ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Последна актуализация: 5 юни 2026 г

Тази Политика за поверителност описва как DATECONTA.RO (наричано по-долу „Компанията“, „Ние“ или „Оператор“), базирано в Букурещ, събира, използва, съхранява, споделя и защитава лични данни, когато използвате мобилното приложение iOS - ERP MOBILE (наричано по-долу „Приложение“ или „ERP Mobile“).

Моля, прочетете внимателно този документ. С изтеглянето, инсталирането, създаването на акаунт и използването на Приложението вие разбирате и приемате практиките, описани в тази Политика за поверителност. Ако не сте съгласни с тези условия, моля, не инсталирайте и не използвайте Приложението.

1. ОСНОВНИ ПРИНЦИПИ НА ОБРАБОТКА НА ДАННИ

Като доставчик на мобилно ERP (Enterprise Resource Planning) решение, ние осъзнаваме критичното значение на бизнес данните и личните данни, въведени в нашата система. Обработката на данни се извършва в съответствие с:
	• Регламент (ЕС) 2016/679 (GDPR) относно защитата на физическите лица по отношение на обработването на лични данни.
	• Закон № 190/2018 относно мерки за прилагане на GDPR в Румъния.
	• Насоките за преглед на Apple App Store, особено Раздел 5.1 за поверителност и сигурност на данните.

2. НАШАТА РОЛЯ: ОПЕРАТОР СРЕЩУ. ОПЪЛНОМОЩЕН (ПРОЦЕСОР ЗА ДАННИ)

Важно е да се прави разлика между двата начина, по които данните се управляват в приложението ERP Mobile:
	• Ние като Оператор (Администратор на данни): Ние сме оператори на данните, събрани за целите на управление на търговските взаимоотношения с Вашата компания (данни за фактуриране на клиента юридическо лице, данни за контакт на администратори/законни представители, данни за главния потребителски акаунт).
	• Ние като упълномощен (Обработващ данни): За всички бизнес данни, въведени от потребителите в ERP модулите (данни на служителите на нашите клиенти, данни на клиентите на крайните потребители, фактури, заплати, наличности, медицински досиета и т.н.), нашият Клиент (вашият Работодател/Компания) е Оператор на данни, а Ние сме само Упълномощен агент, който осигурява техническата инфраструктура. Тази политика регулира и двата аспекта, но правата на служителите по отношение на данните, въведени в ERP от компанията, трябва да се упражняват директно с работодателя.

3. КАТЕГОРИИ СЪБИРАНИ ДАННИ И МЕТОД НА СЪБИРАНЕ

Приложението събира няколко типа информация в зависимост от активираните ERP модули и разрешенията, предоставени на устройството iOS:

A. Данни, предоставени директно от потребителя
	• Данни за удостоверяване и профил: Име, собствено име, професионален имейл адрес, телефонен номер, име на компанията-работодател, функция/роля в компанията, профилна снимка (по избор), криптирана защитена парола (сол и хеш).
	• Бизнес данни въведени в модулите:
	◦ Модул за продажби/CRM: Данни за връзка с клиента (имена, адреси за доставка, данъчни кодове).
	◦ Модул HR/Payroll: Идентификационни данни на служителите, CNP, време, подробности за заплатите, банкови сметки.
	◦ Финансово-счетоводен модул: Фактури, касови бележки, банкови транзакции, касови апарати.

B. Данни, събрани автоматично чрез използване на приложението на iOS
	• Информация за устройството: модел iPhone/iPad, версия на операционната система iOS, уникални идентификатори на устройството (UUID, IDFV - Идентификатор за доставчици), езиков набор, часова зона и информация за клетъчна/Wi-Fi мрежа.
	• Регистрационни данни и диагностични данни (регистрационни файлове за сривове): В случай на грешка в приложението, ние автоматично събираме доклади за сривове (чрез инструменти като Apple Crashlytics), съдържащи състоянието на системата по време на срива, за да коригираме грешките.
	• Данни за използване (Аналитика): Действия, извършени в приложението (напр.: прегледани екрани, натиснати бутони, време, прекарано в модул), събрани анонимно или псевдонимизирани.

C. Използвани разрешения iOS и тяхната обосновка (разрешения за приложение)

В съответствие с правилата на Apple, Приложението ще поиска достъп до определени iOS функции само когато използването им е строго необходимо за извършване на ERP действие:

Разрешение iOS — Техническа и оперативна обосновка

Местоположение (текущо/фоново) — Използва се изключително за полеви модули: географско локализирано отчитане на времето (час на влизане/излизане), проследяване на маршрутите на търговските агенти или доставчиците. Ние не проследяваме местоположението във фонов режим без изрично съгласие и предварителна настройка в ERP.

Камера — За сканиране на баркодове/QR при управление на инвентара, сканиране на данъчни документи/разписки за извлечения и прикачването им директно към счетоводството.

Снимки / Галерия (Библиотека със снимки) — За да позволите на потребителя да качва договори, стокови изображения на продукти или PDF документи, които вече са запазени на устройството.

Push Notifications (Apple APNs) — За критични системни сигнали: одобрения на работния процес, известия за ограничени наличности, вътрешни съобщения между отдели или нововъзложени задачи.

Face ID / Touch ID — За осигуряване на локален достъп до приложението, предоставяйки бърз и сигурен метод за биометрично удостоверяване. Биометричните данни никога не напускат защитения анклав на устройството (Secure Enclave Apple); получаваме само отговор успех/неуспех.

4. ЦЕЛИ НА ОБРАБОТКАТА И ПРАВНО ОСНОВАНИЕ

Ние обработваме лични данни въз основа на следните правни основания в GDPR:

1. Изпълнение на договор (чл. 6 ал. 1 буква b от GDPR)
	• Осигуряване на пълна функционалност на приложението ERP Mobile съгласно подписаните с Вашата компания Общи условия.
	• Създаване, управление и защита на потребителски акаунти.
	• Обработка на операциите, извършвани в ERP модулите (генериране на фактури, обработка на заплати, управление на складови наличности).

2. Изпълнение на правно задължение (чл. 6, ал. 1, буква c от GDPR)
	• Водене на финансово-счетоводна документация съгласно румънското фискално законодателство.
	• Осигуряване на мерки за киберсигурност и докладване на възможни пробиви в сигурността на Националния надзорен орган за обработка на лични данни (ANSPDCP).

3. Легитимният интерес на Оператора (чл. 6, ал. 1, буква f от GDPR)
	• Оптимизиране на производителността на приложението iOS, решаване на технически проблеми и подобряване на потребителското изживяване (UI/UX).
	• Предотвратяване на измами, злоупотреба или кибератаки върху Cloud ERP инфраструктура.
	• Установяване, упражняване или защита на право по съдебен ред при търговски спорове.

4. Съгласие на потребителя (член 6, параграф 1, буква a от GDPR)
	• Изпращане на известия от маркетингов тип (ако е приложимо) или достъп до определени телефонни сензори (като точно GPS местоположение, където трудовото законодателство изисква изрично съгласие за наблюдение на автопарк/служител).

5. ЗАПАЗВАНЕ И СЪХРАНЕНИЕ НА ДАННИ (ЗАПАЗВАНЕ НА ДАННИ)

Вашите данни се съхраняват в защитени облачни среди, разположени на територията на Европейския съюз (напр.: AWS Франкфурт / Microsoft Azure Дъблин / Google Cloud), като се гарантира пълно съответствие със стандартите за суверенитет на данните.

Периодът на съхранение е различен в зависимост от вида на данните:
	• Данни за потребителски акаунт: Те се съхраняват за целия срок на търговския договор между DATECONTA.RO и Клиента, плюс период от 36 месеца след прекратяването на договора, за история на техническия одит и разрешаване на евентуални спорове.
	• Финансово-счетоводни данни, въведени в ERP: Те се съхраняват в продължение на 10 години, в съответствие с разпоредбите на Фискалния кодекс на Румъния относно архивирането на оправдателни документи.
	• Данни за местоположение (GPS): Ако се събират за отчитане на времето или маршрути, те се съхраняват за максимален период от 30 дни (или според вътрешната политика на вашия работодател HR), след което автоматично се изтриват или анонимизират.
	• Доклади за сривове (iOS Diagnostic): Те се съхраняват за максимум 90 дни, като се използват само за отстраняване на грешки.

6. РАЗКРИВАНЕ И СПОДЕЛЯНЕ НА ДАННИ

Ние не продаваме, не даваме под наем или търгуваме с лични данни на трети страни. Данните могат да бъдат предавани или достъпвани от следните категории получатели при строги правила за поверителност:

1. Доставчици на облачни услуги и ИТ инфраструктура: Доставчици на хостинг, бази данни и услуги за сигурност (напр.: AWS, Google Cloud, Microsoft Azure).

2. Доставчици на интегрирани инструменти (SDK на трети страни):
	◦ Apple Inc.: За обработка на насочени известия (APNs) и диагностициране на грешки чрез TestFlight/App Store Connect.
	◦ Услуги за анализ/отчитане на сривове: (напр.: Firebase Crashlytics, Sentry), използвани изключително за наблюдение на стабилността на приложението.

3. Публични органи и държавни институции: (ANAF, съдилища, полицейски органи) само въз основа на изрично законово задължение и в рамките на закона.

4. Интегриране с трети страни по искане на клиента: Ако активирате API интеграции от мобилното ERP с банки (Open Banking), куриери (FAN Courier, DPD и др.) или пазари (eMAG), необходимите данни ще бъдат предадени на тези партньори според вашите инструкции.

Международни трансфери на данни

Ако някои от нашите технически подизпълнители са базирани извън Европейското икономическо пространство (SEE), като например в SUA, ние гарантираме, че трансферите на данни са защитени от стандартни договорни клаузи (SCCs), одобрени от Европейската комисия и, където е приложимо, от рамката EU-U.S. Data Privacy Framework.

7. МЕРКИ ЗА СИГУРНОСТ СЪГЛАСНО СТАНДАРТИТЕ НА APPLE И ENISA

Сигурността на бизнес данните е наш абсолютен приоритет. Въведохме усъвършенствани технически и организационни мерки, включително, но не само:
	• Криптиране при пренос (данни при пренос): Всички комуникации между приложението iOS и нашите API сървъри се осъществяват чрез защитени HTTPS протоколи с TLS 1.3 криптиране и SSL техники за фиксиране за предотвратяване на атаки Man-in-the-Middle (MitM).
	• Шифроване в покой (данни в покой): Централната база данни е шифрована с помощта на алгоритъма AES-256. Данните, записани локално на устройството iOS (кеш на приложението), се съхраняват в iOS Keychain и са защитени от собственото криптиране на хардуерно ниво на Apple.
	• Контрол на достъпа: Многофакторно удостоверяване (MFA/2FA) задължително или незадължително за потребителите, стриктни политики за пароли и ролеви контрол на достъпа (RBAC - Ролеви контрол на достъпа).
	• Одити на сигурността: Ние периодично извършваме тестове за проникване (Pen-Testing) и сканирания за уязвимости на ERP инфраструктурата.
	• Изолиране на данни (Multi-Tenancy): Данните на всяка компания клиент са логически или физически изолирани в отделни бази данни, предотвратявайки риска от изтичане на данни между различни клиенти.

8. ПРАВА НА ЗАИНТЕРЕСОВАНИТЕ ЛИЦА (СЪГЛАСНО GDPR)

В съответствие с GDPR имате следните конкретни права. Отново, ако сте служител на клиент на ERP, може да се наложи да се свържете директно с вашия работодател, за да упражните тези права, тъй като той контролира оперативната база данни.

	• Право на достъп (чл. 15): Можете да поискате потвърждение на факта, че вашите данни се обработват и копие от тях.
	• Право на коригиране (чл. 16): Можете да поискате коригиране на неточни данни или попълване на непълни данни (много от които могат да бъдат променени директно от потребителския профил в Приложението).
	• Право на изтриване на данни („правото да бъдеш забравен“) (чл. 17): Можете да поискате изтриване на данни при определени условия (напр.: данните вече не са необходими за целта, вие сте оттеглили съгласието си). Това право не важи за данни, които сме задължени по закон да съхраняваме (напр. фактури).
	• Право на ограничаване на обработката (чл. 18): Можете да поискате временно блокиране на обработката на данни в определени случаи.
	• Право на преносимост на данните (чл. 20): Можете да поискате експортиране на вашите данни в структуриран, често използван и машинно четим формат (напр.: JSON, CSV, Excel).
	• Право на възражение (чл. 21): Можете да възразите срещу обработването въз основа на нашия легитимен интерес по причини, свързани с вашата конкретна ситуация.
	• Правото да не бъдете обект на индивидуално автоматизирано решение (чл. 22): Нашето приложение не използва алгоритми за профилиране или 100% автоматизирани решения, които произвеждат правни последици за вас.

За да упражните някое от тези права, можете да изпратите писмено, подписано и датирано искане на имейл адрес: ERPMobile@dateconta.ro. Ние ще отговорим на вашата заявка в рамките на максимум 45 дни.

Вие също имате право да подадете жалба до националния надзорен орган:

Национален орган за надзор на обработката на лични данни (ANSPDCP)
Г-рал бул. Gheorghe Magheru 28-30, сектор 1, пощенски код 010336, Букурещ, Румъния
www.dataprotection.ro | anspdcp@dataprotection.ro

9. ПОВЕРИТЕЛНОСТ НА НЕпълнолетните

Приложението ERP MOBILE е софтуерен инструмент Business-to-Business (B2B), предназначен изключително за професионална, корпоративна и търговска или трудова употреба. Приложението не е насочено към и не е предназначено да събира съзнателно данни от лица под 18 години (или под 16 години, в зависимост от юрисдикцията). Ако открием, че данните на непълнолетно лице са въведени по погрешка без съгласието на родител, ние незабавно ще ги изтрием от нашите системи.

10. АКТУАЛИЗАЦИИ НА ТАЗИ ПОЛИТИКА

Запазваме си правото да актуализираме и променяме периодично тази Политика за поверителност, за да отразяваме промени в законодателството, нови изисквания на Apple App Store или промени в нашите ERP модули и функционалност.

В случай на съществени промени, ние ще ви уведомим чрез предупредителен екран в приложението, когато го отворите следващия път (известие в приложението) или по имейл, като ви молим да прегледате и, ако е необходимо, да приемете новите условия, преди да продължите да използвате приложението. Продължаването на употребата, след като промените влязат в сила, представлява вашето имплицитно приемане на тях.

11. ДАННИ ЗА КОНТАКТ

За всякакви въпроси, разяснения или искания, свързани с тази Политика за поверителност или как приложението iOS ERP Mobile обработва вашите данни, моля, свържете се с нас на:

	• Пълно име: DATECONTA.RO
	• Внимание: Служител по защита на данните (DPO)
	• Специален имейл: ERPMobile@dateconta.ro
	• Телефон: +40.786.500.005

Тази Политика за поверителност е изготвена, за да гарантира прозрачност и съответствие.