Politica de confidențialitate

1. Introducere

Iordache Daniel I.I. (denumită în continuare „JCont”, „noi”, „operatorul”) este angajată în respectarea și protejarea vieții private a utilizatorilor și clienților săi. Prezenta Politică de confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și legislația națională aplicabilă.

Această politică se aplică tuturor persoanelor care accesează site-ul nostru web (www.jcont.ro), utilizează platforma JCont Cloud sau interacționează cu noi prin orice canal de comunicare.

Vă rugăm să citiți cu atenție această politică. Prin utilizarea serviciilor noastre, confirmați că ați luat cunoștință de prezenta politică.

2. Operatorul de date

Denumire	Iordache Daniel I.I.
CUI	31073630
Nr. Reg. Com.	F08/23/2013
Adresă	Str. Viitorului nr. 27, Săcele, Brașov, România
E-mail pentru confidențialitate	privacy@jcont.ro
DPO	dpo@jcont.ro
Autoritate supraveghere	ANSPDCP – www.dataprotection.ro

3. Datele colectate

În funcție de interacțiunea cu serviciile noastre, putem colecta următoarele categorii de date:

3.1 Date furnizate direct de dumneavoastră

Date de identificare: nume, prenume, funcția deținută în companie
Date de contact: adresă de e-mail, număr de telefon, adresă poștală
Date comerciale: denumirea firmei, CUI/CIF, numărul de înregistrare la Registrul Comerțului, adresa sediului social
Date de autentificare: adresa de e-mail utilizată ca nume de utilizator (parola este stocată exclusiv sub formă de hash)
Date de plată: informații de facturare (nu stocăm datele cardului – tranzacțiile sunt procesate de procesatori certificați PCI DSS)
Date de comunicare: mesajele transmise prin formularul de contact, e-mailuri și sesiuni de chat de suport

3.2 Date colectate automat

Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, rezoluția ecranului
Date de utilizare: paginile vizitate, funcționalitățile accesate, durata sesiunii, acțiunile în platformă
Cookies și tehnologii similare: detaliate în secțiunea 8 a prezentei politici
Date de log: loguri de acces și acțiuni pentru securitate și depanare tehnică

3.3 Date din surse terțe

Date publice din Registrul Comerțului sau ANAF pentru verificarea validității datelor fiscale
Date transmise de parteneri de integrare (eCommerce, bănci) conform acordurilor contractuale

4. Scopul și baza legală a prelucrării

Scop prelucrare	Baza legală	Detalii
Furnizarea serviciilor contractate	Art. 6(1)(b) GDPR – executarea contractului	Crearea și gestionarea contului, procesarea tranzacțiilor, emiterea facturilor
Îndeplinirea obligațiilor legale	Art. 6(1)(c) GDPR – obligație legală	Declarații fiscale, facturare conform legii, răspuns la solicitările autorităților
Suport tehnic și relații cu clienții	Art. 6(1)(b) GDPR – executarea contractului	Rezolvarea solicitărilor, sesiuni de suport, instruire
Îmbunătățirea serviciilor	Art. 6(1)(f) GDPR – interes legitim	Analiza anonimizată a utilizării, urmărirea erorilor, măsurători de performanță
Marketing și comunicări comerciale	Art. 6(1)(a) GDPR – consimțământ	Newsletter, informații despre produs, oferte (dezabonare oricând)
Securitate și prevenirea fraudei	Art. 6(1)(f) GDPR – interes legitim	Detectarea accesului neautorizat și prevenirea utilizării abuzive

5. Destinatarii datelor

Nu vindem și nu închiriem datele dumneavoastră personale către terțe părți. Datele pot fi partajate cu următoarele categorii de destinatari, exclusiv în scopurile menționate:

Furnizori de servicii cloud: Amazon Web Services (infrastructura de găzduire) – sediu UE, Frankfurt
Procesatori de plăți: Netopia Payments – pentru procesarea plăților (nu primesc date de card de la noi)
Servicii de e-mail: furnizori de e-mail tranzacțional pentru trimiterea notificărilor
ANAF: datele fiscale necesare pentru e-Factură, e-Transport
Autorități publice: la solicitarea legitimă a autorităților competente (ANAF, ANSPDCP, instanțe judecătorești)
Auditori și consultanți: în baza obligației legale sau contractuale de audit

Toți furnizorii de servicii sunt selectați cu atenție și obligați contractual să respecte GDPR prin acorduri de prelucrare a datelor (DPA).

6. Durata retenției datelor

Categorie de date	Durata retenției	Motiv
Date cont activ	Pe durata contractului + 30 zile	Furnizare servicii, export date
Date fiscale și contabile	10 ani de la data documentului	Obligație legală (Legea contabilității)
Loguri de securitate	12 luni	Securitate, investigații incidente
Date de contact (formulare)	3 ani	Interese comerciale legitime
Date de marketing (cu consimțământ)	Până la retragerea consimțământului	Consimțământ
Date statistice anonimizate	Nedefinit	Nu mai sunt date personale

7. Drepturile persoanei vizate

În conformitate cu GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

Dreptul de acces

Aveți dreptul de a solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

Dreptul la rectificare

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere

„Dreptul de a fi uitat” – puteți solicita ștergerea datelor în anumite condiții prevăzute de GDPR.

Dreptul la restricționare

Puteți solicita restricționarea prelucrării datelor în situațiile prevăzute de art. 18 GDPR.

Dreptul la portabilitate

Puteți solicita exportul datelor furnizate în format structurat, uzual citit automat (JSON, XML, CSV).

Dreptul la opoziție

Vă puteți opune prelucrării bazate pe interes legitim și aveți dreptul de dezabonare de la marketing.

Cum vă exercitați drepturile: Transmiteți o cerere scrisă la privacy@jcont.ro sau prin poștă la adresa operatorului. Răspundem în maximum 30 de zile calendaristice. În caz de nemulțumire, aveți dreptul de a depune o plângere la ANSPDCP (www.dataprotection.ro).

8. Cookies și tehnologii similare

Utilizăm cookies și tehnologii similare pentru funcționarea platformei, analiza utilizării și îmbunătățirea experienței. Detalii complete în Politica de cookies.

Puteți gestiona preferințele de cookies prin bannerul de consimțământ afișat la prima vizită sau accesând setările browserului dumneavoastră.

8.1 Autentificare cu Google, Microsoft și Facebook

Puteți crea un cont sau vă puteți conecta la JCont folosind contul Google, Microsoft sau Facebook. În acest caz, primim de la furnizorul respectiv adresa de e-mail, numele afișat și identificatorul contului. Nu primim parola contului dumneavoastră. Datele sunt folosite exclusiv pentru autentificare și crearea profilului de utilizator.

Opțional, puteți conecta integrări de tip Gmail, Google Drive, Outlook, OneDrive, Yahoo sau Dropbox în modulul CRM. Accesul este solicitat doar cu acordul dumneavoastră explicit, pentru scopurile afișate în ecranul de autorizare, și poate fi revocat oricând din contul dumneavoastră sau din setările furnizorului.

JCont utilizează datele primite de la Google, Microsoft sau Facebook în conformitate cu politicile de date ale acestora: Google, Microsoft, Facebook. JCont nu vinde aceste date și nu le folosește pentru publicitate.

Pentru ștergerea datelor sau revocarea accesului, consultați instrucțiunile de ștergere a datelor.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale:

Criptare SSL/TLS 1.3 pentru toate comunicațiile de rețea
Autentificare cu mai mulți factori, opțională pentru conturi
Backup automat zilnic, cu retenție de 30 de zile în locații redundante
Testare periodică de securitate (penetration testing)
Audit trail complet pentru toate accesele și modificările
Politici interne de securitate și training angajați

În caz de incident de securitate cu impact potențial asupra datelor personale, vă vom notifica în conformitate cu obligațiile GDPR (art. 33–34).

10. Transfer internațional de date

Datele dumneavoastră sunt stocate și prelucrate pe servere situate în Uniunea Europeană (Frankfurt, Germania – AWS EU West). Nu efectuăm transferuri de date către țări terțe în afara Spațiului Economic European, cu excepția cazurilor în care există garanții adecvate conform art. 46 GDPR (Clauze Contractuale Standard).

11. Contact DPO și actualizări

Pentru orice întrebare privind prelucrarea datelor dumneavoastră personale sau pentru exercitarea drepturilor GDPR, puteți contacta responsabilul cu protecția datelor (DPO):

E-mail DPO: dpo@jcont.ro
Adresă poștală: Iordache Daniel I.I., Str. Viitorului nr. 27, Săcele, Brașov – cu mențiunea „GDPR/DPO”

Prezenta politică poate fi actualizată periodic. Versiunea actualizată va fi publicată pe site, împreună cu data intrării în vigoare. Vă recomandăm să verificați periodic această pagină.