Politica de confidențialitate

1. Operatorul de date

Operatorul datelor prelucrate prin ContaBon (contabon.ro) este [completează: denumirea firmei / PFA, CUI, sediul]. Pentru orice întrebare legată de datele tale: wow.tech@outlook.com.

2. Ce date prelucrăm

• Date de cont: adresa de email și parola (stocată criptat, ca hash).
• Date încărcate de tine: fotografiile bonurilor fiscale și datele extrase din ele (dată, comerciant, cod fiscal, sume, TVA), plus denumirile și CIF-urile firmelor pe care le administrezi în cont.
• Date tehnice: jurnale de funcționare (erori, cereri) necesare operării serviciului. Nu folosim cookie-uri de marketing sau de urmărire.

3. De ce le prelucrăm și în ce temei

Prelucrăm datele exclusiv pentru furnizarea serviciului — extragerea datelor din bonuri și generarea exporturilor — în temeiul executării contractului (art. 6 alin. 1 lit. b GDPR) și al interesului legitim de a menține serviciul sigur și funcțional (lit. f).

4. Cine ne ajută la prelucrare (împuterniciți)

• Supabase — găzduirea bazei de date, a conturilor și a pozelor (stocare privată).
• Vercel — găzduirea aplicației web.
• Furnizori de modele AI (NVIDIA) — pozele bonurilor sunt transmise punctual către API-ul de inteligență artificială pentru extragerea datelor; nu sunt folosite pentru antrenarea modelelor conform termenilor API.

Nu vindem și nu transmitem datele tale către terți în scopuri de marketing.

5. Cât timp păstrăm datele

Datele rămân în contul tău cât timp contul există. Bonurile, pozele și firmele pot fi șterse de tine oricând, iar ștergerea e definitivă. La ștergerea contului se elimină toate datele asociate.

6. Cum le protejăm

• Conexiuni criptate (HTTPS) pentru tot traficul.
• Izolare strictă între conturi la nivel de bază de date (Row Level Security) — un utilizator nu poate accesa datele altuia.
• Pozele sunt în stocare privată, accesibile doar prin linkuri semnate, cu valabilitate limitată.

7. Drepturile tale

Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune o plângere la ANSPDCP (dataprotection.ro). Pentru exercitarea drepturilor, scrie-ne la adresa de email de mai sus; răspundem în cel mult 30 de zile.

8. Modificări

Vom publica aici orice actualizare a acestei politici, cu data ultimei modificări. Pentru schimbări semnificative te anunțăm în aplicație. Vezi și Termenii și condițiile.