Politica de confidențialitate Coniar

Versiunea 1.0 · în vigoare din 29.09.2026 · conform Regulamentului (UE) 2016/679 (GDPR)

1. Operatorul datelor

I-SHTEF BUSINESS S.R.L., CUI 38853056, sat Livezile, com. Livezile, str. Cruci nr. 411, jud. Bistrița-Năsăud. Pentru orice întrebare sau cerere privind datele tale: iarai.stefan@yahoo.com.

2. Ce date prelucrăm

Identificare și cont: ID-ul și numele de Telegram, numele și prenumele, CNP-ul (necesar în declarațiile fiscale), datele PFA-ului (denumire, CUI, cod special de TVA, formă juridică, adresă), IBAN-ul, dacă îl introduci.
Date fiscale și financiare: venituri, cheltuieli, facturi, bonuri și documentele pe care le încarci (poze, PDF-uri), tranzacții, comenzile importate din platforme (de exemplu Bolt), regimul fiscal, declarațiile generate.
Activitate: vehicule și foaia de parcurs (curse, kilometri), dacă folosești aceste funcții.
Abonament: starea abonamentului și identificatorii Stripe. Datele cardului nu ajung la noi.
Tehnice: jurnale de funcționare, fără conținutul documentelor.

3. De ce și pe ce temei

Scop	Temei (GDPR art. 6)
Crearea contului, evidența, calculul obligațiilor și pregătirea declarațiilor	executarea contractului (lit. b)
CNP-ul și datele fiscale folosite în declarații	executarea contractului (lit. b); datele sunt cerute de formularele ANAF pe care alegi să le pregătești
Facturarea abonamentului și păstrarea documentelor noastre contabile	obligație legală (lit. c), Legea contabilității nr. 82/1991
Alerte de termene și anunțuri despre serviciu	executarea contractului (lit. b)
Securitate, prevenirea abuzurilor, jurnale tehnice	interes legitim (lit. f)

Nu folosim datele tale pentru publicitate, nu le vindem și nu facem profilare cu efecte juridice.

4. Cui le transmitem

Destinatar	Pentru ce	Unde
Render (găzduirea aplicației și a bazei de date)	funcționarea serviciului	UE (Frankfurt)
Cloudflare R2	stocarea documentelor încărcate	conform setărilor furnizorului; transfer protejat prin clauze contractuale standard
OpenAI	citirea automată a documentelor încărcate (extragerea sumelor și datelor)	SUA — transfer protejat prin clauze contractuale standard / Data Privacy Framework; datele trimise prin API nu sunt folosite la antrenarea modelelor
Stripe	plata abonamentului	UE / SUA, conform Stripe
Telegram	canalul prin care folosești botul (operator separat, cu propriile reguli)	conform Telegram
Platforme conectate de tine (de exemplu Bolt)	importul datelor tale de venit, doar dacă le conectezi	conform platformei
ANAF (servicii publice)	verificarea datelor publice după CUI	România

Secretele de acces la platformele conectate de tine sunt stocate criptat.

5. Cât timp le păstrăm

Cât timp contul este activ.
După ce ceri ștergerea contului, datele se șterg în cel mult 30 de zile. Copiile de siguranță automate dispar singure în cel mult 7 zile după aceea.
Excepție: documentele noastre de facturare a abonamentului se păstrează 10 ani, cum cere legea contabilității.

Documentele tale fiscale sunt ale tale: le poți exporta înainte de ștergere. Obligația de a păstra documentele justificative ale PFA-ului rămâne a ta.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (GDPR art. 15–21). Exportul datelor este gratuit, din panou. Pentru celelalte cereri ne scrii la iarai.stefan@yahoo.com; răspundem în cel mult 30 de zile. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

7. Securitate

Datele stau într-o bază de date accesibilă doar din rețeaua internă a găzduirii, nu de pe internet. Conexiunile sunt criptate (HTTPS), iar secretele de acces sunt criptate în bază. Fiecare utilizator vede doar datele lui.

8. Modificări

Dacă schimbăm modul în care prelucrăm datele, îți spunem în bot înainte ca schimbarea să se aplice.