Politica de Confidențialitate

1. Operatorul de date

Prezenta Politică de Confidențialitate explică modul în care Graffino Software SRL (denumită în continuare „Furnizorul”, „Operatorul”, „noi” sau „FiscalLink”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor aplicațiilor și serviciilor FiscalLink.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă privind protecția datelor cu caracter personal.

2. Domeniul de aplicare

Această politică se aplică tuturor produselor și serviciilor din ecosistemul FiscalLink:

• FiscalLink App (Windows, Linux, macOS, iOS, Android)
• FiscalLink Shopify Extension
• FiscalLink Shopify Gateway
• FiscalLink Cloud
• Website-ul fiscallink.ro

3. Datele pe care le colectăm

Colectăm datele necesare pentru furnizarea serviciului, licențiere, sincronizarea în cloud a activității caselor de marcat, suport tehnic și îndeplinirea obligațiilor legale.

3.1. Date de cont și de identificare

• nume și prenume
• adresă de e-mail și, opțional, număr de telefon
• credențialele de autentificare și sesiunile active

3.2. Date despre organizație și facturare

• denumirea organizației și rolurile membrilor
• adresele punctelor de lucru (adresă, cod poștal, localitate, județ)
• date de facturare: denumire firmă, CUI, adresă
• identificatori de client și de abonament la procesatorul de plăți (Stripe)
• adresele de e-mail incluse în invitațiile de aderare la o organizație

3.3. Date despre licențe și dispozitive

• codurile și abonamentele de licență
• seria (numărul de serie) a casei de marcat
• numele dispozitivului, platforma și sistemul de operare
• tipul și modelul imprimantei fiscale conectate
• starea și momentul ultimei conectări a dispozitivului
• jetoane de sesiune ale dispozitivului
• adresa IP și user-agent-ul înregistrate la evenimente de securitate, precum aprobarea transferului unui dispozitiv

3.4. Date operaționale sincronizate de la casa de marcat

Pentru o casă de marcat licențiată, aplicația FiscalLink sincronizează automat în cloud activitatea acesteia, pentru a oferi istoricul acțiunilor, jurnalul de audit, analize și alerte. Colectăm:

• bonurile (fiscale și nefiscale): număr, serie fiscală, subtotal, total, tip vânzare, moment emitere și conținutul complet al bonului (linii de produse, valori)
• rapoartele Z și X și alte rapoarte fiscale
• istoricul complet al acțiunilor / jurnalul de audit – fiecare comandă executată pe casa de marcat (printare bon, rapoarte, configurări), inclusiv datele brute ale cererii și răspunsul dispozitivului

3.5. Organizația ascunsă și migrarea datelor

Imediat după licențierea unei case de marcat, aceasta este asociată automat unei organizații ascunse, dedicată contului dvs. Din acel moment, bonurile, rapoartele și acțiunile casei de marcat sunt sincronizate și stocate în cloud sub această organizație, chiar înainte de a fi asociată unei organizații reale.

Atunci când asociați (împerecheați) casa de marcat cu o organizație reală, toate datele colectate anterior (bonuri, rapoarte, istoricul acțiunilor) sunt migrate către acea organizație și devin disponibile în cadrul ei.

Aceste date sunt legate de identitatea dvs. în mod indirect: fiecare bon, raport sau acțiune este asociat seriei casei de marcat, care la rândul ei este asociată unui cont personal sau unei organizații.

3.6. Date prelucrate prin integrarea Shopify

Dacă utilizați aplicația FiscalLink pentru Shopify POS, colectăm:

• ID-ul magazinului Shopify și URL-ul (shop.myshopify.com)
• identificatori de sesiune POS și comenzi procesate (număr de bon, valoare, date fiscale)
• starea licenței asociate dispozitivului

FiscalLink nu colectează, nu stochează și nu prelucrează date privind clienții finali ai magazinului Shopify (de ex. nume, adresă, card, e-mail client).

3.7. Date colectate pe website

Pe website-ul fiscallink.ro folosim Google Analytics 4 pentru statistici anonimizate de trafic (adresă IP anonimizată, tip browser și sistem de operare, pagini vizitate, durata vizitei, tip dispozitiv). Formularul de contact transmite mesajul și adresa dvs. de e-mail prin serviciul de e-mail AWS SES. Nu folosim cookie-uri de publicitate sau de urmărire pentru terțe părți.

4. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele personale exclusiv pentru scopuri determinate, în baza următoarelor temeiuri juridice prevăzute de GDPR:

• Executarea contractului (art. 6 alin. (1) lit. b)): crearea contului, activarea și administrarea licențelor, sincronizarea în cloud a activității caselor de marcat, împerecherea și migrarea datelor între organizații, furnizarea istoricului acțiunilor, a jurnalului de audit, a analizelor și a alertelor
• Obligație legală (art. 6 alin. (1) lit. c)): păstrarea documentelor fiscale și a jurnalelor conform legislației aplicabile
• Interes legitim (art. 6 alin. (1) lit. f)): securitatea serviciului, prevenirea abuzurilor și a utilizărilor neautorizate, îmbunătățirea și stabilitatea produsului
• Consimțământ (art. 6 alin. (1) lit. a)): cookie-urile de analiză de pe website

5. Destinatarii datelor și sub-procesatorii

Pentru funcționarea serviciului, apelăm la furnizori terți de încredere, care prelucrează datele exclusiv la instrucțiunile noastre:

• Stripe – procesarea plăților și administrarea abonamentelor. Primește nume, adresă, număr de telefon și, dacă este cazul, codul fiscal (CUI/TVA).
• AWS (Amazon SES) – transmiterea e-mailurilor tranzacționale (confirmări, securitate, facturare, licențiere) și a mesajelor din formularul de contact. Primește adresa de e-mail și conținutul mesajelor.
• Google Analytics – statistici anonimizate de utilizare a website-ului (numai cu consimțământ).

Nu vindem și nu închiriem datele dvs. personale către terți.

6. Transferuri internaționale de date

Unii dintre furnizorii noștri (de ex. Stripe, Amazon Web Services, Google) pot prelucra date și în afara Spațiului Economic European. În astfel de cazuri, transferurile se realizează cu garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană sau deciziile de adecvare.

7. Perioada de stocare a datelor

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

• Bonuri, rapoarte și documente fiscale: pe durata impusă de legislația fiscală română (în general până la 10 ani)
• Date de cont, organizație și licențe: pe durata existenței contului, plus o perioadă rezonabilă necesară încheierii relației contractuale și îndeplinirii obligațiilor legale
• Jurnale de securitate (adresă IP, user-agent): o perioadă limitată, necesară scopului de securitate
• Date colectate în organizația ascunsă: sunt migrate către organizația reală la împerechere sau șterse dacă dispozitivul nu este niciodată împerecheat

8. Cookie-uri și tehnologii similare

8.1. Ce sunt cookie-urile

Cookie-urile sunt fișiere text mici stocate pe dispozitivul dvs. care ne ajută să înțelegem cum utilizați website-ul. Folosim cookie-uri doar pentru funcționalități esențiale și pentru analiză anonimizată.

8.2. Tipurile de cookie-uri

8.3. Gestionarea consimțământului

La prima vizită, veți vedea un banner de consimțământ pentru cookie-uri. Puteți:

• Accepta toate cookie-urile
• Refuza cookie-urile de analiză (site-ul funcționează normal)
• Modifica oricând preferințele, prin opțiunea „Gestionare cookie-uri” din subsolul site-ului

9. Drepturile dvs. conform GDPR

Conform GDPR, beneficiați de următoarele drepturi:

• dreptul de acces la datele deținute despre dvs.
• dreptul la rectificare a datelor inexacte sau incomplete
• dreptul la ștergere („dreptul de a fi uitat”), în limitele obligațiilor legale de păstrare
• dreptul la restricționarea prelucrării
• dreptul la portabilitatea datelor
• dreptul de opoziție față de anumite prelucrări
• dreptul de retragere a consimțământului pentru cookie-uri și analiză

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: credențialele de autentificare sunt protejate, comunicațiile sunt criptate în tranzit (HTTPS/TLS), iar accesul la date este restricționat pe bază de roluri și permisiuni.

11. Contact

Pentru orice întrebare privind confidențialitatea sau pentru exercitarea drepturilor dvs.: