Politica de confidențialitate — e-TVA Reconciliere

01Cine este operatorul de date

Operatorul datelor cu caracter personal prelucrate prin platforma e-TVA Reconciliere este VML EXPERT ADVISOR SRL, CUI RO35070700, nr. de înregistrare la Registrul Comerțului J2015011944405, cu sediul social în Vânju Mare nr. 8, cod poștal 012262, Sector 1, București. Pentru orice solicitare legată de datele tale personale, ne poți scrie la office@ereconciliere.ro.

02Ce date colectăm

Categorie	Exemple
Date de cont	Nume de utilizator, parolă (stocată exclusiv ca hash Argon2id, niciodată în clar), rol în firmă.
Date de identificare a firmei	Denumire, CUI — verificat automat în evidențele publice ANAF la înregistrare.
Date fiscale încărcate de tine	Jurnale contabile (SAGA sau echivalent), deconturi ANAF (PDF/JSON), care pot conține CUI-uri și denumiri ale partenerilor comerciali ai firmei tale.
Jurnal de audit	Cine s-a autentificat, cine a creat/exportat o reconciliere și când — păstrat permanent, fără posibilitate de modificare sau ștergere.
Date tehnice minime	Cookie-ul de sesiune (autentificare) — vezi Politica de cookie-uri.

Nu colectăm date de plată în această etapă (serviciul e gratuit în perioada de lansare) și nu folosim cookie-uri de analiză sau publicitate.

03Temeiul legal al prelucrării

Executarea contractului (art. 6 alin. (1) lit. b) GDPR) — pentru crearea contului, funcționarea reconcilierii și afișarea rezultatelor.
Interesul legitim (art. 6 alin. (1) lit. f) GDPR) — pentru jurnalul de audit și măsurile de securitate, necesare pentru integritatea și trasabilitatea datelor fiscale.
Obligație legală — acolo unde legislația contabilă/fiscală impune păstrarea unor înregistrări pentru o perioadă minimă.

04Cum protejăm datele

Criptare per firmă. Datele fiecărei firme stau într-o bază de date proprie, criptată separat (AES-256, prin SQLCipher) — o firmă nu poate accesa niciodată datele alteia.
Parole cu Argon2id. Nicio parolă nu e stocată în clar.
Chei de criptare împachetate, ele însele criptate pe server, niciodată în clar pe disc.
Permisiuni verificate pe server la fiecare cerere, nu doar în interfață.

05Cât timp păstrăm datele

Păstrăm datele contului și datele fiscale încărcate atât timp cât contul rămâne activ. Poți solicita oricând ștergerea contului direct din panoul contului tău, bifând acordul pentru ștergere — odată primită cererea, datele de identificare și fișierele încărcate sunt șterse în termen de 30 de zile de la data primirii cererii, cu excepția înregistrărilor din jurnalul de audit pe care legea ne poate obliga să le păstrăm mai departe, și a copiilor de siguranță tehnice, care expiră conform politicii noastre de backup.

06Cui transmitem datele

Nu vindem și nu închiriem datele tale către terți. Datele pot fi transmise strict către:

ANAF — exclusiv pentru verificarea publică a CUI-ului firmei la înregistrare (cerere care conține doar CUI-ul, un identificator deja public).
Autorități publice, numai atunci când suntem obligați legal (de exemplu printr-o cerere legală a unei autorități competente).
Hostico S.R.L. — furnizorul nostru de găzduire (server și cont de e-mail), cu centrul de date în București, România. Nu folosim încă un procesator de plăți terț — cererile de plată sunt validate manual; această secțiune va fi actualizată când vom integra unul (de exemplu Netopia Payments).

07Transferuri internaționale

În prezent, datele sunt găzduite pe servere din România (centrul de date GTS Telecom, București), în interiorul Uniunii Europene. Dacă la un moment dat un furnizor tehnic implică transferul datelor în afara Spațiului Economic European, acest lucru se va face doar în baza unor garanții adecvate (de exemplu Clauze Contractuale Standard), iar această politică va fi actualizată.

08Drepturile tale

Conform GDPR, ai dreptul de a solicita, în legătură cu datele tale personale:

Acces — o copie a datelor pe care le deținem despre tine;
Rectificare — corectarea datelor inexacte;
Ștergere — „dreptul de a fi uitat", cu excepțiile legale de mai sus;
Restricționarea prelucrării — în anumite condiții prevăzute de lege;
Portabilitate — primirea datelor într-un format structurat, uzual citit automat;
Opoziție — la prelucrări bazate pe interes legitim.

Poți exercita aceste drepturi scriind la office@ereconciliere.ro. Îți vom răspunde în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

09Modificarea acestei politici

Putem actualiza această politică periodic. Vom afișa data ultimei actualizări în partea de sus a paginii; modificările importante îți vor fi comunicate separat.

10Contact

Pentru orice întrebare privind datele tale personale: office@ereconciliere.ro.