Politica de Confidențialitate

1. Introducere

SoloTax ("noi", "nouă" sau "aplicația") respectă confidențialitatea utilizatorilor săi și se angajează să protejeze datele cu caracter personal conform Regulamentului (UE) 2016/679 ("GDPR") și Legii nr. 190/2018 privind practicile abuzive în contextul prelucrării datelor cu caracter personal.

Această politică de confidențialitate explică modul în care colectăm, folosim, dezvăluim și protejăm informațiile dumneavoastră personale. Prin utilizarea serviciilor SoloTax, sunteți de acord cu colectarea și utilizarea informațiilor conform acestei politici.

2. Informații Colectate

2.1 Informații furnizate de dumneavoastră:

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional)
• Date de identificare fiscală (CUI/CNP)
• Adresa sediului profesional
• Informații bancare (IBAN) pentru generarea facturilor
• Date despre clienți și facturi
• Date din documente fiscale încărcate (dacă utilizați serviciul PRO)

2.2 Informații colectate automat:

• Adresa IP
• Tipul browserului și sistemul de operare
• Pagini vizitate și timpul petrecut pe site
• Date de utilizare a aplicației
• Locație aproximativă (bazată pe IP)

3. Baza Legală a Prelucrării

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale (Art. 6 GDPR):

• Consimțământ: pentru crearea contului și utilizarea serviciilor
• Executare contract: pentru furnizarea serviciilor contractate
• Obligație legală: pentru facturare, evidență fiscală, legislație antimăsă
• Interes legitim: pentru securitate, prevenirea fraudelor, îmbunătățirea serviciilor

4. Utilizarea Informațiilor

Folosim informațiile colectate pentru:

• Prestarea serviciilor de gestionare a facturilor și calcul taxe
• Generarea și stocarea documentelor fiscale
• Comunicarea cu utilizatorii privind contul și serviciile
• Îmbunătățirea serviciilor și experienței utilizatorilor
• Respectarea obligațiilor legale și fiscale
• Prevenirea fraudelor și abuzurilor
• Marketing (doar cu consimțământ explicit)

5. Stocarea și Securitatea Datelor

Datele sunt stocate pe servere securizate în Uniunea Europeană, utilizând infrastructura Cloudflare (D1 Database și R2 Storage). Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor (Art. 32 GDPR):

• Criptarea datelor în tranzit (HTTPS/TLS 1.3+)
• Criptarea datelor la stocare (AES-256)
• Controlul accesului bazat pe roluri și autentificare cu două factori
• Pseudonimizare și anonimizare acolo unde e posibil
• Monitorizare și audit al securității
• Backup-uri zilnice criptate
• Proceduri de răspuns la incidente de securitate

Notificare încălcare: În cazul unei încălcări a securității datelor, vom notifica utilizatorii afectați fără întârziere și, dacă e necesar, ANPDPC în termen de 72 de ore (Art. 33-34 GDPR).

6. Partajarea Informațiilor

Nu vindem și nu închiriem datele personale ale utilizatorilor unor terți. Putem partaja informații doar în următoarele situații:

• Cu acordul dumneavoastră explicit și informat
• Când este necesar pentru prestarea serviciilor (ex: procesare plăți prin Stripe/PayPal)
• Când este cerut de lege sau autorități competente (ANAF, poliție, instanțe)
• Pentru protejarea drepturilor și intereselor noastre legitime
• Cu furnizori de servicii (Cloudflare, hosting) strict sub obligații de confidențialitate

Fără transferuri în afara UE: Nu transferăm datele în afara Uniunii Europene sau în țări care nu au un nivel adecvat de protecție a datelor.

7. Drepturile Utilizatorilor (GDPR)

Conform GDPR (Art. 15-22), aveți următoarele drepturi:

• Dreptul de acces (Art. 15): puteți solicita o copie a datelor personale
• Dreptul la rectificare (Art. 16): puteți solicita corectarea datelor inexacte
• Dreptul la ștergere ("dreptul de a fi uitat") (Art. 17): puteți solicita ștergerea datelor
• Dreptul la limitarea procesării (Art. 18): puteți solicita limitarea procesării
• Dreptul la portabilitate (Art. 20): puteți solicita exportul datelor în format portabil
• Dreptul de opoziție (Art. 21): vă puteți opune marketing-ului și procesării automatizate
• Dreptul de a nu fi supus deciziei automate (Art. 22): nu suntem supuși deciziei automatize

Pentru a exercita aceste drepturi, contactați-ne la:contact@solotax.ro

Răspundem în termen de 30 de zile de la primirea cererii.

8. Plângeri la ANPDPC

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR:

• Website: https://www.dataprotection.ro
• Email: anpdpc@dataprotection.ro
• Telefon: +40.318.186.762 / +40.318.186.763
• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București

9. Timpul de Păstrare

Păstrăm datele personale următoarele perioade:

• Date cont și profil: cât timp contul este activ + 2 ani după închidere
• Facturi și documente fiscale: minimum 10 ani (obligație legală)
• Date de utilizare: maximum 2 ani pentru analize
• Date pentru marketing: până la retragerea consimțământului
• PDF-uri încărcate (utilizatori FREE): 30 de zile
• PDF-uri încărcate (utilizatori PRO): cât timp contul este activ

După expirarea perioadelor de păstrare, datele sunt șterse definitiv sau anonimizate ireversibil.

10. Cookie-uri

Folosim cookie-uri pentru funcționarea aplicației și îmbunătățirea experienței. Pentru detalii complete, consultațiPolitica de Cookie-uri.

11. Modificări ale Politicii

Putem actualiza această politică periodic. Vă vom notifica despre modificările semnificative prin email cu cel puțin 30 de zile înainte de intrarea în vigoare. Continuarea utilizării serviciilor după modificare constituie acceptarea noilor termeni.

12. Contact

Pentru întrebări sau nelămuriri legate de confidențialitate și date personale:

• Email: contact@solotax.ro
• Website: https://solotax.ro