Politică de confidențialitate

1. Ce date prelucrăm

• Date de cont: adresa de email și parola (stocată criptat/hash) folosite pentru autentificare și licențiere.
• Date de contact: nume, email și mesajul transmis prin formularul de contact.
• Date de facturare/plată: la achiziție, datele de plată sunt procesate de furnizorul de plăți (ex. Stripe). Nu stocăm datele cardului pe serverele noastre.
• Date tehnice minime: informații necesare funcționării (ex. confirmarea licenței). Aplicația ContaSpark rulează local, pe calculatorul tău; datele contabile din SAGA nu sunt transmise către noi. Singura excepție privește asistentul AI, dacă alegi să-l folosești — vezi secțiunea 10.

2. Scopurile și temeiul legal

• Furnizarea serviciului, crearea contului și activarea licenței — executarea contractului (art. 6(1)(b) GDPR).
• Facturare și obligații contabile/fiscale — obligație legală (art. 6(1)(c)).
• Răspuns la solicitări și suport — interes legitim / executarea contractului.
• Comunicări comerciale (dacă te abonezi) — consimțământ (art. 6(1)(a)), revocabil oricând.

3. Destinatari

Putem partaja date strict necesare cu: furnizorul de procesare a plăților (ex. Stripe), furnizorul de servicii de email, furnizorul de protecție anti-bot (Cloudflare) și, după caz, autorități publice când legea o impune. Nu vindem și nu închiriem datele tale.

Protecție anti-bot: la crearea contului, la autentificare și la resetarea parolei folosim Cloudflare Turnstile, ca să împiedicăm înregistrările automate. Serviciul analizează semnale tehnice despre browser și despre modul de interacțiune cu pagina; nu primește parola, datele din formular sau conținutul contului tău. Temeiul este interesul legitim de a proteja serviciul împotriva abuzurilor (art. 6(1)(f) GDPR).

4. Transfer internațional

Unii furnizori (ex. procesatorul de plăți) pot prelucra date în afara SEE. În aceste cazuri, transferul se face în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.

5. Cât timp păstrăm datele

Datele de cont — pe durata existenței contului. Datele de facturare — conform termenelor legale (de regulă 10 ani). Mesajele de contact — maxim 3 ani. La cerere, ștergem datele care nu fac obiectul unei obligații legale de păstrare.

6. Drepturile tale (GDPR)

Ai dreptul de: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, opoziție, portabilitatea datelor și retragerea consimțământului. Le poți exercita scriindu-ne la contact@contaspark.ro.

De asemenea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București; www.dataprotection.ro.

7. Securitate

Folosim măsuri tehnice și organizatorice adecvate: parole stocate criptat (hash), conexiuni securizate și acces restricționat. Niciun sistem nu este 100% sigur, dar depunem eforturi rezonabile pentru protejarea datelor.

8. Cookie-uri

Detalii despre cookie-uri găsești în Politica de cookie-uri.

9. Testimoniale și recenzii

Publicăm pe acest site păreri ale unor utilizatori ContaSpark. Acestea pot include prenumele, inițiala numelui sau numele complet și, opțional, denumirea firmei — în funcție de acordul fiecărei persoane.

• Temeiul prelucrării: consimțământul persoanei (art. 6 alin. (1) lit. a din GDPR), exprimat în scris înainte de publicare.
• Nu publicăm fotografii fără un acord separat și nu publicăm date ale clienților persoanei care oferă testimonialul.
• Orice persoană își poate retrage consimțământul oricând, printr-un mesaj la contact@contaspark.ro; la retragere, testimonialul este eliminat de pe site în cel mai scurt timp.
• Păstrăm dovada consimțământului pe durata publicării.

Operator de date / contact: VTN Finances (ContaSpark) — contact@contaspark.ro.

10. Asistentul AI din aplicație

Aplicația ContaSpark include un asistent AI care te ajută să folosești programul. Răspunsurile sunt generate automat de un model de inteligență artificială pus la dispoziție de un furnizor terț: Anthropic PBC (SUA). Modelul folosit este Claude Haiku 4.5 (claude-haiku-4-5-20251001), același în ContaSpark (SRL) și în ContaSpark PFA.

• Ce se trimite: întrebarea ta, o descriere fixă a funcțiilor aplicației și un context de lucru minim, format din perioada selectată, numărul de firme încărcate și erorile sau avertismentele ultimei generări. La cerere, asistentul poate afla și cifre despre corespondența ta din SPV: câte mesaje sunt, câte sunt grave, câte firme nu au adresă de email completată.
• Denumirile firmelor — decizi tu, firmă cu firmă. Implicit nu pleacă nicio denumire: firmele apar ca «Firma 1», «Firma 2» sau «(firma nepartajată)». În ambele aplicații poți bifa tu, firmă cu firmă, pentru care denumire vrei răspunsuri pe nume — de exemplu ca să întrebi „care dintre firmele mele are somații?". Bifezi cât vrei, retragi când vrei, iar fiecare schimbare se scrie într-un jurnal local pe calculatorul tău, cu dată și oră, pe care îl deschizi din același ecran.
• Ce NU se trimite niciodată, indiferent ce ai bifat: sumele și înregistrările contabile, codurile fiscale, conținutul documentelor de la ANAF, bazele de date SAGA, PDF-urile generate, datele de card. Rapoartele se produc local, pe calculatorul tău.
• Ce scrii tu în întrebare pleacă exact așa cum ai scris-o. Dacă întrebi „de ce nu-mi iese la Aurora Verde?", denumirea aceea ajunge la model pentru că ai scris-o tu. Regulile de mai sus privesc ce trimite aplicația din datele tale, nu ce alegi tu să tastezi.
• Transfer internațional: prelucrarea are loc la un furnizor din SUA, în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare. Nu folosim conținutul conversațiilor pentru profilare.
• Fără decizii automate: asistentul nu ia decizii cu efect juridic sau financiar în locul tău; doar îți explică aplicația și îți sugerează pași. Răspunsurile pot fi inexacte și nu constituie consultanță contabilă, fiscală sau juridică.

11. Corespondența SPV (ANAF)

La cererea ta, aplicația poate aduce corespondența din Spațiul Privat Virtual al ANAF, pentru firmele la care ai împuternicire.

• Cum se face conexiunea: cu certificatul tău digital calificat, de pe token. Certificatul rămâne pe token — aplicația nu îl copiază și nu îl transmite nicăieri. Fără tokenul conectat, mesajele noi nu pot fi aduse.
• Unde ajung documentele: exclusiv pe calculatorul tău, în dosarul fiecărei firme. Nu ajung la noi — VTN Finance nu primește, nu stochează și nu are acces la corespondența ta de la ANAF.
• PIN-ul tokenului: dacă alegi să-l salvezi, ca să nu-ți fie cerut la fiecare document, el este păstrat doar local, criptat cu mecanismul Windows (DPAPI) și legat de contul tău de utilizator: nu poate fi citit de alt utilizator al calculatorului și nu funcționează pe alt calculator. Nu este transmis nicăieri, nici către noi, nici către altcineva. Îl poți șterge oricând din aplicație.
• Emailurile către clienții tăi: opțional, aplicația îi poate anunța pe clienții tăi că au primit un document de la ANAF. Emailurile pleacă de pe serverul tău de email, configurat de tine în aplicație, în numele tău.
• Rolurile: pentru documentele fiscale ale clienților tăi, operatorul de date ești tu (sau cabinetul tău), în relația cu ei. ContaSpark este doar instrumentul prin care îți accesezi propriul SPV. Îți revine răspunderea pentru păstrarea tokenului și a PIN-ului, pentru cui îi sunt trimise documentele și pentru temeiul pe baza căruia le prelucrezi.

12. Materiale generate cu ajutorul AI

Unele materiale vizuale sau texte de prezentare de pe acest site pot fi create sau asistate de instrumente de inteligență artificială. Informațiile despre produs, prețuri și funcții sunt verificate de noi înainte de publicare.

13. Modificări

Putem actualiza această politică. Versiunea curentă este mereu disponibilă pe această pagină, cu data ultimei actualizări.

14. Contact

Pentru orice întrebare legată de datele tale: contact@contaspark.ro.