Politica de confidențialitate

1. Operatorul și domeniul de aplicare

Operatorul datelor contului și al utilizării aplicației este ARVICONT TAX CONSULTING & AUDIT SRL, România („Arvicont”). Pentru întrebări sau exercitarea drepturilor ne poți contacta la arvicont@gmail.com. Pentru informațiile încărcate de un client despre alte persoane, clientul stabilește scopurile și mijloacele prelucrării, iar Arvicont acționează, după caz, ca persoană împuternicită conform instrucțiunilor contractuale.

2. Ce date prelucrăm

• date de cont primite de la Google, Microsoft sau Supabase: identificator, nume, adresă de email și furnizor de autentificare;
• date profesionale și de autorizare: rol, companii atribuite, licențe și permisiuni;
• date introduse în aplicație: informații despre societăți, balanțe, rapoarte, mapări, documente și operațiuni efectuate;
• date tehnice și de securitate: adresă IP, browser, momentele autentificării, jurnale de audit și acceptarea documentelor juridice.

Nu solicităm în mod intenționat categorii speciale de date personale. Utilizatorul trebuie să evite încărcarea lor dacă nu sunt strict necesare și legal permise.

3. Scopuri și temeiuri juridice

Bifa privind această politică dovedește luarea la cunoștință; nu transformă în consimțământ prelucrările necesare contractului sau impuse de lege.

4. Cum folosim datele din aplicație

Datele pot fi validate, normalizate, clasificate, corelate, agregate și utilizate pentru generarea analizelor solicitate. Putem folosi informații statistice agregate ori anonimizate pentru securitate, măsurarea performanței și îmbunătățirea serviciului, numai dacă persoanele și clienții nu mai pot fi identificați în mod rezonabil. Nu folosim conținutul financiar identificabil pentru publicitate și nu îl vindem.

5. Destinatari și furnizori

Datele sunt accesibile personalului autorizat și furnizorilor strict necesari pentru găzduire, baze de date, autentificare și securitate, inclusiv Supabase, infrastructura OpenAI Sites/Cloudflare, Google și Microsoft pentru autentificare. Furnizorii primesc numai datele necesare rolului lor și sunt supuși obligațiilor contractuale și de securitate. Datele pot fi comunicate autorităților dacă există o obligație legală.

6. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste situații sunt utilizate mecanisme recunoscute de dreptul european, precum decizii de adecvare sau clauze contractuale standard, împreună cu măsuri suplimentare atunci când sunt necesare.

7. Păstrarea datelor

Datele contului sunt păstrate cât timp contul sau relația contractuală este activă și ulterior numai atât cât este necesar pentru obligații legale ori apărarea drepturilor. Datele financiare sunt păstrate potrivit contractului, instrucțiunilor clientului și termenelor legale aplicabile. Jurnalele operaționale sunt păstrate, de regulă, 12 luni. Dovada acceptării documentelor juridice poate fi păstrată pe durata relației și pe perioada necesară constatării, exercitării sau apărării unui drept.

8. Securitate și confidențialitate

Aplicăm control al accesului pe roluri și companii, conexiuni criptate, sesiuni securizate, jurnalizarea operațiunilor și copii ori măsuri de continuitate adecvate riscului. Nicio metodă nu poate garanta securitate absolută; incidentele sunt evaluate și notificate conform obligațiilor legale.

9. Cookie-uri

Aplicația folosește cookie-uri strict necesare pentru autentificare, menținerea sesiunii și securitate. Ele nu sunt utilizate pentru publicitate sau urmărire între site-uri. Pentru aceste cookie-uri tehnice nu este solicitat un consimțământ separat.

10. Drepturile persoanei vizate

În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau te poți opune prelucrării. Când prelucrarea se bazează pe consimțământ, acesta poate fi retras fără a afecta prelucrarea anterioară. Solicitările se trimit la arvicont@gmail.com. Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.

11. Decizii automate și actualizări

Rapoartele și indicatorii sunt instrumente de asistare și nu produc singure efecte juridice asupra persoanelor. Modificările importante ale acestei politici vor fi comunicate înainte de aplicare; o versiune nouă poate necesita o nouă confirmare în aplicație.