Politica de confidențialitate

Această politică explică cum prelucrăm datele cu caracter personal în aplicația Parcurs, conform Regulamentului (UE) 2016/679 (GDPR).

1. Operator

ICS4BIZ & IT SRL, CUI 40365405, Nr. Reg. Com. J19/308/2023, cu sediul în Str. II. Rákóczi Ferenc nr. 84, birou 1, Odorheiu Secuiesc, jud. Harghita, 535600. Contact: contact@biroucratita.ro, +40 742 119 084.

2. Ce date prelucrăm

• Date de cont: email, nume, parolă (stocată doar ca hash).
• Date despre firmă și vehicule: denumire, CUI, plăcuțe, norme de consum, șoferi.
• Documente încărcate: bonuri, facturi, contracte, exporturi GPS și datele extrase din acestea.
• Date tehnice minime: adresă IP (pentru limitarea abuzului), jurnale de securitate.

3. Scopuri și temei legal

• Furnizarea Serviciului (executarea contractului).
• Respectarea obligațiilor legale (păstrarea documentelor fiscale 5 ani).
• Securitate și prevenirea abuzului (interes legitim).
• Cookie-uri de analiză/marketing — doar pe baza consimțământului tău.

4. Persoane împuternicite

Infrastructura rulează pe Cloudflare (Workers, D1, R2, KV, Workers AI) — date stocate în UE acolo unde este posibil. Procesarea AI (OCR și asistentul) se face exclusiv pe Cloudflare Workers AI, cu modele open-source: nu transmitem documentele tale către furnizori AI terți (precum OpenAI sau Google), iar conform politicii Cloudflare Workers AI conținutul tău nu este folosit pentru antrenarea modelelor și nu este reținut pentru antrenare. Pentru email tranzacțional putem folosi un furnizor de email.

5. Stocare și păstrare

Documentele sunt stocate criptat și izolate per firmă. Foile finalizate și scanurile sursă sunt păstrate 5 ani (obligație fiscală). La închiderea contului, datele sunt exportate la cerere și apoi șterse, cu excepția celor pe care legea ne obligă să le păstrăm.

6. Securitatea datelor

Datele tale sunt protejate pe mai multe niveluri:

• Criptare în tranzit: toate conexiunile folosesc HTTPS/TLS.
• Criptare în repaus: baza de date, fișierele și cache-ul sunt criptate pe infrastructura Cloudflare (D1, R2, KV).
• Izolare per firmă: fiecare cerere este restricționată la firma ta — o firmă nu poate accesa datele alteia.
• Parole: stocate doar ca hash; nici noi nu îți vedem parola.
• Acces minim: datele sunt folosite strict pentru a furniza serviciul; nu le vindem, nu le partajăm și nu le trimitem către furnizori AI terți.

Transparență: pentru a genera foile, a citi documentele (OCR) și a răspunde la întrebări, aplicația trebuie să proceseze datele tale — deci nu este o criptare de tip „zero-knowledge”. Ce îți garantăm este că datele sunt criptate, izolate per firmă, accesate doar pentru funcționarea serviciului și niciodată trimise unor furnizori AI terți.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate și opoziție. Le poți exercita din cont (export / ștergere) sau scriindu-ne la contact@biroucratita.ro. Poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

8. Cookie-uri

Folosim cookie-uri esențiale pentru autentificare și funcționarea site-ului. Cookie-urile de analiză/marketing se activează doar cu acordul tău, gestionat prin bannerul de consimțământ (cookie bc_consent). Îți poți schimba oricând alegerea din „Setări cookie-uri” în subsol.

9. Contact

Pentru orice solicitare privind datele tale: contact@biroucratita.ro.