Politica de Confidentialitate

Ultima actualizare: 23 octombrie 2026

Aceasta Politica de Confidentialitate descrie modul in care TIMIS RAZVAN VASILE PERSOANA FIZICA AUTORIZATA, CUI 53126043, nr. de ordine in registrul comertului F2025051481008, cu sediul profesional in Strada Dionisie Roman, Nr. 3, Bl. A.1.1, Sc. 1, Et. 3, Ap. 26, Cluj-Napoca, jud. Cluj, Romania ("Furnizorul", "noi") colecteaza, utilizeaza si protejeaza datele dumneavoastra cu caracter personal cand utilizati platforma Contami ("Serviciul").

1. Operator de date

Operatorul de date cu caracter personal este:

TIMIS RAZVAN VASILE PERSOANA FIZICA AUTORIZATA
CUI: 53126043
Nr. de ordine in registrul comertului: F2025051481008
Sediu profesional: Strada Dionisie Roman, Nr. 3, Bl. A.1.1, Sc. 1, Et. 3, Ap. 26, Cluj-Napoca, jud. Cluj, Romania
Email: [email protected]

2. Datele pe care le colectam

2.1. Date furnizate direct de dumneavoastra

• Date de identificare: adresa de email, numele (daca este furnizat prin autentificarea cu Google/GitHub)
• Date PFA: CUI, denumire PFA, adresa sediului, cod CAEN, cont bancar (IBAN)
• Date financiare: facturi emise (inclusiv datele clientilor), cheltuieli, tranzactii bancare, extrase de cont
• Date e-Factura: datele transmise catre/de la ANAF prin sistemul SPV
• Mesaje de suport: continutul mesajelor trimise catre numarul nostru de WhatsApp destinat suportului, catre adresa de suport [email protected] (sau catre orice alta adresa @contami.ro, inclusiv un raspuns la un email automat, care ajunge in aceeasi casuta de suport) sau prin chat-ul live de pe site, adresa de email ori numarul de telefon de la care sunt trimise, fisierele atasate unui email de suport si raspunsurile noastre
• Numar de telefon: daca alegeti autentificarea prin WhatsApp, numarul pe care va trimitem codul de conectare si care ramane legat de cont pana cand il deconectati din setari sau ne cereti sa il stergem ([email protected])

2.2. Date colectate automat

• Date tehnice: adresa IP, tipul browserului, data si ora accesarii
• Date de autentificare: sesiuni de autentificare, metoda de autentificare utilizata
• Monitorizarea erorilor in browser: pe fiecare pagina, un script incarcat de pe serverul nostru (Grafana Faro) trimite catre propria noastra infrastructura erorile JavaScript si mesajele de eroare din consola, cererile esuate, durata cererilor si a incarcarii paginii (Web Vitals), tipul si versiunea browserului si a sistemului de operare, pagina pe care a aparut evenimentul si un identificator aleator de sesiune. Identificatorul este pastrat in sessionStorage-ul tabului si dispare cand inchideti tabul. Adresele paginilor sunt trunchiate pe server inainte de stocare (fara parametri, deci fara linkuri de autentificare sau invitatie), iar evenimentele nu contin identificatorul, emailul sau numele dumneavoastra. Datele nu ajung la terti.
• Date de consimtamant: contul PFA care a acceptat, emailul persoanei care a acceptat, data Termenilor acceptati, adresa IP si data acceptarii
• Masurarea utilizarii: fara cookie-uri si pe server, in doua parti. (1) Pagini publice: la fiecare vizita inregistram pagina, sursa de trafic si parametrii de campanie si un hash de vizitator, un hash trunchiat, cu cheie, calculat din adresa IP si din identificatorul browserului cu un salt care se schimba zilnic, astfel incat un vizitator nu poate fi recunoscut de la o zi la alta. Un click pe butonul de inregistrare este inregistrat cu acelasi hash. Adresa IP si identificatorul browserului nu sunt stocate. (2) Etapele contului: cand creezi un cont, inregistram evenimentul cu identificatorul tau de utilizator si cu hash-ul de vizitator al aceleiasi cereri, ceea ce leaga o singura data vizualizarile anonime de pagini din acea zi de contul tau. Etapele ulterioare (finalizarea configurarii, prima factura emisa, prima trimitere a unei e-facturi la ANAF) sunt inregistrate cu identificatorii tai de utilizator si de companie (tenant), fara hash de vizitator. Aceste evenimente nu contin email, nume, cod de identificare fiscala sau sume. Nu se seteaza cookie-uri sau stocare locala pentru aceasta, nu se inregistreaza sesiuni, iar randurile de jurnal sunt pastrate impreuna cu jurnalele aplicatiei, in UE.

2.3. Cookie-uri

Utilizam exclusiv cookie-uri functionale strict necesare pentru autentificare, preferintele contului si protectia CSRF. Aceste cookie-uri nu necesita consimtamant conform art. 4 alin. (5) din Legea 506/2004, deoarece sunt indispensabile furnizarii Serviciului solicitat de Utilizator. Nu utilizam cookie-uri de tracking sau publicitate de la terti. Statisticile de utilizare sunt colectate fara cookie-uri (a se vedea Sectiunea 2.2). Monitorizarea erorilor in browser nu seteaza cookie-uri: pastreaza doar un identificator aleator de sesiune in sessionStorage-ul tabului, sters la inchiderea acestuia, folosit exclusiv pentru a grupa erorile aceleiasi vizite (a se vedea Sectiunea 2.2).

2.4. Date pe care NU le colectam

• Nu colectam date biometrice
• Nu colectam date de localizare

3. Scopurile si bazele legale ale prelucrarii

4. Partajarea datelor

4.1. Subprocesatori

Utilizam urmatorii subprocesatori pentru furnizarea Serviciului:

**Google Drive: integrare optionala, activata exclusiv de Utilizator. Datele sunt transmise doar daca Utilizatorul configureaza sincronizarea cu Google Drive.

*Transferuri in SUA: protejate prin Standard Contractual Clauses (SCC) conform art. 46 GDPR. Conform termenilor furnizorului de AI, datele transmise prin API nu sunt utilizate pentru antrenarea modelelor.

4.2. Nu vindem date

Nu vindem, inchiriem sau partajam datele dumneavoastra cu caracter personal cu terti in scopuri de marketing sau publicitate.

4.3. Divulgare legala

Putem divulga date daca suntem obligati prin lege sau hotarare judecatoreasca.

5. Transfer international de date

5.1. Datele sunt stocate si procesate in principal in Uniunea Europeana (Germania — Hetzner; Frankfurt — AWS).

5.2. Pentru functionalitatile de inteligenta artificiala, datele necesare sunt transmise catre furnizori terti de servicii AI (UE/SUA), direct sau printr-o platforma intermediara. Pentru sincronizarea cu Google Drive (integrare optionala), documentele sunt transmise catre Google LLC (SUA). Rapoartele tehnice create din conversatiile de suport sunt transmise catre GitHub Inc. (SUA) numai dupa eliminarea datelor cu caracter personal. Codurile de conectare prin WhatsApp sunt trimise prin Meta Platforms Ireland Ltd (Irlanda, UE); transferurile ulterioare in afara UE, efectuate de Meta conform propriilor conditii, se bazeaza pe aceleasi clauze. Aceste transferuri sunt protejate prin Standard Contractual Clauses (SCC) conform art. 46 GDPR.

5.3. Nu transferam date in tari care nu ofera un nivel adecvat de protectie fara garantii corespunzatoare.

6. Durata pastrarii datelor

La inchiderea contului, Utilizatorul dispune de un termen de 30 de zile pentru a-si exporta datele. Exportul este disponibil in format CSV (pentru date tabulare: facturi, cheltuieli, registru jurnal, clienti) si format PDF (pentru facturi individuale si registrul jurnal). Dupa expirarea termenului de 30 de zile, toate datele vor fi sterse definitiv, cu doua exceptii: datele de consimtamant (pastrate 5 ani dupa inchidere, ca proba legala conform GDPR art. 7.1) si conversatiile de suport, care nu sunt legate de contul PFA si se sterg la cerere. Utilizatorul este responsabil sa isi exporte si sa isi arhiveze datele conform obligatiilor legale inainte de expirarea termenului.

7. Drepturile dumneavoastra

Conform GDPR, aveti urmatoarele drepturi:

• Dreptul de acces (art. 15) — puteti solicita o copie a datelor dumneavoastra
• Dreptul la rectificare (art. 16) — puteti corecta datele incorecte
• Dreptul la stergere (art. 17) — puteti solicita stergerea datelor (cu exceptia celor necesare obligatiilor legale)
• Dreptul la restrictionarea prelucrarii (art. 18)
• Dreptul la portabilitatea datelor (art. 20) — puteti exporta datele intr-un format structurat
• Dreptul la opozitie (art. 21) — puteti obiecta la prelucrarea bazata pe interes legitim

Cum va exercitati drepturile

Trimiteti o solicitare la [email protected]. Vom raspunde in termen de 30 de zile.

Stergerea datelor

Poteti sterge datele dumneavoastra in oricare dintre urmatoarele moduri:

• Auto-serviciu (recomandat) — din aplicatie, Setari → Inchidere cont. Contul intra intr-o perioada de gratie de 30 de zile in care puteti exporta datele (CSV/PDF); la expirarea termenului, datele sunt sterse definitiv, cu exceptia datelor de consimtamant pastrate ca proba legala si a conversatiilor de suport, care nu sunt legate de cont (a se vedea Sectiunea 6).
• La cerere — trimiteti un email la [email protected] de pe adresa asociata contului; procesam solicitarea de stergere in maximum 30 de zile.
• Conversatii de suport (WhatsApp, email, chat live) — la solicitarea dumneavoastra stergem conversatia de suport, in maximum 30 de zile. Conversatiile nu au un termen de stergere automata (a se vedea Sectiunea 6).

Dreptul de plangere

Daca considerati ca prelucrarea datelor incalca GDPR, aveti dreptul de a depune o plangere la:

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti
Website: www.dataprotection.ro

8. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru protectia datelor, inclusiv:

• Conexiune securizata pentru toate comunicatiile
• Stocare securizata cu acces restrictionat
• Autentificare fara parole (link prin email sau autentificare cu Google/GitHub)
• Control al accesului pe baza de rol
• Backup-uri automate
• Monitorizare si jurnalizare a accesului

In cazul unei incalcari a securitatii datelor cu caracter personal, Furnizorul va notifica autoritatea de supraveghere competenta (ANSPDCP) in termen de 72 de ore de la momentul luarii la cunostinta, conform art. 33 GDPR. Daca incalcarea prezinta un risc ridicat pentru drepturile persoanelor vizate, Furnizorul va notifica si Utilizatorii afectati fara intarziere nejustificata, conform art. 34 GDPR.

9. Prelucrare automata si decizii automate

9.1. Serviciul utilizeaza functionalitati AI (extragerea automata a datelor din documente, sugestii, clasificari, formularea raspunsurilor in conversatiile de suport) furnizate de furnizori terti de servicii AI. Acestia sunt selectati pe baza unor angajamente contractuale care prevad in mod expres ca datele transmise nu sunt utilizate pentru antrenarea sau imbunatatirea modelelor AI. Acolo unde furnizorul ofera aceasta optiune, apelurile sunt configurate astfel incat datele sa nu fie stocate dupa procesare.

9.2. Serviciul nu ia decizii automate cu efecte juridice sau cu impact semnificativ asupra Utilizatorului, in sensul art. 22 GDPR. Rezultatele procesarii documentelor sunt prezentate ca sugestii, iar decizia finala apartine intotdeauna Utilizatorului. Raspunsurile din conversatiile de suport sunt informative si nu executa operatiuni in contul Utilizatorului.

10. Minori

Serviciul nu este destinat persoanelor sub 18 ani. Nu colectam in mod intentionat date de la minori.

11. Modificarea politicii

11.1. Ne rezervam dreptul de a modifica aceasta Politica de Confidentialitate.

11.2. Modificarile care restrang drepturile dumneavoastra sau extind prelucrarea (scopuri noi, categorii noi de date, destinatari noi) vor fi notificate cu cel putin 30 de zile inainte de intrarea in vigoare. Celelalte modificari (clarificari, adaptari la cerinte legale, actualizarea datelor Operatorului sau ale sub-imputernicitilor) intra in vigoare la data publicarii.

11.3. Versiunea curenta va fi intotdeauna disponibila la adresa https://contami.ro/privacy.

11.4. Daca activitatea Serviciului este preluata de o entitate juridica succesoare (a se vedea Sectiunea 20.4 din Termeni si Conditii), aceasta devine noul Operator al datelor, in aceleasi conditii si pentru aceleasi scopuri. Veti fi notificat cu cel putin 30 de zile inainte, iar Politica va fi actualizata cu datele noului Operator.

12. Contact

Pentru orice intrebari sau solicitari legate de datele dumneavoastra cu caracter personal:

---

Email: [email protected] — Raspundem in termen de 5 zile lucratoare.

Operator: TIMIS RAZVAN VASILE PERSOANA FIZICA AUTORIZATA, CUI 53126043, nr. de ordine in registrul comertului F2025051481008, Strada Dionisie Roman, Nr. 3, Bl. A.1.1, Sc. 1, Et. 3, Ap. 26, Cluj-Napoca, jud. Cluj, Romania