Politica de confidențialitate
Ultima actualizare: 02.11.2026
Operatorul
WOW SITE EXPERT SRL, Str. Liliacului nr. 16, Baia Mare, Maramureș, CUI RO30450643, J2012000622245. Pentru orice chestiune legată de date, scrie la contact@cutiafiscala.ro.
Ce date prelucrăm
| Categorie | De ce | Temei | Cât timp |
|---|---|---|---|
| CUI, denumire, email de contact | Identificarea firmei și trimiterea notificărilor | Executarea contractului | Pe durata contractului + 3 ani |
| Autorizarea de acces la SPV (tokenuri) | Citirea listei de mesaje primite | Executarea contractului | Până la retragere sau încetare |
| Sumarul documentelor primite (furnizor, număr, dată, valoare) | Conținutul notificării | Executarea contractului | 12 luni |
| Facturile primite (XML, PDF), atașate la notificare | Trimiterea lor pe email | Executarea contractului | Nu se stochează — doar pe durata trimiterii |
| Adresă IP, jurnale tehnice | Securitate, prevenirea abuzului | Interes legitim | 90 de zile |
| Statistici de trafic (Google Analytics) | Îmbunătățirea site-ului | Consimțământ | 14 luni |
Ce NU prelucrăm
Nu stocăm conținutul facturilor — nici XML, nici PDF. Le descărcăm din SPV, le transformăm în PDF prin serviciul public al ANAF și ți le trimitem atașate; după trimitere nu rămân la noi. Nu accesăm alte secțiuni ale Spațiului Privat Virtual în afara facturilor primite.
Împuternicire
Când citim mesageria firmei tale acționăm ca persoană împuternicită, iar tu ești operatorul. Înainte de prima citire semnăm un acord de prelucrare conform art. 28 din GDPR, care stabilește ce facem, cât timp și în ce condiții.
Cui transmitem datele
Nimănui, în scop comercial. Folosim furnizori tehnici strict necesari: găzduire pe infrastructură proprie în România, Mailgun (regiune UE) pentru trimiterea emailurilor, inclusiv a facturilor atașate, și Cloudflare pentru livrarea site-ului. Nu vindem și nu închiriem date.
Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând. Scrie-ne și răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, te poți adresa ANSPDCP.
Securitate
Autorizările de acces sunt criptate, iar cheia de criptare nu se află în baza de date. Accesul la infrastructură e limitat și jurnalizat. Traficul e servit exclusiv prin HTTPS.