Politica de confidențialitate
Ultima actualizare: 6 noiembrie 2026
1. Cine prelucrează datele
PROSPER GOLD SRL, CUI RO17209509, Nr. Reg. Com. J2005002266401, cu sediul în București, Sector 6, Aleea Poiana Cernei nr. 2, bl. E5, sc. 1, et. 4, ap. 24, contact contact@facturare-online.ro.
- Operator (în sensul GDPR) pentru datele contului tău: email, nume, istoricul autentificărilor, date de facturare pentru abonament.
- Persoană împuternicită pentru datele pe care le introduci despre clienții și furnizorii tăi (denumire, CUI sau CNP, adresă, email, facturi). Acolo operatorul ești tu; noi le prelucrăm doar ca să-ți oferim Serviciul (vezi secțiunea 8).
2. Ce date prelucrăm și de ce
| Date | Scop | Temei |
|---|---|---|
| Email, parolă (stocată doar ca hash), cheia 2FA (criptată) | Contul și securitatea lui | Executarea contractului |
| Jurnal de acțiuni și adrese IP | Securitate, investigarea incidentelor | Interes legitim |
| Datele firmelor, clienților, produselor, documentelor | Emiterea și evidența documentelor | Executarea contractului |
| Tokenul de acces SPV (criptat) | Trimiterea și preluarea facturilor din SPV, la cererea ta | Executarea contractului |
| Date de facturare a abonamentului | Emiterea facturilor noastre, evidența contabilă | Obligație legală |
CNP-urile clienților persoane fizice sunt stocate criptat și apar doar unde legea o cere (factură, XML e-Factura).
3. Cookie-uri și urmărire
Folosim un singur cookie, strict necesar, pentru sesiunea de autentificare. Nu folosim cookie-uri de analiză sau de publicitate și nu încărcăm scripturi de la terți.
4. Unde stau datele
Pe servere administrate de Operator, în România. Copiile de siguranță sunt criptate înainte de a părăsi serverul și se păstrează 30 de zile. O copie criptată se poate păstra și la furnizorul nostru de găzduire, Jordan Tech SRL (HostingSpace.ro), în România; furnizorul nu are cheia de decriptare.
5. Cui transmitem datele
- ANAF, prin sistemul RO e-Factura, doar facturile pe care le emiți și doar când tu ai conectat SPV.
- Destinatarii emailurilor pe care alegi să le trimiți din aplicație (ex. factura către client).
- Furnizori tehnici, doar în măsura necesară: Jordan Tech SRL (HostingSpace.ro), pentru găzduire, domeniu și copii de siguranță criptate. Dacă vom folosi un furnizor de email pentru trimiterea documentelor, îl vom trece aici.
Nu vindem și nu închiriem date. Nu le folosim pentru reclame.
6. Cât timp păstrăm datele
Cât timp ai cont. După închidere, ștergem datele în cel mult 30 de zile, iar copiile de siguranță expiră în alte cel mult 30 de zile. Datele de facturare a abonamentului le păstrăm cât cere legea contabilă (10 ani).
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Scrie-ne la contact@facturare-online.ro; răspundem în cel mult 30 de zile. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).
8. Acord de prelucrare a datelor (art. 28 GDPR)
Pentru datele clienților și furnizorilor tăi, Operatorul acționează ca persoană împuternicită și se obligă să:
- prelucreze datele doar pentru a furniza Serviciul și doar pe baza instrucțiunilor tale (acțiunile tale în aplicație);
- asigure confidențialitatea persoanelor care au acces la date;
- aplice măsuri de securitate: conexiune criptată (HTTPS), autentificare în doi pași, criptarea datelor sensibile, copii de siguranță criptate, jurnal de acțiuni;
- nu folosească alți împuterniciți fără să te informeze în prealabil;
- te ajute să răspunzi cererilor persoanelor vizate și te anunțe fără întârziere nejustificată în cazul unei încălcări a securității datelor;
- șteargă datele la încetarea contractului, după ce ai avut posibilitatea să le exporți.
9. Modificări
Te anunțăm pe email despre schimbările importante ale acestei politici.