Politica de confidenţialitate
Ultima actualizare: [data]CIORNĂ — textul trebuie verificat şi completat de operator (de preferat cu un jurist) înainte ca înscrierea să fie deschisă publicului.
1. Operatorul de date
[denumirea firmei, CUI, sediul], contact pentru protecţia datelor: [adresă de email].
2. Ce date prelucrăm şi de ce
| Date | Scop | Temei (GDPR art. 6) |
|---|---|---|
| Nume, prenume, email, telefon | crearea şi administrarea contului, aprobarea lui, comunicări despre cont | executarea contractului (b) |
| CIF şi datele publice ale firmei (de la ANAF) | identificarea firmei pentru care lucraţi; separarea datelor între firme | executarea contractului (b) |
| Datele de autentificare (parola — păstrată doar criptată, de furnizorul de autentificare — şi factorul de doi paşi) | securitatea contului | interes legitim (f), obligaţia de securitate (art. 32) |
| Datele de lucru (devize, documente încărcate, grafice, situaţii) | furnizarea serviciului | executarea contractului (b) |
| Jurnalul de utilizare (cine, ce modificare, când; adresa IP) | securitate, depanare, istoricul modificărilor | interes legitim (f) |
3. Cui transmitem datele (persoane împuternicite)
- Oracle Cloud — găzduirea aplicaţiei şi a bazei de date, centru de date în Frankfurt (UE).
- Supabase — autentificarea (email, parolă criptată, doi paşi), regiunea UE (Frankfurt).
- Brevo — trimiterea mailurilor de confirmare şi de resetare a parolei.
- Google (Gemini) — citirea automată a documentelor încărcate, doar când folosiţi această funcţie, cu cheia firmei dumneavoastră. [de verificat: condiţiile Google pentru datele trimise prin API]
- ANAF — doar interogarea publică a datelor firmei după CIF (nu trimitem date personale).
Nu vindem şi nu închiriem datele. Nu folosim cookie-uri de publicitate; folosim un singur cookie de sesiune, necesar logării.
4. Cât timp păstrăm datele
- Datele contului şi datele de lucru — cât timp contul este activ; după închidere, [termen, ex. 30 de zile], apoi se şterg (copiile de siguranţă se rotesc în cel mult 5 săptămâni).
- Cererile de cont respinse — [termen].
- Jurnalul de modificări — 3 zile (în afara investiţiilor partajate, unde istoricul face parte din lucrare).
5. Drepturile dumneavoastră
Aveţi dreptul de acces, rectificare, ştergere, restricţionare, portabilitate şi opoziţie, precum şi dreptul de a depune plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro). Cererile se trimit la adresa de contact de mai sus; răspundem în cel mult o lună.
6. Securitate
Autentificare în doi paşi obligatorie, conexiuni criptate (HTTPS), separarea strictă a datelor între firme, copii de siguranţă zilnice.