Politica de Confidențialitate

1. Datele pe care le colectăm

• Informații de cont: adresa de email, numele (dacă este furnizat) și metoda de autentificare (email/parolă sau Google OAuth).
• Calcule fiscale: datele pe care le introduci sau le încarci (istoricul tranzacțiilor, câștiguri de capital, dividende) pentru a genera rapoarte fiscale.
• Date de utilizare: paginile vizitate, funcțiile utilizate și modele generale de interacțiune (colectate prin sistemul nostru propriu de analiză, fără cookie-uri, fără terți și fără stocarea adresei IP).
• Date tehnice: adresa IP (doar pentru limitarea ratei și securitate, nu este stocată pe termen lung), tipul browserului și tipul dispozitivului.
• Rapoarte tehnice de citire: extrasul este citit în browserul tău, iar fișierul în sine nu ne este trimis. Înregistrăm dacă a putut fi citit, tipul fișierului, numele lui (doar pentru conturile autentificate) și avertismentele rezultate, ca să reparăm formatele care nu merg.
• Liste de reamintire: dacă lași adresa de email într-un formular "Anunță-mă", păstrăm adresa, limba, subiectul pentru care te-ai înscris și pagina de pe care ai făcut-o. Îți scriem doar după ce apeși linkul de confirmare primit pe email; o adresă neconfirmată este stocată, dar nu primește niciun mesaj, și este ștearsă după 30 de zile dacă nu este confirmată.
• Mesaje de contact: numele, adresa de email și mesajul pe care le trimiți prin formularul de contact, împreună cu adresa IP și tipul browserului. Ajung la noi pe email și nu sunt salvate în baza de date a aplicației.
• Plăți: plata se face la Stripe, iar noi nu vedem și nu stocăm datele cardului. Păstrăm evidența plății pe care ne-o trimite Stripe (data, suma, adresa de email, numele, țara de facturare și identificatorii Stripe). Când îți ștergi contul, adresa de email și numele sunt șterse din copia noastră; data, suma, țara de facturare și identificatorii Stripe rămân pe durata cerută de lege, iar Stripe păstrează propria evidență a plății.

2. De ce colectăm date și pe ce temei

• Pentru a furniza serviciul de calcul fiscal pe care l-ai solicitat.
• Pentru a salva calculele tale astfel încât să le poți accesa ulterior.
• Pentru a îmbunătăți produsul pe baza modelelor de utilizare agregate și anonime.
• Pentru a proteja împotriva abuzurilor și a asigura securitatea serviciului.
• Pentru a-ți trimite emailurile de reamintire pe care le-ai cerut.
• Pentru a răspunde mesajelor trimise prin formularul de contact.

Temeiurile legale, potrivit art. 6 alin. (1) din GDPR:

• Executarea contractului (lit. b): contul, calculele și plata pentru accesul complet.
• Consimțământul tău (lit. a): emailurile de reamintire. Îl retragi oricând din linkul de dezabonare din fiecare email.
• Interesul nostru legitim (lit. f): securitatea serviciului, prevenirea abuzurilor, statistica de utilizare fără date personale, rapoartele tehnice de citire și răspunsul la mesajele pe care ni le trimiți.
• Obligația legală (lit. c): evidențele contabile ale plăților.

3. Cum stocăm datele

Datele tale sunt stocate pe un server securizat găzduit de Hetzner Online GmbH în Germania (UE). Baza de date este salvată zilnic (copiile de siguranță se păstrează 30 de zile), iar tot traficul dintre browserul tău și server este criptat (HTTPS). Parolele sunt hash-uite folosind bcrypt și nu sunt niciodată stocate în text clar.

4. Partajarea datelor

Nu vindem, nu închiriem și nu partajăm datele tale personale cu terți, cu excepția următoarelor servicii care procesează date în numele nostru:

• Hetzner Online GmbH: găzduire server (Germania, UE)
• Stripe: procesare plăți
• Resend: livrare email-uri (tranzacționale și de reamintire)
• Google: autentificare, doar dacă alegi "Continuă cu Google"

Stripe, Resend și Google sunt companii cu sediul în Statele Unite și pot prelucra date și în afara Uniunii Europene.

5. Cookie-uri

InvesTax folosește doar cookie-uri esențiale necesare pentru funcționarea serviciului (sesiunea de autentificare). Preferința de limbă și cea de temă sunt păstrate în memoria locală a browserului tău (localStorage), nu în cookie-uri, și nu părăsesc dispozitivul tău. Când verifici un extras, ce s-a citit din el este păstrat în acea filă de browser (sessionStorage), pentru ca rezultatul să te poată urma prin autentificare și plată fără o a doua încărcare. Este șters când închizi fila, te deconectezi în acea filă, verifici alt fișier sau când un alt cont se autentifică în acea filă. Nu folosim cookie-uri de urmărire, cookie-uri publicitare sau cookie-uri de la terți. Sistemul nostru de analiză este propriu (first-party) și nu folosește deloc cookie-uri.

6. Drepturile tale (GDPR)

Ca rezident UE, ai dreptul la:

• Acces la date: vizualizează toate datele pe care le stocăm despre tine.
• Export date: descarcă calculele tale ca JSON din pagina Setări.
• Ștergerea datelor: șterge permanent contul tău și datele asociate din pagina Setări (secțiunea 7 spune ce se păstrează prin lege).
• Rectificarea datelor: corectează orice informație personală inexactă.
• Restricționarea prelucrării: ne poți cere să limităm prelucrarea datelor tale.
• Portabilitatea datelor: exportul din Setări îți dă datele într-un format pe care îl poți duce în altă parte.
• Opoziție la prelucrare: contactează-ne pentru a te opune unor activități specifice de prelucrare a datelor.
• Retragerea consimțământului: te dezabonezi de la emailurile de reamintire din linkul aflat în fiecare email.

Pentru a exercita oricare dintre aceste drepturi, folosește opțiunile din pagina Setări sau scrie-ne la support@investax.app.

Dacă consideri că îți prelucrăm datele incorect, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

7. Retenția datelor

Păstrăm datele contului cât timp contul tău este activ. Dacă îți ștergi contul, datele personale, calculele salvate și înscrierile la reamintiri de pe aceeași adresă sunt șterse, iar din copiile de siguranță dispar în 30 de zile; rapoartele tehnice de citire legate de cont rămân fără numele fișierului și se șterg după cel mult un an. Notificările operaționale despre cont pe care le primim pe email (o plată, un extras care nu a putut fi citit) rămân în căsuța noastră de email și le ștergem la cerere. Excepție: evidențele plăților se păstrează pe durata cerută de legislația fiscală și contabilă: copia noastră păstrează data, suma, țara de facturare și identificatorii Stripe, fără adresa de email și nume, iar Stripe păstrează propria evidență. O adresă de pe o listă de reamintire care nu este nici confirmată, nici dezabonată se șterge după 30 de zile. Adresele de pe listele de reamintire se păstrează până te dezabonezi; după dezabonare păstrăm adresa marcată ca dezabonată, ca să nu îți mai scriem, și o ștergem la cerere. Mesajele de contact rămân în căsuța noastră de email și le ștergem la cerere. Datele analitice anonime și agregate pot fi păstrate pe termen nelimitat.

8. Confidențialitatea minorilor

InvesTax nu este destinat utilizatorilor sub 18 ani. Nu colectăm cu bună știință date de la minori.

9. Modificări ale acestei politici

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate prin email utilizatorilor înregistrați. Data "Ultima actualizare" de sus reflectă cea mai recentă revizie.

10. Contactează-ne

Pentru întrebări sau preocupări legate de confidențialitate, contactează-ne la: