Politica de confidențialitate

1. Operatorul de date

Operatorul datelor prelucrate prin ContaBon (contabon.ro) este WOW TECH S.R.L., CUI 48435697, Reg. Com. J30/620/2023, cu sediul în Comuna Halmeu, Str. Nicolae Titulescu nr. 69, jud. Satu Mare. Pentru orice întrebare legată de datele tale: office@contabon.ro.

2. Ce date prelucrăm

• Date de cont: adresa de email și parola (stocată criptat, ca hash) — date de autentificare gestionate de Supabase Auth.
• Datele firmelor tale: denumirile și CIF-urile firmelor pe care le administrezi în cont, plus statutul lor de TVA.
• Fotografiile bonurilor fiscale pe care le încarci, păstrate în stocare privată.
• Datele extrase din bonuri: dată, comerciant, cod fiscal, sume, TVA, număr bon.
• Date fiscale și de facturare: nume/firmă, CUI sau CNP, adresă, județ — folosite pentru emiterea facturii fiscale a abonamentului.
• Datele tranzacțiilor: planul ales, starea abonamentului și istoricul plăților, gestionate prin Stripe (Operatorul nu stochează niciodată numărul complet al cardului).
• Jurnale tehnice: loguri de funcționare (erori, cereri) necesare operării serviciului și depanării incidentelor.
• Date analytics și UTM (doar dacă e activat analytics): pagini vizitate, sursa vizitei (utm_source/medium/campaign) și evenimente de conversie anonime. Nu trimitem niciodată fotografii, CIF-uri, emailuri sau nume de firme către analytics. Vezi secțiunea 9.

3. Temeiurile prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru contul tău, procesarea bonurilor și exporturile.
• Obligație legală (lit. c) — pentru emiterea facturilor fiscale.
• Interes legitim (lit. f) — pentru securitatea și funcționarea serviciului, jurnale tehnice.
• Consimțământ (lit. a) — doar pentru analytics/cookie-uri neesențiale, dacă alegi să le accepți.

4. Cine ne ajută la prelucrare (destinatari și împuterniciți)

Lista completă a furnizorilor, cu scopul, categoriile de date transmise și locul prelucrării, este în pagina de subprocesatori. Pe scurt: Supabase (bază de date, autentificare, stocare poze), Vercel (găzduirea aplicației), furnizorul de modele AI NVIDIA (extragerea datelor din poze), Stripe (plăți), FGO (emiterea facturilor), Resend (emailuri de cont) și Zoho (căsuța office@contabon.ro). Nu vindem și nu transmitem datele tale către terți în scopuri de marketing.

5. Cât timp păstrăm datele (retenția)

Datele rămân în contul tău cât timp contul există. Bonurile, pozele și firmele pot fi șterse de tine oricând, iar ștergerea e definitivă. Facturile fiscale se păstrează conform obligațiilor legale de arhivare contabilă, chiar dacă șterge ulterior contul sau firma la care se referă. Jurnalele tehnice se rotesc automat de infrastructura de găzduire, de regulă în câteva săptămâni.

6. Ștergerea datelor

Poți șterge oricând bonuri individuale, luni întregi sau firme complete (împreună cu pozele lor) din aplicație. La ștergerea contului, eliminăm datele de cont și cele încărcate de tine, cu excepția documentelor pe care legea ne obligă să le păstrăm (facturile fiscale deja emise).

7. Cum le protejăm (securitate)

• Conexiuni criptate (HTTPS) pentru tot traficul.
• Izolare strictă între conturi la nivel de bază de date (Row Level Security) — un utilizator nu poate accesa datele altuia.
• Pozele sunt în stocare privată, accesibile doar prin linkuri semnate, cu valabilitate limitată.
• Parolele sunt stocate criptat (hash), niciodată în text clar.

8. Incidente de securitate

Dacă are loc un incident care afectează datele tale personale, te vom notifica fără întârzieri nejustificate, conform GDPR, și vom raporta incidentul autorității competente (ANSPDCP) acolo unde legea o cere.

9. Analytics și cookie-uri

Site-ul public folosește cookie-uri strict necesare funcționării (autentificare, preferința de temă). Un modul de analytics (Google Analytics) poate fi activat pentru a înțelege traficul spre site — pornește doar dacă alegi „Acceptă” în bannerul de cookie-uri; implicit este dezactivat. Îți poți schimba oricând alegerea din linkul „Setări cookie-uri” din footer.

10. Drepturile tale

Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Pentru exercitarea drepturilor, scrie-ne la office@contabon.ro; răspundem în cel mult 30 de zile. Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

11. Cabinete de contabilitate — date procesate în numele clienților

Dacă folosești ContaBon ca cabinet de contabilitate și încarci bonurile clienților tăi, tu ești operatorul acelor date, iar ContaBon acționează ca persoană împuternicită — vezi Acordul de prelucrare a datelor (DPA).

12. Modificări

Vom publica aici orice actualizare a acestei politici, cu data ultimei modificări. Pentru schimbări semnificative te anunțăm în aplicație. Vezi și Termenii și condițiile.