Politica de confidențialitate

1. Ce colectăm prin site

Prin site colectăm un minim de date, necesare pentru cont și plată:

Temeiuri legale: contractul (contul și licența), obligația legală (facturarea) și interesul legitim (securitatea site-ului).

Comenzile plătite ca vizitator, fără cont, se leagă automat de contul tău atunci când adresa de email confirmată a contului este cea folosită la plată; temeiul este executarea contractului — art. 6 alin. (1) lit. (b) GDPR.

• Cont: adresa de email și numele, pentru crearea contului și livrarea cheii de licență.
• Găzduire cont și autentificare: contul, autentificarea și licențele sunt găzduite de Supabase, în regiunea UE (eu-west-1, Irlanda), sub un acord de prelucrare a datelor (DPA).
• Autentificare cu Google (opțional): dacă alegi „Continuă cu Google”, Google LLC (SUA) ne comunică adresa ta de email și numele pentru crearea contului. Acesta este un transfer de date în afara UE, realizat pe baza clauzelor contractuale standard.
• Plăți: procesate de Stripe, în calitate de procesator de plăți. Nu stocăm datele cardului tău.
• Emailuri tranzacționale: trimise prin Resend (confirmarea contului, cheia de licență, facturi).
• Newsletter: adresa de email, doar dacă te abonezi voluntar din site (temei: consimțământ — art. 6 alin. (1) lit. (a) GDPR). Te poți dezabona oricând scriindu-ne la adresa de suport.

2. Ce NU colectăm din aplicație

Datele contabile introduse în aplicație (facturi, parteneri, declarații, evidențe) rămân 100% local, într-o bază SQLite pe calculatorul tău. Nu avem acces la aceste date și nu le transmitem către serverele noastre.

Aplicația comunică totuși cu serverele noastre pentru două lucruri, descrise pe larg în secțiunile următoare: verificarea perioadei de probă și activarea licenței plătite. Niciuna dintre ele nu transmite date contabile.

3. Prevenirea abuzului perioadei de probă

CE trimitem: la activarea perioadei de probă, aplicația trimite către serverele noastre adresa de email (normalizată cu litere mici), un identificator de dispozitiv pseudonimizat (hash-ul SHA-256 al identificatorului de mașină — nu ID-ul hardware brut), versiunea aplicației și sistemul de operare. La recepție, infrastructura Cloudflare ne pune la dispoziție adresa IP, țara și rețeaua (ASN) asociate cererii. Aceste date NU includ nimic din evidențele tale contabile.

CÂND: o singură dată, la activarea perioadei de probă. Dacă rețeaua a picat în acel moment, aplicația reîncearcă o dată la o pornire ulterioară.

SCOP și temei: exclusiv prevenirea abuzului perioadei de probă (de exemplu, reactivarea repetată a probei pe același dispozitiv cu adrese de email diferite). Temeiul legal este interesul legitim — art. 6 alin. (1) lit. (f) GDPR, în linia Considerentului 47 privind prevenirea fraudei — nu consimțământul; transparența acestei secțiuni este obligatorie și de aceea o oferim.

UNDE: datele ajung prin punctul nostru de recepție (clarito.eu/api/trial/checkin) în baza noastră de date găzduită de Supabase, în regiunea UE (eu-west-1, Irlanda), sub acord de prelucrare a datelor (DPA).

RETENȚIE și minimizare: hash-ul SHA-256 rămâne o dată pseudonimizată (nu anonimă) și îl tratăm ca dată personală; nu poate fi inversat pentru a obține identificatorul dispozitivului. Datele de verificare sunt păstrate cel mult 180 de zile, apoi sunt șterse automat.

ȘTERGERE la cerere: o cerere de exercitare a dreptului la ștergere (vezi secțiunea „Drepturile tale”) acoperă și aceste înregistrări de verificare de pe server — le eliminăm împreună cu restul datelor tale. Plățile rămân procesate de Stripe, iar site-ul și descărcările sunt livrate prin Cloudflare.

4. Activarea și verificarea licenței plătite

CE trimitem: la activarea unei licențe plătite, aplicația trimite către serverele noastre cheia de licență, adresa de email (normalizată cu litere mici), un identificator de dispozitiv pseudonimizat (hash-ul SHA-256 al identificatorului de mașină — nu ID-ul hardware brut), versiunea aplicației și sistemul de operare. La verificările ulterioare se trimit doar cheia, identificatorul pseudonimizat, versiunea și sistemul de operare — fără adresa de email. La recepție, infrastructura Cloudflare ne pune la dispoziție adresa IP și țara cererii; adresa IP este dată cu caracter personal și o tratăm ca atare. Nimic din evidențele tale contabile nu părăsește calculatorul.

CÂND: o dată la activare, apoi automat, în fundal, cel mult o dată la 24 de ore. În ultimele 7 zile de valabilitate a licenței — sau dacă o verificare nu a reușit — aplicația reîncearcă mai des, până primește un răspuns. Verificările rulează în fundal, nu îți întrerup lucrul și nu îți cer nimic.

SCOP și temei: livrarea și menținerea licenței pe care ai cumpărat-o — confirmarea că este validă, legarea ei de calculatoarele pe care o folosești și respectarea numărului de calculatoare incluse în plan (vezi Termenii, secțiunea „Licența”). Temeiul este executarea contractului — art. 6 alin. (1) lit. (b) GDPR. Adresa IP și țara le folosim pentru securitatea punctului de recepție și limitarea abuzului, pe temeiul interesului legitim — art. 6 alin. (1) lit. (f) GDPR.

UNDE: datele ajung prin punctele noastre de recepție (clarito.eu/api/license/activate și clarito.eu/api/license/refresh) în baza noastră de date găzduită de Supabase, în regiunea UE (eu-west-1, Irlanda), sub acord de prelucrare a datelor (DPA).

CE PĂSTRĂM: pentru fiecare calculator activat păstrăm identificatorul pseudonimizat, sistemul de operare, versiunea aplicației, data primei activări, data ultimei verificări și ultima adresă IP văzută. Separat, ținem un jurnal al activărilor și verificărilor, în care fiecare înregistrare are data, adresa IP, țara și — dacă o verificare a fost refuzată — motivul refuzului.

RETENȚIE: jurnalul de activări și verificări se șterge automat după 12 luni. Datele despre calculatoarele activate le păstrăm cât timp licența este în vigoare și încă 12 luni după ce aceasta încetează, ca să putem răspunde unei cereri de suport sau unei reclamații privind licența.

ȘTERGERE la cerere: o cerere de ștergere (vezi secțiunea „Drepturile tale”) acoperă și aceste înregistrări — datele calculatoarelor activate și jurnalul lor se șterg împreună cu licența.

5. Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere și portabilitate a datelor asociate contului de site. Îți poți exercita aceste drepturi trimițând o cerere prin email la adresa de suport.

Ai și dreptul la restricționarea prelucrării și la opoziție. Dacă apreciezi că prelucrarea îți încalcă drepturile, poți depune o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

6. Cookie-uri

Folosim doar cookie-uri esențiale, necesare pentru autentificare și pentru funcționarea site-ului. Nu folosim cookie-uri de urmărire, publicitate sau analiză.

Concret: folosim doar cookie-uri de autentificare (Supabase), esențiale pentru a te menține conectat. Preferința de temă este salvată în stocarea locală a browserului (localStorage), iar limba este determinată de adresa paginii (URL) — niciuna nu folosește cookie-uri. Nu folosim cookie-uri de analiză, publicitate sau urmărire, deci nu este necesar un banner de consimțământ.

7. Cât timp păstrăm datele

Datele contului le păstrăm cât timp contul există. Datele necesare facturării le păstrăm conform legislației fiscale române (10 ani). Emailurile de suport le păstrăm maximum 2 ani.

Datele de verificare a perioadei de probă (identificatorul de dispozitiv hash-uit și metadatele asociate): maximum 180 de zile, apoi șterse automat.

Datele de activare a licenței plătite: jurnalul de activări și verificări, 12 luni; datele despre calculatoarele activate, cât timp licența este în vigoare plus încă 12 luni.

8. Operatorul de date

Operatorul datelor colectate prin site este NORTHLODE SRL. Pentru orice întrebare privind prelucrarea datelor, ne poți contacta prin email la adresa de suport.