Table of Contents

CINE SUNTEM?

Kronos IT Support & Consulting SRL cu sediul social în Loc. Tifesti, Judetul Vrancea, Str. Secundara 58, nr. 24, 627375, inregistrata la Registrul Comertului cu nr. J39/10237/2006, CUI 18256126, tel: +40791 512 012, email: contact [at contapp].ro, reprezentata legal prin Cozma Constantin, in calitate de administrator, e-mail responsabil cu protecția datelor [email protected], este administratorul website-ului contapp.ro denumit in continuare site.

Site-ul are ca scop furnizarea de informatii si solutii software de facturare si contabilitate persoanelor fizice care obtin venituri din activitati independente, indiferent de forma lor de organizare: PFA – II – IF – Profesii Liberale. Din acest motiv pe site folosim date cu caracter personal.

Va vom explica mai jos care sunt aceste date, cum le folosim si cum puteti decide oricand asupra utilizarii lor.

CE DATE PERSONALE COLECTĂM ȘI DE CE?

Potrivit Regulamentului General de Protectie a Datelor (în continuare „GDPR” sau „RGPD”) datele cu caracter personal reprezinta orice informatie care conduce catre identificarea unei persoane fizice. Ca exemplu: nume si prenume, numar de telefon, adresa de domiciliu, adresa de email, numar si serie CI, numar inmatriculare autoturism, numarul pasaportului, al permisului de conducere, numarul de asigurare sociala sau de sanatate, codul numeric personal, numarul cardului de credit/debit, fotografii si continut video (camere video de supraveghere), adresa ip si altele.

Pe site-ul contapp.ro colectam urmatoarele tipuri de date:

Date pe care dumneavoastra le furnizati automat

Atunci cand ne vizitati site-ul si care ne ajuta sa construim o imagine de ansamblu asupra utilizatorilor nostri. Aceste date sunt anonime, dar prin investigatie amanuntita pot conduce la identificarea unei persoane anume. In aceasta categorie se includ:

  • adresa IP a dispozitivului de pe care ne vizitezi,
  • regiunea sau localizarea generala de unde accesezi siteul,
  • tipul de browser,
  • sistemul de operare de pe care ne accesezi,
  • istoricul paginilor pe care le accesezi,
  • durata sesiunii pe website

Pentru colectarea informatiilor descrise in lista de mai sus website-ul vizitat foloseste fisiere cookies care se instaleaza pe calculatorul dvs. O descriere in amanunt a tehnologiei cookies se gaseste in Politica de utilizare a fisierelor cookies (https://contapp.ro/politica-utilizare-cookies/) pe care va rugam sa o consultati.

Utilizam aceste informatii in temeiul interesului nostru legitim de a observa in ce masura paginile siteului corespund nevoilor de afisare ale dispozitivului tau particular, pentru a diagnostica eventuale probleme pe care le au serverele noastre atunci cand livreaza pagini catre anumite tipuri de dispozitive, pentru a analiza tendinte, a observa modul in care utilizatorii pot naviga mai bine in paginile noastre.

Date furnizate de tine in mod direct:

  • nume si prenume,
  • numar de telefon,
  • adresa de domiciliu/sediu profesional,
  • adresa de email,
  • numarul de la Registrul Comertului,
  • codul fiscal,
  • fotografie de profil,
  • informatii privind activitatea afacerilor dvs.,
  • extrase bancare/tranzacții bancare (acestea pot fi preluate și automat dacă urmați pașii din interiorul Platformei),
  • pentru parteneri: copii CI, atestate, licențe profesionale, CV,
  • textele publicate pe forumul companiei.

Date pentru completarea și transmiterea declarației unice:

  • CNP (cod numeric personal),
  • Detalii despre venituri,
  • Informații privind contribuțiile sociale.

Date pentru furnizarea serviciului de e-facturare:

  • Datele din SPV (istoric facturi, facturi).

Date prelucrate prin asistentul virtual (chatbot) bazat pe inteligență artificială sunt:

a) conținutul conversațiilor purtate cu asistentul virtual (întrebările, mesajele și informațiile pe care alegeți să le introduceți în fereastra de conversație);

b) date de identificare a contului dvs. de utilizator (de exemplu, identificatorul de utilizator asociat sesiunii de conversație);

c) date tehnice aferente utilizării chatbot-ului (data și ora conversației, jurnalele tehnice ale sesiunii);

d) istoricul conversațiilor.

Vă recomandăm să nu introduceți în conversațiile cu asistentul virtual date cu caracter personal care nu sunt necesare pentru a primi un răspuns (de exemplu CNP, date din cartea de identitate, date bancare complete, date privind sănătatea sau alte categorii speciale de date, ori date personale ale unor terți). Chatbot-ul nu solicită astfel de date pentru a funcționa.

Nu transmitem către Anthropic alte date din contul dvs. (de exemplu CNP, extrase bancare, date din SPV) – către furnizorul modelului AI ajunge doar ceea ce introduceți dvs. în conversație, împreună cu datele tehnice strict necesare funcționării serviciului.

CUM UTILIZĂM ACESTE DATE?

Utilizăm datele cu caracter personal în următoarele scopuri:

  • Pentru furnizarea serviciilor noastre. Vom utiliza datele dvs. pentru a vă transmite o ofertă (la cererea dumneavoastră), pentru a încheia și executa contractul cu dumneavoastră, și pentru a ne asigura că vă furnizăm serviciile solicitate. În acest caz, vom întemeia prelucrările pe necesitatea încheierii și/sau executării contractului cu dumneavoastră și pe consimțământul dumneavoastră pentru transmiterea de oferte. Vom prelucra în principal datele dumneavoastră de contact (nume, prenume, email, telefon) și, dacă avem o relație contractuală cu dumneavoastră, datele incluse în contractul cu dvs.
  • Pentru funcționarea serviciilor noastre. Vom utiliza datele dvs. pentru a asigura funcționarea serviciilor noastre, prin intermediul evaluării acestora și a transmiterii de mesaje/alerte tranzacționale sau legate de funcționalități ale programelor noastre. De asemenea, folosim datele dvs. pentru statistici interne privind funcționalitatea serviciilor.
  • Pentru soluționarea cererilor dvs. Vom utiliza datele dvs. pentru a răspunde eventualelor solicitări, cerințe, reclamații, sau oricăror altor întrebări pe care ni le transmiteți în cadrul relației cu dumneavoastră.
  • Pentru transmiterea declarațiilor unice.
  • În scop de marketing, însă doar în situația în care avem consimțământul dvs. prealabil sau când există o excepție legală de la obținerea consimțământului.
  • Pentru a diagnostica sau a remedia probleme tehnice.
  • Pentru a ne apăra împotriva atacurilor cibernetice.
  • Pentru crearea și/sau mentenanța conturilor.
  • Pentru a ne conforma legislației, ca de exemplu conformarea cu legislația fiscală care ne obligă să păstrăm documentele contabile pe o anumită perioadă.
  • În situația puțin probabilă a unui litigiu, pentru constatarea sau revendicarea unui drept în instanță.
  • Pentru campanii de marketing, inclusiv marketing personalizat prin rețele de socializare.
  • Pentru preluarea extraselor de cont și a tranzacțiilor bancare.
  • Antrenarea propriilor sisteme IA (Inteligență Artificială).
  • Pentru furnizarea asistentului virtual (chatbot) bazat pe inteligență artificială, care vă oferă, la cerere, sfaturi și informații cu caracter general în domeniul contabilității, precum și pentru asigurarea funcționării, securității și îmbunătățirii acestui serviciu.

CARE SUNT TEMEIURILE LEGALE?

Temeiul acestor prelucrări va fi, după caz, executarea contractului cu dumneavoastră, interesul nostru legitim, obligația legală privind prelucrarea datelor sau consimțământul.

În privința antrenării propriilor sisteme IA cu datele sau comentariile publicate pe forum, utilizăm interesul legitim al Operatorului de a îmbunătăți calitatea serviciilor oferite, de a dezvolta funcționalități noi și de a optimiza experiența utilizatorilor.

În privința asistentului virtual (chatbot) bazat pe inteligență artificială, prelucrarea datelor se întemeiază pe:

(i) executarea contractului cu dumneavoastră – art. 6 alin. (1) lit. b) GDPR – întrucât chatbot-ul este o funcționalitate a platformei pusă la dispoziția utilizatorilor, prelucrarea conversațiilor fiind necesară pentru a genera răspunsurile solicitate; și \

(ii) interesul nostru legitim – art. 6 alin. (1) lit. f) GDPR – de a asigura funcționarea, securitatea și îmbunătățirea acestui serviciu.

Utilizarea chatbot-ului este opțională. Dacă nu doriți ca datele dvs. să fie prelucrate în acest mod, puteți pur și simplu să nu utilizați această funcționalitate, fără ca acest lucru să afecteze accesul la celelalte servicii ale platformei.

CU CINE PARTAJĂM DATELE? (DESTINATARII DATELOR)

Datele personale pe care le colectam nu sunt transmise niciunei alte institutii sau organizatii din afara Kronos IT Support & Consulting SRL, cu exceptia destinatarilor mentionati expres in prezenta politica. Folosim aceste date numai pe site-ul Contapp si strict pentru scopul de a furniza informatii si servicii dedicate si conforme cu obiectivul site-ului.

Pentru furnizarea serviciilor noastre apelăm la furnizori care prelucrează date cu caracter personal pe seama și conform instrucțiunilor noastre (persoane împuternicite de operator, în sensul art. 28 GDPR), precum și la anumiți furnizori de servicii de publicitate și analiză care acționează, cel puțin parțial, în nume propriu (operatori independenți sau asociați). Mai jos regăsiți lista completă și actualizată a acestor destinatari. Cu fiecare persoană împuternicită avem încheiat un acord de prelucrare a datelor (DPA) care impune obligații de confidențialitate, securitate și limitare a utilizării datelor exclusiv la instrucțiunile noastre.

A. Persoane împuternicite de operator (subprocesatori)

Nr. Entitate juridică Sediu
1 DigitalOcean, LLC SUA (New York)
2 Amazon Web Services (AWS EMEA SARL / Amazon Web Services, Inc.) Luxemburg / SUA
3 Laravel Holdings Inc. SUA (New York)
4 NETOPIA FINANCIAL SERVICES S.A. (NETOPIA Payments) – CUI RO43131360, J2020012763401 România (București)
5 Smart Fintech SRL (smartfintech.eu) România
6 Anthropic Ireland, Limited Irlanda
7 MailerLite Limited Irlanda (Dublin)
8 MailerSend, Inc. SUA (New York)
9 Help Scout PBC SUA (Boston, MA)
10 OneTrust, LLC (CookiePro) SUA (Atlanta, GA)
11 Google (Google Cloud EMEA Limited / Google Ireland Limited) Irlanda
12 New Relic, Inc. SUA
13 Instatus, Inc. SUA
14 Cloudflare, Inc. SUA (San Francisco)
15 Algolia SAS Franța

B. Operatori independenți / asociați – publicitate și analiză

Nr. Entitate juridică Sediu
16 Google Ireland Limited Irlanda
17 Meta Platforms Ireland Limited Irlanda
18 Microsoft Ireland Operations Limited Irlanda
19 LinkedIn Ireland Unlimited Company Irlanda
20 Hotjar Ltd Malta
21 Vimeo.com, Inc. SUA
22 jsDelivr (ProspectOne) Polonia

C. Autorități publice

ANAF, instanțele de judecată, organele de poliție, parchetul și alte autorități publice primesc date numai în temeiul obligațiilor legale care ne revin și în limitele prevederilor legale, ca urmare a unor cereri expres formulate.

Niciodată nu vom dezvalui, nu vom vinde sau nu vom închiria informațiile dvs. personale unei terțe părți fără a vă notifica și fara a obține consimțământul dvs.

Vom utiliza datele dumneavoastră cu caracter personal pentru îndeplinirea obligațiilor noastre legale, cum ar fi răspunsul la solicitările unor autorități, ținerea de registre prevăzute de lege și altele asemenea.

Adresele dvs. de e-mail, precum și alte date cu caracter personal furnizate, pot fi utilizate în scopuri de marketing, inclusiv pentru campanii desfășurate pe platforme de social media. Aceste date sunt utilizate pentru a crea audiențe personalizate, ceea ce ne permite să vă oferim conținut relevant și oferte adaptate intereselor dvs. Acest proces poate implica partajarea datelor dvs. cu platformele respective, în conformitate cu politicile lor de confidențialitate. Momentan desfășurăm campanii de marketing prin intermediul platformei Meta.

PERIOADA DE STOCARE

Stocăm datele dvs. cu caracter personal doar pe perioada necesară îndeplinirii scopurilor, dar nu mai mult de 5 ani de la încetarea contractului sau ultima interacțiune cu noi. După încetarea perioadei, datele cu caracter personal vor fi distruse sau șterse din sistemele informatice sau transformate în date anonime pentru a fi utilizate în scopuri de cercetare științifică, istorică sau statistică. Rețineți faptul că în anumite situații expres reglementate, stocăm datele pe perioada care ne este impusă de lege.

De asemenea tot pe perioada nedeterminata pastram si contul tau cu care te-ai inregistrat pe site.

Pentru utilizatorii care se înregistrează pe situl nostru web, stocăm și informațiile personale pe care le furnizează în profilul lor de utilizator. Toți utilizatorii își pot vedea, edita sau șterge informațiile personale oricând (dar nu își pot schimba numele de utilizator). De asemenea, administratorii sitului web pot vedea și edita aceste informații.

In Google Analytics datele sunt sterse automat dupa o perioada de 28 de luni.

Istoricul conversațiilor cu asistentul virtual (chatbot) este păstrat în contul dvs. pe durata existenței acestuia și este șters odată cu ștergerea contului sau, anterior, la cererea dvs. La nivelul furnizorului Anthropic, datele transmise prin API sunt păstrate doar pentru o perioadă limitată, în scopuri de siguranță și de prevenire a utilizării abuzive, în conformitate cu acordul de prelucrare a datelor încheiat cu acesta.

TRANSFERURI DE DATE PERSONALE

Putem dezvălui datele dvs., respectând legea aplicabilă, partenerilor de afaceri sau altor terți. Depunem în permanență eforturi rezonabile pentru a ne asigura că acești terți au implementate măsuri adecvate de protecție și securitate a datelor cu caracter personal. Cu acești terți avem clauze contractuale astfel încât datele dvs. să fie protejate. În aceste situații, ne vom asigura că orice transfer este legitim conform legislației. De exemplu, am putea furniza datele dvs. către alte companii, precum furnizorii de servicii informatice (e.g. cloud, hosting) sau telecomunicații, contabilitate, servicii juridice și către alți terți cu care avem o relație contractuală.

Putem transmite datele și altor destinatari având consimțământul sau potrivit instrucțiunilor dvs., ca de exemplu, în situația în care exercitați o cerere de portabilitate.

Vom putea, de asemenea, furniza informațiile dvs. cu caracter personal și către parchet, poliție, instanțe judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate.

TRANSFERURI INTERNAȚIONALE

Transferul de date cu caracter personal către un stat terț poate avea loc numai dacă statul către care se intenționează transferul asigură un nivel de protecție adecvat. Transferul de date către un stat a cărui legislație nu prevede un nivel de protecție cel puțin egal cu cel oferit de RGPD este posibil numai dacă există garanții suficiente cu privire la protecția drepturilor fundamentale ale persoanelor vizate. Aceste garanții vor fi stabilite de noi prin contracte încheiate cu furnizorii/prestatorii de servicii către care se va realiza transferul datelor tale personale. De fiecare dată când vom transfera datele dumneavoastră personale în afara Spațiului Economic European (SEE), ne vom asigura că există un nivel de protecție similar prin unul din următoarele mecanisme de protecție a datelor oferite de RGPD. În prezent, putem transfera datele dumneavoastră personale către țări unde s-a demonstrat de către Comisia Europeană că furnizează un nivel adecvat de siguranță pentru datele personale.

Destinatari din afara SEE. Astfel cum rezultă din lista de destinatari de mai sus, o parte dintre furnizorii noștri sunt stabiliți în Statele Unite ale Americii (de exemplu DigitalOcean, LLC, Laravel Holdings Inc., MailerSend, Inc., Help Scout PBC, OneTrust, LLC, New Relic, Inc., Instatus, Inc., Cloudflare, Inc., Vimeo.com, Inc.) sau pot prelucra date prin intermediul unor entități afiliate din SUA. Pentru aceste transferuri ne întemeiem, după caz, pe: (i) decizia de adecvare a Comisiei Europene privind Cadrul pentru confidențialitatea datelor UE-SUA (EU-U.S. Data Privacy Framework), atunci când furnizorul este certificat în cadrul acestui mecanism (art. 45 GDPR); sau (ii) Clauzele Contractuale Standard adoptate de Comisia Europeană (art. 46 alin. (2) lit. c) GDPR), completate cu măsuri tehnice și organizatorice suplimentare (criptarea datelor în tranzit și în repaus, controale stricte de acces, politici de minimizare a datelor). Puteți obține o copie a garanțiilor aplicabile printr-o cerere transmisă la [email protected].

Transferul datelor în legătură cu asistentul virtual (chatbot) AI. Pentru funcționarea chatbot-ului, datele din conversații sunt transmise către Anthropic. Contractul nostru este încheiat cu Anthropic Ireland, Limited, entitate stabilită în Irlanda (Spațiul Economic European). În măsura în care datele sunt prelucrate și de Anthropic PBC, cu sediul în Statele Unite ale Americii, acest transfer către o țară terță se realizează cu următoarele garanții prevăzute de GDPR: (i) Clauzele Contractuale Standard adoptate de Comisia Europeană (art. 46 alin. (2) lit. c) GDPR), incluse în acordul de prelucrare a datelor încheiat cu Anthropic, împreună cu măsuri tehnice și organizatorice suplimentare (criptarea datelor în tranzit, controale de acces); și (ii) după caz, Cadrul privind confidențialitatea datelor UE-SUA (EU-U.S. Data Privacy Framework), mecanism recunoscut prin decizia de adecvare a Comisiei Europene (art. 45 GDPR), la care Anthropic participă. Puteți obține o copie a garanțiilor relevante sau informații suplimentare despre aceste transferuri printr-o cerere la [email protected].

Ne puteți contacta la adresa de email [email protected] dacă doriți mai multe informații despre mecanismul specific utilizat pentru transferul datelor personale în afara SEE.

MARKETING DIRECT

În măsura în care am obținut consimțământul dvs. prealabil sau sunteți deja un client al companiei, putem utiliza tehnologii de marketing direct utilizând informațiile colectate despre dvs.

Vă puteți opune marketingului direct și/sau vă puteți retrage în orice moment consimțământul prin urmarea instrucțiunilor de dezabonare din fiecare e-mail („unsubscribe”) sau prin transmiterea unei cereri în acest sens la [email protected].

CE DREPTURI AI ASUPRA DATELOR TALE?

  1. Dreptul la informare (am discutat mai devreme despre el) – art. 13 și 14 GDPR. Acesta le permite persoanelor vizate să știe, chiar de la momentul la care se face colectarea, modul în care se vor utiliza acele date, către cine vor fi ele dezvăluite ori transferate, ce drepturi au persoanele în cauză cu privire la datele prelucrate etc.
  2. Dreptul de acces la date – art. 15 GDPR. Iti permite sa obtii, din partea noastra, o confirmare că se prelucrează sau nu date cu caracter personal care te privesc și, în caz afirmativ, acces la datele respective și la alte informații utile.
  3. Dreptul la ștergerea datelor – art. 17 GDPR. Iti permite sa obtii din partea noastra ștergerea datelor cu caracter personal care te privesc, fără întârzieri nejustificate. Exista, totusi, si excepții de la această regulă, cum ar fi ideea ca unele date sunt prelucrate pentru a oferi publicului dreptul la informare, ca sunt prelucrate in scopuri statistice ori de arhivare, ca sunt prelucrate pentru indeplinirea unei obligatii legale ori ca le prelucram pentru constatarea sau apararea unui drept in instanta.
  4. Dreptul la rectificarea datelor – art. 16 GDPR. Iti permite sa obtii de la noi, fără întârzieri nejustificate, rectificarea sau completarea datelor cu caracter personal inexacte care te privesc.
  5. Dreptul la restricționarea datelor – art. 18 GDPR. Este un drept cu caracter temporar. În unele situații, între momentul în care, spre exemplu, luam decizia de a șterge anumite date (nu mai avem nevoie de datele cu caracter personal în scopul prelucrării) și ștergerea efectivă a datelor, ne trimiti o cerere prin care te opui ștergerii, motivând faptul că ai nevoie de aceste date pentru constatarea, exercitarea sau apărarea unui drept în instanță. Ca urmare a unei astfel de solicitări, vom „îngheța” datele oprind prelucrarea lor pentru o anumită perioadă de timp.
  6. Dreptul la portabilitatea datelor – art. 20 GDPR. Ai dreptul de a primi datele cu caracter personal care te privesc și pe care le-ai furnizat operatorului (care le prelucreaza in temeiul unui contract ori in temeiul consimtamantului tau, prin mijloace automate) într-un format structurat, utilizat în mod curent și care poate fi citit automat și ai dreptul de a transmite aceste date altui operator, fără obstacole din partea noastra. Cu alte cuvinte, datele personale iti vor fi oferite, într-un format structurat, pentru ca tu să poti decide că le descarci sau, dimpotrivă, că le trimiti unui alt operator.
  7. Dreptul la opoziție – art. 21 GDPR. Ai dreptul de a te opune, spre exemplu, prelucrării datelor tale personale, atunci când acestea sunt prelucrate în scop de marketing direct. Ca sa fie mai clar modul in care iti poti exercita acest drept, trebuie mentionat, spre exemplu, ca in toate newsletterele care provin de la noi (indiferent ca vorbim despre newslettere care ofera doar informare sau newslettere care promoveaza servicii sau produse) vei avea intotdeauna posibilitatea sa te dezabonezi. Oferim aceasta posibilitate in absolut toate situatiile, indiferent ca legea ne obliga sau nu la aceasta (nu toate mailurile de la noi sunt considerate a fi marketing direct), pentru ca ni se pare important ca interactiunea ta cu site-ul sa existe doar cata vreme ti-o doresti.
  8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă – art. 22 GDPR. Site-ul nu realizeaza astfel de profilari care sa fie urmate de decizii automatizate cu efect juridic sau similar semnificativ pentru persoana vizata. Deși asistentul virtual (chatbot) folosește un sistem de inteligență artificială care generează răspunsuri în mod automat, acesta nu adoptă decizii cu efecte juridice sau similar semnificative asupra dvs., răspunsurile având exclusiv caracter informativ. La momentul la care vom realiza astfel de profilari, te vom anunta si vom modifica prezenta nota de informare.
  9. Dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal – B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania, +40.318.059.211 / +40.318.059.212, [email protected].

VĂ RUGĂM SĂ REȚINEȚI CĂ:

  1. Vă puteți retrage consimțământul pentru marketing direct în orice moment prin urmarea instrucțiunilor de dezabonare din fiecare e-mail sau prin transmiterea unei cereri la adresa de e-mail [email protected].
  2. Dacă doriți să vă exercitați drepturile, o puteți face prin transmiterea unei cereri scrise, semnate și datate la adresa de e-mail: [email protected].
  3. Drepturile enumerate mai sus nu sunt absolute. Există excepții, de aceea fiecare cerere primită va fi analizată astfel încât să decidem dacă este întemeiată sau nu. În măsura în care cererea este întemeiată, vă vom facilita exercitarea drepturilor. Dacă cererea este neîntemeiată, o vom respinge, însă vă vom informa asupra motivelor refuzului și asupra drepturilor de a depune o plângere la Autoritatea de Supraveghere și de a vă adresa justiției.
  4. Vom încerca să răspundem solicitării în termen de o lună. Cu toate acestea, termenul poate fi prelungit în funcție de diferite aspecte, precum complexitatea cererii, numărul mare de cereri primite sau imposibilitatea de a vă identifica într-un termen util.
  5. Dacă, deși depunem toate eforturile, nu reușim să vă identificăm, iar dvs. nu ne furnizați informații suplimentare pentru a reuși să vă identificăm, nu suntem obligați să dăm curs solicitării.

Pentru orice alte informații ne puteți contacta la adresa de e-mail [email protected].

CUM PROTEJĂM DATELE?

Site-ul se angajează să protejeze datele tale personale împotriva pierderii, utilizării incorecte, divulgării, modificării, indisponibilității, accesului neautorizat și distrugerii și ia toate măsurile de precauție rezonabile pentru a proteja confidențialitatea acestor date, inclusiv prin utilizarea unor măsuri organizatorice și tehnice adecvate. Măsurile organizatorice includ controlul accesului fizic la sediul nostru, pregătirea personalului și blocarea fișierelor fizice în dulapurile de depozitare. Măsurile tehnice includ utilizarea de criptare, parole pentru accesul la sistemele noastre, utilizarea certificatelor de securitate de tip SSL, pentru criptarea datelor in tranzit, etc.

În timpul furnizării către tine a datelor tale personale, datele personale pot fi transferate pe internet. Deși depunem toate eforturile pentru a proteja datele personale pe care ni le furnizezi, transmiterea de informații între tine și noi, pe internet, nu este complet sigură (e posibil ca terminalul de pe care scrii sa fie monitorizat de terti, spre exemplu, fara ca noi sa putem face nimic in aceasta privinta). Prin urmare, nu putem garanta securitatea informațiilor tale personale transmise prin intermediul internetului. Intelegi, deci, ca orice astfel de transmisie este pe propriul tau risc. Odată ce primim datele personale, vom folosi proceduri stricte și caracteristici de securitate pentru a preveni accesul neautorizat la acestea.

INFORMAȚIILE DE CONTACT

Te rugăm să ne adresezi întrebările tale cu privire la obiectul protecției datelor și orice solicitări în exercitarea drepturilor tale legale la următoarele date de contact:

  • Prin email la: [email protected] (cea mai buna cale de comunicare),
  • Prin posta la: Kronos IT Support & Consulting SRL cu sediul: Loc. Tifesti, Judetul Vrancea, Str. Secundara 58 nr. 24, 627375,
  • Pentru urgente la telefon: 0791 512 012.

Vom investiga și încerca să rezolvăm orice cerere sau plângere cu privire la utilizarea sau dezvăluirea informațiilor tale personale.

Dacă nu esti mulțumit de răspunsul nostru, poti face o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

ISTORIC MODIFICĂRI

24.08.2026. Secțiunea privind destinatarii datelor („Cu cine partajăm datele?”) a fost rescrisă și completată cu lista actualizată a persoanelor împuternicite de operator (subprocesatori), a operatorilor independenți/asociați.Persoanele vizate au fost informate cu privire la introducerea asistentului virtual (chatbot) bazat pe inteligență artificială – modelul Claude, furnizat de Anthropic prin API.

01.05.2025. A fost precizată utilizarea interesului legitim drept bază legală pentru antrenarea modelelor IA proprii ContApp cu textele comentariilor publicate pe forumul ContApp.

01.03.2026. Persoanele vizate au fost informate cu privire la faptul că avem acces la datele din SPV, acest acces fiind necesar pentru operarea serviciului de transmitere e-factura. Persoanele vizate au fost informate că, dacă sunt parteneri ContApp, putem prelucra date precum copii CI, licențe, atestate și CV-uri pentru autorizarea ofertării de servicii prin intermediul platformei ContApp.

25.11.2024. Persoanele vizate au fost informate de faptul că adresele de e-mail pot fi utilizate pentru a desfășura campanii de marketing personalizat prin intermediul platformei Meta.

01.03.2024. Persoanele vizate au fost informate că persoana vizată are posibilitatea să dea posibilitatea operatorului să preia tranzacțiile sau extrasele de cont direct din contul bancar al persoanei vizate.