Politica de confidențialitate

Ultima actualizare: 09.10.2026

Operator

VOINEA RAZVAN CATALIN PFA · CUI 52834637 · voinearazvanpfa@gmail.com

Datele pe care le procesăm

Adresa de email a contului Google (autentificare Google); autorizarea Gmail (token de reîmprospătare), stocată criptată; lista de clienți (nume, email, CIF) introdusă de dvs.; PDF-urile facturilor încărcate și numărul, data și numele lor de fișier; istoricul trimiterilor și starea lor; date tehnice: adresa IP (temporar în memorie pentru limitarea încercărilor și în jurnalele serverului) și doar cookie-uri esențiale (sesiune, limbă, stare de securitate la autentificare). Fără analitică, fără cookie-uri publicitare.

Datele utilizatorului Google

Permisiuni (scopes): openid, email și gmail.send. Folosite doar pentru a vă identifica și pentru a trimite emailurile facturilor pe care le inițiați. Aplicația nu citește, nu stochează și nu caută niciodată în căsuța poștală. Nu se vând, nu se folosesc în publicitate, nu antrenează modele de IA și nu sunt citite de oameni, decât când este necesar pentru securitate, obligații legale sau la cererea dvs.

Datele utilizatorului Google nu sunt partajate cu terți, cu excepția furnizorului de găzduire care le stochează în numele nostru.

Utilizarea și transferul de către Magnetic Needle ale informațiilor primite de la API-urile Google către orice altă aplicație vor respecta Politica privind datele utilizatorilor serviciilor API Google (Google API Services User Data Policy), inclusiv cerințele de utilizare limitată (Limited Use): developers.google.com/terms/api-services-user-data-policy

Cum vă protejăm datele

• Criptare în tranzit: toate conexiunile către magneticneedle.com folosesc HTTPS (TLS); traficul HTTP simplu este redirecționat către HTTPS, iar browserele sunt instruite să folosească întotdeauna HTTPS (HSTS).
• Criptare în repaus a datelor de autentificare Google: autorizarea Gmail (tokenul de reîmprospătare OAuth) este criptată înainte de stocare, folosind Fernet (AES-128 în modul CBC, cu autentificare HMAC-SHA256). Cheia de criptare este păstrată separat de baza de date, doar pe server și poate fi citită exclusiv de aplicație. Tokenurile de acces de scurtă durată sunt păstrate doar în memorie, în timpul trimiterii unui email, și nu sunt niciodată stocate.
• Fără înregistrare în jurnale: tokenurile, antetele de autorizare și conținutul facturilor nu sunt scrise niciodată în jurnale.
• Controlul accesului și izolarea: fiecare cont poate accesa doar propriile date; fiecare interogare a bazei de date este restricționată la contul autentificat; sesiunile folosesc cookie-uri semnate, HttpOnly și Secure; fiecare trimitere de formular este verificată împotriva falsificării cererilor între site-uri (CSRF).
• Securitatea serverului: serverul se află în UE (Germania); accesul administrativ este posibil doar cu chei SSH (fără parole, fără autentificare root); un firewall permite doar traficul web și SSH; aplicația rulează ca utilizator de sistem dedicat, fără privilegii; actualizările de securitate sunt instalate automat.
• Privilegii minime: aplicația solicită doar permisiunea gmail.send și nu poate citi, căuta sau șterge mesaje din căsuța dvs. poștală.
• Reacție la incidente: dacă un incident de securitate vă afectează datele personale, vă vom anunța fără întârziere nejustificată și, acolo unde GDPR impune, vom notifica autoritatea de supraveghere (ANSPDCP) în termen de 72 de ore.

Unde sunt stocate datele

Un server în Germania (UE), furnizor Hetzner Online GmbH; conexiunile protejate cu HTTPS. Furnizori de servicii: Hetzner (găzduire), Google (Gmail API, autentificare), Cloudflare (doar DNS de domeniu).

Retenție și ștergere

Datele sunt păstrate cât contul este activ; eliminarea unei facturi din istoric șterge PDF-ul său; lista de încărcare este ștearsă după trimitere sau golire; puteți deconecta Gmail oricând din Panou de control și revoca accesul la myaccount.google.com/permissions; puteți solicita ștergerea întregului cont prin email la voinearazvanpfa@gmail.com (soluționat în 30 de zile).

Copiile de siguranță ale serverului sunt păstrate până la 7 zile, astfel încât datele șterse pot rămâne în copii până la 7 zile.

Datele clienților dvs.

Pentru datele clienților pe care le introduceți (nume, email, CIF) și facturile pe care le trimiteți, dvs. decideți ce se prelucrează; Magnetic Needle prelucrează aceste date doar în numele dvs., pentru a vă trimite facturile.

Drepturi GDPR

Acces, rectificare, ștergere, restricționare, portabilitate, opoziție — prin email la voinearazvanpfa@gmail.com, și dreptul de a depune o plângere la ANSPDCP (www.dataprotection.ro).

Modificări

Modificările acestei politici sunt publicate pe această pagină.