Privacy Policy

Datele dumneavoastră sunt prelucrate de:

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră, ne puteți scrie la contact@biwizz.ro.

În contextul utilizării BIWizz, prelucrăm:

• Date de identificare cont: nume, prenume, adresă de email, parolă (stocată hash-uit), număr de telefon (opțional).
• Date despre firma utilizatorului: denumire, CUI/CIF, număr Registrul Comerțului, sediu social, IBAN, bancă, regim TVA, cod CAEN.
• Date contractuale și financiare: facturi emise și primite, contracte, încasări/plăți, declarații fiscale, registru de casă, raport Z, contacte (clienți, furnizori).
• Date de utilizare a serviciului: jurnale de audit (cine a făcut ce, când), adrese IP, token-uri de sesiune, identificatori dispozitiv.
• Documente încărcate: facturi PDF/imagini, bonuri fiscale, contracte și alte documente justificative pe care le încărcați în platformă.
• Token-uri de integrare: token-uri OAuth pentru ANAF SPV (e-Factura), Google Drive (dacă este conectat), criptate la repaus cu AES-256-GCM.

Pentru a furniza serviciul, ne bazăm pe următorii prestatori („sub-procesatori") care prelucrează datele dumneavoastră în numele nostru, în baza unor acorduri scrise (DPA) și a Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană:

Nu vindem și nu închiriem datele dumneavoastră. Datele pot fi divulgate către autorități competente doar în baza unei obligații legale (de exemplu, ANAF, instanțele de judecată, organe de urmărire penală).

Anumite date pot fi transferate în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii. În aceste cazuri, transferurile sunt protejate prin:

• Decizii de adecvare ale Comisiei Europene, acolo unde se aplică (de exemplu, EU-US Data Privacy Framework);
• Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană prin Decizia 2021/914;
• Măsuri tehnice suplimentare: criptare TLS în tranzit, criptare AES-256 la repaus pentru token-uri sensibile.

Notă: documentele fiscale și jurnalele de audit nu pot fi șterse înainte de termenul legal de 10 ani, chiar la cerere expresă, conform obligațiilor de păstrare prevăzute în Codul de procedură fiscală. La ștergerea contului, doar datele de cont sunt șterse imediat; documentele fiscale rămân pentru perioada legală minimă, pe suport criptat și acces restricționat.

În temeiul GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră:

• Dreptul de acces (Art. 15) — să obțineți o copie a datelor pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (Art. 16) — să solicitați corectarea datelor inexacte.
• Dreptul la ștergere („dreptul de a fi uitat") (Art. 17) — să solicitați ștergerea, sub rezerva obligațiilor legale de păstrare a documentelor fiscale.
• Dreptul la restricționarea prelucrării (Art. 18).
• Dreptul la portabilitatea datelor (Art. 20) — exportarea datelor în format structurat (CSV/JSON). Această funcționalitate este disponibilă direct din aplicație, în secțiunea „Exporturi".
• Dreptul de opoziție (Art. 21) — la prelucrarea bazată pe interes legitim sau marketing direct.
• Dreptul de a nu face obiectul unei decizii automate (Art. 22) — să cereți intervenție umană pentru orice decizie luată exclusiv prin algoritm.
• Dreptul de a retrage consimțământul (Art. 7) — în orice moment, fără a afecta legalitatea prelucrărilor anterioare.

Pentru a exercita aceste drepturi, scrieți-ne la contact@biwizz.ro. Vom răspunde în termen de cel mult 30 de zile de la primirea cererii (termen prelungit cu maxim 60 de zile pentru cereri complexe, conform Art. 12(3) GDPR, cu informarea dumneavoastră prealabilă).

BIWizz folosește modele de inteligență artificială (Google Gemini) pentru:

• extragerea automată de date din facturile încărcate (denumire furnizor, sume, TVA, articole);
• clasificarea contabilă sugerată (cont contabil, tip articol, deductibilitate TVA);
• detectarea documentelor duplicate și a anomaliilor.

Rezultatele acestor procesări sunt sugestii, nu decizii finale. Toate sugestiile AI sunt supuse confirmării utilizatorului înainte de a fi salvate ca documente contabile. Nu luăm decizii care produc efecte juridice sau care vă afectează semnificativ exclusiv pe baza algoritmilor AI. Aveți întotdeauna dreptul de a contesta o sugestie automată și de a solicita intervenție umană.

Documentele dumneavoastră sunt trimise la Google Gemini cu opțiunea „zero data retention" activată — Google nu reține conținutul după procesare și nu îl folosește pentru antrenarea modelelor.

Folosim cookie-uri strict necesare pentru funcționarea platformei, exempte de consimțământ conform art. 4 alin. (5) din Legea 506/2004:

• Cookie-uri de autentificare (Supabase) — necesare pentru menținerea sesiunii dvs.
• Cookie-uri de protecție CSRF — pentru securitatea împotriva atacurilor cross-site.
• Cookie de stare OAuth ANAF (spv_pending_connection) — temporar, expiră după 10 minute, semnat HMAC.

Suplimentar, numai cu consimțământul dumneavoastră — pe care îl puteți acorda sau retrage oricând din bannerul de cookie-uri (vezi butonul „Setări cookie-uri" din subsolul site-ului) — folosim:

• Cookie-uri de analiză (PostHog) pentru statistici de utilizare care ne ajută să îmbunătățim platforma.
• Cookie-uri de marketing (Meta Pixel, TikTok Pixel) pentru a măsura eficiența campaniilor publicitare și a afișa reclame relevante. Scripturile nu se încarcă și niciun cookie de marketing nu este plasat până la acceptarea explicită, iar retragerea consimțământului dezactivează aceste tehnologii.

Detaliile complete, inclusiv furnizorii și duratele de stocare, sunt în Politica de cookie-uri.

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor:

• criptare TLS 1.3 pentru toate transferurile de date;
• criptare AES-256-GCM la repaus pentru token-urile OAuth sensibile;
• hash-uire bcrypt a parolelor (gestionată de Supabase Auth);
• Row-Level Security (RLS) la nivel de bază de date — fiecare interogare verifică automat permisiunile utilizatorului;
• jurnalizare audit pentru toate operațiile sensibile;
• backup-uri automate criptate, retenție 30 de zile;
• acces restricționat al personalului în baza principiului need-to-know și a NDA-urilor semnate;
• monitorizare permanentă pentru detectarea breșelor de securitate.

În cazul unei breșe de date care ar putea afecta drepturile și libertățile dumneavoastră, vom notifica ANSPDCP în termen de 72 de ore conform Art. 33 GDPR și pe dumneavoastră fără întârziere nejustificată conform Art. 34 GDPR.

Putem actualiza această politică periodic, pentru a reflecta modificări legislative sau ale serviciilor noastre. Modificările substanțiale vor fi anunțate prin email cu cel puțin 30 de zile înainte de intrarea în vigoare, conform Art. 13(3) GDPR. Versiunea curentă este disponibilă întotdeauna la adresa https://app.biwizz.ro/privacy-policy.

Pentru orice întrebare legată de prelucrarea datelor sau pentru exercitarea drepturilor dumneavoastră, ne puteți scrie la contact@biwizz.ro.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere română: