Politica de
confidențialitate

01

Cine este operatorul

Operatorul de date cu caracter personal este Fundația ANTREPREMAME, în calitatea sa de dezvoltator și administrator al platformei Contopia, în cadrul inițiativei FAIRTECH. Toate prelucrările descrise mai jos sunt realizate sub responsabilitatea Fundației, cu respectarea Regulamentului (UE) 2016/679 (GDPR) și a legislației române aplicabile.

Datele de identificare ale operatorului sunt indicate la articolul 13.

02

Principiile noastre

Înainte de orice clauză juridică, vrem să fie clar pe ce principii este construită Contopia:

• Nu vindem datele tale. Niciodată. Nici contra plată, nici pentru reciprocitate, nici sub orice altă formă.
• Nu partajăm datele cu părți terțe în scopuri comerciale. Singurele excepții sunt furnizorii tehnici care fac platforma să funcționeze (găzduire, email, plăți) și obligațiile legale față de autorități.
• Colectăm doar ce avem nevoie. Dacă o informație nu ne ajută să facem platforma utilă pentru tine, nu o colectăm.
• Datele sunt criptate în tranzit (HTTPS) și protejate prin măsuri tehnice și organizaționale adecvate.
• Tu deții controlul. Poți să accesezi, să corectezi, să descarci sau să ștergi datele tale oricând, conform drepturilor garantate de GDPR.

Tot ce urmează în acest document detaliază aceste principii în limbaj juridic, conform cerințelor GDPR.

03

Ce date colectăm

Colectăm doar datele necesare pentru ca Platforma să funcționeze pentru tine. Categoriile de date variază în funcție de tipul de utilizator și de modul în care interacționezi cu Platforma:

Date de cont

Email, parolă (stocată sub formă hash, niciodată în clar), nume sau denumire socială, rol pe Platformă (contabil sau antreprenor).

Date de profil — contabili

Datele firmei de contabilitate (denumire, CUI, sediu, contact), serviciile oferite, specializări, experiență, numărul de autorizare CECCAR sau echivalent, recenzii agregate.

Date de profil — antreprenori

Date despre firma ta, domeniul de activitate, criteriile de selecție, eventuale cereri OpenCall pe care le publici.

Date de utilizare

Adresa IP, tipul dispozitivului, browserul, paginile vizitate, momentul accesării — colectate strict pentru funcționarea, securitatea și îmbunătățirea Platformei.

Conținut transmis

Mesaje, oferte, cereri, recenzii sau orice alt material pe care îl încarci voluntar pe Platformă.

Date de plată

Pentru funcționalități premium, datele de plată sunt prelucrate direct de furnizorul de servicii de plată autorizat. Noi nu stocăm date complete de card.

04

În ce scop folosim datele

Folosim datele colectate exclusiv pentru:

• furnizarea serviciilor Platformei — autentificare, profil, căutare, matching AI, OpenCall, hartă;
• conectarea efectivă între contabili și antreprenori conform criteriilor declarate de fiecare;
• comunicări tehnice esențiale (confirmări, notificări de cont, modificări importante ale serviciului);
• asigurarea securității Platformei și prevenirea fraudei sau a abuzurilor;
• îmbunătățirea funcționalităților, pe baza unor date agregate și anonimizate, fără identificarea individuală a utilizatorilor;
• respectarea obligațiilor legale aplicabile (de exemplu, evidență contabilă, răspuns la solicitări ale autorităților competente).

Nu folosim datele tale pentru profilare automată cu efecte juridice semnificative, nu construim profile comportamentale destinate vânzării către terți și nu antrenăm modele de inteligență artificială pe datele personale ale utilizatorilor în afara scopurilor strict legate de funcționarea Platformei.

05

Temeiul legal al prelucrării

Prelucrăm datele tale doar atunci când avem un temei legal pentru aceasta, în sensul articolului 6 din GDPR:

• Executarea contractului — pentru toate operațiunile necesare furnizării serviciilor Platformei pe care le-ai solicitat (autentificare, profil, matching, OpenCall etc.);
• Obligația legală — pentru păstrarea documentelor financiare, fiscale și contabile sau pentru răspuns la cereri ale autorităților competente;
• Interesul legitim — pentru securitate, prevenirea fraudei și îmbunătățirea Platformei, după o evaluare prealabilă care echilibrează interesele noastre cu drepturile tale;
• Consimțământul — pentru orice prelucrare care nu se încadrează în categoriile de mai sus (de exemplu, comunicări de marketing, dacă va fi cazul). Consimțământul poate fi retras oricând, fără afectarea legalității prelucrărilor anterioare retragerii.

06

Cu cine partajăm datele

Nu vindem datele tale și nu le partajăm în scopuri comerciale, nici contra plată, nici gratuit. Singurele situații în care datele tale ajung la o entitate diferită de Operator sunt următoarele:

• Furnizori tehnici care fac Platforma să funcționeze — găzduire (cloud hosting), trimitere de emailuri tranzacționale, procesare de plăți, monitorizare tehnică. Acești furnizori acționează strict ca persoane împuternicite, în baza unor acorduri scrise, exclusiv pentru a executa instrucțiunile noastre, fără dreptul de a folosi datele în alte scopuri.
• Autorități publice — atunci când suntem obligați prin lege să răspundem unei cereri legitime venite de la o autoritate competentă (de exemplu, instanțe judecătorești, organe de control fiscal sau parchet).
• Cealaltă parte a unui matching pe Platformă — atunci când un contabil și un antreprenor decid să se conecteze prin Platformă, datele lor de profil devin reciproc vizibile, în limita strictă a scopului de a permite contactul comercial.

În niciuna dintre aceste situații nu transferăm date pentru ca terții să le folosească în scopurile lor proprii de marketing, publicitate sau monetizare.

07

Cookie-uri și tehnologii similare

Platforma folosește cookie-uri și tehnologii similare strict necesare pentru funcționarea de bază (sesiune, autentificare, securitate) și — cu acordul tău — cookie-uri pentru analiză anonimizată a modului în care este folosită Platforma, în scopul îmbunătățirii experienței.

Detalii complete despre fiecare categorie de cookie, scopul exact și durata de viață sunt disponibile în Politica de Cookies. Setările pot fi modificate oricând din browser sau din panoul dedicat al Platformei.

08

Cât timp păstrăm datele

Păstrăm datele tale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru a respecta o obligație legală.

• Datele de cont — pe durata existenței contului tău. La cererea de ștergere, le eliminăm sau le anonimizăm, sub rezerva păstrării minime cerute de obligațiile legale.
• Documentele financiar-contabile — păstrate timp de 10 ani, conform Legii contabilității nr. 82/1991.
• Datele de utilizare (loguri tehnice, IP-uri) — pentru o perioadă rezonabilă necesară securității și diagnosticării problemelor tehnice.
• Conținutul transmis (mesaje, oferte) — atât timp cât contul este activ și este relevant pentru istoricul interacțiunilor tale.

09

Securitatea datelor

Datele tale sunt criptate în tranzit prin protocolul HTTPS/TLS și sunt protejate prin măsuri tehnice și organizaționale adecvate, raportate la natura datelor și la riscurile asociate.

Accesul la date este limitat strict la persoanele autorizate care au nevoie de aceste informații pentru a-și îndeplini atribuțiile, în baza principiului „nevoii de a cunoaște”. Aceste persoane sunt obligate prin contract și politici interne la confidențialitate.

În cazul puțin probabil al unui incident de securitate care afectează datele personale, vom respecta obligația de notificare către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și, după caz, către utilizatorii afectați, conform GDPR.

10

Drepturile tale (GDPR)

În calitatea ta de persoană vizată, ai următoarele drepturi conform GDPR:

Acces

Să afli ce date personale prelucrăm despre tine și să primești o copie a acestora.

Rectificare

Să ne ceri să corectăm datele inexacte sau să le completăm pe cele incomplete.

Ștergere

Să ne ceri ștergerea datelor („dreptul de a fi uitat”), atunci când nu mai există un temei legal pentru păstrarea lor.

Restricționare

Să ne ceri să oprim temporar prelucrarea, în anumite situații specifice prevăzute de GDPR.

Portabilitate

Să primești datele tale într-un format structurat, comun utilizat și mecanic lizibil, pentru a le transfera la un alt operator.

Opoziție

Să te opui prelucrării bazate pe interesul nostru legitim, când motivele tale sunt legate de situația ta particulară.

Retragerea consimțământului

Pentru prelucrările bazate pe consimțământ, să-l retragi oricând, fără afectarea legalității prelucrărilor anterioare.

Plângere

Să depui o plângere la ANSPDCP sau la o instanță judecătorească.

Pentru a exercita oricare dintre aceste drepturi, ne poți scrie la contact@contopia.ai. Vom răspunde solicitării tale în termenul prevăzut de GDPR (în general, în maximum o lună de la primirea cererii, cu posibilitatea prelungirii motivate cu încă două luni pentru solicitări complexe).

11

Transferuri internaționale

Stocăm și prelucrăm datele preponderent pe servere situate în Spațiul Economic European (SEE). În măsura în care un furnizor tehnic transmite date în afara SEE, transferul se realizează doar cu garanțiile prevăzute de GDPR (decizii de adecvare ale Comisiei Europene, clauze contractuale standard sau alte mecanisme echivalente).

Nu transferăm date cu caracter personal către țări care nu oferă un nivel de protecție adecvat și nu există un mecanism legal valid pentru transfer.

12

Modificări ale politicii

Operatorul își rezervă dreptul de a actualiza prezenta politică pentru a reflecta evoluția funcționalităților Platformei, a legislației aplicabile sau a practicilor de prelucrare. Modificările sunt publicate pe această pagină, cu menționarea datei ultimei actualizări.

Continuarea utilizării Platformei după publicare reprezintă acceptarea noii versiuni. Dacă nu ești de acord cu o modificare, poți închide contul în condițiile prevăzute în Termenii și condițiile.

13

Contact și autoritatea de supraveghere

Pentru orice întrebare privind prezenta politică sau pentru exercitarea drepturilor tale GDPR, ne poți scrie la:

Dacă apreciezi că prelucrarea datelor tale încalcă GDPR sau legislația națională aplicabilă, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro — sau să te adresezi instanțelor judecătorești competente.