Politica de confidențialitate

1. Introducere

PlusCash respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), Legea nr. 190/2018 și legislația română aplicabilă.

Prezenta Politică de Confidențialitate descrie ce date personale colectăm, cum le utilizăm, cui le divulgăm, cum le protejăm și ce drepturi aveți în calitate de persoană vizată. Vă rugăm să citiți acest document cu atenție.

2. Operatorul de Date

Operatorul de date cu caracter personal este PlusCash, ale cărui date de identificare sunt prezentate în antetul acestei pagini.

PlusCash nu a desemnat un responsabil cu protecția datelor (DPO), întrucât activitățile de prelucrare nu impun această obligație conform art. 37 GDPR. Pentru orice întrebări sau solicitări privind protecția datelor personale, ne puteți contacta la adresa de email: contact@pluscash.ro.

3. Categoriile de Date Personale Colectate

3.1 Date de cont

• Date de identificare și de contact: adresă de email, nume și prenume, denumirea entităților (firmelor) pe care le administrați în platformă
• Date de securitate: credențiale de autentificare (stocate criptat/hash), setările de autentificare în doi pași (2FA), inclusiv numărul de telefon atunci când alegeți verificarea prin SMS

3.2 Date financiare introduse sau importate de dumneavoastră

În scopul furnizării serviciului de cash management, în platformă sunt prelucrate datele financiare pe care le introduceți sau le importați:

• Tranzacții și extrase bancare încărcate
• Solduri și mișcări de numerar
• Informații despre conturile bancare (inclusiv IBAN) și denumirile acestora
• Categorii, etichete și note atribuite tranzacțiilor
• Elemente de planificare: tranzacții recurente, abonamente, bugete, proiecții

Aceste date pot conține informații cu caracter personal (ale dumneavoastră sau ale terților cu care aveți raporturi financiare). Rămâneți responsabil pentru legalitatea introducerii lor în platformă.

3.3 Date de facturare și plată

• Informații de facturare (nume/denumire, adresă, cod fiscal, după caz)
• Istoricul abonamentelor și al facturilor
• Plățile sunt procesate exclusiv de Stripe. PlusCash nu stochează numărul complet al cardului bancar; poate reține date limitate returnate de Stripe (de exemplu ultimele 4 cifre și tipul cardului, un identificator de client Stripe)

3.4 Date colectate automat

• Adresă IP, tip browser, sistem de operare
• Log-uri de autentificare și acces la cont (dată, oră, IP, acțiune)
• Cookie-uri strict necesare (conform Politicii de Cookie-uri)

4. Scopul și Temeiul Legal al Prelucrării

PlusCash prelucrează datele dumneavoastră personale în baza următoarelor temeiuri legale prevăzute de art. 6 GDPR:

• Executarea contractului (art. 6 alin. 1 lit. b): crearea și gestionarea contului și a entităților, furnizarea funcționalităților de agregare, import, categorisire, rapoarte, planificare și reconciliere, procesarea abonamentului și a plăților, comunicări legate de serviciu, suport
• Obligații legale (art. 6 alin. 1 lit. c): emiterea și păstrarea documentelor financiar-contabile, răspunsul la solicitările autorităților competente
• Interese legitime (art. 6 alin. 1 lit. f): prevenirea și detectarea fraudelor, asigurarea securității platformei și a izolării între tenanți, îmbunătățirea serviciilor, gestionarea disputelor și protejarea drepturilor legale ale PlusCash
• Consimțământ (art. 6 alin. 1 lit. a): pentru orice cookie-uri sau instrumente de analiză neesențiale, dacă și atunci când vor fi activate. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

5. Destinatarii Datelor Personale (Împuterniciți)

PlusCash poate divulga datele dumneavoastră personale către următoarele categorii de destinatari și împuterniciți, strict în măsura necesară scopurilor descrise:

• Amazon Web Services (AWS) — furnizor de infrastructură cloud (găzduire). Datele sunt stocate pe servere AWS în regiunea Frankfurt (eu-central-1), Uniunea Europeană
• Stripe — procesator de plăți. Prelucrează datele necesare încasării abonamentului. Stripe operează în conformitate cu standardele PCI DSS
• AWS SES — serviciu de email tranzacțional. Prelucrează adresa de email și conținutul notificărilor transmise (confirmări, alerte, facturi). Date procesate în UE
• Anthropic — asistență la categorisirea automată a tranzacțiilor. Către acest serviciu se transmit exclusiv descrieri normalizate ale tranzacțiilor și sume; NU se transmit niciodată IBAN-uri, nume de persoane, denumiri de conturi sau solduri
• Furnizor de servicii SMS — pentru livrarea codurilor de autentificare în doi pași (2FA), atunci când alegeți verificarea prin SMS. Prelucrează numărul de telefon
• Autorități publice — instanțe judecătorești, organe de cercetare penală, autorități fiscale — exclusiv la solicitare legală sau în baza unei obligații legale

PlusCash nu vinde și nu închiriază datele dumneavoastră personale către terți în scopuri de marketing.

6. Transferuri Internaționale de Date

Datele dumneavoastră personale sunt stocate și procesate în principal în Uniunea Europeană (servere AWS Frankfurt). Unii dintre furnizorii noștri (de exemplu Stripe sau Anthropic) pot avea sediul în afara Spațiului Economic European (SEE) ori pot implica un transfer de date în afara SEE.

În cazul unor astfel de transferuri, PlusCash se asigură că sunt implementate garanții adecvate, inclusiv:

• Clauze contractuale standard (SCC) aprobate de Comisia Europeană
• Decizii de adecvare ale Comisiei Europene, acolo unde există
• Minimizarea datelor transmise (de exemplu, către Anthropic se transmit doar descrieri normalizate și sume, fără date de identificare)

Puteți solicita informații suplimentare despre garanțiile aplicate contactându-ne la contact@pluscash.ro.

7. Perioada de Stocare a Datelor

PlusCash stochează datele personale doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate:

• Date de cont și date financiare: pe întreaga durată în care contul este activ. La ștergerea contului, datele sunt marcate ca șterse (soft-delete) și purjate definitiv după 30 de zile
• Documente financiar-contabile: pe durata impusă de legislația fiscală și contabilă aplicabilă
• Log-uri tehnice și de securitate: o perioadă limitată, proporțională cu scopul de securitate

La expirarea perioadelor de stocare, datele sunt șterse sau anonimizate în mod ireversibil.

8. Drepturile Dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi în calitate de persoană vizată:

• Dreptul de acces (art. 15): puteți solicita confirmarea prelucrării datelor dumneavoastră și obținerea unei copii a acestora
• Dreptul la rectificare (art. 16): puteți solicita corectarea datelor inexacte sau completarea celor incomplete
• Dreptul la ștergere / „dreptul de a fi uitat” (art. 17): puteți solicita ștergerea datelor, sub rezerva obligațiilor legale de păstrare (de exemplu, documente fiscale)
• Dreptul la restricționarea prelucrării (art. 18): puteți solicita limitarea prelucrării în anumite circumstanțe
• Dreptul la portabilitatea datelor (art. 20): puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat. Platforma permite exportul datelor dumneavoastră oricând
• Dreptul la opoziție (art. 21): vă puteți opune prelucrării datelor bazate pe interese legitime
• Dreptul de a retrage consimțământul: în cazul în care prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare
• Dreptul de a nu fi supus unei decizii automate (art. 22): categorisirea automată a tranzacțiilor este o funcție de asistență ce poate fi verificată și corectată de dumneavoastră; nu produce efecte juridice și nu vă afectează în mod similar semnificativ

Pentru exercitarea oricăruia dintre aceste drepturi, transmiteți o solicitare la contact@pluscash.ro. Vom răspunde în termen de maximum 30 de zile calendaristice de la primirea solicitării. În cazuri complexe, termenul poate fi prelungit cu 60 de zile, cu notificarea dumneavoastră.

Dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, website: www.dataprotection.ro.

9. Securitatea Datelor

PlusCash implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

• Criptare în tranzit: toate comunicațiile sunt protejate prin SSL/TLS (HTTPS)
• Izolare multi-tenant: datele fiecărui utilizator și ale fiecărei entități sunt strict izolate; niciun utilizator nu poate accesa datele altuia
• Control al accesului: acces restricționat pe bază de roluri și autentificare securizată, cu opțiune de autentificare în doi pași (2FA)
• Infrastructură securizată: servere AWS în UE, cu firewall, grupuri de securitate și monitorizare
• Minimizarea datelor la terți: către serviciul de asistență la categorisire (Anthropic) se transmit doar descrieri normalizate și sume, niciodată IBAN-uri, nume sau solduri
• Procesare plăți: datele complete ale cardurilor sunt procesate exclusiv de Stripe și nu sunt stocate pe serverele PlusCash

10. Notificarea Breșelor de Securitate

În cazul unei breșe de securitate a datelor personale care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, PlusCash vă va notifica fără întârziere nejustificată, conform art. 34 GDPR, indicând natura breșei, consecințele probabile și măsurile luate.

PlusCash va notifica ANSPDCP în termen de 72 de ore de la conștientizarea breșei, conform art. 33 GDPR, cu excepția cazului în care breșa nu prezintă un risc pentru drepturile persoanelor vizate.

11. Datele Minorilor

Serviciile PlusCash nu sunt destinate persoanelor cu vârsta sub 18 ani. Nu colectăm cu bună știință date personale de la minori. Dacă identificăm că am colectat date ale unui minor, le vom șterge prompt.

12. Cookie-uri

PlusCash utilizează cookie-uri strict necesare pentru funcționarea platformei (sesiune și autentificare). Pentru informații detaliate consultați Politica de Cookie-uri.

13. Modificări ale Politicii de Confidențialitate

PlusCash își rezervă dreptul de a actualiza prezenta Politică de Confidențialitate. Modificările semnificative vor fi comunicate prin email sau prin notificare pe platformă cu minimum 15 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată la începutul acestui document.

14. Contact

Pentru orice întrebări, solicitări sau reclamații privind prelucrarea datelor dumneavoastră personale, ne puteți contacta la:

• Email: contact@pluscash.ro
• Subiect recomandat: „Solicitare GDPR — [tipul dreptului exercitat]”

Vom depune toate eforturile pentru a răspunde prompt și a soluționa orice problemă legată de protecția datelor dumneavoastră.