Politica de Confidențialitate & GDPR

1. Identitatea și Datele de Contact ale Operatorului

În cadrul activității de furnizare a serviciilor web Conta2GO și de evidență contabilă pentru persoane fizice autorizate, Conta2GO acționează în calitate de Operator de date cu caracter personal, în înțelesul art. 4 pct. 7 din Regulamentul (UE) 2016/679 (GDPR) și al Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

2. Principiile Prelucrării Datelor în Anul 2026

Toate operațiunile de prelucrare efectuate prin intermediul platformei Conta2GO respectă strict principiile fundamentale instituite de art. 5 din GDPR:

• Legalitate, echitate și transparență: Datele sunt prelucrate pe baze legale clare, utilizatorul fiind pe deplin informat despre modul de folosire;
• Limitarea la scop: Colectăm date exclusiv pentru gestiunea fiscal-contabilă a PFA-ului și funcționarea tehnică a platformei;
• Reducerea la minimum a datelor (Data Minimization): Solicităm doar informațiile strict necesare îndeplinirii obligațiilor legale și contractuale;
• Exactitate: Oferim mecanisme continue de actualizare și corectare a datelor direct din cont;
• Limitarea stocării: Datele nu se păstrează mai mult decât impune legislația financiar-fiscală din România;
• Integritate și confidențialitate: Aplicăm standarde înalte de securitate și criptare cibernetică împotriva scurgerilor sau accesului neautorizat.

3. Categoriile de Date cu Caracter Personal Colectate

Prelucrăm doar datele necesare prestării serviciilor contabile și digitale pentru PFA:

• Date de identificare ale titularului PFA: Nume, prenume, CNP (în măsura în care acesta coincide cu identificatorul fiscal sau este menționat pe deciziile ANAF/actele constitutive), serie și număr act de identitate;
• Date de contact: Adresă de e-mail, număr de telefon, domiciliu fiscal, adresa sediului profesional sau a punctelor de lucru înregistrate la Registrul Comerțului;
• Date profesionale și de înregistrare fiscală: Cod Unic de Înregistrare (CUI/CIF), număr de ordine în Registrul Comerțului (J/F), coduri CAEN autorizate, formă de organizare, sistem de impunere (sistem real sau normă de venit 2026);
• Date financiare și tranzacționale: Facturi emise către clienți, facturi primite de la furnizori, date extrase din bonuri fiscale prin OCR (furnizor, produse, cantități, prețuri unitare, TVA), extrase de cont bancar ale PFA (IBAN, plăți, încasări);
• Date tehnice de conectare: Adresă IP, tip browser, jetoane de sesiune securizate, jurnale de audit pentru securitatea operațiunilor;
• Token de autorizare SPV: Jetonul tehnic temporar de autorizare OAuth emis de serverele ANAF prin certificatul digital calificat al titularului.

4. Temeiurile Juridice și Scopurile Prelucrării

Prelucrarea se fundamentează pe dispozițiile art. 6 alin. 1 din Regulamentul (UE) 2016/679:

• Executarea Contractului (Art. 6 alin. 1 lit. b GDPR): Crearea contului, furnizarea accesului la aplicație, procesarea OCR a documentelor încărcate, sincronizarea cu SPV și asistența utilizatorului;
• Obligația Legală a Operatorului (Art. 6 alin. 1 lit. c GDPR): Întocmirea Registrului-Jurnal de Încasări și Plăți conform OMFP 170/2015, calcularea impozitelor și a contribuțiilor sociale (CAS și CASS) conform Codului Fiscal 2026, precum și respectarea normelor profesionale CECCAR conform O.G. 65/1994;
• Interesul Legitim al Operatorului (Art. 6 alin. 1 lit. f GDPR): Asigurarea securității cibernetice a serverelor, prevenirea tentativelor de fraudă sau atacuri informatice și apărarea drepturilor în fața instanțelor de judecată;
• Consimțământul (Art. 6 alin. 1 lit. a GDPR): Exclusiv pentru comunicări promoționale opționale sau newslettere legislative nesolicitate expres.

5. Regimul Prelucrării Datelor din RO e-Factura și SPV ANAF

Având în vedere obligativitatea generalizată a sistemului național RO e-Factura în România pentru toate operațiunile economice în anul 2026:

• Conta2GO accesează SPV exclusiv prin intermediul API-ului oficial al Ministerului Finanțelor Publice / ANAF;
• Autorizarea se efectuează securizat prin certificatul digital calificat al titularului sau al contabilului împuternicit;
• Facturile descărcate sunt stocate criptat în baza de date și sunt utilizate strict pentru generarea evidențelor contabile ale PFA-ului dumneavoastră;
• Cheile private sau certificatul fizic al utilizatorului nu sunt stocate și nu pot fi accesate de serverele Conta2GO.

6. Destinatarii Datelor și Categoria de Subprocesatori

Datele dumneavoastră nu sunt comercializate, transmise sau puse la dispoziția unor terțe companii în scopuri publicitare. Accesul este permis exclusiv:

• Experților Contabili Membri CECCAR: Profesioniști autorizați cu contract de confidențialitate ferm și obligație deontologică de secret profesional;
• Furnizorilor de Servicii Cloud & Infrastructură IT: Centre de date localizate exclusiv în Uniunea Europeană (centre certificate ISO 27001, SOC 2);
• Procesoarelor de Plăți Autorizate: Bănci și instituții de plată reglementate de BNR pentru procesarea securizată a tranzacțiilor cu cardul;
• Autorităților Publice ale Statului Român: ANAF, Ministerul Finanțelor, instanțe judecătorești sau organe de control, strict în cazurile și limitele prevăzute expres de lege.

7. Perioada de Păstrare și Arhivare a Documentelor Contabile

Păstrăm datele cu caracter personal pe durate stabilite în conformitate cu legislația națională din România:

• Documentele justificative financiar-contabile (facturi, registre contabile R.I.P., registre fiscale R.E.F., deconturi): se păstrează pe o perioadă de 5 ani cu începere de la data de 1 iulie a anului următor celui de încheiere a exercițiului financiar în care au fost întocmite, conform Legii Contabilității nr. 82/1991 republicată;
• Datele de cont și profil utilizator: se păstrează pe durata existenței relației contractuale active;
• La solicitarea de ștergere a contului, datele care nu fac obiectul unei obligații legale de arhivare sunt eliminate sau anonimizate ireversibil în termen de maximum 30 de zile.

8. Drepturile Persoanei Vizate conform Regulamentului GDPR

Conform articolelor 15-22 din Regulamentul (UE) 2016/679, beneficiați de drepturi depline pe care le puteți exercita în orice moment:

• Dreptul de acces (Art. 15): Puteți solicita o copie completă a tuturor datelor personale prelucrate de platformă;
• Dreptul la rectificare (Art. 16): Posibilitatea de a actualiza sau corecta datele eronate direct din profil sau trimițând o solicitare scrisă;
• Dreptul la ștergerea datelor („dreptul de a fi uitat”) (Art. 17): Ștergerea datelor care nu mai sunt necesare scopurilor inițiale, cu excepția celor pe care legea fiscală română ne obligă să le arhivăm;
• Dreptul la restricționarea prelucrării (Art. 18): Blocarea temporară a prelucrării în cazurile de contestare a exactității datelor;
• Dreptul la portabilitatea datelor (Art. 20): Dreptul de a descărca registrele, balanțele și facturile într-un format structurat, prelucrabil automat (JSON/Excel/PDF);
• Dreptul la opoziție (Art. 21): Dreptul de a vă opune prelucrării întemeiate pe interesul legitim;
• Dreptul de a nu face obiectul unei decizii automate individuale (Art. 22): Asigurarea că închiderile fiscale și declarațiile sunt verificate și supravegheate de un expert contabil uman, fără a depinde exclusiv de algoritmi automați.

9. Măsuri Tehnice și Organizatorice de Securitate

Pentru a asigura confidențialitatea și integritatea datelor dumneavoastră financiare, aplicăm măsuri tehnice de ultimă generație:

• Toate conexiunile sunt securizate prin protocolul TLS 1.3 / HTTPS cu criptare puternică de 256 de biți;
• Parolele utilizatorilor sunt stocate exclusiv sub formă de hash securizat ireversibil (bcrypt/Argon2);
• Baza de date este găzduită în medii izolate, cu acces restricționat pe bază de adrese IP și chei SSH private;
• Sistemul efectuează copii de siguranță (backup-uri) zilnice criptate, stocate redundant în centre de date secundare din cadrul Uniunii Europene.

10. Politica privind Modulele Cookie

Conta2GO utilizează exclusiv module cookie tehnice, esențiale pentru securitatea și funcționarea optimă a platformei:

• Cookie de sesiune autentificată: Menține starea autentificării pe parcursul sesiunii de lucru în platformă;
• Cookie de protecție CSRF: Previne atacurile de tip Cross-Site Request Forgery pentru siguranța formularelor trimise;
• Cookie de preferințe UI: Reține modul de afișare ales (ex: starea meniurilor sau tema selectată).

Platforma nu utilizează module cookie de urmărire agresivă sau rețele de profilare publicitară invazivă a utilizatorilor.

11. Responsabilul cu Protecția Datelor (DPO) și Dreptul de Reclamație

Pentru exercitarea oricărui drept garantat de GDPR sau pentru solicitări legate de datele dumneavoastră personale, ne puteți contacta oricând:

• E-mail DPO: office@conta2go.ro
• Termen legal de soluționare: Maximum 30 de zile calendaristice de la primirea cererii.