Politica de confidențialitate
Această politică explică ce date cu caracter personal colectăm, în ce scop le folosim, cu cine le partajăm, cât timp le păstrăm și cum vă puteți exercita drepturile. Documentul este redactat conform Regulamentului (UE) 2016/679 (GDPR).
1. Operatorul de date
Serviciul e-Factura Web este operat de completez.ro. Pentru orice solicitare privind datele cu caracter personal, ne puteți contacta la contact@e-factura.app.
2. Ce date colectăm
| Categorie | Date concrete | Sursa |
|---|---|---|
| Date de cont | Nume, adresă de email, număr de telefon (opțional), fotografie de profil (dacă vă autentificați cu Google sau Facebook) | Direct de la dumneavoastră sau de la furnizorul de autentificare ales |
| Date de autentificare | Hash-ul parolei (Argon2id), identificatorul contului Google, identificatorul contului Facebook, token-uri de sesiune | Generate la înregistrare sau la conectare |
| Date despre firmele dumneavoastră | Denumire, CUI, număr de înregistrare, adresă, IBAN, date de contact, serii de facturare | Introduse de dumneavoastră în aplicație |
| Documente comerciale | Facturi, proforme, chitanțe, articole, parteneri (inclusiv datele de identificare ale clienților dumneavoastră) | Introduse de dumneavoastră în aplicație |
| Date ANAF | Token-uri de autorizare SPV (stocate criptat), mesaje și documente descărcate din Spațiul Privat Virtual | Generate la autorizarea explicită a conexiunii cu ANAF |
| Date de facturare a abonamentului | Identificator de client și de abonament la procesatorul de plăți, starea abonamentului | Generate la achiziționarea unui abonament |
| Date tehnice | Adresă IP, tip de browser, marcaje de timp ale cererilor (în jurnalele serverului) | Colectate automat pentru securitate și diagnostic |
3. Date primite prin autentificarea cu Facebook
Dacă alegeți să vă conectați folosind butonul „Continuă cu Facebook”, primim de la Meta Platforms, Inc. exclusiv următoarele informații, și numai după ce dumneavoastră acordați permisiunea în fereastra de consimțământ Facebook:
- Identificatorul dumneavoastră Facebook (permisiunea
public_profile) — folosit doar pentru a lega contul Facebook de contul din aplicație; - Numele afișat (permisiunea
public_profile) — folosit pentru personalizarea interfeței; - Adresa de email (permisiunea
email) — folosită drept identificator unic al contului și pentru comunicări legate de serviciu; - Adresa fotografiei de profil (permisiunea
public_profile) — afișată în interfață.
Ce NU facem cu datele primite de la Facebook. Nu accesăm lista de prieteni, postările, fotografiile, grupurile, paginile sau mesajele dumneavoastră. Nu publicăm nimic în numele dumneavoastră. Nu folosim aceste date pentru publicitate, profilare comportamentală sau scoring. Nu le vindem și nu le partajăm cu brokeri de date sau cu rețele de publicitate. Nu transferăm datele obținute prin platforma Meta către terți, cu excepția furnizorilor noștri de infrastructură menționați la secțiunea 6, care acționează ca persoane împuternicite și numai pentru a face serviciul să funcționeze.
Puteți revoca oricând accesul aplicației din setările contului dumneavoastră Facebook, la Setări și confidențialitate → Setări → Aplicații și site-uri web. Revocarea accesului nu șterge automat contul din e-Factura Web; pentru ștergere consultați secțiunea 8.
4. Date primite prin autentificarea cu Google
Dacă vă conectați cu Google, primim identificatorul contului Google, numele, adresa de email și adresa fotografiei de profil, folosite în aceleași scopuri și cu aceleași limite ca la secțiunea 3. Nu accesăm Gmail, Drive, Calendar sau alte servicii Google.
5. Scopul și temeiul juridic al prelucrării
| Scop | Temei juridic (GDPR) |
|---|---|
| Crearea contului, autentificarea și furnizarea aplicației de facturare | Art. 6 alin. (1) lit. b) — executarea contractului |
| Generarea documentelor și transmiterea facturilor către ANAF SPV | Art. 6 alin. (1) lit. b) — executarea contractului, la cererea dumneavoastră explicită |
| Gestionarea abonamentului și procesarea plăților | Art. 6 alin. (1) lit. b) și lit. c) — contract și obligații legale contabile |
| Securitatea serviciului, prevenirea abuzurilor, jurnale tehnice | Art. 6 alin. (1) lit. f) — interes legitim |
| Comunicări operaționale despre serviciu (modificări, incidente) | Art. 6 alin. (1) lit. b) și lit. f) |
Nu folosim datele dumneavoastră pentru marketing direct, nu vă profilăm și nu luăm decizii automate cu efecte juridice asupra dumneavoastră.
6. Cu cine partajăm datele
Partajăm date doar în măsura strict necesară funcționării serviciului:
- ANAF — facturile în format UBL 2.1 sunt transmise către Spațiul Privat Virtual, exclusiv la acțiunea dumneavoastră explicită de depunere, în temeiul obligațiilor legale privind factura electronică (RO e-Factura).
- Procesatorul de plăți (Stripe) — pentru încasarea abonamentelor. Datele cardului sunt introduse direct la procesator; noi nu le vedem și nu le stocăm.
- Furnizorul de găzduire — serverele pe care rulează aplicația și baza de date, situate în Uniunea Europeană.
- Autorități publice — doar dacă suntem obligați legal printr-o solicitare validă.
Nu vindem, nu închiriem și nu schimbăm datele cu caracter personal cu terți în scopuri comerciale. Nu transferăm date în afara Spațiului Economic European, cu excepția cazului în care un furnizor menționat mai sus operează sub un mecanism de transfer recunoscut (clauze contractuale standard).
7. Stocarea și securitatea datelor
- Datele sunt stocate pe servere situate în Uniunea Europeană.
- Parolele sunt stocate exclusiv sub formă de hash, cu algoritmul Argon2id; nu putem citi parola dumneavoastră.
- Token-urile de autorizare ANAF sunt stocate criptat.
- Toată comunicarea între browser și server este criptată prin HTTPS/TLS.
- Accesul la date este restricționat pe bază de cont și de firmă: fiecare utilizator vede exclusiv datele firmelor proprii.
8. Cât timp păstrăm datele și cum le ștergem
Păstrăm datele cât timp contul dumneavoastră este activ. La ștergerea contului, eliminăm datele de cont și documentele asociate, cu excepția informațiilor pe care legea ne obligă să le păstrăm (de exemplu, documentele justificative pentru abonamentele plătite, conform legislației contabile și fiscale). Jurnalele tehnice se păstrează cel mult 12 luni.
Ștergerea datelor. Puteți solicita oricând ștergerea contului și a datelor asociate. Instrucțiunile complete, inclusiv pentru utilizatorii conectați prin Facebook, se află pe pagina dedicată: Ștergerea datelor. Alternativ, trimiteți un email la contact@e-factura.app de pe adresa asociată contului; răspundem în cel mult 30 de zile.
9. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces — să aflați ce date deținem despre dumneavoastră;
- Dreptul la rectificare — să corectați datele inexacte;
- Dreptul la ștergere („dreptul de a fi uitat”);
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitatea datelor — să primiți datele într-un format structurat, utilizabil automat;
- Dreptul la opoziție față de prelucrarea întemeiată pe interes legitim;
- Dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
- Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
Pentru exercitarea oricărui drept, scrieți la contact@e-factura.app. Răspundem în termen de cel mult 30 de zile.
10. Cookie-uri
Folosim exclusiv cookie-uri și stocare locală esențiale pentru autentificare și pentru păstrarea preferințelor de interfață. Nu folosim cookie-uri de publicitate sau de urmărire. Detalii complete în Politica de cookies.
11. Datele minorilor
Serviciul se adresează exclusiv persoanelor juridice și persoanelor fizice autorizate. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă aflăm că am colectat astfel de date, le ștergem.
12. Modificări ale acestei politici
Putem actualiza această politică. Versiunea în vigoare este cea publicată la această adresă, cu data actualizării afișată în partea de sus. Modificările substanțiale vor fi anunțate prin email cu cel puțin 30 de zile înainte de intrarea în vigoare.
13. Contact
Pentru orice întrebare privind această politică sau prelucrarea datelor dumneavoastră: contact@e-factura.app.