Actualizare Art. 13-14 pentru telemetry web minimizat, regiuni, retenție, transferuri și retragere.
Politica de Confidențialitate
⚠️ Text în curs de revizuire juridică. Politica reflectă controalele implementate și țintele de configurare, dar necesită validarea unui jurist specializat înainte de utilizare contractuală.
1. Operator
FAINTECH SOLUTIONS SRL, CUI 48078411, J40/8071/2023, capital social 200 RON, Șos. Colentina 16, Bl. A5, Ap. B44, Sector 2, București, operează aplicația web Financium.
Contact DPO: dpo@financium.ro.
2. Categorii de date
În funcție de funcțiile folosite, prelucrăm date de cont și contact, date de firmă și facturare, înregistrări financiare/fiscale introduse de utilizator, date din integrări opționale, loguri de autentificare/securitate, dovezi de consimțământ și telemetry tehnic limitat.
Scopurile includ executarea contractului, obligații fiscale, securitatea și fiabilitatea serviciului, integrările solicitate și analytics bazat pe consimțământ unde legea îl cere.
3. Analytics și monitorizare operațională
3.1. Sentry Cloud
Proiectul Sentry financium-web procesează în UE (Frankfurt), pe planul Developer, cu retenție de 30 de zile. Furnizează monitorizare erori și performanță și replay declanșat numai de eroare. Replay-ul maschează integral textul, câmpurile de intrare, elementele media și URL-urile, iar filtrele PII și IP sunt active.
Temeiul este interesul legitim privind securitatea și fiabilitatea serviciului, sub rezerva testului de echilibrare și dreptului la opoziție.
3.2. PostHog Cloud EU
PostHog Cloud EU folosește procesare în Frankfurt. Proiectul Free dedicat are retenție țintă de 12 luni (365 de zile).
Înainte de consimțământul de performanță, măsurarea este anonimă, fără cookie-uri și fără stocare persistentă. După consimțământul de performanță primește numai identificatori opaci de utilizator și firmă; datele sunt pseudonime după consimțământ.
PostHog este folosit exclusiv analytics de produs. Autocapture, session replay, feature flags, experimentele și sondajele sunt dezactivate.
3.3. Google Analytics 4 (GA4)
Proprietatea web GA4 este limitată la achiziție pe paginile publice, de autentificare și juridice. Retenția este de 2 luni.
Opt-in-ul de performanță este strict: nu există niciun script, request, cookie, dataLayer, gtag sau stare ga-disable Google înainte de acord. ad_storage, ad_user_data, ad_personalization și Google Signals sunt refuzate.
Retragerea este disponibilă prin controlul permanent Setări Cookie. Revocarea oprește colectarea și elimină starea analytics.
3.4. Minimizare
Nu transmitem nume, adrese de email, valori financiare, text liber, URL-uri dinamice brute, query string-uri sau referrer către Sentry, PostHog sau GA4. Folosim evenimente aprobate, grupe de rute normalizate, context tehnic minim și identificatori opaci.
4. Temeiuri juridice
| Scop | Temei |
|---|---|
| Cont și serviciul web solicitat | contract, Art. 6(1)(b) GDPR |
| Documente fiscale și raportări legale | obligație legală, Art. 6(1)(c) |
| Securitate, erori și performanță | interes legitim, Art. 6(1)(f) |
| Măsurare produs cookieless minimizată | interes legitim, Art. 6(1)(f), cu test de echilibrare |
| PostHog identificat și GA4 | consimțământ, Art. 6(1)(a) |
| Integrări opționale | contract sau consimțământ, după integrare |
5. Retenție
- date cont: durata contractului + 30 zile, sub rezerva obligațiilor legale;
- facturi și documente fiscale: 10 ani unde legea cere;
- Sentry: 30 zile;
- PostHog: țintă 365 zile;
- GA4: 2 luni;
- dovezi de consimțământ: perioada aplicabilă pentru dovadă și prescripție.
6. Sub-procesatori și transferuri
- Sentry Cloud (Functional Software, Inc.) — monitorizare operațională; procesare UE în Frankfurt; grup furnizor cu sediul în SUA.
- PostHog Cloud EU (PostHog, Inc.) — analytics de produs; procesare UE în Frankfurt; grup furnizor cu sediul în SUA.
- Google Analytics 4 (Google Ireland Limited) — achiziție public/auth/juridic; Google poate transfera date în SUA prin mecanism de adecvare sau Clauze Contractuale Standard aplicabile.
- Vercel Inc. — hosting și CDN, nu furnizor activ de analytics.
- Stripe, Salt Edge, OpenAI, Anthropic, ANAF și alte integrări selectate de utilizator — numai pentru funcțiile activate.
Nu afirmăm că toate datele sau toate operațiunile furnizorilor sunt exclusiv în UE.
7. Drepturi și retragere
Poți solicita acces, rectificare, ștergere, restricționare, portabilitate sau poți formula opoziție conform Art. 15–22 GDPR. Consimțământul poate fi retras oricând, fără a afecta prelucrările legale anterioare.
Pentru analytics, retragerea este disponibilă prin controlul permanent Setări Cookie. Cererile pot fi trimise și la dpo@financium.ro. Răspundem în termenul GDPR.
8. Securitate și incidente
Aplicăm criptare în tranzit, control al accesului, audit log, minimizare, filtre PII/IP și monitorizare incidente. Când legea cere, notificăm ANSPDCP în maximum 72 de ore și persoanele afectate fără întârziere nejustificată.
9. Plângeri
ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București; anspdcp@dataprotection.ro; https://www.dataprotection.ro.
10. Modificări
Modificările materiale sunt versionate și pot necesita notificare sau reconsimțire. Textul român prevalează în caz de conflict.
Ultima actualizare: 25 iulie 2026.