Politica de confidențialitate

1. Operatorul

Operatorul datelor este Brafaring Thevik, Norvegia, nr. de înregistrare [ORG.NR], [ADRESSE]. Pentru orice întrebare privind datele dumneavoastră, scrieți la confidentialitate@solsaldo.ro.

2. Ce date prelucrăm

• Contul: adresa de e-mail, limba aleasă, data creării, adresele de e-mail suplimentare pe care le confirmați pentru trimiterea facturilor.
• Facturile: fișierul încărcat sau primit prin e-mail și datele extrase din el: furnizor, număr și dată, perioada, codul locului de consum (POD), indecșii contorului, cantități de energie, prețuri, sume, soldul report. Factura poate conține numele și adresa dumneavoastră; acestea rămân în fișier și în câmpurile extrase, dar nu sunt folosite în alt scop.
• Codul numeric personal (CNP) este mascat înainte de stocare și înainte de orice analiză (vezi secțiunea 4). Nu îl stocăm și nu îl trimitem mai departe în clar.
• Registrul, constatările, scrisorile pregătite, datele pe care le introduceți (data plății, data răspunsului furnizorului) și mementourile trimise.
• Abonamentul: planul, starea și perioada, identificatorul de client și de abonament de la Paddle. Nu primim și nu stocăm date de card.
• Lista de așteptare: adresa de e-mail, furnizorul ales, limba, momentul acordului și al confirmării.
• Date tehnice: adresa IP și ora cererilor în jurnalul serverului web, necesare securității. Nu folosim instrumente de analiză a traficului.

3. Scopuri și temeiuri juridice

• Furnizarea serviciului (cont, extragere, registru, control, scrisori, mementouri, abonament): executarea contractului, art. 6 alin. (1) lit. b) GDPR.
• Lista de așteptare și anunțul lansării: consimțământul dumneavoastră, art. 6 alin. (1) lit. a); îl puteți retrage oricând din linkul din e-mail.
• E-mailurile de serviciu (link de autentificare, confirmări, mementouri de termen): executarea contractului. Nu trimitem e-mailuri de marketing fără consimțământ.
• Facturare și evidență contabilă: obligație legală, art. 6 alin. (1) lit. c); facturarea este făcută de Paddle.
• Securitatea serviciului și prevenirea abuzurilor (jurnale, limitări): interes legitim, art. 6 alin. (1) lit. f).

Nu luăm decizii automate cu efecte juridice asupra dumneavoastră. Constatările sunt informații pe care le verificați dumneavoastră.

4. Codul numeric personal (CNP)

Factura conține de obicei CNP-ul titularului. Solsaldo nu are nevoie de el. În PDF-urile cu text, CNP-ul este mascat în textul extras înainte de stocare și înainte de a fi trimis modelului de limbaj. În fotografii și scanări, textul este recunoscut local pe serverul nostru (OCR, fără servicii externe), iar secvențele care formează un CNP valid sunt acoperite cu o casetă neagră înainte ca fișierul să fie salvat; originalul nemascat nu este stocat. Dacă CNP-ul este scris de mână sau neclar și nu poate fi detectat, vă rugăm să îl acoperiți înainte de încărcare.

5. Cu cine împărțim datele (persoane împuternicite)

Folosim următorii furnizori, care prelucrează datele doar pe baza instrucțiunilor noastre și a unui acord de prelucrare a datelor:

• Hetzner Online GmbH (Germania): serverul aplicației, în centrul de date din Helsinki, Finlanda (UE).
• Supabase Inc.: baza de date, stocarea fișierelor și autentificarea, în regiunea Stockholm, Suedia (UE).
• Anthropic, PBC (SUA): modelul de limbaj Claude, folosit exclusiv pentru a extrage cifrele din factură. Factura este trimisă cu CNP-ul mascat; Anthropic prelucrează datele ca persoană împuternicită, nu le folosește pentru antrenarea modelelor și le șterge conform acordului de prelucrare.
• Resend (e-mail): trimiterea e-mailurilor de serviciu și primirea facturilor trimise la facturi@solsaldo.ro, cu prelucrare în UE. E-mailurile primite rămân la Resend până la expirarea perioadei lor de păstrare.
• Paddle.com Market Ltd. (Regatul Unit): plăți, facturare și TVA, ca operator independent pentru datele de plată; politica Paddle se aplică acelor date.

Nu vindem date și nu le transmitem furnizorilor de energie, autorităților sau altor terți, cu excepția cazului în care legea ne obligă. Scrisorile către furnizor, ANRE sau ANPC le trimiteți dumneavoastră.

6. Transferuri în afara Spațiului Economic European

Datele sunt găzduite în UE. Singura excepție este extragerea cu Claude: Anthropic poate prelucra datele în Statele Unite. Transferul se face în temeiul deciziei de adecvare pentru cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework) și al clauzelor contractuale standard ale Comisiei Europene, cu CNP-ul mascat înainte de trimitere. Paddle, în Regatul Unit, beneficiază de decizia de adecvare a Comisiei Europene.

7. Cât timp păstrăm datele

• Contul, facturile, registrul, constatările și scrisorile: cât timp există contul. Le puteți șterge oricând, individual (o factură cu fișierul ei) sau în întregime (contul); ștergerea este definitivă și nu păstrăm copii, cu excepția copiilor de siguranță tehnice ale bazei de date, păstrate cel mult 7 zile.
• Lista de așteptare: până la retragere (linkul din e-mail) și cel mult 6 luni după lansare.
• Datele de abonament: pe durata abonamentului și apoi cât timp cere legislația contabilă, la Paddle.
• Jurnalele serverului: cel mult 30 de zile.
• E-mailurile de serviciu trimise: Resend păstrează metadate limitate pentru livrare, conform politicii sale.

8. Drepturile dumneavoastră

Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor, de opoziție și dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Multe dintre acestea le puteți exercita direct din aplicație: din pagina „Contul meu” exportați toate datele (JSON), ștergeți o factură sau ștergeți contul cu toate datele, iar câmpurile extrase le corectați pe pagina fiecărei facturi. Pentru orice altă cerere, scrieți la confidentialitate@solsaldo.ro; răspundem în cel mult o lună.

9. Cookie-uri

Solsaldo folosește doar cookie-uri strict necesare: cookie-ul de sesiune pentru autentificare (setat de Supabase) și un cookie care reține limba aleasă. Nu folosim cookie-uri de urmărire, de publicitate sau de analiză și nu încărcăm scripturi ale terților pe paginile noastre. Când deschideți fereastra de plată, Paddle poate seta propriile cookie-uri necesare procesării plății.

10. Securitate

Conexiunea este criptată (HTTPS). Fiecare utilizator vede doar propriile date, impus la nivelul bazei de date (row level security). Fișierele sunt stocate într-un spațiu privat, accesibil doar prin aplicație. Cheile de acces cu drepturi extinse sunt folosite doar pe server, niciodată în browser. Nu stocăm date de card. Adresele de e-mail și conținutul facturilor nu sunt scrise în jurnale.

11. Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă legea, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro. Vă rugăm să ne scrieți mai întâi la confidentialitate@solsaldo.ro; vom încerca să rezolvăm problema direct. Operatorul fiind stabilit în Norvegia, vă puteți adresa și autorității norvegiene, Datatilsynet.

12. Modificări

Putem actualiza această politică atunci când serviciul sau furnizorii se schimbă. Versiunea curentă este publicată aici, cu data; modificările semnificative sunt anunțate prin e-mail. Versiunea curentă: 28 oct. 2026.