ClarPolitica de confidențialitate
Ultima actualizare: [DATA]
1. Operatorul datelor
[DENUMIRE FIRMĂ / PFA], CUI [CUI], [ADRESĂ]. Pentru orice cerere privind datele tale: [EMAIL SUPORT].
2. Ce date prelucrăm și de ce
| Date | Scop | Temei (GDPR art. 6) |
|---|---|---|
| Calculele din uneltele gratuite | Rămân în browserul tău (localStorage); nu ajung la noi | — |
| Email, ID client și abonament Stripe, starea abonamentului | Crearea contului, autentificarea, accesul la ClarFisc Pro | Executarea contractului (b) |
| Registrul tău: încasări, cheltuieli, profil fiscal (denumire PFA, CUI, CAEN) | Funcționarea aplicației, pe orice dispozitiv | Executarea contractului (b) |
| Adresa de facturare, CUI pentru factură, istoricul plăților | Facturare (prin Stripe), obligații contabile | Obligație legală (c) |
| Nume, email, telefon, firmă din formularul „Ofertă Business” | Răspuns la cererea ta | Demersuri precontractuale (b) |
| Întrebările către asistent, un rezumat al registrului tău (totaluri, ultimele încasări și cheltuieli, facturi deschise, termene) și documentele pe care le scanezi (bonuri, facturi primite, scrisori ANAF) | Răspunsurile asistentului cu cifrele tale și completarea automată a cheltuielilor. Documentele scanate sunt trimise doar pentru citire și nu sunt păstrate de ClarFisc | Executarea contractului (b) |
| Adresa IP (temporar, în memorie) | Limitarea abuzurilor (prea multe cereri) | Interes legitim (f) |
Nu vindem datele, nu facem profilare și nu folosim cookie-uri de reclamă sau de analiză. [Actualizează dacă adaugi Google Analytics, pixeli de reclamă etc.]
3. Cui transmitem datele (persoane împuternicite)
- Stripe Payments Europe Ltd. (Irlanda) – plăți, facturi, portalul de abonament. Datele cardului ajung doar la Stripe.
- Brevo (Sendinblue SAS) (Franța) – trimiterea emailurilor de autentificare și a reminderelor.
- ANAF (România) – când scrii un CUI, serverul îl caută în registrul public al contribuabililor ca să completeze denumirea și adresa firmei. Trimitem doar CUI-ul.
- Anthropic ([entitatea și țara din contractul API; verifică transferul în afara SEE]) – modelul AI care răspunde în asistent și citește documentele scanate. Primește întrebarea, rezumatul registrului și documentul, doar pentru a formula răspunsul.
- [FURNIZOR GĂZDUIRE] ([ȚARĂ]) – serverul pe care rulează aplicația și baza de date.
- Google Fonts – fonturile site-ului sunt încărcate de la Google, care primește adresa IP a vizitatorului. [Recomandat: găzduiește fonturile local și scoate acest punct.]
4. Cât timp păstrăm datele
- Contul și registrul: cât timp ai cont. După ștergerea contului, datele dispar din baza de date imediat și din copiile de siguranță în cel mult 14 zile.
- Facturile și plățile: 10 ani, conform legii contabilității, la Stripe și în evidențele noastre contabile.
- Cererile de ofertă: [ex. 12 luni].
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Din aplicație poți descărca oricând toate datele (Cont & Abonament → Descarcă toate datele) și îți poți șterge contul. Pentru celelalte cereri scrie-ne la [EMAIL SUPORT]; răspundem în cel mult 30 de zile. Poți depune plângere la ANSPDCP (dataprotection.ro).
6. Securitate
Site-ul folosește HTTPS, accesul la cont se face cu linkuri de unică folosință, iar baza de date nu este accesibilă public. Datele cardului nu trec prin serverele noastre.