Zentro este o platforma de management financiar (facturare, cashflow, e-Factura ANAF, CRM, documente) operata de NEXIO TECH S.R.L., CUI RO53928586, cu sediul in Buzău, România („Operatorul”, „noi”). Aceasta politica explica ce date prelucram cand folosesti aplicatia disponibila la https://financial.ale-mele.ro si drepturile tale conform Regulamentului (UE) 2016/679 (GDPR).
1. Ce date colectam
Date de cont
- Nume, adresa de email, numar de telefon (optional) si rolul in cadrul firmei.
- Date de autentificare: coduri de acces pe email, chei de securitate (Passkey) si/sau TOTP.
Date de afacere pe care le introduci
- Facturi, proforme, chitante, produse, clienti si furnizori, tranzactii si incasari.
- Documente incarcate, date e-Factura descarcate din SPV/ANAF, ordine de deplasare, note si sarcini CRM.
Date tehnice
- Adresa IP, tipul dispozitivului si al browserului, jurnale de acces si de securitate (audit).
- Un cookie de sesiune strict necesar (httpOnly) pentru a te mentine autentificat.
2. Datele accesate prin Google (Google Drive)
Daca alegi sa conectezi un cont Google Drive, folosim API-urile Google exclusiv pentru a salva copii de siguranta ale arhivelor tale e-Factura. Accesul este limitat la domeniul drive.file, ceea ce inseamna ca:
- Accesam doar fisierele create de aplicatia noastra in Google Drive-ul tau (folderul de backup generat de Zentro). Nu putem vedea, citi sau modifica celelalte fisiere din Drive-ul tau.
- Folosim acest acces strict pentru a incarca si actualiza arhivele de backup pe care le initiezi tu.
- Stocam, criptat, token-urile de acces/reimprospatare necesare pentru a mentine conexiunea, impreuna cu adresa de email a contului Google conectat si identificatorul folderului de backup.
Utilizare limitata (Limited Use): utilizarea si transferul de catre Zentro al informatiilor primite de la API-urile Google respecta Google API Services User Data Policy, inclusiv cerintele privind Utilizarea Limitata. In concret: nu vindem aceste date, nu le folosim pentru publicitate, nu le transferam catre terti decat pentru a furniza sau imbunatati functia de backup (ori cand o cere legea) si nu permitem oamenilor sa citeasca aceste date decat daca ne-ai dat acordul explicit, e necesar din motive de securitate sau o impune legea.
Revocarea accesului: poti deconecta oricand Google Drive din Zentro (Setari → Google Drive) sau direct din contul tau Google la myaccount.google.com/permissions. La deconectare incetam sa mai accesam Drive-ul tau; fisierele de backup deja create raman in Drive-ul tau pana le stergi.
3. Scopurile si temeiul legal al prelucrarii
- Furnizarea serviciului (executarea contractului): autentificare, generare documente, sincronizare e-Factura, backup.
- Securitate si prevenirea fraudei (interes legitim): jurnale de audit, limitare rate, protectia conturilor.
- Obligatii legale: pastrarea documentelor financiar-contabile conform legislatiei aplicabile.
- Comunicari de serviciu: notificari despre cont, documente si functionarea aplicatiei.
4. Partajarea datelor (imputerniciti si terti)
Nu vindem datele tale. Le putem partaja doar cu furnizori care ne ajuta sa operam serviciul, strict pentru scopurile de mai sus:
- Google LLC — pentru backup in Google Drive (doar la conectarea de catre tine).
- ANAF / SPV — pentru e-Factura, la initierea ta.
- Furnizorul de email configurat de firma ta — pentru trimiterea codurilor si a documentelor.
- Furnizorul de gazduire (hosting) pe care ruleaza aplicatia.
Acesti terti prelucreaza datele conform propriilor politici si a instructiunilor noastre contractuale.
5. Stocare si securitate
- Credentialele sensibile (parole email, token-uri OAuth, secrete ANAF) sunt criptate la nivel de aplicatie.
- Sesiunile folosesc cookie httpOnly cu SameSite strict; parolele nu sunt stocate in text clar.
- Pastram datele cat timp contul este activ si/sau cat impun obligatiile legale, apoi le stergem sau anonimizam.
6. Transferuri internationale
Unii furnizori (ex. Google) pot prelucra date in afara Spatiului Economic European. In aceste cazuri, transferul se bazeaza pe mecanisme de protectie adecvate (ex. Clauzele Contractuale Standard ale Comisiei Europene).
7. Drepturile tale (GDPR)
- Acces, rectificare, stergere („dreptul de a fi uitat”) si restrictionarea prelucrarii.
- Portabilitatea datelor si dreptul de opozitie.
- Retragerea consimtamantului oricand, fara a afecta prelucrarile anterioare.
- Depunerea unei plangeri la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).
Pentru exercitarea drepturilor, scrie-ne la contact@ale-mele.ro.
8. Modificari ale acestei politici
Putem actualiza aceasta politica periodic. Vom publica versiunea curenta pe aceasta pagina, cu data ultimei actualizari de mai sus. Continuarea folosirii aplicatiei dupa publicare constituie acceptarea modificarilor.
9. Contact
NEXIO TECH S.R.L., CUI RO53928586, Buzău, România.
Email: contact@ale-mele.ro