1. Informații generale
Confidențialitatea datelor dumneavoastră cu caracter personal este una dintre preocupările principale ale noastre. Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră personale în contextul utilizării site-ului www.povesteacifrelor.ro și a aplicației Povestea Cifrelor.
Prezenta Politică respectă Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.
Operator de date: THE KITCHEN CLUJ SRL, CUI 48238482, cu sediul în Bulevardul 21 Decembrie 1989 Nr. 104, Ap. 9, Cluj-Napoca, România.
2. Categoriile de date prelucrate
2.1. Date furnizate direct de dumneavoastră:
- Adresa de email (obligatorie pentru cont)
- Numele complet (opțional)
- Parola (stocată criptat, nu în clar)
- Numele firmelor adăugate în Aplicație
- CUI-ul firmelor (dacă îl furnizați)
- Datele financiare din balanțele contabile încărcate (CSV, XLSX, PDF)
- Adresa IP și user-agent (la autentificare)
2.2. Date generate automat:
- Data și ora ultimei autentificări
- Istoricul acțiunilor în Aplicație (audit log: login, signup, upload, ștergere)
- Adresa IP și user-agent pentru fiecare acțiune importantă
- Statistici de utilizare anonimizate
NU colectăm date sensibile (rasă, religie, orientare sexuală, date medicale, convingeri politice).
3. Scopurile și temeiurile prelucrării
3.1. Furnizarea Serviciului — executarea contractului (art. 6(1)(b) GDPR):
- Crearea și administrarea contului
- Procesarea balanțelor contabile și generarea analizelor
- Comunicări legate de Serviciu (verificare email, resetare parolă)
3.2. Securitate și prevenirea fraudelor — interes legitim (art. 6(1)(f)):
- Monitorizarea tentativelor de autentificare suspecte
- Audit log pentru acțiuni critice
- Prevenirea accesului neautorizat
3.3. Obligații legale (art. 6(1)(c)):
- Păstrarea documentelor financiar-contabile (dacă veți contracta Plan PRO)
- Răspuns la solicitări ale autorităților
3.4. Îmbunătățirea Serviciului — interes legitim:
- Analize anonimizate privind utilizarea
- Identificarea erorilor tehnice
NU folosim datele dumneavoastră pentru marketing fără consimțământ explicit.
4. Durata prelucrării
Pe durata existenței contului: prelucrăm datele necesare pentru furnizarea Serviciului.
După ștergerea contului:
- Datele contului se șterg în termen de 30 zile
- Datele financiare încărcate (balanțe) se șterg odată cu contul
- Audit log-urile anonimizate pot fi păstrate până la 12 luni pentru securitate
- Documentele financiar-contabile (dacă aplicabil Plan PRO) se păstrează 10 ani conform legislației fiscale românești
5. Destinatari și procesatori terți
Pentru a furniza Serviciul, folosim următorii procesatori de date, cu care avem contracte conforme GDPR:
- Cloudflare, Inc. (SUA) — hosting, DNS, protecție DDoS, tunel securizat
- Resend, Inc. + Amazon Web Services (UE — Irlanda) — trimitere emailuri tranzacționale
- Furnizorul de hosting al serverului (UE)
Datele sunt stocate pe servere în Uniunea Europeană (Irlanda, Germania).
Nu vindem, nu închiriem și nu transmitem datele dumneavoastră către terți în scopuri de marketing.
6. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- 6.1. Dreptul la informare — dreptul de a fi informat cu privire la modul în care vă sunt prelucrate datele.
- 6.2. Dreptul de acces — dreptul de a obține o copie a datelor dumneavoastră personale prelucrate.
- 6.3. Dreptul la rectificare — dreptul de a corecta datele inexacte sau incomplete.
- 6.4. Dreptul la ștergere („dreptul de a fi uitat") — dreptul de a solicita ștergerea datelor, în condițiile legii. Puteți face acest lucru direct din Aplicație (Setări → Ștergere cont) sau prin email.
- 6.5. Dreptul la restricționarea prelucrării — în anumite condiții, puteți cere restricționarea prelucrării.
- 6.6. Dreptul la portabilitate — dreptul de a primi datele dumneavoastră într-un format structurat, uzual (CSV, JSON). Puteți solicita acest lucru prin email.
- 6.7. Dreptul la opoziție — dreptul de a vă opune prelucrării bazate pe interes legitim.
- 6.8. Dreptul de a nu fi supus unei decizii automatizate — nu folosim decizii complet automatizate cu efecte semnificative.
- 6.9. Dreptul de a depune plângere — aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Pentru exercitarea drepturilor, contactați-ne la: [email protected]. Vom răspunde în termen de maxim 30 zile.
7. Securitatea datelor
7.1. Măsuri tehnice implementate:
- Criptare HTTPS (TLS 1.3) pentru toate comunicațiile
- Parole stocate criptat cu algoritm bcrypt
- Sesiuni autentificate prin JWT stocat în cookie HttpOnly (protejat contra XSS)
- Rate limiting pentru prevenirea atacurilor brute-force
- Audit log pentru toate acțiunile critice
- Backup zilnic automatizat (14 zile + 12 luni)
- Izolare completă a datelor între utilizatori
7.2. Măsuri organizatorice:
- Acces la date limitat la administratorul sistemului
- Monitorizare periodică pentru vulnerabilități
În caz de breșă de securitate cu impact asupra datelor dumneavoastră, vă vom notifica în termen de 72 ore și vom informa ANSPDCP conform legislației.
8. Cookie-uri și tehnologii similare
8.1. Cookie-uri folosite:
- Cookie de sesiune (finstory_session) — strict necesar pentru autentificare. Fără el nu vă puteți autentifica. Nu poate fi dezactivat.
8.2. Local storage (stocare locală în browser):
- Preferințe utilizator (stil narațiune, firmă activă)
- Date care rămân pe dispozitivul dumneavoastră, nu sunt trimise la server
8.3. Service Worker (PWA):
- Cache local pentru funcționare offline
- Nu colectează date personale
8.4. NU folosim:
- Cookie-uri de marketing
- Cookie-uri de tracking (Google Analytics, Facebook Pixel etc.)
- Cookie-uri de la terți pentru publicitate
Conform legislației ePrivacy, cookie-urile strict necesare funcționării Serviciului nu necesită consimțământ prealabil, ci doar informare — ceea ce facem prin prezenta Politică.
9. Minori
Serviciul este destinat persoanelor cu vârsta de minim 18 ani. Nu colectăm cu bună știință date de la minori. Dacă aflați că un minor ne-a furnizat date, vă rugăm să ne contactați pentru ștergerea acestora.
10. Modificări ale politicii
Putem actualiza această Politică periodic. Modificările materiale vor fi notificate prin email sau în Aplicație. Data ultimei actualizări este indicată la începutul documentului.
11. Contact
Pentru orice întrebare legată de prelucrarea datelor dumneavoastră:
Email: [email protected]