Politica de confidențialitate

Ultima actualizare: 1 noiembrie 2026

1. Cine suntem

Operatorul datelor este CITU WEB CONSULTING SRL, CUI RO39277644, nr. Reg. Com. J2018000352397, cu sediul în Str. Ing. Zablovschi nr. 10, et. P, ap. Bir. 1, Sector 1, București, 011313, România („FirstBill”, „noi”). Poți scrie la gdpr@citu.ro, tel. 0337 733 107 pentru orice întrebare despre datele tale.

Pentru datele clienților și furnizorilor pe care le introduci în aplicație (facturi, parteneri, produse), tu ești operatorul, iar noi acționăm ca persoană împuternicită: le prelucrăm doar pentru a-ți furniza serviciul, conform instrucțiunilor tale.

2. Ce date prelucrăm și de ce

• Datele contului (nume, email, parolă păstrată sub formă criptată ireversibil, setări de securitate): pentru crearea și administrarea contului, autentificare (inclusiv codul de verificare pe email și autentificarea cu Google, dacă o alegi). Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Datele firmei tale (CUI, denumire, adresă, conturi bancare, date de contact): pentru emiterea documentelor și transmiterea lor în sistemul RO e-Factura. Temei: contract și obligații legale ale tale pe care le ajutăm să le îndeplinești.
• Datele partenerilor tăi (clienți, furnizori: denumire, CUI/CNP, adresă, email, telefon, persoană de contact) și conținutul documentelor emise sau primite: pentru facturare, evidență, stoc și raportare. Ești responsabil să ai temei legal pentru aceste date; noi le prelucrăm ca împuternicit.
• Date de plată pentru abonament: plata se face prin Stripe; nu stocăm datele cardului. Păstrăm doar identificatorul clientului Stripe, planul și starea abonamentului. Temei: contract.
• Date tehnice și de securitate (adresa IP, data ultimei autentificări, erori ale aplicației, jurnal de acțiuni pe documente): pentru securitate, prevenirea abuzurilor și depanare. Temei: interesul nostru legitim (art. 6 alin. 1 lit. f).
• Comunicări (emailuri de sistem: confirmare, resetare parolă, coduri, anunțuri de expirare a abonamentului): temei contract. Nu trimitem marketing fără acordul tău.
• Statistici de utilizare a site-ului de prezentare, doar dacă accepți cookie-urile de analiză (Google Analytics, cu anonimizarea IP). Temei: consimțământul tău, retractabil oricând.

3. Cu cine împărțim datele

Folosim furnizori care prelucrează date în numele nostru, pe baza unor contracte de prelucrare:

• găzduirea aplicației (server virtual privat în România/UE) și baza de date PostgreSQL (Neon, regiune UE);
• Stripe (procesarea plăților pentru abonament și, dacă activezi funcția, pentru plata online a facturilor tale: în acest caz banii și datele plății sunt gestionate de contul tău Stripe);
• furnizorul de email tranzacțional configurat de noi sau de tine;
• Google (autentificare cu Google, Analytics cu consimțământ);
• ANAF, doar când tu conectezi firma și transmiți documente în RO e-Factura / RO e-Transport sau preiei facturi primite.

Nu vindem datele și nu le folosim pentru publicitate. Transferurile în afara Spațiului Economic European se fac doar cu garanții adecvate (clauze contractuale standard / decizie de adecvare).

4. Cât timp păstrăm datele

• Datele contului și ale firmei: cât timp ai contul activ. La ștergerea contului, datele se șterg din aplicație; copiile de siguranță expiră în maximum 30 de zile.
• Documentele contabile (facturi, NIR etc.): legea română impune păstrarea lor, de regulă 10 ani. Este obligația ta să le arhivezi; îți oferim export (Rapoarte → Exporturi și Cont → Datele mele) înainte de ștergerea contului.
• Jurnalele tehnice și de erori: până la 12 luni.
• Facturile primite din SPV și XML-urile: cât timp ai contul activ.

5. Securitate

Conexiuni criptate (HTTPS), parole criptate ireversibil, tokenuri ANAF și chei de integrare criptate în baza de date, autentificare în doi pași opțională, limitarea încercărilor de autentificare, copii de siguranță zilnice, acces pe roluri în firmă. Nicio metodă nu este absolut sigură; în caz de incident care îți afectează datele te anunțăm și anunțăm autoritatea, conform legii.

6. Drepturile tale

Conform GDPR ai dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a retrage consimțământul. Poți descărca datele firmei și poți șterge contul direct din aplicație (Cont → Datele mele). Pentru alte solicitări scrie la gdpr@citu.ro; răspundem în cel mult o lună.

Dacă consideri că ți-am încălcat drepturile, ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

7. Cookie-uri

Aplicația folosește cookie-uri strict necesare (sesiune, selectarea firmei active, securitate) care nu necesită consimțământ. Site-ul de prezentare folosește cookie-uri de analiză numai după acceptarea ta; poți refuza fără ca funcționarea să fie afectată.

8. Minori

Serviciul se adresează firmelor și persoanelor majore; nu colectăm intenționat date ale minorilor.

9. Modificări

Putem actualiza această politică; data ultimei actualizări apare sus. Pentru schimbări importante te anunțăm în aplicație sau pe email.