Politica de confidențialitate

Această politică explică ce date personale prelucrează Evidența buissnes, de ce, cât timp le păstrăm și ce drepturi aveți conform Legii nr. 195/2024 privind protecția datelor cu caracter personal. Versiunea: 2026-10-13.

1. Cine este operatorul

Datele operatorului nu au fost încă completate de administrator.

2. Ce date prelucrăm

• Date de cont: nume, adresa de e-mail, parola (păstrată doar sub formă de amprentă criptografică, nu o putem citi), data creării contului și a ultimei autentificări.
• Date introduse de dumneavoastră: operațiuni (cheltuieli și venituri), categorii, bugete, datorii, obiective, valute, operațiuni recurente, bonuri fiscale și documente atașate (stocate criptat), numele persoanelor invitate în spațiu.
• Date de securitate: autentificarea în doi pași (secretul și codurile de rezervă, stocate criptat/sub formă de amprentă), cheile de acces (doar cheia publică), jurnalul de activitate al contului (acțiuni de securitate, adresa IP și tipul dispozitivului).
• Notificări: dacă le activați, adresa tehnică a dispozitivului furnizată de browser. Mesajele nu conțin sume sau nume.
• Date tehnice: cookie-uri necesare funcționării (sesiune, protecție împotriva cererilor false). Nu folosim cookie-uri de urmărire, publicitate sau analiză și nu încărcăm scripturi de la terți.

3. Scopuri și temeiuri

• Furnizarea serviciului (cont, evidența financiară, rapoarte, e-mailuri de confirmare și resetare a parolei) — executarea relației cu dumneavoastră ca utilizator.
• Securitatea contului și a serviciului (jurnal de activitate, limitarea încercărilor de autentificare, alerte la autentificări neobișnuite) — interesul legitim de a proteja datele dumneavoastră.
• Notificările pe dispozitiv — consimțământul dumneavoastră, acordat prin activarea lor și retras oricând prin dezactivare.
• Respectarea obligațiilor legale, dacă apar.

Nu luăm decizii automate cu efecte juridice asupra dumneavoastră, nu vindem date și nu le folosim pentru publicitate.

4. Cui putem transmite datele

• Furnizorul de găzduire al serverului pe care rulează serviciul, în calitate de persoană împuternicită.
• Furnizorul serviciului de e-mail configurat de operator, pentru mesajele trimise de aplicație.
• Serviciul de notificări al browserului dumneavoastră (Google, Apple sau Mozilla), numai dacă activați notificările; ele pot fi prelucrate în afara Republicii Moldova, iar mesajele nu conțin date financiare.
• Serviciul fiscal mev.sfs.md, când scanați un bon prin codul QR: se transmite doar adresa din cod, necesară regăsirii bonului.
• Alte persoane din spațiile la care ați fost invitat: văd datele introduse în acel spațiu, conform rolului acordat.
• Autorități publice, doar când legea o cere.

5. Cât timp păstrăm datele

• Datele contului și cele introduse de dumneavoastră: cât timp aveți cont. La ștergerea contului sunt șterse definitiv, inclusiv fișierele atașate.
• Jurnalul de activitate al contului: 180 de zile. Jurnalul încercărilor de autentificare: 2 zile. Tokenii de confirmare și resetare: până la 7 zile după expirare.
• Copiile de rezervă ale serverului, dacă există, se șterg prin rotirea lor periodică și nu se folosesc în alt scop.

6. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, precum și dreptul de a retrage consimțământul. Le puteți exercita direct din Contul meu → Datele mele: descărcați toate datele într-un fișier JSON, corectați numele, ștergeți contul. Pentru orice altă cerere ne puteți scrie la adresa de contact de mai sus; răspundem gratuit, în cel mult o lună.

Dacă considerați că drepturile v-au fost încălcate, vă puteți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md).

7. Securitate

Conexiune criptată (HTTPS), parole stocate cu amprentă criptografică, autentificare în doi pași și chei de acces opționale, bonuri atașate stocate criptat, sesiuni limitate în timp, jurnal de activitate vizibil în cont. În caz de incident care afectează datele personale, notificăm Centrul în termen de 72 de ore și, când riscul este ridicat, și persoanele afectate.

8. Persoane sub 18 ani

Serviciul este destinat persoanelor care au împlinit 18 ani. Dacă aflăm că un cont aparține unui minor fără acordul reprezentantului legal, îl putem șterge.

9. Modificări

Când politica se schimbă, vă cerem să luați cunoștință de noua versiune la următoarea autentificare.