ClarPolitica de confidențialitate
Ultima actualizare: 19 octombrie 2026
1. Cine răspunde de datele tale
ClarFisc (clarfisc.com) este dezvoltat și operat de Bacs Akos, persoană fizică, singurul proprietar al aplicației. ClarFisc nu este o firmă și nu are angajați: eu sunt operatorul datelor tale în sensul Regulamentului (UE) 2016/679 (GDPR).
Pentru orice întrebare sau cerere privind datele tale îmi scrii la akosbacsi608@gmail.com.
2. Ce date prelucrez și de ce
| Date | Scop | Temei (GDPR art. 6) |
|---|---|---|
| Calculele din uneltele gratuite | Rămân în browserul tău (localStorage), doar dacă accepți preferințele (vezi Cookie-uri); nu ajung la mine | Consimțământ (a) |
| Emailul contului, planul (gratuit / Pro), starea abonamentului, ID-ul de client Stripe | Crearea contului, autentificarea cu link pe email, accesul la ClarFisc Pro | Executarea contractului (b) |
| Registrul tău: încasări, cheltuieli, clienți, facturi, mijloace fixe, profilul fiscal (denumirea PFA, CUI, CAEN, IBAN, regimul de TVA) | Funcționarea aplicației, pe orice dispozitiv | Executarea contractului (b) |
| Conectarea la SPV (ANAF): tokenurile de acces la e-Factura (păstrate criptat), facturile trimise și primite prin e-Factura și arhivele lor semnate de ANAF | Trimiterea facturilor în e-Factura la cererea ta, citirea facturilor primite de la furnizori, păstrarea originalelor | Executarea contractului (b) |
| Adresa de facturare, CUI-ul pentru factură, istoricul plăților | Facturarea abonamentului (prin Stripe), obligațiile fiscale și contabile | Obligație legală (c) |
| Emailul (și, dacă le scrii, numele și întrebarea) din formularul de invitație | Trimiterea invitației în beta și răspunsul la întrebare | Demersuri făcute la cererea ta înainte de contract (b) |
| Întrebările către asistent, un rezumat al registrului tău (totaluri, ultimele încasări și cheltuieli, facturi deschise, termene) și documentele pe care le scanezi (bonuri, facturi primite, scrisori ANAF) | Răspunsurile asistentului cu cifrele tale și completarea automată a cheltuielilor. Documentele scanate sunt trimise doar pentru citire și nu sunt păstrate de ClarFisc | Executarea contractului (b) |
| Emailurile de reamintire a termenelor (Pro) | Să nu ratezi o declarație sau o plată; le poți opri oricând din aplicație | Executarea contractului (b) |
| Adresa IP (temporar, doar în memorie) | Limitarea abuzurilor (prea multe încercări de autentificare, înscriere sau plată) | Interes legitim (f) |
Nu vând datele, nu fac profilare, nu trimit reclame și nu folosesc cookie-uri de reclamă sau de analiză. Jurnalele serverului nu conțin emailuri sau date din registrul tău.
3. Cine mai primește datele (persoane împuternicite și destinatari)
- Stripe Payments Europe Ltd. (Irlanda) – plăți, facturi, portalul de abonament. Datele cardului ajung doar la Stripe, nu la mine.
- Google Cloud (Google Cloud EMEA Ltd., Irlanda) – serverul pe care rulează aplicația și baza de date, în regiunea us-east1 (SUA), plus copiile de siguranță ale discului.
- Brevo (Sendinblue SAS) (Franța) – trimiterea emailurilor de autentificare și a reamintirilor.
- Anthropic, PBC (SUA) – modelul AI care răspunde în asistent și citește documentele scanate. Primește întrebarea, rezumatul registrului și documentul, doar pentru a formula răspunsul.
- Forward Email (SUA) și Google (Gmail) – mesajele trimise la salut@clarfisc.com ajung prin Forward Email în căsuța mea Gmail, unde îți răspund.
- ANAF (România) – când scrii un CUI, serverul îl caută în registrul public al contribuabililor ca să completeze denumirea și adresa firmei (trimite doar CUI-ul). Dacă îți conectezi SPV-ul, facturile pe care alegi să le trimiți ajung în e-Factura, iar ClarFisc citește de acolo facturile primite.
Transferuri în afara SEE. Serverul (Google Cloud), Anthropic și Forward Email sunt în SUA. Transferurile se fac în baza Cadrului de confidențialitate a datelor UE–SUA (EU-US Data Privacy Framework), pentru furnizorii certificați (de ex. Google), și a clauzelor contractuale standard aprobate de Comisia Europeană, incluse în condițiile de prelucrare a datelor ale fiecărui furnizor.
4. Cât timp păstrez datele
- Contul, registrul și arhivele e-Factura: cât timp ai cont. Când îți ștergi contul, datele dispar imediat din baza de date și, din copiile de siguranță, în cel mult 30 de zile. Arhivele e-Factura se șterg odată cu contul: descarcă-le înainte (Cont & Abonament → Descarcă toate datele), fiindcă facturile se păstrează 10 ani.
- Facturile și plățile abonamentului: 10 ani, cât cere legea contabilității, la Stripe.
- Emailurile din formularul de invitație: cel mult 12 luni, apoi le șterg.
- Adresa IP pentru limitarea abuzurilor: câteva minute, doar în memoria serverului.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, iar unde prelucrarea se bazează pe consimțământ îl poți retrage oricând. Din aplicație poți descărca oricând toate datele (Cont & Abonament → Descarcă toate datele) și îți poți șterge contul. Pentru celelalte cereri scrie-mi la akosbacsi608@gmail.com; răspund în cel mult 30 de zile. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).
6. Securitate
Site-ul folosește doar HTTPS. Intri în cont cu linkuri de unică folosință trimise pe email; sesiunea stă într-un cookie pe care scripturile din pagină nu îl pot citi. Tokenurile ANAF sunt păstrate criptat, baza de date nu este accesibilă din internet, iar copiile de siguranță se fac zilnic. Datele cardului nu trec prin serverul ClarFisc.
7. Cookie-uri și date păstrate în browser
Nu folosesc cookie-uri de reclamă sau de analiză și niciun serviciu terț nu pune cookie-uri pe clarfisc.com (fonturile sunt găzduite pe site, plata se face pe pagina Stripe). Ce păstrez în browserul tău:
| Nume | Tip | La ce folosește | Cât timp | Acord |
|---|---|---|---|---|
cf_session | Cookie HttpOnly (doar pentru /api) | Te ține autentificat în aplicație după ce intri în cont | 30 de zile sau până te deconectezi | Strict necesar |
cf_anaf_flow | Cookie HttpOnly (doar pentru /api/anaf) | Leagă conectarea la SPV (ANAF) de browserul care a pornit-o – protecție împotriva preluării conexiunii | 10 minute | Strict necesar |
clarfisc_consent | localStorage | Ține minte ce ai ales în fereastra despre cookie-uri | Până o schimbi sau ștergi datele site-ului | Strict necesar |
clarfisc_user_email | localStorage | Ultimul email cu care ai intrat, completat automat la autentificare | Până refuzi sau ștergi datele site-ului | Doar cu „Accept” |
clarfisc_waitlist | localStorage | Ține minte că ai cerut deja o invitație | Până refuzi sau ștergi datele site-ului | Doar cu „Accept” |
clarfisc_ai_quota | localStorage | Câte întrebări ai pus azi asistentului (răspunsurile fără server) | O zi | Doar cu „Accept” |
cf-calc | localStorage | Ultimele valori din calculatoare, ca să nu le scrii din nou | Până refuzi sau ștergi datele site-ului | Doar cu „Accept” |
Datele marcate „Doar cu Accept” nu se scriu până nu le accepți; dacă refuzi, cele existente se șterg. Îți poți schimba oricând alegerea: Setări cookie-uri.
8. Modificări
Dacă schimb această politică, data de sus se actualizează, iar modificările importante le anunț pe email înainte să se aplice.