Politica de confidențialitate

Operator: ECOM GUIDED SRL, România. CUI 49471558, nr. Registrul Comerțului J2024000314358. Sediul: 866 cam. 1, Săcălaz, jud. Timiș, 307370. Contact pentru orice cerere privind datele: vessly.suport@gmail.com. Nu avem un responsabil cu protecția datelor desemnat; cererile ajung direct la noi. Ultima actualizare: 6 noiembrie 2026.

1. Lista de așteptare (pagina vessly.eu)

• Ce colectăm: adresa de email, răspunsurile opționale la două întrebări (situația ta și cât ai plăti), limba paginii, data și ora înscrierii și campania de reclame din care ai venit (parametri UTM), dacă există.
• De ce și pe ce temei: ca să îți scriem o singură dată când apare Vessly și ca să decidem ce construim. Temeiul este consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 12 din Legea 506/2004), dat prin bifarea căsuței. Îl poți retrage oricând, scriind la vessly.suport@gmail.com sau prin linkul de dezabonare din email; după retragere nu îți mai scriem. Furnizarea emailului este voluntară; fără el nu te putem anunța.
• Unde sunt datele: într-un Google Sheet (Google, persoană împuternicită; datele pot fi procesate și în SUA).
• Cât păstrăm: până trimitem emailul de lansare, sau 12 luni de la înscriere dacă proiectul se oprește, în afară de cazul în care îți retragi consimțământul mai devreme. După emailul de lansare, adresa rămâne doar dacă îți faci cont (vezi mai jos); altfel o ștergem.

2. Cookie-uri și măsurarea reclamelor

Pagina de pornire nu setează cookie-uri până nu apeși „Accept”. Dacă accepți, se încarcă Meta Pixel și, dacă este activat, TikTok Pixel, ca să măsurăm rezultatul reclamelor; furnizorii pot primi date și le pot prelucra în afara SEE. Dacă refuzi, nu se încarcă nimic. Poți schimba oricând alegerea din linkul „Setări cookie-uri” din subsolul paginii; retragerea oprește pixelii și șterge cookie-urile lor. Aplicația (vessly.eu/app) nu folosește cookie-uri de urmărire sau de publicitate; folosește doar stocarea locală a browserului, strict necesară (sesiunea, datele tale și limba), și își încarcă fontul de pe serverul propriu.

3. Aplicația Vessly (cont și abonament)

Când îți faci cont, prelucrăm, în plus:

• Cont: adresa de email, limba aleasă și parola (stocată criptat de furnizorul de autentificare; noi nu o vedem). Datele contului sunt obligatorii; fără ele nu putem oferi serviciul.
• Datele de buget pe care le introduci: sold, venituri, facturi lunare, cheltuieli și setări (limbă, monedă, rezervă). Sunt datele tale; le folosim doar ca să calculăm cifra zilnică și să le sincronizăm între dispozitivele tale. Nu le folosim pentru reclame, nu le vindem și nu antrenăm modele cu ele.
• Bonuri și extrase de cont: când folosești scanarea, imaginea sau PDF-ul este trimis, doar la cererea ta, către Anthropic (serviciul Claude, SUA) ca să fie citit. Vessly nu păstrează fișierul; păstrăm doar valorile pe care le salvezi tu. Anthropic șterge în mod obișnuit intrările și ieșirile din API în 30 de zile (cu excepții legale sau de securitate). Un extras poate conține numele altor persoane; poți acoperi IBAN-ul și numele înainte de încărcare. Rezultatul e doar o sugestie pe care o confirmi tu; nu luăm decizii automate cu efect juridic asupra ta.
• Mesaje către asistență: textul scris în ecranul Ajutor, împreună cu cifrele din aplicație, este procesat tot prin Anthropic ca să genereze răspunsul. Nu scrie parole sau date personale ale altor persoane. Dacă ne scrii pe email, mesajul este păstrat în căsuța de suport (Google).
• Abonament și plăți: planul, starea abonamentului, data următoarei reînnoiri și evidența plăților (sumă, TVA, țară, monedă, numărul facturii). Datele cardului sunt procesate exclusiv de Stripe, care acționează și ca operator independent pentru prevenirea fraudei și obligațiile sale legale; noi nu vedem și nu stocăm datele cardului.
• Utilizare: numărul de scanări folosite în lună.
• Emailuri de cont: confirmarea contului și resetarea parolei, trimise prin Resend. Sunt mesaje necesare serviciului, nu marketing.

Temeiuri: executarea contractului (art. 6 alin. 1 lit. b GDPR) pentru cont, scanări, sincronizare și abonament; obligația legală (art. 6 alin. 1 lit. c) pentru facturi și evidența contabilă; interesul legitim (art. 6 alin. 1 lit. f) pentru securitate și prevenirea abuzurilor, după ce am cântărit că nu îți afectează drepturile; consimțământul (lit. a) pentru orice marketing sau cookie-uri opționale. Nu folosim date din categorii speciale și serviciul nu se adresează minorilor.

4. Cine prelucrează datele și unde

• Supabase (baza de date și autentificarea): proiectul nostru este găzduit în UE (Irlanda).
• Cloudflare (găzduire, procesare cereri): rețea globală; poate procesa date în afara SEE.
• Anthropic (citirea bonurilor și extraselor, răspunsurile din Ajutor): SUA.
• Resend (emailuri de cont): datele sunt stocate în SUA.
• Stripe (plăți): UE și SUA.
• Google (lista de așteptare, poșta de suport): UE și SUA.
• FGO (programul de facturare, România): primește datele necesare facturii (nume, adresă de facturare, email, țară, sumă). Conform legii, facturile către persoane fizice sunt transmise și în sistemul e-Factura (SPV) al ANAF.
• Meta și TikTok (doar pe pagina de pornire și doar dacă accepți cookie-urile).

Pentru transferurile în afara SEE ne bazăm pe decizia de adecvare privind cadrul UE–SUA de protecție a datelor, acolo unde furnizorul este certificat, sau pe clauzele contractuale standard din contractele de prelucrare. Putem actualiza această listă; modificările importante le anunțăm în aplicație sau pe email.

5. Cât păstrăm datele

• Cont și date de buget: cât timp ai cont. Le poți șterge oricând din aplicație (Setări, „Șterge contul și datele”), imediat și definitiv. Conturile fără activitate de peste 24 de luni pot fi șterse după ce te anunțăm pe email.
• Facturi și evidența plăților: le păstrăm 6 ani fiscali, cât cere legea contabilă și fiscală din România; includ numele și adresa de facturare, trimise și la ANAF prin e-Factura. Nu se șterg la cerere în acest interval, dar după ștergerea contului nu mai sunt legate de contul tău în aplicație.
• Mesaje de suport pe email: cât e necesar rezolvării și cel mult 24 de luni.
• Jurnale tehnice: furnizorii de infrastructură păstrează jurnale scurte (de exemplu adresa IP) pentru securitate, pe termenele lor; noi nu păstrăm conținutul cererilor tale.
• Copii de siguranță: datele șterse pot rămâne o perioadă scurtă în copiile furnizorilor, după care dispar.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție, portabilitate și de retragere a consimțământului. În aplicație poți descărca datele tale (fișier JSON) și poți șterge contul și datele din Setări. Pentru orice altceva scrie-ne la vessly.suport@gmail.com, de pe adresa contului; îți răspundem în cel mult o lună (o putem prelungi cu două luni pentru cereri complexe, anunțându-te). Dacă am încălcat regulile, te poți plânge la ANSPDCP (dataprotection.ro) sau la autoritatea din țara ta de reședință.

← Înapoi