Politica de confidențialitate
Pe scurt. Fișierul PDF pe care îl încărcați este citit și șters în aceeași cerere. Denumirile conturilor analitice - clienți, furnizori, salariați - se șterg imediat după calculul indicatorilor, înainte de plată. Rămân temporar doar valori agregate, care se șterg automat. Nu avem conturi de utilizator, nu urmărim vizitatorii și nu vindem nimic mai departe.
1. Cine prelucrează datele
Operatorul este societatea care emite factura pentru serviciu. Datele ei complete de identificare - denumire, cod fiscal, număr de înregistrare la registrul comerțului și sediu - se află pe pagina de contact și pe factura primită odată cu raportul. Contact pentru orice chestiune legată de protecția datelor: formularul dedicat.
2. Ce date prelucrăm
| Categorie | Ce conține și de unde vine |
|---|---|
| Fișierul balanței | PDF-ul pe care îl încărcați. Poate conține denumirile conturilor analitice, deci nume de firme și, în unele planuri de conturi, nume de persoane. |
| Valori contabile agregate | Solduri și rulaje pe cont, totalurile pe clase, indicatorii calculați. Cifre, fără denumiri. |
| Identificarea entității | Denumirea și CUI-ul citite din antetul balanței, plus perioada. |
| Adresa de email | O introduceți dumneavoastră la comandă. Este singurul mod în care vă pot ajunge raportul și factura, pentru că nu există cont. |
| Date de facturare | Denumirea și CUI-ul pe care le indicați pentru factură, opțional. Dacă cereți factura pe persoană fizică: numele, prenumele și, opțional, adresa, localitatea, județul și CNP-ul. CNP-ul se păstrează cifrat până la livrare și se șterge apoi din comandă; rămâne doar pe factură, unde legea cere să rămână. |
| Adresa IP | Reținută la încărcare și la trimiterea formularelor, exclusiv pentru limitarea abuzurilor. |
| Dovada acordului | Bifele date, versiunea exactă a textului acceptat, momentul, adresa IP și identificatorul de browser. |
| Datele cardului | Nu ajung niciodată la noi. Plata se face în Stripe; primim doar confirmarea că s-a plătit. |
3. Pe ce temei
- Executarea contractului (art. 6 alin. 1 lit. b): citirea balanței, generarea raportului, livrarea pe email.
- Obligație legală (art. 6 alin. 1 lit. c): emiterea și păstrarea facturii, conform legislației fiscale și contabile.
- Interes legitim (art. 6 alin. 1 lit. f): limitarea abuzurilor asupra serviciului și păstrarea dovezii livrării.
Declarația că aveți dreptul să solicitați analiza pentru entitatea din balanță nu este un temei de prelucrare, ci o condiție pe care ne-o asumați față de noi. Fără ea nu procesăm.
4. Cât păstrăm fiecare lucru
| Ce | Cât |
|---|---|
| Fișierul PDF încărcat | Până la sfârșitul cererii în care a fost citit. Nu este stocat. |
| Denumirile conturilor analitice | Se șterg imediat după calculul indicatorilor, înainte de plată — cu o singură excepție, mai jos. |
| Numele celor mai mari 10 clienți și 10 furnizori (apar în raport, secțiunea Detalii) | Cel mult 72 de ore. După livrare, fereastra se scurtează automat. |
| Valorile agregate ale analizei | Cel mult 72 de ore. După livrare, fereastra se scurtează automat. |
| PDF-ul raportului livrat | 7 zile, pentru re-descărcare. |
| Dacă nu plătiți | Se șterge tot, automat, după 26 de ore. |
| Comanda, factura și amprenta SHA-256 | Pe durata impusă de legislația fiscală și contabilă. |
| Dovada acordului | Cât timp poate fi necesară pentru a demonstra conformitatea, conform art. 5 alin. (2). |
Fișierul PDF se șterge în aceeași cerere în care a fost citit, indiferent dacă plătiți sau nu: nu îl păstrăm nici măcar până la decizia dumneavoastră. Dacă nu plătiți, cifrele rezultate din el se șterg automat după 26 de ore, prin același proces care rulează în fiecare oră și care curăță și comenzile plătite. Nu păstrăm nimic în plus pentru o comandă neplătită și nu vă scriem ca să vă întrebăm de ce nu ați plătit.
Amprenta SHA-256 este o sumă de control, nu un conținut: din ea nu se poate reconstitui raportul. Rămâne pentru a putea dovedi ce anume v-am livrat, fără să păstrăm ce scria înăuntru.
5. Cui ajung datele
- Stripe - procesarea plății. Primește adresa de email și suma; noi nu primim date de card.
- Furnizorul de email - livrarea raportului și a facturii.
- Furnizorul de găzduire - infrastructura pe care rulează serviciul.
Nu vindem, nu închiriem și nu schimbăm date cu nimeni altcineva. Nu folosim datele dumneavoastră pentru a antrena modele.
6. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Le puteți exercita din formularul de ștergere și anonimizare. Răspundem în cel mult o lună de la primire, termenul maxim prevăzut de art. 12 alin. (3).
În practică datele se șterg singure mult mai devreme; formularul există ca să nu depindeți de asta.
Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
7. Măsuri de securitate
- Traficul este criptat în întregime (HTTPS).
- Fișierul încărcat este verificat înainte de citire: se resping documentele care conțin script, fișiere atașate sau acțiuni automate.
- Citirea se face într-un proces izolat, cu limită de timp și de memorie.
- La cerere, PDF-ul livrat poate fi criptat cu o parolă aleasă de dumneavoastră, pe care nu o păstrăm după livrare.
- Ștergerea nu depinde de intervenția cuiva: rulează automat, periodic.
8. Cookie-uri și urmărire
Situl nu pune niciun cookie, nu încarcă resurse din alte domenii și nu folosește Google Analytics sau alt instrument extern. Limba aleasă stă în adresa paginii, nu într-un cookie. Nu există banner de consimțământ pentru că nu este nimic de consimțit.
Numărăm totuși vizitele, ca să știm câți oameni ne găsesc, dar o facem pe server și fără să vă identificăm. Pentru fiecare pagină deschisă reținem: data, adresa paginii, domeniul de pe care ați venit dacă există, țara și un șir calculat din adresa dumneavoastră IP, browser și ziua curentă. Adresa IP nu se păstrează. Șirul acela nu poate fi întors înapoi într-o adresă, iar mâine aceeași persoană produce alt șir, deci nu putem urmări pe nimeni de la o zi la alta și nu putem lega vizitele de o comandă.
Un singur cookie există în tot serviciul: cel de sesiune al panoului nostru de administrare, pe un subdomeniu separat, la care nu ajunge niciun vizitator. Este strict necesar pentru autentificare și nu are legătură cu dumneavoastră.