Politica de confidențialitate

Ultima actualizare: 2026-07-15

Prezenta Politică de Confidențialitate descrie modul în care VISTERIA WEB SRL colectează, utilizează și protejează datele dumneavoastră personale în cadrul aplicației PFAPlus, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română privind protecția datelor personale.

1. Identitatea operatorului de date

2. Ce date colectăm

În cadrul utilizării Aplicației, colectăm următoarele categorii de date personale:

• Date de cont — nume, adresă de email, parolă (stocată criptat, ireversibil).
• Date despre afacere — denumire, CUI, formă juridică (PFA/II/profesie liberală), regim fiscal, sediu, cod CAEN și alte date de identificare fiscală necesare funcționării Serviciului.
• Date privind operațiunile financiare — încasări, plăți, categorii de cheltuieli, solduri de conturi, extrase bancare importate, mijloace fixe și alte date introduse în registrele contabile.
• Date despre clienți și facturi — datele clienților Utilizatorului (denumire/nume, CUI/CNP, adresă) introduse pentru emiterea facturilor, precum și conținutul facturilor emise/primite și al documentelor cu semnătură electronică simplă.
• Date tehnice — adresă IP, tip browser, sistem de operare, jurnale de acces, în scopuri de securitate.

3. Scopul prelucrării

Datele sunt folosite exclusiv pentru funcționarea platformei: autentificare și administrare cont, evidență contabilă și fiscală, generare de rapoarte și documente, emitere facturi și transmitere e-Factura, securitatea aplicației. Nu vindem datele dumneavoastră și nu le folosim în scopuri de marketing către terți.

4. Temeiurile legale ale prelucrării

Prelucrarea datelor se bazează pe următoarele temeiuri legale, conform art. 6 din GDPR:

• Executarea contractului (art. 6 alin. 1 lit. b) — prelucrarea este necesară pentru furnizarea Serviciului solicitat prin crearea contului (evidență, calcule, facturare).
• Obligația legală (art. 6 alin. 1 lit. c) — pentru conformarea cu obligațiile de arhivare fiscal-contabilă și cu cerințele legislației e-Factura/ANAF aplicabile.
• Interesul legitim (art. 6 alin. 1 lit. f) — pentru asigurarea securității aplicației, prevenirea fraudelor și îmbunătățirea Serviciului.

5. Împuterniciți și destinatari ai datelor

Pentru furnizarea Serviciului, putem transmite sau pune la dispoziție date către:

• Furnizorul de găzduire (hosting) — serverele pe care rulează Aplicația.
• ANAF / Spațiul Privat Virtual (SPV) — pentru funcționalitatea e-Factura, la inițiativa și în interesul Utilizatorului (transmiterea/preluarea facturilor electronice).
• Procesator de plăți — la activarea modulului de plăți/abonamente (etapă viitoare a proiectului), datele cardului vor fi procesate exclusiv de procesatorul de plăți autorizat și nu vor fi stocate pe serverele noastre.

Nu transmitem datele dumneavoastră către terți în scopuri de marketing și nu le vindem sub nicio formă. Toți împuterniciții sunt obligați contractual să respecte standardele GDPR.

6. Durata stocării

• Date de cont: pe toată durata existenței contului și până la 30 de zile după solicitarea ștergerii.
• Date contabile și fiscale (registru, facturi, documente): pe durata existenței contului și, ulterior, conform obligațiilor legale de arhivare aplicabile documentelor financiar-contabile (de regulă 10 ani, conform legislației fiscale în vigoare).
• Jurnale tehnice (loguri): maximum 12 luni de la colectare.

După expirarea perioadelor de mai sus, datele sunt șterse sau anonimizate, sub rezerva obligațiilor legale de păstrare.

7. Drepturile persoanei vizate

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces (art. 15) — puteți solicita confirmarea prelucrării și o copie a datelor dumneavoastră.
• Dreptul la rectificare (art. 16) — puteți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (art. 17) — puteți solicita ștergerea datelor personale, sub rezerva obligațiilor legale de arhivare fiscal-contabilă.
• Dreptul la restricționarea prelucrării (art. 18) — puteți solicita limitarea prelucrării în anumite condiții.
• Dreptul la portabilitatea datelor (art. 20) — puteți solicita primirea datelor într-un format structurat, utilizat frecvent (ex. export CSV/PDF, disponibil deja în Aplicație pentru registru).
• Dreptul la opoziție (art. 21) — vă puteți opune prelucrării bazate pe interesul legitim.
• Dreptul de a depune plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

Pentru exercitarea oricărui drept, trimiteți o solicitare la suport@visteria.ro. Vom răspunde în termen de maximum 30 de zile calendaristice.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, conforme cu art. 32 GDPR, printre care:

• Criptarea parolelor prin algoritmi moderni de hashing
• Conexiune securizată prin protocol HTTPS/TLS pentru toate comunicațiile
• Izolarea datelor pe afacere (afacere_id) și controlul accesului bazat pe cont
• Măsuri de protecție împotriva CSRF și acces neautorizat (token de securitate la formulare)
• Actualizări periodice de securitate ale infrastructurii și aplicației

Nu putem garanta securitate informatică absolută, dar depunem eforturi rezonabile pentru minimizarea riscurilor. În cazul unui incident de securitate care afectează datele personale, vom notifica ANSPDCP în termen de 72 de ore de la constatare, conform art. 33 GDPR, și vom informa Utilizatorii afectați.

9. Cookie-uri

Aplicația folosește doar cookie-uri și tehnologii de stocare locală strict necesare funcționării serviciului (fără urmărire, fără publicitate). Detalii complete în Politica de cookie.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate. Orice modificare semnificativă va fi comunicată prin email sau prin intermediul Aplicației, iar data actualizării de mai sus va fi modificată corespunzător.

11. Contact

Înapoi la pagina principală