Privacy Policy

Datele dumneavoastră sunt prelucrate de:

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră, ne puteți scrie la office@biwizz.ro.

În contextul utilizării BIWizz, prelucrăm:

• Date de identificare cont: nume, prenume, adresă de email, parolă (stocată hash-uit), număr de telefon (opțional).
• Date despre firma utilizatorului: denumire, CUI/CIF, număr Registrul Comerțului, sediu social, IBAN, bancă, regim TVA, cod CAEN.
• Date contractuale și financiare: facturi emise și primite, contracte, încasări/plăți, declarații fiscale, registru de casă, raport Z, contacte (clienți, furnizori).
• Date de utilizare a serviciului: jurnale de audit (cine a făcut ce, când), adrese IP, token-uri de sesiune, identificatori dispozitiv.
• Documente încărcate: facturi PDF/imagini, bonuri fiscale, contracte și alte documente justificative pe care le încărcați în platformă.
• Baze de date SAGA: copiile bazelor de date SAGA pe care alegeți să le aduceți în BIWizz (prin încărcare manuală, prin aplicația BIWizz Bridge sau prin extensia BIWizz pentru SAGA Web).
• Extensia BIWizz — conector SAGA Web: copiază din SAGA Web, folosind sesiunea dumneavoastră din browser, doar firmele pe care le asociați explicit cu BIWizz și le transmite printr-o conexiune criptată (HTTPS). Copia este creată pe serverele SAGA, prin funcția de salvare a SAGA Web. Extensia nu citește și nu păstrează parola sau cookie-urile SAGA; păstrează în browser doar un token de dispozitiv, pe care îl puteți revoca oricând din BIWizz → Dispozitive conectate. Extensia trimite către BIWizz și un jurnal tehnic (rezultatul copiilor, erorile, versiunea extensiei), cu codurile fiscale mascate.
• Token-uri de integrare: token-uri OAuth pentru ANAF SPV (e-Factura), Google Drive (dacă este conectat), criptate la repaus cu AES-256-GCM.

Pentru a furniza serviciul, ne bazăm pe următorii prestatori („sub-procesatori”) care prelucrează datele dumneavoastră în numele nostru, în baza unor acorduri scrise (DPA) și a Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană:

Nu vindem și nu închiriem datele dumneavoastră. Datele pot fi divulgate către autorități competente doar în baza unei obligații legale (de exemplu, ANAF, instanțele de judecată, organe de urmărire penală).

Datele dumneavoastră contabile sunt stocate și prelucrate în Uniunea Europeană — baza de date, documentele și emailurile în Irlanda, aplicația și prelucrarea prin inteligență artificială în Germania și Irlanda.

În afara SEE rămân plățile de abonament și măsurarea campaniilor publicitare (numai dacă acceptați cookie-urile de marketing). Aceste transferuri sunt protejate prin decizii de adecvare ale Comisiei Europene (inclusiv EU-US Data Privacy Framework), Clauze Contractuale Standard aprobate prin Decizia 2021/914 și criptare TLS în tranzit, respectiv AES-256 la repaus pentru token-urile sensibile.

Notă: documentele justificative și jurnalele de audit nu pot fi șterse înainte de termenul legal minim de 5 ani (10 ani pentru situațiile financiare anuale), chiar la cerere expresă, conform obligațiilor de păstrare prevăzute în Legea contabilității nr. 82/1991. La ștergerea contului, doar datele de cont sunt șterse imediat; documentele fiscale rămân pentru perioada legală minimă, pe suport criptat și acces restricționat.

În temeiul GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră:

• Dreptul de acces (Art. 15) — să obțineți o copie a datelor pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (Art. 16) — să solicitați corectarea datelor inexacte.
• Dreptul la ștergere („dreptul de a fi uitat”) (Art. 17) — să solicitați ștergerea, sub rezerva obligațiilor legale de păstrare a documentelor fiscale.
• Dreptul la restricționarea prelucrării (Art. 18).
• Dreptul la portabilitatea datelor (Art. 20) — exportarea datelor în format structurat (CSV/JSON). Această funcționalitate este disponibilă direct din aplicație, în secțiunea „Exporturi”.
• Dreptul de opoziție (Art. 21) — la prelucrarea bazată pe interes legitim sau marketing direct.
• Dreptul de a nu face obiectul unei decizii automate (Art. 22) — să cereți intervenție umană pentru orice decizie luată exclusiv prin algoritm.
• Dreptul de a retrage consimțământul (Art. 7) — în orice moment, fără a afecta legalitatea prelucrărilor anterioare.

Pentru a exercita aceste drepturi, scrieți-ne la office@biwizz.ro. Vom răspunde în termen de cel mult 30 de zile de la primirea cererii (termen prelungit cu maxim 60 de zile pentru cereri complexe, conform Art. 12(3) GDPR, cu informarea dumneavoastră prealabilă).

BIWizz folosește modele de inteligență artificială (modele OpenAI GPT prin Microsoft Azure OpenAI; Google Gemini doar pentru căutări pe web) pentru:

• extragerea automată de date din facturile încărcate (denumire furnizor, sume, TVA, articole);
• clasificarea contabilă sugerată (cont contabil, tip articol, deductibilitate TVA);
• detectarea documentelor duplicate și a anomaliilor;
• răspunsurile asistentului Wizzy la întrebările dumneavoastră despre datele firmei.

Rezultatele acestor procesări sunt sugestii, nu decizii finale. Toate sugestiile AI sunt supuse confirmării utilizatorului înainte de a fi salvate ca documente contabile. Nu luăm decizii care produc efecte juridice sau care vă afectează semnificativ exclusiv pe baza algoritmilor AI. Aveți întotdeauna dreptul de a contesta o sugestie automată și de a solicita intervenție umană.

Cererile către Azure OpenAI sunt procesate în Uniunea Europeană (EU Data Zone), nu sunt păstrate de serviciu după răspuns și nu sunt folosite pentru antrenarea modelelor. Ca parte a monitorizării abuzurilor prevăzute de termenii Microsoft, un eșantion de cereri semnalate automat poate fi păstrat până la 30 de zile, în UE, pentru verificare de către personal Microsoft din SEE. Căutările pe web trimise la Google conțin doar textul căutării formulat de asistent, nu documentele dumneavoastră, și sunt direcționate către multi-regiunea europeană a Google.

Folosim cookie-uri strict necesare pentru funcționarea platformei, exempte de consimțământ conform art. 4 alin. (5) din Legea 506/2004:

• Cookie-uri de autentificare (Supabase) — necesare pentru menținerea sesiunii dvs.
• Cookie-uri de protecție CSRF — pentru securitatea împotriva atacurilor cross-site.
• Cookie de stare OAuth ANAF (spv_pending_connection) — temporar, expiră după 10 minute, semnat HMAC.

Suplimentar, numai cu consimțământul dumneavoastră — pe care îl puteți acorda sau retrage oricând din bannerul de cookie-uri (vezi butonul „Setări cookie-uri” din subsolul site-ului) — folosim:

• Cookie-uri de analiză (PostHog) pentru statistici de utilizare care ne ajută să îmbunătățim platforma. Până la acceptare nu plasăm niciun astfel de cookie: măsurarea rulează fără cookie-uri și fără identificator de dispozitiv — vezi secțiunea 4 din Politica de cookie-uri.
• Cookie-uri de marketing (Meta Pixel, TikTok Pixel) pentru a măsura eficiența campaniilor publicitare și a afișa reclame relevante. Scripturile nu se încarcă și niciun cookie de marketing nu este plasat până la acceptarea explicită, iar retragerea consimțământului dezactivează aceste tehnologii.

Detaliile complete, inclusiv furnizorii și duratele de stocare, sunt în Politica de cookie-uri.

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor:

• criptare TLS 1.3 pentru toate transferurile de date;
• criptare AES-256-GCM la repaus pentru token-urile OAuth sensibile;
• hash-uire bcrypt a parolelor (gestionată de Supabase Auth);
• Row-Level Security (RLS) la nivel de bază de date — fiecare interogare verifică automat permisiunile utilizatorului;
• jurnalizare audit pentru toate operațiile sensibile;
• backup-uri automate criptate, retenție 30 de zile;
• acces restricționat al personalului în baza principiului need-to-know și a NDA-urilor semnate;
• monitorizare permanentă pentru detectarea breșelor de securitate.

În cazul unei breșe de date care ar putea afecta drepturile și libertățile dumneavoastră, vom notifica ANSPDCP în termen de 72 de ore conform Art. 33 GDPR și pe dumneavoastră fără întârziere nejustificată conform Art. 34 GDPR.

Putem actualiza această politică periodic, pentru a reflecta modificări legislative sau ale serviciilor noastre. Modificările substanțiale vor fi anunțate prin email cu cel puțin 30 de zile înainte de intrarea în vigoare, conform Art. 13(3) GDPR. Versiunea curentă este disponibilă întotdeauna la adresa https://www.biwizz.ro/privacy-policy.

Pentru orice întrebare legată de prelucrarea datelor sau pentru exercitarea drepturilor dumneavoastră, ne puteți scrie la office@biwizz.ro.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere română: