Legal

Politica de confidențialitate

Anulează.ro respectă Regulamentul general privind protecția datelor (GDPR, Regulamentul UE 2016/679) și legislația română în domeniu. Această politică explică ce date colectăm, cum le folosim și ce drepturi ai.

Operatorul de date

Operator: Anulează.ro (în curs de înregistrare ca persoană juridică). Contact GDPR: gdpr@anuleaza.ro.

Ce date colectăm

  • Email — pentru autentificare și livrarea plângerii.
  • Fotografia procesului-verbal (PV) — stocată criptat în Cloudflare R2 și ștearsă imediat după procesarea reușită (nu păstrăm nicio copie a documentului). Dacă citirea eșuează, o păstrăm temporar ca să poți reîncerca — cel mult 7 zile, după care se șterge automat.
  • Date extrase din PV de AI (fapta, articolele, agentul, sancțiunea) — folosite pentru generarea plângerii. CNP-ul apare pe procesul-verbal; îl citim automat (OCR) doar pentru o verificare de nulitate (art. 17 OG 2/2001) și îl redactăm imediat — CNP-ul real nu ajunge niciodată în baza noastră de date, iar imaginea PV-ului este ștearsă după procesare. Datele tale personale (nume, CNP, domiciliu) le introduci tu în browser și apar doar în PDF-ul final.
  • Răspunsurile pe care le dai în chestionarul de circumstanțe — folosite pentru analiza juridică.
  • Plângerea PDF generată — păstrată în contul tău, descărcabilă 30 zile, apoi ștearsă automat. Descarc-o și salveaz-o local.

Cât timp păstrăm datele

Ștergerea nu depinde de noi să ne aducem aminte: e o regulă automată de expirare pusă pe depozitul de fișiere.

  • Fotografia PV — ștearsă imediat ce citirea reușește. Dacă citirea eșuează: maximum 7 zile, apoi ștergere automată.
  • Plângerea generată (PDF) — 30 zile, apoi ștergere automată.
  • CNP-ul — nu îl păstrăm deloc. Este redactat înainte de a ajunge în baza de date; apare doar în PDF-ul pe care îl generezi și îl descarci tu.
  • Contul și dosarele (email, date extrase din PV, răspunsurile din chestionar) — păstrate cât timp ai cont, ca să vezi istoricul. Se șterg complet când ceri ștergerea contului.
  • Copiile de siguranță — facem zilnic o copie a bazei de date, ca să putem reface serviciul dacă se pierd date. Copiile se șterg automat după 30 de zile. Dacă îți ștergi contul, datele dispar imediat din serviciu, iar din copiile de siguranță în cel mult 30 de zile. Tokenurile de autentificare nu intră deloc în copii.

Cum folosim datele și pe ce temei legal

Fiecare scop are un temei legal, conform art. 6 GDPR:

  • Generarea plângerii contravenționale pe care o vei depune la judecătorie — temei: executarea contractului (art. 6 alin. 1 lit. b), fiind serviciul pe care ni l-ai cerut.
  • Afișarea istoricului dosarelor în cont — temei: executarea contractului (art. 6 alin. 1 lit. b).
  • Procesarea plății și emiterea documentelor fiscale — temei: obligația legală (art. 6 alin. 1 lit. c).
  • Securitatea serviciului (limitarea abuzurilor, jurnale de acces administrativ) — temei: interesul legitim (art. 6 alin. 1 lit. f) de a menține serviciul funcțional și sigur.
  • Emailuri cu noutăți, dacă le-ai bifat — temei: consimțământul (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând din setările contului.

Nu antrenăm modele AI pe datele tale și nu le folosim în alt scop decât cele de mai sus.

Cui transmitem datele (subîmprocesatori)

Pentru a funcționa, folosim următorii furnizori care pot prelucra datele tale în numele nostru, pe baza unor contracte de prelucrare a datelor:

  • Anthropic (Claude) — SUA: textul și fotografia procesului-verbal sunt trimise modelului AI Claude pentru citire (OCR) și analiză juridică. Aceasta implică un transfer de date în afara UE (SUA), pe baza clauzelor contractuale standard (SCC).
  • Ollama — SUA: fotografia dovezii pe care o încarci (chitanță, adeverință sau alt act justificativ) este trimisă serviciului Ollama Cloud pentru citire (OCR). Același furnizor este folosit ca rezervă pentru citirea procesului-verbal, dacă serviciul principal nu este disponibil. Aceasta implică un transfer de date în afara UE (SUA), pe baza clauzelor contractuale standard (SCC).
  • Cloudflare — UE/SUA: găzduirea aplicației, stocarea fotografiei PV (R2), baza de date și sesiunile.
  • Stripe — procesarea plății de 49 lei; primește direct datele de plată (noi nu stocăm datele cardului).
  • Resend — trimiterea emailurilor de autentificare și a plângerii generate.

Nu vindem datele tale și nu le transmitem altor terți în scop de marketing.

Drepturile tale (GDPR)

  • Acces — poți cere o copie a datelor tale.
  • Rectificare — poți corecta date incorecte.
  • Ștergere — poți cere ștergerea contului și a tuturor datelor.
  • Restricționare — poți cere oprirea procesării temporare.
  • Portabilitate — poți primi datele într-un format structurat.
  • Opoziție — poți refuza prelucrarea pentru marketing.

Pentru exercitarea oricărui drept, scrie la gdpr@anuleaza.ro. Răspundem în cel mult 30 zile. Ștergerea și exportul le poți face și singur, imediat, din Cont → Datele mele.

Dacă răspunsul nostru nu te mulțumește, ai dreptul să depui o plângere la autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro. Ai de asemenea dreptul de a te adresa instanței de judecată.

Cookies & tracking

Folosim doar cookie tehnic strict necesar pentru autentificare (sesiune semnată JWT). Nu folosim cookies de marketing sau tracking third-party. Nu vindem date.

Securitate

Toate datele circulă prin HTTPS (HSTS activat). Fotografia procesului-verbal se încarcă într-un spațiu de stocare privat, izolat pe contul tău: nu are adresă publică și poate fi citită doar de aplicație, după verificarea sesiunii tale. Baza de date și fișierele sunt criptate în repaus de furnizorul de infrastructură (Cloudflare). Autentificarea se face prin link pe email, fără parole de reținut, iar sesiunile sunt semnate criptografic și pot fi revocate imediat. Accesele administrative sunt jurnalizate.

Ca să fim exacți: nu aplicăm un strat propriu de criptare peste cel al furnizorului de infrastructură. Preferăm să scriem asta clar decât să promitem o măsură pe care nu o implementăm.

Modificări

Dacă schimbăm această politică în mod substanțial, te anunțăm pe email cu cel puțin 30 zile înainte. Ultima actualizare: 2026-08-02.

Ai întrebări? Scrie-ne la gdpr@anuleaza.ro. · ← Pagina principală