Politica de confidențialitate

Ultima actualizare: [DE COMPLETAT: data, în format AAAA-LL-ZZ]

Cine prelucrează datele

Aplicația de facturare este pusă la dispoziția clienților de [DE COMPLETAT: denumirea cabinetului de contabilitate, CUI, adresa sediului].

[DE COMPLETAT: rolurile — de exemplu, cine este operator pentru datele din facturi (firma emitentă) și cine este persoană împuternicită (cabinetul de contabilitate, care găzduiește aplicația și ține evidența contabilă).]

Contact pentru protecția datelor: [DE COMPLETAT: adresă de e-mail și, dacă există, datele responsabilului cu protecția datelor].

Ce date prelucrăm

• Date de cont: adresa de e-mail a utilizatorului și o amprentă ireversibilă a parolei (parola în clar nu se păstrează).
• Datele firmei emitente: denumire, CUI, număr de înregistrare la Registrul Comerțului, adresă, cont bancar, statut TVA.
• Datele clienților firmei: denumire sau nume, CUI (doar pentru persoane juridice), adresă. Pentru persoane fizice nu se colectează CNP.
• Facturile emise și fișierele lor (PDF și XML).
• Jurnalul de acțiuni: cine a făcut o acțiune, ce acțiune, când și de la ce adresă IP (pentru securitate și pentru a putea urmări operațiunile).

De ce prelucrăm datele

• emiterea și păstrarea facturilor și transmiterea lor către contabil;
• respectarea obligațiilor legale contabile și fiscale;
• securitatea aplicației (autentificare, prevenirea accesului neautorizat, jurnal de acțiuni).

Temeiul legal: [DE COMPLETAT: de exemplu executarea contractului și obligațiile legale — art. 6 alin. (1) lit. b) și c) din Regulamentul (UE) 2016/679].

Cât timp păstrăm datele

• Facturile și datele din ele: pe durata prevăzută de legislația contabilă [DE COMPLETAT: termenul aplicabil]. În această perioadă nu se pot șterge la cerere.
• Jurnalul de acțiuni (inclusiv adresele IP): implicit 12 luni; administratorul îl poate șterge mai devreme, pe perioade, iar ștergerea este ea însăși consemnată.
• Contul de utilizator: cât timp există relația cu cabinetul; la închidere contul se dezactivează, iar datele personale care nu sunt obligatorii se anonimizează [DE COMPLETAT: procedura concretă].

Cui transmitem datele

• contabilului firmei, care primește automat facturile validate;
• furnizorului de găzduire web: [DE COMPLETAT: denumirea și țara furnizorului];
• autorităților, doar când legea o cere.

[DE COMPLETAT: dacă datele ajung în afara Spațiului Economic European și pe ce bază.]

Drepturile dumneavoastră

Aveți dreptul de acces, de rectificare, de ștergere (în limitele obligațiilor legale de păstrare), de restricționare a prelucrării, de opoziție și dreptul la portabilitatea datelor. O firmă își poate descărca singură, oricând, toate datele din aplicație (Profilul firmei → „Descarcă datele firmei”).

Pentru exercitarea drepturilor scrieți la [DE COMPLETAT: adresa de contact]. Aveți și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).

Securitate

Accesul se face doar prin conexiune criptată (HTTPS). Parolele se păstrează doar ca amprentă ireversibilă. Fiecare firmă vede numai datele proprii. Fișierele facturilor nu sunt accesibile direct din internet, ci doar prin aplicație, după autentificare.

Cookie-uri

Aplicația folosește un singur cookie, strict necesar: cookie-ul de sesiune, care vă menține autentificat și expiră la închiderea browserului. Nu folosim cookie-uri de analiză sau de publicitate.