POLITYKA PRYWATNOŚCI
Ostatnia aktualizacja: 5 czerwca 2026 r

Niniejsza Polityka Prywatności opisuje, w jaki sposób DATECONTA.RO (zwana dalej „Spółką”, „My” lub „Operatorem”) z siedzibą w Bukareszcie gromadzi, wykorzystuje, przechowuje, udostępnia i chroni dane osobowe podczas korzystania przez Ciebie z aplikacji mobilnej iOS - ERP MOBILE (zwanej dalej „Aplikacją” lub „ERP Mobile”).

Prosimy o uważne zapoznanie się z tym dokumentem. Pobierając, instalując, tworząc konto i korzystając z Aplikacji, rozumiesz i akceptujesz praktyki opisane w niniejszej Polityce Prywatności. Jeżeli nie wyrażasz zgody na te warunki, prosimy o nieinstalowanie i nieużywanie Aplikacji.

1. PODSTAWOWE ZASADY PRZETWARZANIA DANYCH

Jako dostawca mobilnego rozwiązania ERP (Enterprise Resource Planning) zdajemy sobie sprawę z ogromnej wagi danych biznesowych i osobowych wprowadzanych do naszego systemu. Przetwarzanie danych odbywa się zgodnie z:
	• Rozporządzenie (UE) 2016/679 (GDPR) w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
	• Ustawa nr. 190/2018 w sprawie środków wdrażania GDPR w Rumunii.
	• Wytyczne dotyczące przeglądu Apple App Store, w szczególności sekcja 5.1 dotycząca prywatności i bezpieczeństwa danych.

2. NASZA ROLA: OPERATOR VS. WZMOCNIONY (PROCESOR DANYCH)

Istotne jest rozróżnienie dwóch sposobów zarządzania danymi w aplikacji ERP Mobile:
	• My jako Operator (Administrator Danych): Jesteśmy operatorami danych zbieranych w celu zarządzania relacjami handlowymi z Twoją firmą (dane do faktury klienta będącego osobą prawną, dane kontaktowe administratorów/przedstawicieli prawnych, dane głównego konta użytkownika).
	• My jako Autoryzowani (Przetwarzający Dane): W przypadku wszystkich danych biznesowych wprowadzanych przez użytkowników w modułach ERP (dane pracowników naszych klientów, dane klientów użytkowników końcowych, faktury, wynagrodzenia, stany magazynowe, dokumentacja medyczna itp.), nasz Klient (Twój Pracodawca/Firma) jest Operatorem Danych, a My jesteśmy jedynie Autoryzowanym Agentem zapewniającym infrastrukturę techniczną. Polityka ta reguluje oba aspekty, przy czym uprawnienia pracownicze dotyczące danych wprowadzanych przez firmę do ERP muszą być realizowane bezpośrednio u pracodawcy.

3. KATEGORIE ZBIERANYCH DANYCH I SPOSÓB ZBIERANIA

Aplikacja zbiera kilka rodzajów informacji, w zależności od włączonych modułów ERP i uprawnień przyznanych na urządzeniu iOS:

A. Dane podawane bezpośrednio przez użytkownika
	• Dane uwierzytelniające i profilowe: Imię, imię, służbowy adres e-mail, numer telefonu, nazwa firmy zatrudniającej, funkcja/rola w firmie, zdjęcie profilowe (opcjonalnie), szyfrowane bezpieczne hasło (sól i skrót).
	• Dane biznesowe wprowadzone w modułach:
	◦ Moduł Sprzedaży/CRM: Dane kontaktowe Klienta (imię i nazwisko, adres dostawy, NIP).
	◦ Moduł HR/Payroll: Dane identyfikacyjne pracownika, CNP, czas pracy, dane dotyczące wynagrodzeń, rachunki bankowe.
	◦ Moduł finansowo-księgowy: Faktury, paragony, transakcje bankowe, kasy fiskalne.

B. Dane zbierane automatycznie podczas korzystania z aplikacji na iOS
	• Informacje o urządzeniu: model iPhone'a/iPada, wersja systemu operacyjnego iOS, unikalne identyfikatory urządzenia (UUID, IDFV - identyfikator dla dostawców), ustawiony język, strefa czasowa i informacje o sieci komórkowej/Wi-Fi.
	• Dzienniki i dane diagnostyczne (Dzienniki awarii): W przypadku błędu aplikacji automatycznie zbieramy raporty o awariach (za pomocą narzędzi takich jak Apple Crashlytics) zawierające stan systemu w momencie awarii, aby naprawić błędy.
	• Dane o użytkowaniu (Analytics): Działania wykonywane w aplikacji (np. przeglądanie ekranów, naciskanie przycisków, czas spędzony w module), zbierane anonimowo lub pseudonimizowane.

C. Wykorzystane uprawnienia iOS i ich uzasadnienie (uprawnienia aplikacji)

Zgodnie z polityką Apple aplikacja będzie żądać dostępu do niektórych funkcji iOS tylko wtedy, gdy ich użycie jest absolutnie niezbędne do wykonania działania ERP:

Zezwolenie iOS — Uzasadnienie techniczne i operacyjne

Lokalizacja (bieżąca/tło) — używana wyłącznie w przypadku modułów terenowych: mierzenie czasu w oparciu o lokalizację geograficzną (wejście/wyłączenie), śledzenie tras agentów sprzedaży lub dostawców. Nie śledzimy lokalizacji w tle bez wyraźnej zgody i wcześniejszego ustawienia w ERP.

Kamera — do skanowania kodów kreskowych/QR w zarządzaniu zapasami, skanowania dokumentów podatkowych/paragonów w celu uzyskania wyciągów i dołączania ich bezpośrednio do księgowości.

Zdjęcia / Galeria (Biblioteka zdjęć) — aby umożliwić użytkownikowi przesyłanie umów, zdjęć produktów magazynowych lub dokumentów PDF już zapisanych na urządzeniu.

Powiadomienia push (Apple APNs) — w przypadku krytycznych alertów systemowych: zatwierdzenia przepływu pracy, powiadomienia o ograniczonych zapasach, wiadomości wewnętrzne między działami lub nowo przydzielone zadania.

Face ID / Touch ID — Aby zabezpieczyć lokalny dostęp do aplikacji, zapewniając szybką i bezpieczną metodę uwierzytelniania biometrycznego. Dane biometryczne nigdy nie opuszczają bezpiecznej enklawy urządzenia (Secure Enclave Apple); otrzymujemy tylko odpowiedź na sukces/porażkę.

4. CELE PRZETWARZANIA I PODSTAWA PRAWNA

Przetwarzamy dane osobowe w oparciu o następujące podstawy prawne w GDPR:

1. Zawarcie umowy (art. 6 ust. 1 lit. b GDPR)
	• Zapewnienie pełnej funkcjonalności Aplikacji ERP Mobile zgodnie z Regulaminem podpisanym z Twoją firmą.
	• Tworzenie, zarządzanie i zabezpieczanie kont użytkowników.
	• Przetwarzanie operacji realizowanych w ramach modułów ERP (generowanie faktur, przetwarzanie wynagrodzeń, zarządzanie zapasami).

2. Spełnienie obowiązku prawnego (art. 6 ust. 1 lit. c GDPR)
	• Prowadzenie dokumentacji finansowo-księgowej zgodnie z rumuńskim ustawodawstwem podatkowym.
	• Zapewnienie środków bezpieczeństwa cybernetycznego i zgłaszanie ewentualnych naruszeń bezpieczeństwa Krajowemu Organowi Nadzoru Przetwarzania Danych Osobowych (ANSPDCP).

3. Prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f GDPR)
	• Optymalizacja wydajności aplikacji iOS, rozwiązywanie problemów technicznych i poprawa komfortu użytkowania (UI/UX).
	• Zapobieganie oszustwom, nadużyciom i cyberatakom na infrastrukturę Cloud ERP.
	• Ustalanie, wykonywanie lub obrona praw przed sądem w przypadku sporów handlowych.

4. Zgoda użytkownika (art. 6 ust. 1 lit. a GDPR)
	• Wysyłanie powiadomień marketingowych (jeśli dotyczy) lub uzyskiwanie dostępu do niektórych czujników telefonu (takich jak dokładna lokalizacja GPS, gdzie prawo pracy wymaga wyraźnej zgody na monitorowanie floty/pracowników).

5. ZATRZYMANIE I PRZECHOWYWANIE DANYCH (ZATRZYMYWANIE DANYCH)

Twoje dane przechowywane są w bezpiecznych środowiskach chmurowych zlokalizowanych na terenie Unii Europejskiej (np.: AWS Frankfurt / Microsoft Azure Dublin / Google Cloud), zapewniając pełną zgodność ze standardami suwerenności danych.

Okres przechowywania różni się w zależności od rodzaju danych:
	• Dane konta użytkownika: Są przechowywane przez cały czas obowiązywania umowy handlowej pomiędzy DATECONTA.RO a Klientem, plus okres 36 miesięcy po zakończeniu umowy, w celu historii audytu technicznego i rozstrzygnięcia ewentualnych sporów.
	• Dane finansowo-księgowe wprowadzone do ERP: Są przechowywane przez 10 lat, zgodnie z przepisami Rumuńskiego Kodeksu Podatkowego dotyczącymi archiwizacji dokumentów potwierdzających.
	• Dane o lokalizacji (GPS): Jeśli są gromadzone w celu pomiaru czasu lub tras, są przechowywane przez maksymalnie 30 dni (lub zgodnie z wewnętrzną polityką HR Twojego pracodawcy), po czym są automatycznie usuwane lub anonimizowane.
	• Raporty o awariach (iOS diagnostyczne): Są przechowywane przez maksymalnie 90 dni i wykorzystywane wyłącznie do debugowania.

6. UJAWNIANIE I UDOSTĘPNIANIE DANYCH

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy danymi osobowymi stronom trzecim. Dane mogą być przesyłane lub dostępne dla następujących kategorii odbiorców, z zachowaniem ścisłych zasad poufności:

1. Dostawcy usług Cloud i Infrastruktury IT: Dostawcy hostingu, baz danych i usług bezpieczeństwa (np.: AWS, Google Cloud, Microsoft Azure).

2. Dostawcy zintegrowanych narzędzi (zestawów SDK stron trzecich):
	◦ Apple Inc.: przetwarzanie powiadomień push (APNs) i diagnozowanie błędów za pośrednictwem TestFlight/App Store Connect.
	◦ Usługi analityczne/raportowania awarii: (np. Firebase Crashlytics, Sentry) wykorzystywane wyłącznie do monitorowania stabilności aplikacji.

3. Organy władzy publicznej i instytucje państwowe: (ANAF, sądy, organy policji) wyłącznie na podstawie wyraźnego obowiązku prawnego i w granicach prawa.

4. Integracja z podmiotami trzecimi na życzenie Klienta: Jeżeli umożliwisz integrację API z mobilnego ERP z bankami (Open Banking), kurierami (FAN Courier, DPD itp.) czy marketplace'ami (eMAG), niezbędne dane zostaną przesłane tym partnerom zgodnie z Twoimi instrukcjami.

Międzynarodowe przesyłanie danych

Jeśli niektórzy z naszych podwykonawców technicznych mają siedzibę poza Europejskim Obszarem Gospodarczym (SEE), na przykład w SUA, zapewniamy, że transfery danych są chronione przez standardowe klauzule umowne (SCCs) zatwierdzone przez Komisję Europejską oraz, w stosownych przypadkach, przez ramy EU-U.S. Data Privacy Framework.

7. ŚRODKI BEZPIECZEŃSTWA WEDŁUG STANDARDÓW APPLE I ENISA

Bezpieczeństwo danych biznesowych jest dla nas absolutnym priorytetem. Wdrożyliśmy zaawansowane środki techniczne i organizacyjne, obejmujące m.in.:
	• Szyfrowanie podczas przesyłania (przesyłanie danych): Cała komunikacja pomiędzy aplikacją iOS a naszymi serwerami API odbywa się za pośrednictwem bezpiecznych protokołów HTTPS z szyfrowaniem TLS 1.3 i technikami przypinania SSL w celu zapobiegania atakom typu Man-in-the-Middle (MitM).
	• Szyfrowanie w stanie spoczynku (Dane w stanie spoczynku): Centralna baza danych jest szyfrowana przy użyciu algorytmu AES-256. Dane zapisane lokalnie na urządzeniu iOS (pamięć podręczna aplikacji) są przechowywane w pęku kluczy iOS i są chronione przez natywne szyfrowanie sprzętowe firmy Apple.
	• Kontrola dostępu: Uwierzytelnianie wieloczynnikowe (MFA/2FA) obowiązkowe lub opcjonalne dla użytkowników, rygorystyczne zasady dotyczące haseł i kontrola dostępu oparta na rolach (RBAC – kontrola dostępu oparta na rolach).
	• Audyty bezpieczeństwa: Okresowo przeprowadzamy testy penetracyjne (Pen-Testing) i skanowanie podatności na infrastrukturę ERP.
	• Izolacja danych (wielu najemców): dane każdej firmy klienta są logicznie lub fizycznie izolowane w oddzielnych bazach danych, co zapobiega ryzyku wycieku danych pomiędzy różnymi klientami.

8. PRAWA OSÓB, których to dotyczy (ZGODNIE Z GDPR)

Zgodnie z GDPR przysługują Ci następujące szczególne prawa. Ponownie, jeśli jesteś pracownikiem klienta ERP, być może będziesz musiał skontaktować się bezpośrednio ze swoim pracodawcą, aby skorzystać z tych praw, ponieważ to on kontroluje operacyjną bazę danych.

	• Prawo dostępu (art. 15): Możesz zażądać potwierdzenia faktu przetwarzania Twoich danych oraz uzyskania ich kopii.
	• Prawo do sprostowania (art. 16): Możesz żądać sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych danych (wiele z nich można modyfikować bezpośrednio z poziomu profilu użytkownika w Aplikacji).
	• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17): Możesz żądać usunięcia danych pod pewnymi warunkami (np.: dane nie są już potrzebne do tego celu, wycofałeś zgodę). Prawo to nie dotyczy danych, które jesteśmy prawnie zobowiązani do przechowywania (np. faktur).
	• Prawo do ograniczenia przetwarzania (art. 18): W niektórych przypadkach możesz zażądać tymczasowej blokady przetwarzania danych.
	• Prawo do przenoszenia danych (art. 20): Możesz zażądać eksportu swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np.: JSON, CSV, Excel).
	• Prawo do sprzeciwu (art. 21): Możesz sprzeciwić się przetwarzaniu danych na podstawie naszego prawnie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją.
	• Prawo do niepodlegania indywidualnej, zautomatyzowanej decyzji (art. 22): Nasza aplikacja nie wykorzystuje algorytmów profilowania ani decyzji w 100% zautomatyzowanych, które wywołują wobec Ciebie skutki prawne.

Aby skorzystać z któregokolwiek z tych praw, możesz przesłać pisemny, podpisany i datowany wniosek na adres e-mail: ERPMobile@dateconta.ro. Odpowiemy na Twoją prośbę w ciągu maksymalnie 45 dni.

Przysługuje Ci także prawo do wniesienia skargi do krajowego organu nadzorczego:

Krajowy Organ Nadzoru Przetwarzania Danych Osobowych (ANSPDCP)
G-ral Blvd. Gheorghe Magheru 28-30, Sector 1, kod pocztowy 010336, Bukareszt, Rumunia
www.dataprotection.ro | anspdcp@dataprotection.ro

9. PRYWATNOŚĆ NIELETNICH

Aplikacja ERP MOBILE to narzędzie programowe typu Business-to-Business (B2B) przeznaczone wyłącznie do użytku profesjonalnego, korporacyjnego, komercyjnego lub zawodowego. Aplikacja nie jest skierowana i nie jest przeznaczona do świadomego gromadzenia danych od osób poniżej 18 roku życia (lub poniżej 16 roku życia, w zależności od jurysdykcji). Jeśli odkryjemy, że dane osoby nieletniej zostały wprowadzone omyłkowo bez zgody rodziców, natychmiast usuniemy je z naszych systemów.

10. AKTUALIZACJE NINIEJSZEJ POLITYKI

Zastrzegamy sobie prawo do okresowej aktualizacji i modyfikacji niniejszej Polityki prywatności, aby odzwierciedlić zmiany w przepisach, nowe wymagania Apple App Store lub zmiany w naszych modułach i funkcjonalnościach ERP.

W przypadku istotnych zmian powiadomimy Cię za pomocą ekranu ostrzegawczego w Aplikacji przy następnym jej otwarciu (Powiadomienie w aplikacji) lub pocztą elektroniczną, prosząc o zapoznanie się i, w razie potrzeby, zaakceptowanie nowych warunków przed dalszym korzystaniem z Aplikacji. Dalsze korzystanie po wejściu zmian w życie oznacza ich dorozumianą akceptację.

11. DANE KONTAKTOWE

W przypadku jakichkolwiek pytań, wyjaśnień lub próśb związanych z niniejszą Polityką prywatności lub sposobem, w jaki aplikacja iOS ERP Mobile przetwarza Twoje dane, skontaktuj się z nami pod adresem:

	• Imię i nazwisko: DATECONTA.RO
	• Uwaga: Inspektor ochrony danych (IOD)
	• Dedykowany adres e-mail: ERPMobile@dateconta.ro
	• Telefon: +40.786.500.005

Niniejsza Polityka prywatności została opracowana w celu zapewnienia przejrzystości i zgodności.