Politica de confidențialitate
Versiunea 6, în vigoare de la 2026-10-01.
Factura-mi-aș este o aplicație de facturare în care toate facturile, clienții și plățile sunt stocate exclusiv pe telefonul dumneavoastră. Această platformă păstrează doar ceea ce este strict necesar pentru cont, pentru autorizarea ANAF și pentru listele companiei — iar listele le păstrează criptate cu cheia companiei dumneavoastră, pe care nu o păstrează: nici o copie a bazei de date și nici o copie de siguranță nu pot fi citite, pentru că această cheie nu se odihnește niciodată aici — telefoanele companiei o trimit doar odată cu cererea care are nevoie de ea.
Operatorul de date
S.C. Fuzzy Works S.R.L.
38442280 / J2017002843056
Oradea 410591, Bihor
[email protected]
Responsabil cu protecția datelor: Cs. Lehel
Ce date prelucrăm
Adresa de email, numele, parola (criptată ireversibil), limba, telefoanele conectate, jurnalul de autentificări (adresă IP, browser) și, dacă vă conectați la ANAF, un token de reînnoire sigilat cu cheia companiei dumneavoastră, pe care doar telefoanele companiei o pot deschide. Listele de clienți și de produse ale companiei sunt păstrate la fel: fiecare rând este criptat pe telefon înainte să ajungă la noi, iar noi îl stocăm fără a-l putea citi. Când deschideți lista de produse pe web, aceasta este decriptată pe server doar pentru acea pagină, cu parola pe care o introduceți, și nimic din ea nu este păstrat. Dacă adăugați o cheie de acces, păstrăm cheia ei publică, numele ei și datele creării și ultimei utilizări. Nu stocăm facturi, linii de factură, plăți sau clienți persoane fizice.
Datele din aplicație (facturi, clienți, produse, plăți) sunt stocate pe telefon. Copia de rezervă a Android duce exportul criptat al aplicației, împreună cu adresa de e-mail și numele contului dumneavoastră, în contul dumneavoastră Google, dacă nu opriți copia de rezervă din setările telefonului.
Ștergerea contului elimină contul și listele companiei dumneavoastră de pe această platformă. Jurnalul de securitate păstrează adresa dumneavoastră IP și browserul, fără numele dumneavoastră, atât timp cât arată tabelul de păstrare din politica de confidențialitate, iar registrul incidentelor de securitate păstrează orice înregistrare care vă numește. Facturile, clienții și plățile de pe telefon vă aparțin și rămân acolo; le eliminați dezinstalând aplicația.
Cât timp păstrăm datele
| Scop | Temei legal | Durată |
|---|---|---|
| Contul companiei (denumire), care grupează utilizatorii și deține listele ei | art. 6 alin. (1) lit. (b) — executarea contractului | cât timp contul există; ștergere la cerere |
| Contul de utilizator (email, nume, parolă, preferințe) | art. 6 alin. (1) lit. (b) — executarea contractului | cât timp contul există; ștergere la cerere |
| Linkurile trimise prin email, de unică folosință (confirmarea adresei, invitația, resetarea parolei, copia datelor, ștergerea contului) | art. 6 alin. (1) lit. (b) — executarea contractului | până când linkul este folosit sau expiră |
| Contul de administrator al operatorului platformei (email, nume, parolă, al doilea factor, ultima autentificare) | art. 6 alin. (1) lit. (b) — executarea contractului | cât timp contul există; ștergere la cerere |
| Telefoanele autentificate (nume dispozitiv, ultima utilizare) | art. 6 alin. (1) lit. (b) — executarea contractului | 30 zile |
| Sesiunea web (criptată) | art. 6 alin. (1) lit. (b) — executarea contractului | 120 minute de inactivitate |
| Tokenul de reînnoire ANAF al companiei (sigilat cu cheia companiei, utilizabil doar de conturile proprii ale companiei, ilizibil pentru platformă) și datele conexiunii | art. 6 alin. (1) lit. (b) — executarea contractului | cât timp contul există; ștergere la cerere |
| Codul de unică folosință care transmite autorizarea ANAF din browser către telefon | art. 6 alin. (1) lit. (b) — executarea contractului | până când linkul este folosit sau expiră |
| Cheile de acces care vă autentifică în aplicație: cheia publică, numele și datele ei (cheia privată nu părăsește niciodată telefonul) | art. 6 alin. (1) lit. (b) — executarea contractului | până când eliminați cheia de acces sau contul este șters |
| Provocarea de unică folosință la care răspunde o autentificare cu cheie de acces | art. 6 alin. (1) lit. (f) — securitatea serviciului | până când linkul este folosit sau expiră |
| Lista de clienți a companiei (persoane juridice, date publice ANAF), criptată cu cheia companiei: lizibilă doar de utilizatorii companiei, niciodată de platformă | art. 6 alin. (1) lit. (b) — executarea contractului | cât timp contul există; ștergere la cerere |
| Produsele și serviciile companiei dumneavoastră, criptate la fel, și utilizatorul care le-a adăugat | art. 6 alin. (1) lit. (b) — executarea contractului | cât timp contul există; ștergere la cerere |
| Clienții și produsele retrase de compania dumneavoastră: păstrate o vreme, ca un telefon nesincronizat să vadă retragerea, apoi șterse | art. 6 alin. (1) lit. (b) — executarea contractului | 365 zile |
| Jurnalul de autentificări și evenimente de securitate (IP, browser) | art. 6 alin. (1) lit. (f) — securitatea serviciului | 365 zile |
| Contorul încercărilor eșuate de autentificare per adresă IP | art. 6 alin. (1) lit. (f) — securitatea serviciului | 7 zile |
| Contorul cererilor per adresă IP, care oprește înregistrările și recuperările de parolă în masă | art. 6 alin. (1) lit. (f) — securitatea serviciului | cât ține fereastra de o oră |
| Registrul cererilor privind drepturile dumneavoastră | art. 6 alin. (1) lit. (c) — obligație legală | 1095 zile |
| Registrul incidentelor de securitate pe care operatorul trebuie să îl țină (art. 33 alin. (5) GDPR) | art. 6 alin. (1) lit. (c) — obligație legală | cât timp registrul incidentelor trebuie să dovedească conformitatea (art. 33 alin. (5)) |
| Registrul reviziilor periodice de protecția datelor ale operatorului | art. 6 alin. (1) lit. (c) — obligație legală | cât timp trebuie păstrată evidența responsabilității (art. 5 alin. (2)) |
| Sesizările trimise din aplicație | art. 6 alin. (1) lit. (b) — executarea contractului | 365 zile |
| Sesizări încă deschise (nesoluționate) | art. 6 alin. (1) lit. (b) — executarea contractului | 1460 zile |
| Cont a cărui adresă de email nu a fost confirmată niciodată (șters automat) | art. 6 alin. (1) lit. (b) — executarea contractului | 30 zile |
Platforma păstrează copii de siguranță zilnice, criptate, ale bazei de date, pentru o perioadă scurtă, astfel încât o defecțiune tehnică să nu distrugă contul dumneavoastră. O copie poate conține deci un rând șters încă câteva zile după ștergere; nu este folosită pentru nimic altceva decât restaurarea serviciului.
Destinatari
- ANAF (Agenția Națională de Administrare Fiscală) — primește facturile direct de pe telefon prin sistemul RO e-Factura; platforma intermediază doar autorizarea OAuth
- Host Europe GmbH (Germany) — găzduiește această platformă
- Host Europe GmbH (Germany) — livrează emailurile contului (confirmarea adresei, invitația, resetarea parolei, linkurile pentru copia datelor și pentru ștergere)
- Google LLC (Google Drive, only if the user enables backup in the app) — stochează exportul criptat al copiei de siguranță a aplicației și adresa de e-mail și numele contului dumneavoastră, prin copia de rezervă Android
Google LLC se află în Statele Unite. Copia de siguranță se face în contul dumneavoastră Google, în baza relației dumneavoastră cu Google; platforma nu o vede niciodată și nu efectuează un transfer propriu.
Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (art. 15–21 GDPR). Copia datelor și ștergerea contului se solicită din pagina contului sau din aplicație; pentru orice altă cerere scrieți la [email protected]. Aveți dreptul să depuneți o plângere la ANSPDCP.
Cookie-uri
Folosim numai cookie-uri strict necesare: sesiunea, protecția CSRF, tema și limba aleasă. Nu folosim cookie-uri de urmărire sau servicii terțe.