Politique de confidentialité — Application MMV

Politica de confidențialitate a aplicației MMV

Ultima actualizare: 22.09.2026

1. Operatorul de date

MMV Smart Consulting SRL („Operatorul"), cu sediul în România, prelucrează datele cu caracter personal colectate prin aplicația MMV („Aplicația"), disponibilă ca aplicație web și ca aplicație mobilă pentru iOS și Android, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

2. Ce date colectăm

Date de cont: nume, prenume, adresă de email, telefon, rol în aplicație, firma/firmele la care aveți acces.
Date despre firmă: denumire, CUI, număr de înregistrare, adresă, date de contact, date de facturare.
Documente și conținut încărcat: facturi, extrase, contracte, documente de personal, fotografii ale documentelor realizate cu camera dispozitivului, precum și mesajele din modulul de chat.
Date operaționale: foi de parcurs, vehicule, șoferi, documente emise (facturi, chitanțe), rapoarte generate.
Date tehnice: adresă IP, tip de dispozitiv și sistem de operare, versiunea aplicației, jurnale de acces și de erori, data ultimei autentificări.
Token de notificări push: un identificator de dispozitiv emis de Firebase Cloud Messaging / APNs, folosit exclusiv pentru trimiterea notificărilor.

Aplicația nu colectează date de localizare GPS și nu stochează date de card bancar; plățile online sunt procesate de furnizori specializați.

3. Permisiuni solicitate pe dispozitiv

Cameră / Fotografii: doar pentru a fotografia sau selecta documente pe care doriți să le încărcați. Accesul se cere în momentul folosirii funcției și poate fi refuzat.
Notificări: pentru alerte privind documente, mesaje și expirări. Pot fi dezactivate oricând din setările sistemului de operare.
Stocare / Fișiere: pentru a salva pe dispozitiv documentele și rapoartele descărcate.

4. Scopurile și temeiurile prelucrării

Executarea contractului (art. 6 alin. 1 lit. b GDPR): furnizarea serviciilor de contabilitate și a funcționalităților aplicației, autentificare, suport.
Obligație legală (art. 6 alin. 1 lit. c GDPR): păstrarea documentelor contabile și fiscale, raportări către autorități.
Interes legitim (art. 6 alin. 1 lit. f GDPR): securitatea aplicației, prevenirea abuzurilor, îmbunătățirea serviciului.
Consimțământ (art. 6 alin. 1 lit. a GDPR): notificările push și comunicările opționale.

5. Cui transmitem datele

Datele pot fi transmise, strict în scopurile de mai sus, către: autorități publice (ANAF — SPV, e-Factura, e-Transport), furnizorul de găzduire a serverelor, furnizorul serviciului de notificări push (Google Firebase / Apple APNs), procesatorii de plăți și furnizorii de servicii de email. Nu vindem și nu închiriem date cu caracter personal.

6. Transferuri în afara UE

Serverele aplicației sunt găzduite în Uniunea Europeană. În măsura în care unii furnizori de servicii (de exemplu, notificările push) implică transferuri în afara UE, acestea se realizează pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

7. Cât timp păstrăm datele

Datele de cont: pe durata relației contractuale și 3 ani după încetarea acesteia.
Documentele contabile și fiscale: pe durata impusă de legislația română (în general 5 sau 10 ani).
Jurnalele tehnice: de regulă maximum 12 luni.
Token-urile de notificări: până la dezinstalarea aplicației sau revocarea permisiunii.

8. Securitate

Aplicația comunică cu serverele exclusiv prin conexiuni criptate (HTTPS/TLS). Parolele sunt stocate sub formă de hash. Accesul la date este segmentat pe firme și pe roluri, iar accesările sunt înregistrate în jurnalul de activitate.

9. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate, opoziție și dreptul de a vă retrage consimțământul. Aceste drepturi pot fi exercitate prin email, la adresa de contact publicată pe site.

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

10. Ștergerea contului și a datelor

Puteți solicita ștergerea contului direct din aplicație sau printr-o cerere transmisă pe email. După validarea cererii, datele de cont sunt șterse, cu excepția documentelor pentru care există obligația legală de arhivare.

11. Minori

Aplicația se adresează exclusiv persoanelor cu vârsta de minimum 18 ani, în context profesional. Nu colectăm în mod intenționat date ale minorilor.

12. Modificări ale politicii

Această politică poate fi actualizată. Versiunea în vigoare este cea publicată în aplicație și pe site, cu data ultimei actualizări afișată la început.

13. Contact

Pentru orice solicitare privind protecția datelor, ne puteți contacta folosind datele publicate pe site-ul MMV Smart Consulting.