Politica de confidențialitate (Privacy)

1. Date de cont

Prelucrăm numele, emailul, credențialele securizate, sesiunile și preferințele necesare autentificării și protejării contului.

2. Procesarea extraselor

Fișierele, rândurile brute, numele, IBAN-urile și descrierile sunt procesate local și eliminate la finalizarea, abandonarea sau închiderea importului. Ele nu sunt încărcate în baza noastră de date.

3. Date salvate opțional

La alegerea ta salvăm fie agregate anuale, fie tranzacții normalizate pseudonimizate: date, valori, valută, proveniența cursului, sursa fiscală, starea rezoluției și un identificator HMAC nereversibil.

4. Inteligență artificială

Clasificarea fiscală externă este dezactivată. Înainte de activarea unui furnizor extern vom afișa furnizorul, scopul, categoriile de date, condițiile de păstrare și alternativa fără AI și vom cere acord explicit versionat.

5. Temeiuri și destinatari

Datele necesare contului și serviciului sunt prelucrate pentru executarea contractului. Securitatea, prevenirea abuzului și apărarea drepturilor pot folosi interesul legitim. Analiza opțională se activează numai cu consimțământ. Obligațiile fiscale, contabile sau ale autorităților se bazează pe lege.

Furnizorii tehnici pot include Vercel pentru găzduire, Supabase pentru PostgreSQL, Resend pentru email, Google pentru autentificare dacă o alegi și pentru asistentul de ajutor dacă este configurat, precum și Vercel Analytics numai după consimțământ.

6. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. Operatorul folosește mecanismele puse la dispoziție de furnizori, inclusiv decizii de adecvare sau clauze contractuale standard, după caz. Detaliile aplicabile pot fi cerute la adresa de contact.

7. Păstrare și ștergere

Datele de cont și anii fiscali salvați rămân până când le ștergi sau ștergi contul, exceptând obligațiile legale concrete. Ștergerea contului elimină anii, estimările, tranzacțiile pseudonimizate, sesiunile, acordurile asociate și ticheturile de suport legate de cont.

Jurnalele tehnice și copiile de siguranță urmează perioadele furnizorilor și sunt suprascrise în ciclul operațional. Operatorul trebuie să documenteze și să revizuiască aceste perioade înainte de lansare.

8. Drepturile tale

Poți solicita acces, rectificare, portabilitate, restricționare, opoziție sau ștergere. Când prelucrarea se bazează pe consimțământ, îl poți retrage fără a afecta prelucrarea anterioară.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Pentru exercitarea drepturilor folosește adresa de contact; putem cere informații rezonabile pentru verificarea identității.

9. Securitate și incidente

Aplicăm minimizarea datelor, controlul accesului și pseudonimizarea identificatorilor salvați. Nicio măsură tehnică nu elimină complet riscul; incidentele sunt evaluate și notificate persoanelor sau autorității atunci când legea o cere.

10. Modificări și contact

contact@tomtechdigital.com · TomTech Digital SRL, Jud. Sibiu, Municipiul Sibiu, Aleea CĂLĂRAŞILOR, Nr. 5, Bl. G, Ap. 54