Politica de confidentialitate

Ultima actualizare: 28 martie 2026

1. Cine suntem

Platforma AnafExpres.ro este operata de ERICONT DYNAMICS S.R.L., CUI 46211618, Nr. Reg. Com. J2022010208405, cu sediul in Aleea Solidaritatii nr. 1B, bl. M31C, sc. A, et. 9, ap. 40, Sector 3, Bucuresti, Romania.

Contact: hello@anafexpres.ro  |  Telefon: 0721 243 623

2. Ce date colectam

• La inregistrare: nume, adresa de email, parola (stocata criptat)
• La adaugarea firmei: CUI, denumire, adresa, numar inregistrare, telefon, cod CAEN — preluate automat din baza de date publica ANAF
• La utilizarea platformei: facturi emise, clienti, furnizori, declaratii fiscale — introduse de utilizator
• La autentificarea ANAF: tokenuri OAuth criptate pentru acces la eFactura si declaratii
• Autentificare Google: nume, email si identificator Google (daca utilizatorul alege aceasta metoda)
• Date tehnice: adresa IP, tip browser, data si ora accesului — pentru securitate si depanare

3. De ce colectam datele

• Furnizarea serviciilor platformei (facturare, eFactura, declaratii)
• Autentificarea si securitatea contului
• Comunicarea cu utilizatorii (notificari, suport)
• Imbunatatirea platformei

4. Temeiul legal

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru furnizarea serviciilor
• Interesul legitim (art. 6 alin. 1 lit. f GDPR) — pentru securitate si imbunatatirea platformei
• Consimtamantul (art. 6 alin. 1 lit. a GDPR) — pentru comunicari de marketing (optional)

5. Cat timp pastram datele

• Conturi active: pe toata durata utilizarii platformei
• Dupa stergerea contului: datele se elimina in 30 de zile
• Conturi inactive: datele se sterg automat dupa 2 ani (6 luni pentru conturi de test)
• Facturi si documente fiscale: conform obligatiilor legale de arhivare (10 ani conform Codului Fiscal)

6. Cui transmitem datele

Nu vindem si nu transmitem datele catre terti in scopuri comerciale. Datele pot fi transmise doar catre:

• ANAF — la solicitarea explicita a utilizatorului (eFactura, declaratii)
• Google — doar datele necesare autentificarii OAuth (daca utilizatorul alege aceasta metoda)
• ING Bank (ING WebPay) — procesatorul autorizat de plati cu cardul. Datele cardului sunt introduse si stocate exclusiv de ING, in conditii de securitate PCI-DSS. AnafExpres.ro nu vede si nu stocheaza numarul cardului, ci doar un identificator (token) pentru platile recurente si statusul platii.
• Autoritati publice — doar daca suntem obligati prin lege

7. Securitatea datelor

• Conexiune criptata SSL/TLS (HTTPS) pe intreaga platforma
• Parole stocate cu hashing securizat (bcrypt)
• Tokenuri ANAF stocate criptat pe server
• Baza de date accesibila doar local (nu expusa pe internet)
• Firewall activ cu protectie anti-brute-force
• Actualizari automate de securitate pe server
• Backup-uri regulate ale datelor

8. Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), ai urmatoarele drepturi:

• Dreptul de acces — poti solicita o copie a datelor tale
• Dreptul la rectificare — poti corecta datele inexacte
• Dreptul la stergere — poti solicita stergerea contului si a datelor
• Dreptul la restrictionare — poti limita prelucrarea datelor
• Dreptul la portabilitate — poti solicita datele intr-un format structurat
• Dreptul la opozitie — poti obiecta la prelucrarea datelor

Pentru exercitarea acestor drepturi, contacteaza-ne la: hello@anafexpres.ro

Daca consideri ca drepturile tale au fost incalcate, ai dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).

9. Cookie-uri

Platforma utilizeaza cookie-uri strict necesare pentru functionarea corecta a aplicatiei (sesiune, autentificare, protectie CSRF). Nu utilizam cookie-uri de marketing sau tracking.

10. Modificari

Ne rezervam dreptul de a actualiza aceasta politica. Modificarile vor fi comunicate prin email sau notificari in platforma.