Înapoi la ContaLisa C ContaLisa

Politica de confidențialitate

Ultima actualizare: 7 octombrie 2026

1. Introducere

FromBase SRL (denumită în continuare „Operatorul", „noi" sau „FromBase") operează platforma ContaLisa, accesibilă la adresa contalisa.ro. Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679) și legislația română aplicabilă.

2. Operatorul de date

Operatorul de date cu caracter personal este:

3. Categorii de date prelucrate

3.1 Date ale utilizatorilor (contabili)

La crearea și utilizarea contului, colectăm:

  • Date de identificare: nume, prenume, adresă de email
  • Date de autentificare: parolă (stocată criptat), sesiuni de acces
  • Date organizaționale: numele firmei de contabilitate, rolul în cadrul organizației
  • Date tehnice: adresa IP, tipul de browser, date despre dispozitiv, jurnale de acces

3.2 Date ale vizitatorilor site-ului și ale celor care cer acces

Când completați formularul „Încearcă gratuit" colectăm numele, numele firmei, adresa de email și numărul de telefon, pentru a vă contacta în vederea activării contului. Dacă ați ajuns pe site printr-o reclamă, reținem și parametrii campaniei din link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ca să știm ce reclamă v-a adus.

Doar dacă vă dați acordul în bannerul de cookie-uri, folosim Meta Pixel (vezi secțiunea 9).

3.3 Date ale clienților contabililor

Utilizatorii noștri (firmele de contabilitate) introduc în platformă date despre clienții lor, inclusiv:

  • Date de identificare firmă: CUI, denumire, adresă sediu social, date de contact
  • Date fiscale (vector fiscal): regim TVA, regim de impozitare, cod CAEN, periodicitate declarații
  • Date ale persoanelor de contact: nume, prenume, CNP, email, telefon
  • Documente: facturi, contracte, bonuri, extrase bancare, declarații fiscale și alte documente contabile

Important: Pentru aceste date, FromBase acționează ca persoană împuternicită (procesator) conform Articolului 28 GDPR. Firma de contabilitate rămâne operatorul de date și este responsabilă pentru obținerea consimțământului sau a altui temei legal pentru prelucrarea datelor clienților săi.

4. Scopurile și temeiurile legale ale prelucrării

Scop Temei legal (Art. 6 GDPR)
Crearea și gestionarea contului de utilizator Executarea contractului (Art. 6(1)(b))
Furnizarea serviciului ContaLisa Executarea contractului (Art. 6(1)(b))
Stocarea și procesarea documentelor contabile Executarea contractului (Art. 6(1)(b))
Comunicări prin email cu clienții utilizatorilor Executarea contractului (Art. 6(1)(b))
Trimiterea de notificări privind serviciul Interes legitim (Art. 6(1)(f))
Îmbunătățirea serviciului și analytics Interes legitim (Art. 6(1)(f))
Contactarea persoanelor care cer acces prin formularul „Încearcă gratuit" Demersuri la cererea persoanei, înainte de încheierea contractului (Art. 6(1)(b))
Măsurarea reclamelor (Meta Pixel și Conversions API) Consimțământ (Art. 6(1)(a)), retras oricând
Securitate și prevenirea fraudei Interes legitim (Art. 6(1)(f))
Conformare cu obligații legale (ex: fiscale) Obligație legală (Art. 6(1)(c))

5. Durata stocării datelor

  • Date cont utilizator: Pe durata existenței contului + 30 de zile după ștergere
  • Date clienți ai utilizatorilor: Pe durata existenței contului sau până la ștergerea lor de către utilizator
  • Documente încărcate: Pe durata existenței contului sau până la ștergerea lor de către utilizator
  • Jurnale de acces (loguri): Maximum 12 luni
  • Date de facturare: 10 ani (conform legislației fiscale românești)
  • Cereri de acces neconvertite în cont: Maximum 12 luni de la înscriere

6. Partajarea datelor cu terți

Nu vindem și nu partajăm datele dumneavoastră cu caracter personal în scopuri de marketing. Putem partaja date cu:

6.1 Furnizori de servicii (sub-procesatori)

  • Furnizori de hosting și infrastructură: pentru stocarea și procesarea datelor
  • Furnizori de email: pentru livrarea comunicărilor prin platformă
  • Microsoft (OneDrive): dacă organizația activează integrarea OneDrive, documentele sunt sincronizate în contul Microsoft al organizației
  • ANAF: la solicitarea utilizatorului, pentru interogări legate de SPV sau verificări de vectori fiscali
  • Meta Platforms Ireland Ltd.: doar cu acordul vizitatorului, pentru măsurarea reclamelor (vezi secțiunea 9)

6.2 Autorități

Putem divulga date dacă suntem obligați legal sau la solicitarea autorităților competente, în conformitate cu legislația aplicabilă.

6.3 Transfer internațional

Datele sunt stocate pe servere din Uniunea Europeană. În cazul în care un furnizor de servicii se află în afara SEE, ne asigurăm că există garanții adecvate (clauze contractuale standard, decizii de adecvare etc.) conform Capitolului V din GDPR.

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

  • Dreptul de acces (Art. 15): Puteți solicita o copie a tuturor datelor pe care le deținem despre dumneavoastră
  • Dreptul la rectificare (Art. 16): Puteți solicita corectarea datelor inexacte
  • Dreptul la ștergere (Art. 17): Puteți solicita ștergerea datelor dumneavoastră („dreptul de a fi uitat")
  • Dreptul la restricționarea prelucrării (Art. 18): Puteți solicita limitarea modului în care vă utilizăm datele
  • Dreptul la portabilitatea datelor (Art. 20): Puteți solicita datele într-un format structurat, utilizat frecvent și care poate fi citit automat
  • Dreptul la opoziție (Art. 21): Vă puteți opune prelucrării bazate pe interes legitim
  • Dreptul de a nu fi supus deciziilor automatizate (Art. 22): Clasificarea automată a documentelor poate fi verificată și corectată manual de utilizator

Pentru exercitarea acestor drepturi, contactați-ne la mihai@contalisa.ro. Vom răspunde în maximum 30 de zile de la primirea solicitării.

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, inclusiv:

  • Criptarea parolelor folosind algoritmi moderni de hashing
  • Comunicare criptată prin HTTPS/TLS
  • Autentificare bazată pe sesiuni cu protecție împotriva CSRF
  • Limitarea ratei de acces (rate limiting) pentru prevenirea atacurilor
  • Jurnalizarea și monitorizarea accesului la date
  • Backup-uri regulate ale bazei de date
  • Izolarea datelor între organizații (multi-tenancy la nivel de aplicație)

9. Cookie-uri și tehnologii similare

ContaLisa utilizează cookie-uri esențiale (strict necesare) pentru:

  • Sesiune de autentificare: menținerea stării de conectare
  • Protecție CSRF: prevenirea atacurilor Cross-Site Request Forgery
  • Preferința privind cookie-urile: reținerea alegerii din bannerul de cookie-uri (marketing_consent, 6 luni)

Pentru cookie-urile esențiale nu este necesar consimțământul, conform Directivei ePrivacy.

Cookie-uri de marketing (doar cu acordul dumneavoastră). Pe paginile publice de prezentare (pagina principală, „De ce ContaLisa" și formularul „Încearcă gratuit") folosim Meta Pixel, care setează cookie-urile _fbp și _fbc, ca să aflăm ce reclame de pe Facebook și Instagram aduc vizitatori și înscrieri. Dacă vă înscrieți după ce ați acceptat, transmitem către Meta și evenimentul de înscriere, direct de pe serverul nostru (Conversions API), cu adresa de email și numărul de telefon criptate ireversibil (hash SHA-256), împreună cu adresa IP și tipul de browser.

Meta Pixel nu se încarcă până nu apăsați „Accept" și nu este folosit niciodată în aplicația ContaLisa după autentificare sau în portalul clienților. Vă puteți retrage acordul oricând, din linkul „Setări cookie" din subsolul paginii principale.

10. Prelucrarea datelor în calitate de procesator

Când utilizatorii noștri (firmele de contabilitate) introduc date despre clienții lor, FromBase acționează ca procesator de date. În această calitate, ne angajăm:

  • Să prelucrăm datele exclusiv conform instrucțiunilor operatorului (utilizatorului)
  • Să asigurăm confidențialitatea datelor prelucrate
  • Să implementăm măsuri tehnice și organizatorice adecvate
  • Să nu angajăm alt sub-procesator fără notificarea prealabilă a operatorului
  • Să asistăm operatorul în răspunsul la solicitările persoanelor vizate
  • Să ștergem sau returnăm datele la încetarea furnizării serviciului
  • Să punem la dispoziția operatorului informațiile necesare pentru demonstrarea conformității

11. Notificarea încălcării securității datelor

În cazul unei încălcări a securității datelor cu caracter personal:

  • Vom notifica ANSPDCP în termen de 72 de ore de la constatarea încălcării, conform Art. 33 GDPR
  • Vom notifica utilizatorii afectați fără întârziere nejustificată, dacă încălcarea prezintă un risc ridicat pentru drepturile și libertățile persoanelor vizate, conform Art. 34 GDPR
  • Vom notifica utilizatorii (în calitate de operatori) dacă încălcarea afectează datele clienților lor, pentru a le permite să-și îndeplinească propriile obligații de notificare

12. Modificarea politicii

Ne rezervăm dreptul de a modifica această Politică de Confidențialitate. Modificările substanțiale vor fi notificate prin email cu cel puțin 30 de zile înainte de intrarea în vigoare. Versiunea actualizată va fi publicată pe această pagină cu data ultimei modificări.

13. Contact

Pentru orice întrebări privind prelucrarea datelor dumneavoastră cu caracter personal: