app access by providing a fast and secure biometric authentication method. Biometric data never leaves the device's secure enclave (Apple's Secure Enclave); we only get a success/failure response.

4. PURPOSES OF PROCESSING AND LEGAL BASIS

We process personal data based on the following legal grounds in GDPR:

Execution of a contract (Art. 6 par. 1 letter b of GDPR)

Providing full functionality of the ERP Mobile Application according to the Terms and Conditions signed with your company.
Creating, managing and securing user accounts.
Processing of operations carried out within the ERP modules (invoice generation, salary processing, stock management).

Fulfillment of a legal obligation (Art. 6 par. 1 letter c of GDPR)

Keeping financial-accounting records according to Romanian fiscal legislation.
Ensuring cyber security measures and reporting possible security breaches to the National Supervisory Authority for the Processing of Personal Data (ANSPDCP).

The legitimate interest of the Operator (Art. 6 par. 1 letter f of GDPR)

Optimizing the performance of the iOS Application, solving technical problems and improving the user experience (UI/UX).
Prevention of fraud, misuse or cyber attacks on Cloud ERP infrastructure.
Establishing, exercising or defending a right in court in case of commercial disputes.

User consent (Art. 6 par. 1 letter a of GDPR)

Sending marketing-type notifications (if applicable) or accessing certain phone sensors (such as precise GPS location, where employment law requires express consent for fleet/employee monitoring).

5. RETENTION AND STORAGE OF DATA (DATA RETENTION)

Your data is stored in secure cloud environments located on the territory of the European Union (eg: AWS Frankfurt / Microsoft Azure Dublin / Google Cloud), ensuring full compliance with data sovereignty standards.

The retention period differs depending on the type of data:

User account data: They are kept for the entire duration of the commercial contract between DATECONTA.RO and the Client, plus a period of 36 months after the termination of the contract, for the technical audit history and the resolution of any disputes.
Financial-accounting data entered in ERP: They are kept for 10 years, in accordance with the regulations of the Fiscal Code of Romania regarding the archiving of supporting documents.
Location data (GPS): If collected for timekeeping or routes, it is stored for a maximum period of 30 days (or according to your employer's internal HR policy), after which it is automatically deleted or anonymized.
Crash reports (iOS Diagnostic): They are kept for a maximum of 90 days, being used strictly for debugging.

6. DISCLOSURE AND SHARING OF DATA

We do not sell, rent or trade personal data to third parties. The data can be transmitted or accessed by the following categories of recipients, under strict confidentiality rules:

Providers of Cloud services and IT Infrastructure: Providers of hosting, databases and security services (eg: AWS, Google Cloud, Microsoft Azure).
Providers of integrated tools (Third-Party SDKs):

Apple Inc.: For processing push notifications (APNs) and diagnosing errors via TestFlight/App Store Connect.
Analytics/Crash Reporting services: (ex: Firebase Crashlytics, Sentry) used exclusively for monitoring the stability of the application.

Public authorities and state institutions: (ANAF, courts, police bodies) only on the basis of an express legal obligation and within the limits of the law.
Integration with third parties at the Customer's request: If you activate API integrations from the mobile ERP with banks (Open Banking), couriers (FAN Courier, DPD, etc.) or marketplaces (eMAG), the necessary data will be transmitted to these partners according to your instructions.

International Data Transfers

If some of our technical subcontractors are based outside the European Economic Area (SEE), such as in the US, we ensure that data transfers are protected by Standard Contractual Clauses (SCCs) approved by the European Commission and, where applicable, by the EU-U.S. Data Privacy Framework.

7. SECURITY MEASURES ACCORDING TO APPLE AND ENISA STANDARDS

Business data security is our absolute priority. We have implemented advanced technical and organizational measures, including but not limited to:

Encryption in Transit (Data in Transit): All communications between the iOS Application and our API servers are made through secure HTTPS protocols with TLS 1.3 encryption and SSL Pinning techniques to prevent Man-in-the-Middle (MitM) attacks.
Encryption at Rest (Data at Rest): The central database is encrypted using the AES-256 algorithm. Data saved locally on the iOS device (app cache) is stored in the iOS Keychain and is protected by Apple's native hardware-level encryption.
Access Control: Mandatory or optional multi-factor authentication (MFA/2FA) for users, strict password policies and role-based access control (RBAC - Role-Based Access Control).
Security Audits: We periodically perform penetration tests (Pen-Testing) and vulnerability scans on the ERP infrastructure.
Data Isolation (Multi-Tenancy): The data of each client company is logically or physically isolated in separate databases, preventing the risk of data leakage between different clients.

8. THE RIGHTS OF THE PERSONS CONCERNED (PURSUANT TO GDPR)

Under GDPR, you have the following specific rights. Again, if you are an employee of an ERP customer, you may need to contact your employer directly to exercise these rights, as they control the operational database.

The right of access (Art. 15): You can request a confirmation of the fact that your data is being processed and a copy of it.
The right to rectification (Art. 16): You can request the correction of inaccurate data or the completion of incomplete data (many of which can be modified directly from the user's profile in the Application).
The right to delete data ("the right to be forgotten") (Art. 17): You can request the deletion of data under certain conditions (eg: the data is no longer necessary for the purpose, you have withdrawn your consent). This right does not apply to data that we are legally obliged to keep (eg invoices).
The right to restrict processing (Art. 18): You can request the temporary blocking of data processing in certain cases.
The right to data portability (Art. 20): You can request the export of your data in a structured, currently used and machine-readable format (eg: JSON, CSV, Excel).
The right to object (Art. 21): You can object to processing based on our legitimate interest for reasons related to your particular situation.
The right not to be subject to an individual automated decision (Art. 22): Our application does not use profiling algorithms or 100% automated decisions that produce legal effects on you.

To exercise any of these rights, you can send a written, signed and dated request to the email address: razvan.ivan.1971@gmail.com. We will respond to your request within a maximum of 45 days.

You also have the right to lodge a complaint with the national supervisory authority:

National Authority for the Supervision of Personal Data Processing (ANSPDCP)

G-ral Blvd. Gheorghe Magheru 28-30, Sector 1, Postal Code 010336, Bucharest, Romania

www.dataprotection.ro | anspdcp@dataprotection.ro

9. PRIVACY OF MINORS

The ERP MOBILE application is a Business-to-Business (B2B) software tool intended exclusively for professional, corporate and commercial or employment use. The Application is not directed at and is not designed to knowingly collect data from persons under the age of 18 (or under 16, depending on the jurisdiction). If we discover that a minor's data has been mistakenly entered without parental consent, we will immediately delete it from our systems.

10. UPDATES TO THIS POLICY

We reserve the right to update and modify this Privacy Policy periodically to reflect changes in legislation, new Apple App Store requirements, or changes to our ERP modules and functionality.

In case of substantial changes, we will notify you by means of an alert screen inside the Application when you next open it (In-App Notification) or by e-mail, asking you to review and, if necessary, accept the new terms before continuing to use the Application. Continued use after the changes take effect constitutes your implicit acceptance of them.

11. CONTACT DATA

For any questions, clarifications or requests related to this Privacy Policy or how the iOS ERP Mobile App handles your data, please contact us at:

Full name: DATECONTA.RO
Attention: Data Protection Officer (DPO)
Dedicated email: razvan.ivan.1971@gmail.com
Telephone: +40.786.500.005

This Privacy Policy has been drafted to ensure transparency and compliance.