Politica de confidențialitate

1. Ce date prelucrăm

• Date de cont: nume, email, parolă (criptată), telefon opțional, date de facturare.
• Conținut încărcat de tine: documente contabile, date ale firmelor și angajaților din portofoliu, mesaje către agent.
• Date tehnice: adresă IP, tip de browser, jurnale de acces și de audit.
• Date de comunicare: mesajele trimise prin formularul de contact sau pe email.

2. Scopuri și temeiuri

• Furnizarea serviciului (executarea contractului): cont, procesarea documentelor, generarea declarațiilor.
• Facturare și obligații legale (obligație legală): evidențe fiscale, păstrarea facturilor.
• Securitate și prevenirea abuzului (interes legitim): jurnale, rate limiting, audit.
• Comunicări despre produs (interes legitim / consimțământ, după caz).

3. Subprocesatori

Folosim furnizori de infrastructură și servicii care prelucrează date în numele nostru, în baza unor acorduri de prelucrare (DPA):

• Supabase (bază de date și autentificare, găzduire UE)
• Anthropic (model de limbaj pentru procesarea documentelor și conversațiilor)
• OpenAI (extragere din imagini și clasificare automată)
• Vercel (găzduirea site-ului și a aplicației web)
• Railway (găzduirea serviciilor backend)
• Paddle (procesarea plăților, merchant of record)
• Resend (trimiterea emailurilor tranzacționale)
• Meta Platforms (WhatsApp Business API, pentru comunicarea cu clienții tăi)
• Cloudflare (DNS, CDN și protecție anti-abuz, prelucrează adrese IP)
• Sentry (monitorizare erori și performanță, regiune UE, fără date locale sensibile atașate)
• LangSmith, de la LangChain (urmele apelurilor către modele, folosite pentru calitatea și costul răspunsurilor; instanța europeană)

4. Nu vindem datele tale

Nu vindem datele tale cu caracter personal și nu le folosim în scopuri de marketing ale unor terți. Subprocesatorii de mai sus le prelucrează exclusiv pentru a furniza serviciul Finur, în baza acordurilor de prelucrare (DPA) semnate cu fiecare.

Furnizorii de modele de inteligență artificială (Anthropic, OpenAI) au, prin termenii lor comerciali pentru API, o garanție contractuală explicită că nu antrenează modelele pe datele trimise prin API; documentele tale nu devin material de antrenare. Datele sunt păstrate temporar (câteva zile) exclusiv pentru prevenirea abuzului, apoi șterse automat de furnizor.

5. Transferuri internaționale

Datele sunt stocate în Uniunea Europeană. Unii subprocesatori (Anthropic, OpenAI, Meta) pot prelucra date în afara UE; în aceste cazuri transferul se face în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a EU-US Data Privacy Framework.

6. Cât timp păstrăm datele

Datele contului: pe durata contractului și maximum 30 de zile după închidere (fereastra de anulare a cererii de ștergere), apoi se șterg în cascadă din toate sistemele: baza de date, stocarea de fișiere și indexul de căutare.

Documentele de facturare proprii: 10 ani, conform legislației fiscale. Jurnalele tehnice: maximum 12 luni.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune o plângere la ANSPDCP (dataprotection.ro). Detalii complete în pagina GDPR. Ne poți scrie oricând la contact@finur.io.

8. Securitate

Datele sunt criptate în tranzit și în repaus, izolate per firmă la nivel de bază de date, iar accesul este protejat prin autentificare în doi pași. Accesul intern la datele de producție este limitat și jurnalizat.