ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Последнее обновление: 5 июня 2026 г.

В настоящей Политике конфиденциальности описывается, как DATECONTA.RO (далее именуемая «Компания», «Мы» или «Оператор»), базирующаяся в Бухаресте, собирает, использует, хранит, передает и защищает персональные данные, когда вы используете мобильное приложение iOS - ERP MOBILE (далее именуемое «Приложение» или «ERP Mobile»).

Пожалуйста, внимательно прочтите этот документ. Загружая, устанавливая, создавая учетную запись и используя Приложение, вы понимаете и принимаете правила, описанные в настоящей Политике конфиденциальности. Если вы не согласны с этими условиями, пожалуйста, не устанавливайте и не используйте Приложение.

1. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

Как поставщик мобильного ERP-решения (планирование ресурсов предприятия) мы осознаем исключительную важность бизнес-данных и личных данных, вводимых в нашу систему. Обработка данных осуществляется в соответствии с:
	• Регламент (ЕС) 2016/679 (GDPR) о защите физических лиц при обработке персональных данных.
	• Закон №. 190/2018 о мерах по внедрению GDPR в Румынии.
	• Рекомендации по проверке Apple App Store, особенно раздел 5.1 о конфиденциальности и безопасности данных.

2. НАША РОЛЬ: ОПЕРАТОР VS. РАСШИРЕННЫЙ (ПРОЦЕССОР ДАННЫХ)

Важно различать два способа управления данными в приложении ERP Mobile:
	• Мы как оператор (контролер данных): Мы являемся операторами данных, собранных с целью управления коммерческими отношениями с вашей компанией (данные выставления счетов юридического лица-клиента, контактные данные администраторов/законных представителей, данные основной учетной записи пользователя).
	• Мы как уполномоченные (обработчик данных): для всех бизнес-данных, введенных пользователями в модулях ERP (данные сотрудников наших клиентов, данные клиентов конечного пользователя, счета-фактуры, заработная плата, запасы, медицинские записи и т. д.), наш Клиент (ваш работодатель/компания) является Оператором данных, а Мы являемся только Уполномоченным агентом, обеспечивающим техническую инфраструктуру. Эта политика регулирует оба аспекта, но права сотрудников в отношении данных, вводимых компанией в ERP, должны осуществляться непосредственно с работодателем.

3. КАТЕГОРИИ СОБРАННЫХ ДАННЫХ И МЕТОД СБОРА

Приложение собирает несколько типов информации в зависимости от включенных модулей ERP и разрешений, предоставленных на устройстве iOS:

А. Данные, предоставленные непосредственно пользователем
	• Данные аутентификации и профиля: имя, имя, рабочий адрес электронной почты, номер телефона, название компании-работодателя, должность/роль в компании, изображение профиля (необязательно), зашифрованный безопасный пароль (соль и хэш).
	• Бизнес-данные, введенные в модули:
	◦ Модуль продаж/CRM: контактные данные клиента (имена, адреса доставки, налоговые коды).
	◦ Модуль HR/Заработная плата: идентификационные данные сотрудника, CNP, время, сведения о зарплате, банковские счета.
	◦ Модуль финансов/бухгалтерского учета: счета-фактуры, квитанции, банковские операции, кассовые аппараты.

Б. Данные, собираемые автоматически при использовании приложения на iOS.
	• Информация об устройстве: модель iPhone/iPad, версия операционной системы iOS, уникальные идентификаторы устройства (UUID, IDFV — идентификатор для поставщиков), языковой набор, часовой пояс и информация о сотовой сети/сети Wi-Fi.
	• Журналы и диагностические данные (журналы сбоев): в случае ошибки приложения мы автоматически собираем отчеты о сбоях (с помощью таких инструментов, как Apple Crashlytics), содержащие состояние системы на момент сбоя, чтобы исправить ошибки.
	• Данные об использовании (аналитика): действия, выполняемые в приложении (например: просмотр экранов, нажатие кнопок, время, проведенное в модуле), собранные анонимно или под псевдонимом.

C. Используемые разрешения iOS и их обоснование (разрешения приложения)

В соответствии с политикой Apple Приложение будет запрашивать доступ к определенным функциям iOS только в том случае, если их использование строго необходимо для выполнения действия ERP:

Разрешение iOS — Техническое и эксплуатационное обоснование

Местоположение (Текущее/Фоновое) — используется исключительно для полевых модулей: хронометраж с географической привязкой (время прихода/ухода), отслеживание маршрутов торговых агентов или курьеров. Мы не отслеживаем местоположение в фоновом режиме без явного согласия и предварительной настройки в ERP.

Камера — для сканирования штрих-кодов/QR-кодов при управлении запасами, сканирования налоговых документов/квитанций для составления выписок и прикрепления их непосредственно к бухгалтерскому учету.

Фотографии / Галерея (библиотека фотографий) — позволяет пользователю загружать контракты, стандартные изображения продуктов или PDF-документы, уже сохраненные на устройстве.

Push-уведомления (Apple APNs) — для критических системных оповещений: утверждений рабочего процесса, уведомлений об ограниченных запасах, внутренних сообщений между отделами или новых назначенных задач.

Face ID / Touch ID — для защиты локального доступа к приложению, обеспечивая быстрый и безопасный метод биометрической аутентификации. Биометрические данные никогда не покидают защищенный анклав устройства (Secure Enclave Apple); мы получаем только ответ об успехе/неуспехе.

4. ЦЕЛИ ОБРАБОТКИ И ПРАВОВАЯ ОСНОВА

Мы обрабатываем персональные данные на следующих правовых основаниях в GDPR:

1. Исполнение договора (ст. 6 п. 1 буква б GDPR)
	• Обеспечение полной функциональности Приложения ERP Mobile в соответствии с Условиями, подписанными с вашей компанией.
	• Создание, управление и защита учетных записей пользователей.
	• Обработка операций, выполняемых в модулях ERP (генерация счетов, обработка зарплат, управление запасами).

2. Выполнение юридического обязательства (ст. 6 п. 1 буква c GDPR)
	• Ведение финансово-бухгалтерского учета в соответствии с налоговым законодательством Румынии.
	• Обеспечение мер кибербезопасности и информирование о возможных нарушениях безопасности в Национальный орган по надзору за обработкой персональных данных (ANSPDCP).

3. Законный интерес Оператора (ст. 6 п. 1 буква ф GDPR)
	• Оптимизация производительности приложения iOS, решение технических проблем и улучшение пользовательского опыта (UI/UX).
	• Предотвращение мошенничества, неправильного использования или кибератак на инфраструктуру Cloud ERP.
	• Установление, реализация или защита права в суде при возникновении коммерческих споров.

4. Согласие пользователя (ст. 6 п. 1 буква а GDPR)
	• Отправка уведомлений маркетингового типа (если применимо) или доступ к определенным датчикам телефона (например, точное местоположение GPS, где трудовое законодательство требует явного согласия на мониторинг автопарка/сотрудников).

5. УДЕРЖАНИЕ И ХРАНЕНИЕ ДАННЫХ (DATA RETENTING)

Ваши данные хранятся в безопасных облачных средах, расположенных на территории Европейского Союза (например: AWS Франкфурт / Microsoft Azure Дублин / Google Cloud), обеспечивая полное соответствие стандартам суверенитета данных.

Срок хранения различается в зависимости от типа данных:
	• Данные учетной записи пользователя: они хранятся в течение всего срока действия коммерческого контракта между DATECONTA.RO и Клиентом, а также в течение 36 месяцев после прекращения действия контракта для истории технического аудита и разрешения возможных споров.
	• Данные финансового учета, введенные в ERP: Они хранятся в течение 10 лет в соответствии с положениями Налогового кодекса Румынии относительно архивирования подтверждающих документов.
	• Данные о местоположении (GPS): если они собираются для учета времени или маршрутов, они хранятся в течение максимального периода 30 дней (или в соответствии с внутренней политикой HR вашего работодателя), после чего автоматически удаляются или анонимизируются.
	• Отчеты о сбоях (iOS Diagnostic): они хранятся максимум 90 дней и используются исключительно для отладки.

6. РАСКРЫТИЕ И ОБМЕН ДАННЫМИ

Мы не продаем, не сдаем в аренду и не передаем персональные данные третьим лицам. Данные могут быть переданы или доступны следующим категориям получателей при соблюдении строгих правил конфиденциальности:

1. Поставщики облачных услуг и ИТ-инфраструктуры: поставщики хостинга, баз данных и услуг безопасности (например: AWS, Google Cloud, Microsoft Azure).

2. Поставщики интегрированных инструментов (сторонние SDK):
	◦ Apple Inc.: для обработки push-уведомлений (APNs) и диагностики ошибок через TestFlight/App Store Connect.
	◦ Службы аналитики/отчетов о сбоях: (например: Firebase Crashlytics, Sentry) используются исключительно для мониторинга стабильности приложения.

3. Органы государственной власти и государственные учреждения: (ANAF, суды, органы полиции) только на основании явного юридического обязательства и в пределах закона.

4. Интеграция со третьими лицами по желанию Заказчика: Если вы включите API-интеграцию мобильной ERP с банками (Open Banking), курьерами (FAN Courier, DPD и т.д.) или торговыми площадками (eMAG), необходимые данные будут переданы этим партнерам по вашему указанию.

Международная передача данных

Если некоторые из наших технических субподрядчиков базируются за пределами Европейской экономической зоны (SEE), например, в SUA, мы гарантируем, что передача данных защищена Стандартными договорными условиями (SCCs), одобренными Европейской комиссией, и, если применимо, структурой EU-U.S. Data Privacy Framework.

7. МЕРЫ БЕЗОПАСНОСТИ ПО СТАНДАРТАМ APPLE И ENISA

Безопасность бизнес-данных является нашим абсолютным приоритетом. Мы реализовали передовые технические и организационные меры, включая, помимо прочего:
	• Шифрование при передаче (данные при передаче). Вся связь между приложением iOS и нашими серверами API осуществляется через безопасные протоколы HTTPS с шифрованием TLS 1.3 и методами закрепления SSL для предотвращения атак типа «человек посередине» (MitM).
	• Шифрование при хранении (хранящиеся данные): Центральная база данных шифруется с использованием алгоритма AES-256. Данные, сохраненные локально на устройстве iOS (кэш приложения), хранятся в связке ключей iOS и защищены собственным шифрованием Apple на аппаратном уровне.
	• Контроль доступа: многофакторная аутентификация (MFA/2FA), обязательная или необязательная для пользователей, строгая политика паролей и контроль доступа на основе ролей (RBAC — контроль доступа на основе ролей).
	• Аудит безопасности: мы периодически проводим тесты на проникновение (пен-тестирование) и сканирование уязвимостей в инфраструктуре ERP.
	• Изоляция данных (мультиарендность): данные каждой компании-клиента логически или физически изолированы в отдельных базах данных, что предотвращает риск утечки данных между разными клиентами.

8. ПРАВА ЗАИНТЕРЕСОВАННЫХ ЛИЦ (СОГЛАСНО __СОХРАНИТЬ3__)

В соответствии с GDPR у вас есть следующие особые права. Опять же, если вы являетесь сотрудником клиента ERP, вам может потребоваться напрямую связаться со своим работодателем, чтобы воспользоваться этими правами, поскольку он контролирует операционную базу данных.

	• Право доступа (ст. 15): Вы можете запросить подтверждение факта обработки ваших данных и их копию.
	• Право на исправление (ст. 16): Вы можете запросить исправление неточных данных или дополнение неполных данных (многие из которых могут быть изменены непосредственно из профиля пользователя в Приложении).
	• Право на удаление данных («право на забвение») (ст. 17): Вы можете запросить удаление данных при определенных условиях (например: данные больше не нужны для этой цели, вы отозвали свое согласие). Это право не распространяется на данные, которые мы обязаны хранить по закону (например, счета).
	• Право на ограничение обработки (ст. 18): в определенных случаях вы можете запросить временную блокировку обработки данных.
	• Право на переносимость данных (ст. 20): Вы можете запросить экспорт ваших данных в структурированном, широко используемом и машиночитаемом формате (например: JSON, CSV, Excel).
	• Право на возражение (ст. 21): Вы можете возразить против обработки, исходя из наших законных интересов и по причинам, связанным с вашей конкретной ситуацией.
	• Право не подвергаться индивидуальному автоматизированному решению (ст. 22): наше приложение не использует алгоритмы профилирования или 100% автоматические решения, которые влекут за собой юридические последствия.

Чтобы воспользоваться любым из этих прав, вы можете отправить письменный, подписанный и датированный запрос на адрес электронной почты: ERPMobile@dateconta.ro. Мы ответим на ваш запрос в течение максимум 45 дней.

Вы также имеете право подать жалобу в национальный надзорный орган:

Национальный орган по надзору за обработкой персональных данных (ANSPDCP)
Бульвар Г-рал. Георге Магеру 28-30, сектор 1, Почтовый индекс 010336, Бухарест, Румыния
www.dataprotection.ro | anspdcp@dataprotection.ro

9. КОНФИДЕНЦИАЛЬНОСТЬ НЕСОВЕРШЕННОЛЕТНИХ

Приложение ERP MOBILE — это программный инструмент для бизнеса (B2B), предназначенный исключительно для профессионального, корпоративного, коммерческого или трудового использования. Приложение не направлено и не предназначено для заведомого сбора данных от лиц младше 18 лет (или до 16 лет, в зависимости от юрисдикции). Если мы обнаружим, что данные несовершеннолетнего были введены по ошибке без согласия родителей, мы немедленно удалим их из наших систем.

10. ОБНОВЛЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ

Мы оставляем за собой право периодически обновлять и изменять настоящую Политику конфиденциальности, чтобы отражать изменения в законодательстве, новые требования Apple App Store или изменения в наших модулях и функциях ERP.

В случае существенных изменений мы уведомим вас с помощью экрана оповещения внутри Приложения, когда вы в следующий раз откроете его (Уведомление в приложении), или по электронной почте, попросив вас просмотреть и, при необходимости, принять новые условия, прежде чем продолжить использование Приложения. Продолжение использования после вступления изменений в силу означает ваше безоговорочное принятие их.

11. КОНТАКТНЫЕ ДАННЫЕ

По любым вопросам, разъяснениям или запросам, связанным с настоящей Политикой конфиденциальности или тем, как приложение iOS ERP Mobile обрабатывает ваши данные, свяжитесь с нами по адресу:

	• Полное имя: DATECONTA.RO
	• Внимание: сотрудник по защите данных (DPO).
	• Выделенный адрес электронной почты: ERPMobile@dateconta.ro.
	• Телефон: +40.786.500.005.

Настоящая Политика конфиденциальности была разработана для обеспечения прозрачности и соблюдения требований.