Politica de confidențialitate

Cine răspunde de date

Operatorul datelor este SunVolt Energy UAB, cod de înregistrare 307557122 (Registrul persoanelor juridice din Lituania), cu sediul în Beržų al. 1, Laumėnų k., Samylų sen., Kauno r. sav., LT-53118, Lituania. Ne scrii la support@velluno.ro pentru orice întrebare despre datele tale.

Ce date folosim

• Contul: adresa de email. Dacă intri cu Apple sau Google, primim emailul (Apple îl poate ascunde) și, dacă alegi, numele. Dacă intri cu Apple, păstrăm și un cod de acces de la Apple, doar ca să-l putem revoca atunci când îți ștergi contul.
• Datele pentru cereri, opționale: numele complet și adresa poștală. Le folosim doar ca să completăm cererile de anulare.
• Abonamentele: furnizorul, suma, moneda, frecvența, datele de plată, de final de contract și de final de perioadă gratuită, numărul de contract (opțional) și stadiul cererii de anulare, cu datele la care ne-ai spus că ai trimis-o sau că plata s-a oprit.
• Facturile: fotografia se citește pe telefon. La server ajunge doar textul, din care ascundem pe telefon CNP-ul, IBAN-ul, numărul de card, telefonul și emailul. Nu păstrăm textul facturii, ci doar câmpurile pe care le confirmi.
• Emailurile redirecționate de tine: le citim ca să găsim factura și nu le păstrăm. Păstrăm expeditorul, subiectul și câmpurile citite până le confirmi sau le respingi. Atașamentele PDF nu ajung la modelul AI.
• Jurnalul tehnic: când s-a citit o factură, din ce sursă și dacă a reușit, fără conținutul ei. Îl folosim pentru limita zilnică și pentru statistici.
• Click-urile pe oferte: le înregistrăm cu un cod calculat din contul tău (pseudonim), nu cu identificatorul contului. Se șterg odată cu contul.
• Premium: dacă ai abonament și până când. Plata o procesează Apple sau Google; noi nu vedem datele cardului.
• Notificări push: identificatorul de notificare al telefonului și, pentru fiecare abonament, până când are telefonul mementouri programate, ca alertele de dimineață trimise de server să nu se repete. Doar dacă permiți notificările.

Cum citim facturile

Textul facturii trece printr-un model AI (Claude, de la Anthropic) ca să găsim furnizorul, suma și datele. Înainte de trimitere ascundem automat CNP-ul, IBAN-ul, numerele de card, telefoanele și adresele de email. Numele și adresa nu pot fi recunoscute sigur automat, așa că pot rămâne în text.

Rezultatul ți-l arătăm întotdeauna ca să-l verifici. Nimic nu se salvează fără confirmarea ta.

De ce și pe ce bază legală

• Ca să-ți oferim aplicația (contul, sincronizarea, citirea facturilor, pregătirea cererilor, Premium): executarea contractului cu tine (art. 6 alin. 1 lit. b din GDPR).
• Notificările: acordul tău, pe care îl retragi oricând din setările telefonului (art. 6 alin. 1 lit. a).
• Securitate, limite împotriva abuzului și statistici agregate, fără date care te identifică: interesul nostru legitim (art. 6 alin. 1 lit. f).

Cine mai primește date

Folosim furnizori care prelucrează date doar la cererea noastră, pe bază de contract:

• Supabase: baza de date, autentificarea și funcțiile de server, în Uniunea Europeană (Frankfurt).
• Anthropic: citirea textului facturii, după ascunderea datelor de mai sus. Servere în SUA.
• Postmark: primirea emailurilor redirecționate. Servere în SUA.
• RevenueCat: evidența abonamentului Premium. Servere în SUA.
• Expo: livrarea notificărilor push. Servere în SUA.
• Apple și Google: autentificarea, dacă o alegi, și plata Premium.

Transferuri în afara UE

Pentru furnizorii din SUA, transferul se face pe baza clauzelor contractuale standard ale Comisiei Europene sau a Cadrului UE-SUA privind protecția datelor, după caz. [De confirmat pentru fiecare furnizor la semnarea acordurilor de prelucrare.]

Cât timp păstrăm datele

Cât timp ai cont. Când îți ștergi contul, datele dispar imediat din baza de date. Copiile de siguranță ale furnizorului de găzduire se șterg automat după [numărul de zile din planul Supabase].

Ce nu facem

• Nu vindem datele tale.
• Nu le folosim pentru publicitate și nu avem trackere de publicitate.
• Nu cerem acces la contul bancar și nici la căsuța ta de email.
• Nu trimitem cereri în numele tău.

Drepturile tale

Ai dreptul să-ți vezi datele, să le corectezi, să le ștergi, să le iei cu tine, să te opui prelucrării sau să ceri restricționarea ei. Exportul și ștergerea contului le faci singur, din Setări. Pentru restul, ne scrii la support@velluno.ro; răspundem în cel mult 30 de zile.

Dacă nu ești mulțumit de răspuns, poți face plângere la autoritatea de protecție a datelor din țara în care locuiești (în România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro) sau la cea din Lituania, unde are sediul firma (Inspectoratul de Stat pentru Protecția Datelor, vdai.lrv.lt).

Vârsta

Velluno e pentru persoane de cel puțin 18 ani, pentru că gestionează contracte și plăți.

Modificări

Dacă schimbăm ceva important, te anunțăm în aplicație înainte să se aplice.