Protecția datelor

GDPR — drepturile tale și cum prelucrăm datele

Această pagină detaliază drepturile pe care le ai în temeiul Regulamentului (UE) 2016/679 (GDPR), temeiurile legale pe care ne bazăm, cât timp păstrăm datele și unde ajung ele. Este complementară Politicii de confidențialitate, care descrie pe larg fluxurile de date.

Ultima actualizare: 9 august 2026

1. Cine este operatorul de date

Operatorul datelor cu caracter personal prelucrate prin serviciul eFacturaSPV este NORTHDAN SOFT S.R.L., cu sediul în Str. Iuliu Maniu nr. 19C, Mun. Aiud, Jud. Alba, înregistrată la Registrul Comerțului sub nr. J2021000717015, cod de identificare fiscală RO44282833. Ne poți contacta pentru orice chestiune privind protecția datelor la [email protected].

2. Ce date prelucrăm

În contextul furnizării serviciului prelucrăm, în principal, următoarele categorii:

• Date de cont: adresă de e-mail, nume afișat, preferințe de notificare.
• Date de identificare fiscală: CUI-urile firmelor pentru care ești autorizat în SPV, denumirea firmelor, token-urile de conectare ANAF (stocate criptat).
• Conținutul facturilor primite: fișierul XML original (formatul electronic standard al facturii) și PDF-ul generat — pot conține nume, adrese și CUI-uri ale părților, sume și descrieri de produse/servicii.
• Date de conectare Google: autorizarea Google necesară ca să scriem facturile în folderul tău de arhivă. Din start vedem doar fișierele puse de aplicație; dacă activezi verificarea arhivei și împarți folderul cu contul-robot, vedem numele și locul tuturor fișierelor din acel folder, fără să le citim conținutul. Restul Drive-ului rămâne în afara accesului nostru — detalii în Politica de confidențialitate.
• Date tehnice: jurnale de acces, adresă IP, identificatori de sesiune, necesare pentru securitate și depanare.

3. Temeiurile legale, pe fiecare scop

Prelucrăm datele tale numai atunci când avem un temei legal, conform art. 6 GDPR:

Conexiunea cu ANAF și cu Google Drive se realizează pe baza autorizării tale exprese, prin mecanismul oficial de autorizare — tu acorzi accesul și îl poți revoca în orice moment, fie din aplicație, fie direct din contul tău ANAF, respectiv Google.

4. Drepturile tale ca persoană vizată

În temeiul GDPR (art. 15–22) ai următoarele drepturi, pe care le poți exercita gratuit și fără justificare. Le explicăm concret, în contextul eFacturaSPV:

Dreptul de acces (art. 15)

Poți afla dacă prelucrăm date despre tine și poți obține o copie a acestora, împreună cu informații despre scopuri, categorii, destinatari și perioade de păstrare.

Dreptul la rectificare (art. 16)

Poți corecta datele inexacte sau le poți completa pe cele incomplete — de exemplu adresa de e-mail sau denumirea afișată a contului. O parte le poți edita direct din aplicație.

Dreptul la ștergere — „dreptul de a fi uitat” (art. 17)

Poți cere ștergerea datelor atunci când nu mai sunt necesare scopului, când îți retragi consimțământul sau când te opui prelucrării. Ștergerea contului din aplicație declanșează acest proces. Reține că unele date trebuie păstrate pentru îndeplinirea unor obligații legale (vezi secțiunea 5), iar PDF-urile aflate deja în Google Drive-ul tău rămân sub controlul tău exclusiv.

Dreptul la restricționarea prelucrării (art. 18)

Poți cere suspendarea temporară a prelucrării — de exemplu cât timp verificăm exactitatea datelor sau legitimitatea unei prelucrări. Practic, putem dezactiva sincronizarea automată fără a-ți șterge datele.

Dreptul la portabilitatea datelor (art. 20)

Poți primi datele furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat. XML-urile facturilor sunt deja în formatul electronic standard, iar PDF-urile sunt fișiere portabile pe care le poți descărca sau le ai deja în Drive-ul tău.

Dreptul la opoziție (art. 21)

Te poți opune prelucrărilor bazate pe interesul nostru legitim și, oricând, prelucrării în scop de marketing direct — caz în care încetăm imediat trimiterea de astfel de comunicări.

Decizii automate și retragerea consimțământului

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (art. 22). Atunci când o prelucrare se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

5. Cât timp păstrăm datele (perioade de retenție)

Termenul de 5 ani vine din Legea contabilității nr. 82/1991, așa cum a fost modificată prin Legea nr. 36/2023, și este obligația firmei tale; noi ținem documentele pentru ea. O firmă cu documente fiscale emise se poate șterge oricând, după ce îți descarci arhiva completă — arhiva îți ține locul de păstrare, iar la noi rămâne doar dovada ștergerii, fără conținutul documentelor.

6. Cui dezvăluim datele

Nu vindem datele tale. Autoritățile de mai jos răspund singure pentru ce fac cu datele — nu lucrează pentru noi și nu le putem da instrucțiuni:

• ANAF — sursa facturilor primite și destinatarul celor emise, operator de sine stătător. Tot la ANAF trimitem CUI-ul firmelor pe care le cauți sau le salvezi ca clienți, ca să aflăm dacă sunt plătitoare de TVA și active.
• Comisia Europeană (VIES) — verificarea unui cod de TVA din altă țară a Uniunii Europene, la completarea datelor de facturare.

Restul sunt furnizori care prelucrează date pentru noi, sub contracte conforme art. 28 GDPR:

• Google (Drive) — pentru arhivarea PDF-urilor în propriul tău cont Google Drive, în folderul ales de tine.
• Google (Analytics și Ads) — măsurarea vizitelor și a reclamelor pe site-ul de prezentare, doar dacă ai acceptat în bannerul de cookie-uri.
• Stripe Payments Europe, Ltd. — procesarea plăților cu cardul pentru planurile cu plată; datele cardului se introduc direct în formularul găzduit de Stripe și nu ating serverele noastre.
• Resend — e-mail tranzacțional: linkul de autentificare, notificările de sincronizare și securitate.
• Hetzner Online GmbH — găzduirea aplicației și a bazei de date, în UE (Germania).
• Cloudflare — CDN / DNS: livrarea și protecția traficului; primește adresa IP și cererile browserului.

Aplicația poate trimite automat datele facturilor tale și către o adresă web configurată de tine, ca să le preiei în alt program. Pornește doar dacă o pui tu acolo și o poți opri oricând.

Dacă ești contabil și prelucrezi facturile clienților tăi prin eFacturaSPV, tu ești operator pentru datele clienților tăi, iar noi acționăm ca persoană împuternicită a ta — relație guvernată de Acordul de prelucrare a datelor (DPA).

7. Transferuri internaționale

Prelucrarea principală are loc pe infrastructură situată în Uniunea Europeană (Germania). Unii furnizori pot prelucra anumite date și în Statele Unite:

• Google, Stripe și Cloudflare — în temeiul deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA de confidențialitate a datelor (Decizia de punere în aplicare (UE) 2023/1795), la care aceste companii sunt certificate.
• Resend — pe baza clauzelor contractuale standard adoptate de Comisia Europeană.

Poți primi o copie a acestor garanții scriindu-ne la [email protected]. Arhivarea în Google Drive o controlezi tu: dacă nu conectezi Drive-ul, niciun fișier nu ajunge la Google pe această cale.

8. Cum îți exerciți drepturile

Pentru oricare dintre drepturile de mai sus, trimite-ne o cerere la [email protected], de preferință de pe adresa de e-mail asociată contului, ca să te putem identifica. Răspundem în cel mult o lună de la primirea cererii (art. 12 GDPR); în cazuri complexe putem prelungi termenul cu încă două luni, anunțându-te. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.

Multe acțiuni le poți face singur, imediat, din aplicație: deconectarea autorizării ANAF, deconectarea Google Drive și ștergerea completă a contului.

9. Dreptul de a depune o plângere

Dacă apreciezi că ți-au fost încălcate drepturile, te poți adresa autorității de supraveghere. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, cod poștal 010336, e-mail [email protected], formular de plângere pe dataprotection.ro. Dacă locuiești sau lucrezi în altă țară din Uniunea Europeană ori din Spațiul Economic European, te poți adresa în egală măsură autorității de acolo, iar în orice caz te poți adresa instanței. Te încurajăm totuși să ne contactezi mai întâi pe noi — de cele mai multe ori rezolvăm problema rapid.

10. Modificări ale acestei pagini

Putem actualiza această pagină pe măsură ce serviciul evoluează sau cadrul legal se modifică. Vom marca de fiecare dată data ultimei actualizări în partea de sus. Pentru detalii suplimentare despre fluxurile de date, consultă Politica de confidențialitate.