1. Cine suntem
PfaOnline.ro este un software de contabilitate simplificată destinat Persoanelor Fizice Autorizate (PFA) din România. Operatorul de date (în sensul GDPR) este Filipovici M.D. PFA, furnizorul aplicației PfaOnline.ro.
2. Principiul fundamental: nu stocăm datele tale
PfaOnline este construit pe principiul că datele tale financiare îți aparțin exclusiv ție. Nu avem o bază de date cu înregistrările tale contabile, facturile tale, clienții tăi sau orice altă informație financiară.
Toate datele introduse în aplicație sunt salvate direct în Google Drive-ul tău personal (un spreadsheet și o structură de foldere create în contul tău Google). Noi nu le citim, nu le copiem și nu le procesăm pe propriile servere.
3. Date de autentificare, token-uri Google
Autentificarea se face prin protocolul OAuth2 al Google. Iată ce se întâmplă tehnic:
- Te autentifici cu contul Google → Google îți emite un access token și un refresh token
- Aceste token-uri sunt transmise browser-ului tău și stocate exclusiv în
localStorageal browser-ului, nu pe serverele noastre - Serverul nostru folosește token-ul doar în momentul procesării unei cereri (ex: citire/scriere în Drive) și nu îl reține după aceea
- Nu avem niciun tabel de sesiuni, nicio bază de date de utilizatori, nicio stocare de token-uri
- La deconectare sau la ștergerea datelor de browser, token-urile dispar complet
Poți revoca accesul aplicației oricând din setările contului Google.
4. Ce date minimale procesăm
La autentificare, Google ne furnizează:
- Adresa de email, pentru a personaliza interfața și a identifica Drive-ul asociat
- Numele, afișat în interfață
- Poza de profil, afișată în interfață
Aceste date sunt folosite exclusiv în browser (stocate în localStorage) pentru afișarea interfeței. Nu le salvăm în nicio bază de date server-side.
5. Cookie-uri și stocare locală
Nu folosim cookie-uri de tracking, analytics sau advertising. Folosim localStorage al browser-ului
pentru stocarea token-urilor de autentificare și preferințelor de interfață (temă, limbă).
Poți citi mai multe în Politica de Cookie-uri.
6. Log-uri de server
Serverul nostru păstrează log-uri tehnice (IP-uri, URL-uri accesate, erori) pentru scopuri de depanare și securitate, cu o perioadă de retenție de maximum 7 zile. Aceste log-uri nu conțin date financiare.
7. Partajare cu terți
Nu vindem, nu partajăm și nu transferăm datele tale către terți. Singura interacțiune cu un terț este API-ul Google Drive/Sheets, pe care îl folosim exclusiv pentru a citi și scrie datele tale în propriul tău cont Google, la cererea ta.
8. Drepturile tale
Conform GDPR, ai dreptul la acces, rectificare, ștergere și portabilitate a datelor. Deoarece datele tale sunt în Google Drive-ul tău, le poți accesa, modifica sau șterge direct oricând. Pentru date din log-urile de server, ne poți contacta la contact@qod.ee.
9. Contact
Dacă ai întrebări legate de confidențialitate sau dorești să îți exerciți drepturile GDPR, ne poți contacta la: contact@qod.ee. Răspundem în maxim 48 de ore lucrătoare.