1. Cine răspunde de datele tale
Operatorul datelor este BLACKSTONE STUDIO SRL, CUI RO37487405, Nr. Reg. Com. J2017000969165, cu sediul în Str. Constantin Argetoianu nr. 1, bl. BB Prim, sc. 2, ap. 9, Craiova, jud. Dolj, România. Pentru orice întrebare sau cerere privind datele tale, scrie-ne la [email protected].
2. Ce date folosim
| Date | De ce | Temeiul legal (GDPR) |
|---|---|---|
| Adresa de email și parola (păstrată criptat, ireversibil) | Crearea contului și autentificarea | Executarea contractului (art. 6 alin. 1 lit. b) |
| Datele firmei: denumire, CIF, tip, plătitor de TVA, adresă | Rapoartele pentru contabil | Executarea contractului |
| Imaginile și PDF-urile bonurilor și facturilor | Citirea automată cu AI și păstrarea documentului lângă cheltuială | Executarea contractului |
| Datele citite: furnizor, CIF furnizor, dată, produse, sume, TVA, metodă de plată, categorie, note | Lista de cheltuieli, căutarea și rapoartele | Executarea contractului |
| Locația telefonului, doar cât timp înregistrezi o cursă pornită de tine: traseul simplificat, distanța, adresele de plecare și sosire | Fișele de parcurs (kilometri, traseu, scopul deplasării) | Executarea contractului |
| Datele mașinii (număr de înmatriculare, consum normat) și pozele de la bord cu kilometrajul | Fișele de parcurs și verificarea kilometrilor | Executarea contractului |
| Un identificator al telefonului, sistemul de operare și modelul | Regula „un cont pe un telefon” și prevenirea abuzurilor | Interes legitim (art. 6 alin. 1 lit. f) |
| Starea abonamentului: tip, dată de început și de expirare | Acordarea accesului plătit | Executarea contractului |
| Jurnale tehnice: adresa IP, data și ora cererilor, erori | Securitatea și funcționarea serviciului | Interes legitim |
Nu primim datele cardului tău: plata se face prin Apple sau Google. Preferințele de limbă și temă sunt păstrate pe telefon.
Bonurile și facturile pot conține date ale altor persoane (de exemplu numele unui angajat pe o factură). Încarcă doar documente pe care ai dreptul să le folosești în acest scop.
3. Cui trimitem datele
Lucrăm cu furnizori care procesează datele doar la instrucțiunile noastre, pe baza unor contracte de prelucrare a datelor:
| Furnizor | Ce face | Unde |
|---|---|---|
| Supabase Inc. | Baza de date, autentificarea și stocarea documentelor | Londra, Regatul Unit |
| Anthropic PBC | Citirea bonurilor cu AI (modelul Claude). Primește imaginea documentului, nu și datele contului tău. | Statele Unite |
| Google LLC (Google Maps Platform) | Calculul distanței pentru cursele adăugate manual. Primește doar adresele de plecare și sosire. | Statele Unite |
| RevenueCat Inc. | Evidența abonamentelor cumpărate din App Store și Google Play | Statele Unite |
Locația nu este urmărită în fundal în afara unei curse pornite de tine. Cât timp cursa e activă, telefonul afișează acest lucru (pe iPhone în bara de sus, pe Android printr-o notificare). Transformarea coordonatelor în adrese se face prin serviciul de hărți al telefonului (Apple sau Google).
Apple și Google procesează plata abonamentului ca operatori independenți, după propriile politici de confidențialitate. Pentru verificarea furnizorilor trimitem la ANAF doar CIF-ul de pe bon, prin serviciul public de căutare.
Anthropic nu folosește datele trimise prin serviciul său comercial pentru antrenarea modelelor și le păstrează doar o perioadă limitată, conform politicii sale.
Nu vindem și nu închiriem datele tale. Le putem divulga autorităților doar când legea ne obligă.
4. Transferuri în afara Uniunii Europene
Pentru Regatul Unit, Comisia Europeană a recunoscut un nivel adecvat de protecție a datelor. Pentru Statele Unite, transferurile se fac pe baza Cadrului UE-SUA privind protecția datelor, acolo unde furnizorul este certificat, sau a clauzelor contractuale standard aprobate de Comisia Europeană.
5. Cât timp păstrăm datele
- Contul, documentele și cheltuielile: cât timp ai cont. Când îți ștergi contul, le ștergem imediat; copiile de siguranță se șterg automat în cel mult 30 de zile.
- Jurnalele tehnice: cel mult 90 de zile.
- Decont.ai nu este un serviciu de arhivare legală. Păstrează documentele originale sau exporturile cât timp îți cere legea contabilității.
6. Drepturile tale
Conform GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie;
- să corectezi datele greșite (majoritatea le poți corecta direct în aplicație);
- să ceri ștergerea datelor (o poți face direct din aplicație);
- să primești datele într-un format ușor de folosit (exportul CSV sau Excel din aplicație);
- să restricționezi prelucrarea sau să te opui prelucrării bazate pe interes legitim;
- să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
Pentru orice cerere, scrie-ne la [email protected] de pe adresa contului. Răspundem în cel mult 30 de zile.
7. Cum protejăm datele
Conexiunile sunt criptate (HTTPS). Fiecare utilizator are acces doar la propriile date, prin reguli de securitate aplicate direct în baza de date. Documentele sunt păstrate privat și se deschid doar prin linkuri temporare.
8. Site-ul decont.ai
Site-ul nu folosește cookie-uri, instrumente de analiză sau fonturi încărcate de la terți. Furnizorul de găzduire poate păstra temporar adresa IP în jurnalele tehnice, pentru securitate.
9. Copii
Decont.ai este destinat persoanelor de cel puțin 18 ani. Nu colectăm intenționat date ale copiilor.
10. Modificări
Dacă schimbăm această politică în mod important, te anunțăm în aplicație sau pe email. Data ultimei actualizări apare în partea de sus a paginii.