Politica de confidențialitate

Cine răspunde de date

Ne scrii la contact@socotila.ro, inclusiv pentru orice cerere legată de datele tale. Nu avem responsabil cu protecția datelor desemnat: nu suntem obligați să avem, iar e-mailul ajunge oricum la omul care a scris programul.

Programul de pe calculatorul tău

Socotila lucrează local. Registrul cu documentele, partenerii, salariații și declarațiile e un fișier în dosarul Documente, pe calculatorul tău. Nu se urcă nicăieri, nu trece prin serverele noastre și nu avem cum să-l citim. Programul merge întreg și fără internet.

Asta înseamnă că, pentru datele din registru — inclusiv CNP-urile salariaților și datele clienților tăi — tu ești operatorul, iar noi nu suntem nici operator, nici împuternicit. Copiile de siguranță și accesul la calculator rămân în grija ta.

Licența se verifică în programul tău, fără să iasă nimic pe internet. Cheia e semnată criptografic de noi, iar programul verifică semnătura local, cu o cheie publică aflată în el.

Codul de instalare

La activare, programul arată un cod de instalare de forma INS-XXXX-XXXX-XXXX-XXXX-XXXX. E o amprentă ireversibilă (SHA-256), calculată din identificatorul sistemului de operare, seria volumului de pornire și numele utilizatorului de pe calculator. Nu cuprinde adrese MAC și nu se poate întoarce înapoi în datele din care a fost făcut.

Codul ajunge la noi doar dacă îl scrii tu în formularul de cumpărare, și se păstrează legat de licență, ca să știm pe ce calculator e valabilă și ca să o putem muta când ne ceri. Temeiul e executarea contractului (art. 6 alin. 1 lit. b RGPD).

Verificarea versiunii

Verificarea versiunii iese pe internet. O dată pe zi, la pornire, programul întreabă socotila.ro dacă a apărut o versiune nouă — iar dacă n-a putut afla nimic, mai încearcă la pornirea următoare, până află. În cererea aceea pleacă patru lucruri și nimic altceva: un număr tras la sorți la instalare, versiunea programului, sistemul de operare și dacă e prima pornire sau una obișnuită. Nu pleacă nimic din registru — nicio cifră, niciun cod fiscal, nicio denumire, niciun CNP, niciun nume de fișier.

Numărul acela nu se scoate din nimic de pe calculatorul tău și nu e legat de licență: e tras la sorți și ținut într-un fișier de lângă program. Adresa IP de la care vine cererea nu se păstrează; e folosită doar ca să nu poată cineva umple evidența cu instalări închipuite, și nici atunci în clar, ci ca o amprentă cu sare, ștearsă după o oră. Rândul unei instalări se șterge cu totul după un an fără niciun semn.

Temeiul e interesul nostru legitim (art. 6 alin. 1 lit. f RGPD): să știm câte programe sunt în folosință și să putem anunța o versiune nouă, mai ales când ea îndreaptă o greșeală de calcul. Am cântărit și partea ta: datele nu te identifică, nu se îmbină cu nimic altceva, nu pleacă la nimeni și se pot opri cu totul din Setări → Verificare actualizări. Oprită, nu mai pleacă nimic, niciodată.

Tot o dată pe zi, programul descarcă fișierul cu regulile fiscale — salariul minim, cotele, plafoanele — ca să aibă cifrele la zi fără să aștepte o versiune nouă. Aceea nu e o raportare: nu pleacă nimic în ea, nici numărul instalării, nici versiunea. E o descărcare de fișier, ca oricare alta.

Ce se trimite scrie câmp cu câmp, cu un exemplu de cerere întreagă, la ce trimite programul către noi.

Legătura cu Spațiul Privat Virtual nu trece prin noi. Dacă o pornești, programul vorbește de-a dreptul cu ANAF, de pe calculatorul tău. Cheile de la SPV și jetoanele rămân acolo — nu ajung la noi, și n-avem cum să le vedem. Nu vedem nici ce facturi ai, nici când le aduci. Fără legătura aceasta programul merge la fel, cu arhivele descărcate de mână din SPV.

Licențele și comenzile

Când cumperi o licență, păstrăm denumirea firmei sau numele tău, codul fiscal, adresa de facturare și adresa de e-mail, ca să putem emite factura și licența și ca să te putem anunța despre actualizări importante. Dacă ne dai și un telefon, îl păstrăm tot acolo; nu e obligatoriu.

Păstrăm în plus numărul comenzii, suma, starea ei și identificatorul plății primit de la procesator. Sunt de trebuință ca să recunoaștem plata, să emitem factura și să știm cui i-am trimis cheia.

Numărul cardului nu trece niciodată prin serverul nostru. Plata se face pe pagina NETOPIA Payments, procesator autorizat în România, iar noi aflăm de la el doar dacă a reușit și cu ce identificator. Nu vedem și nu păstrăm date de card.

Ca să nu fim înecați în comenzi făcute de roboți, numărăm câte cereri vin dintr-un loc într-o zi. Nu păstrăm adresa de la care vin: ținem o amprentă a ei, care nu se poate întoarce înapoi în adresă și care se șterge la sfârșitul zilei.

Temeiul	executarea contractului (art. 6 alin. 1 lit. b RGPD) și obligațiile noastre fiscale (lit. c)
Cât păstrăm	pe durata licenței, apoi 5 ani, cât cere legislația fiscală pentru documentele justificative
Unde	la noi, în România; nu se transmit în afara Uniunii Europene
Cui	procesatorului de plăți NETOPIA Payments, atât cât îi trebuie ca să încaseze; contabilului nostru; autorităților, dacă le cer legal. Nimănui altcuiva.

Asistentul cu inteligență artificială

Programul are ecrane care pot cere ajutorul unui model de limbaj: analiza lunii, propuneri de contare. Funcția e oprită până când cel care instalează programul pune o cheie de acces; fără ea, ecranele rămân pe răspunsuri pregătite dinainte și nu pleacă nimic nicăieri.

Dacă pui o cheie și folosești aceste ecrane, textul cererii — care poate cuprinde sume, denumiri de conturi și nume de parteneri din registrul tău — se trimite către Anthropic PBC, furnizorul modelului, care îl prelucrează ca împuternicit al tău. Cererea pleacă de pe calculatorul tău, prin propria ta cheie; noi nu o vedem și nu o păstrăm.

Site-ul acesta și Google Analytics

Paginile de pe socotila.ro nu încarcă fonturi, stiluri sau imagini de pe alte servere. Formularul de cumpărare e singurul formular de pe site. Singurul lucru care vine de la altcineva e Google Analytics, și numai dacă îl accepți tu.

Până când apeși „Accept", nu pleacă nicio cerere către Google și nu se pune niciun cookie de statistică. Nu încărcăm scriptul lui Google ca să-i spunem apoi să nu măsoare — pur și simplu nu-l încărcăm. Dacă refuzi, sau dacă nu alegi nimic, site-ul rămâne cum era înainte: fără nicio cerere în afară.

Ce se măsoară	paginile vizitate, sursa vizitei (de unde ai venit), tipul de dispozitiv și țara
Adresa IP	scurtată de Google înainte de a fi păstrată; nu o vedem și nu o putem lega de tine
Scopul	statistică: ce pagini se citesc, ca să știm ce merită scris mai departe
Temeiul	acordul tău (art. 6 alin. 1 lit. a RGPD), dat prin apăsarea pe „Accept"
Cine prelucrează	Google Ireland Limited, ca împuternicit al nostru; datele pot ajunge și în afara Uniunii Europene, pe temeiul clauzelor contractuale standard ale Comisiei Europene și al Cadrului UE–SUA pentru confidențialitatea datelor
Cât țin cookie-urile	_ga și _ga_…: 2 ani
Fără reclame	am oprit semnalele Google și personalizarea reclamelor; datele nu se folosesc pentru publicitate și nu le dăm nimănui altcuiva
Cum retragi acordul	din „Setări cookie-uri", în subsolul fiecărei pagini; oprirea șterge pe loc cookie-urile lui Google de pe acest domeniu

Alegerea ta se ține într-un cookie de-al nostru, socotila_consent, douăsprezece luni. El e strict necesar — ține chiar acordul sau refuzul tău — deci nu are nevoie de acord. Lista întreagă, cu fiecare cookie și la ce e, stă la Cookie-uri.

Ce scrii în formularul de cumpărare se ține, până îl trimiți, în memoria filei tale de browser (sessionStorage), ca să nu pierzi datele dacă pleci și te întorci. Nu e cookie, nu pleacă nicăieri și se șterge când închizi fila.

Tutorialele video sunt singura excepție, și numai dacă apeși tu. Clipurile de la /tutoriale stau pe YouTube. Cât timp te uiți la pagină, nu pleacă nimic către Google: miniatura clipului e adusă la construire și stă pe socotila.ro. Abia când apeși pe butonul de pornire se deschide clipul, și de atunci YouTube află adresa ta IP, ce clip ai deschis și poate pune stocare în browserul tău, după politica lui. Folosim adresa youtube-nocookie.com, care amână stocarea până la pornirea clipului. Temeiul e acordul tău, dat prin chiar apăsarea butonului (art. 6 alin. 1 lit. a RGPD). Dacă nu vrei asta, tutorialele au și pașii scriși sub fiecare clip.

Singurele cookie-uri de pe domeniu sunt cele de sesiune ale paginilor cu parolă, folosite numai de noi, fără de care nu s-ar putea face autentificarea. Nu ajung la vizitatori, nu urmăresc pe nimeni și dispar când se închide fereastra.

Serverul de găzduire păstrează, ca orice server, jurnale tehnice cu adresa IP, momentul cererii și pagina cerută. Se șterg după scurt timp și le folosim doar ca să vedem dacă site-ul funcționează și dacă cineva încearcă să-l atace. Temeiul e interesul nostru legitim de a ține site-ul în picioare (art. 6 alin. 1 lit. f RGPD).

Drepturile tale

Ai dreptul să ceri accesul la datele pe care le avem despre tine, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea, și să te opui prelucrării întemeiate pe interes legitim. Scrie-ne la contact@socotila.ro; răspundem în cel mult o lună.

Dacă răspunsul nu te mulțumește, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Schimbări

Când se schimbă ceva important, schimbăm și data de sus. Versiunile anterioare se pot cere pe e-mail.