Politica de Confidențialitate

1. Operatorul de date

Unifisc acționează ca operator pentru datele conturilor de utilizator și ca persoană împuternicită (procesator) pentru datele firmelor pe care le gestionezi în Platformă (angajați, documente, facturi). Prelucrăm aceste date exclusiv pentru a-ți furniza serviciul, la instrucțiunile tale.

2. Ce date prelucrăm

Date de cont (nume, email, telefon); date de firmă (denumire, CUI, CAEN, sediu); date de angajați introduse de tine (nume, CNP, salariu, contracte); documente și fișiere pe care le generezi sau încarci; date tehnice minime (jurnale de acțiuni, preferințe stocate local în browser). CNP-urile, IBAN-urile și salariile se cifrează în producție (la nivel de aplicație și de rând).

3. Temeiul și scopul prelucrării

Prelucrăm datele pentru: executarea contractului de furnizare a serviciului; îndeplinirea obligațiilor legale (arhivare, evidențe); interesul legitim de a securiza și îmbunătăți Platforma. Nu vindem datele tale și nu le folosim pentru profilare publicitară. Datele unei firme nu sunt partajate cu altă firmă (izolare multi-tenant).

4. Copilotul AI

Întrebările trimise copilotului pot fi procesate de un furnizor de modele AI pentru a genera răspunsul. Nu trimite date personale sensibile care nu sunt necesare. Nu folosim conținutul tău pentru a antrena modele publice.

5. Stocare și păstrare

În producție, datele se stochează în infrastructură din UE. Documentele cu obligație legală de arhivare (ex: facturi, recipise) se păstrează pe durata cerută de lege (până la 10 ani). Restul datelor se păstrează cât timp ai cont activ sau cât impune legea. În prototipul actual, datele demo rămân doar în browserul tău (localStorage).

6. Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, opoziție și portabilitate, precum și dreptul de a retrage consimțământul și de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Îți poți exercita drepturile prin pagina de Contact.

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: cifrare, control de acces pe roluri, izolare între clienți, jurnal de audit. Niciun sistem nu este 100% sigur; nu putem garanta securitatea absolută.

8. Persoane împuternicite (subprocesatori)

Folosim furnizori terți pentru găzduire, stocare, email, plăți și AI. Aceștia prelucrează datele doar pentru a ne furniza serviciile lor, sub obligații de confidențialitate.

Notă: acest document este un model orientativ pentru prototip și trebuie revizuit de un avocat / DPO și completat cu datele reale ale operatorului (denumire, sediu, contact DPO) înainte de lansare.