Politica de confidențialitate

1. Cine e operatorul datelor

[De completat: denumirea firmei, CUI, sediul social și un e-mail de contact dedicat cererilor privind datele personale.]

2. Datele colectate pe pagina de prezentare

Prin formularul „Cere acces" colectăm: numele, numele firmei, un telefon sau un e-mail și, opțional, un mesaj. Temeiul e consimțământul tău, exprimat prin trimiterea formularului. Nu folosim module de urmărire, reclame sau statistici externe pe pagina de prezentare sau pe blog.

3. Datele colectate în aplicație

Date de cont: nume, e-mail, rol în firmă, parola (stocată printr-un hash ireversibil, nu în clar), data ultimei conectări. Temei: executarea contractului dintre tine și FagureAI (crearea și administrarea contului tău).

Date introduse de firma ta: clienți, furnizori, produse, facturi, programări. Acestea pot conține date cu caracter personal ale unor terți — clienții sau furnizorii firmei tale. Pentru aceste date, firma ta este operator, iar FagureAI este persoană împuternicită (procesator): le găzduim și le prelucrăm ca să funcționeze aplicația, fără să le folosim în scopuri proprii.

Date tehnice de securitate: adresa IP, o amprentă tehnică a browserului (calculată ireversibil, prin SHA-256), jurnalul conectărilor și al acțiunilor din cont. Temei: interesul legitim de a preveni accesul neautorizat și frauda.

Date de plată: nu stocăm numărul cardului bancar. Plățile online, când firma activează această opțiune, se procesează direct de Netopia Payments, care e propriul operator pentru acele date.

Date transmise către ANAF: doar dacă firma ta activează integrarea e-Factura, în scopul îndeplinirii unei obligații legale de facturare electronică.

Poze de facturi citite automat: când folosești citirea automată a unei facturi, poza e trimisă către Anthropic, furnizorul modelului de inteligență artificială folosit, doar pentru a extrage informația de pe factură — nu pentru a antrena vreun model. Rezultatul citirii îți este arătat și trebuie confirmat de tine înainte să modifice stocul; nu e o decizie automată în sensul art. 22 GDPR.

E-mailuri trimise de aplicație: invitațiile de cont, notificările și resetările de parolă pot fi trimise prin serviciul Resend, folosind doar adresa de e-mail necesară trimiterii.

Mesaje automate (WhatsApp, când e activat): dacă firma ta activează programările sau răspunsurile automate pe WhatsApp, mesajele trec prin platforma Meta (WhatsApp Business) și prin infrastructura de automatizare a FagureAI. Clienților li se comunică explicit când vorbesc cu un program automat, nu cu un om.

4. Destinatarii datelor

În funcție de ce activează firma ta, date pot ajunge la: Netopia Payments (plăți), ANAF (e-Factura), Anthropic (citirea AI a facturilor), Resend (e-mailuri), Meta/WhatsApp Business și Google Calendar (programări), precum și la furnizorul de găzduire al serverului [de completat: denumirea și țara furnizorului de hosting].

5. Transferuri în afara Uniunii Europene

Anthropic și Resend au sediul în Statele Unite. Transferurile de date către ei se bazează pe mecanisme de transfer recunoscute de Comisia Europeană (de exemplu clauze contractuale standard sau certificarea în cadrul unui acord de tip Data Privacy Framework). [De verificat exact, cu avocat, la momentul activării acestor integrări pe date reale ale unor firme externe.]

6. Cât timp păstrăm datele

Cererile de acces nefinalizate: cât e nevoie pentru a răspunde, apoi cel mult 12 luni, dacă nu devii client. Datele contului și ale firmei: cât timp contul rămâne activ, plus o perioadă rezonabilă după suspendare, ca să poată fi recuperate la cerere. Jurnalul tehnic de securitate: [de stabilit, propunere 12 luni]. Facturile și documentele contabile se păstrează conform termenelor legale de arhivare contabilă și fiscală din România, chiar dacă un cont e ulterior dezactivat.

7. Securitatea datelor

Parolele sunt stocate printr-un hash ireversibil (scrypt) — nimeni, nici noi, nu le poate reciti. Sesiunea de conectare e păstrată într-un cookie care nu poate fi citit din JavaScript (HttpOnly) și nu expiră automat după un număr fix de zile — se închide la deconectare sau când contul ori firma sunt suspendate sau dezactivate din administrare. Verificăm originea cererilor și limităm numărul de încercări de conectare greșite, ca să descurajăm atacurile automate.

8. Drepturile tale

Poți cere oricând: acces la datele tale, corectarea sau ștergerea lor, restricționarea sau opoziția la prelucrare, portabilitatea datelor (într-un format structurat) și retragerea consimțământului acolo unde prelucrarea se bazează pe el. Pentru date introduse de firma ta despre proprii clienți sau furnizori, adresează-te direct acelei firme — FagureAI le prelucrează doar în numele ei. Poți depune oricând o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

9. Minori

FagureAI e o aplicație pentru firme, nu se adresează persoanelor sub 18 ani, iar conturile se creează doar pe invitație, către o persoană reală dintr-o firmă.

10. Modificări ale acestei politici

Putem actualiza această politică pe măsură ce aplicația evoluează sau activăm noi integrări. Vom marca data ultimei actualizări la finalul paginii.

Contact

Pentru orice cerere legată de datele tale personale, scrie la [e-mailul de contact, de completat] sau folosește formularul „Cere acces".

Ultima actualizare: 27 septembrie 2026 (versiune de lucru).