Politica de confidențialitate

Cum colectează, folosește și protejează ZETRIVO datele tale cu caracter personal și datele conturilor conectate.

Versiunea 1, în vigoare din 6 noiembrie 2026

ZETRIVO este o platformă de management financiar (facturare, cashflow, e-Factura ANAF, CRM, documente) operată de NEXIO TECH SRL, CUI 53928586, cu sediul în STR. ALEXANDRU MARGHILOMAN, NR.8, BL.17, SC.A, ET.8, AP.46 („Operatorul”, „noi”). Această politică explică ce date prelucrăm când folosești aplicația disponibilă la https://app.zetrivo.ro și drepturile tale conform Regulamentului (UE) 2016/679 (GDPR).

1. Ce date colectăm

Date de cont

• Nume, adresa de email, număr de telefon (opțional) și rolul în cadrul firmei.
• Date de autentificare: coduri de acces pe email, chei de securitate (Passkey) și/sau TOTP.

Date de afacere pe care le introduci

• Facturi, proforme, chitanțe, produse, clienți și furnizori, tranzacții și încasări.
• Documente încărcate, date e-Factura descărcate din SPV/ANAF, ordine de deplasare, note și sarcini CRM.

Date tehnice

• Adresa IP, tipul dispozitivului și al browserului, jurnale de acces și de securitate (audit).
• Un cookie de sesiune strict necesar (httpOnly) pentru a te menține autentificat.

2. Datele accesate prin Google (Google Drive)

Dacă alegi să conectezi un cont Google Drive, folosim API-urile Google exclusiv pentru a salva copii de siguranță ale arhivelor tale e-Factura. Accesul este limitat la domeniul drive.file, ceea ce înseamnă că:

• Accesăm doar fișierele create de aplicația noastră în Google Drive-ul tău (folderul de backup generat de ZETRIVO). Nu putem vedea, citi sau modifica celelalte fișiere din Drive-ul tău.
• Folosim acest acces strict pentru a încărca și actualiza arhivele de backup pe care le inițiezi tu.
• Stocăm, criptat, token-urile de acces/reîmprospătare necesare pentru a menține conexiunea, împreună cu adresa de email a contului Google conectat și identificatorul folderului de backup.

Utilizare limitată (Limited Use): utilizarea și transferul de către ZETRIVO al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele privind Utilizarea Limitată. În concret: nu vindem aceste date, nu le folosim pentru publicitate, nu le transferăm către terți decât pentru a furniza sau îmbunătăți funcția de backup (ori când o cere legea) și nu permitem oamenilor să citească aceste date decât dacă ne-ai dat acordul explicit, e necesar din motive de securitate sau o impune legea.

Revocarea accesului: poți deconecta oricând Google Drive din ZETRIVO (Setări → Google Drive) sau direct din contul tău Google la myaccount.google.com/permissions. La deconectare încetăm să mai accesăm Drive-ul tău; fișierele de backup deja create rămân în Drive-ul tău până le ștergi.

3. Scopurile și temeiul legal al prelucrării

• Furnizarea serviciului (executarea contractului): autentificare, generare documente, sincronizare e-Factura, backup.
• Securitate și prevenirea fraudei (interes legitim): jurnale de audit, limitare rate, protecția conturilor.
• Obligații legale: păstrarea documentelor financiar-contabile conform legislației aplicabile.
• Comunicări de serviciu: notificări despre cont, documente și funcționarea aplicației.

4. Partajarea datelor (împuterniciți și terți)

Nu vindem datele tale. Le putem partaja doar cu furnizori care ne ajută să operăm serviciul, strict pentru scopurile de mai sus:

• Google LLC — pentru backup în Google Drive (doar la conectarea de către tine).
• ANAF / SPV — pentru e-Factura, la inițierea ta.
• Furnizorul de email configurat de firma ta — pentru trimiterea codurilor și a documentelor.
• Furnizorul de găzduire (hosting) pe care rulează aplicația.

Acești terți prelucrează datele conform propriilor politici și a instrucțiunilor noastre contractuale.

5. Stocare și securitate

• Credențialele sensibile (parole email, token-uri OAuth, secrete ANAF) sunt criptate la nivel de aplicație.
• Sesiunile folosesc cookie httpOnly cu SameSite strict; parolele nu sunt stocate în text clar.
• Păstrăm datele cât timp contul este activ și/sau cât impun obligațiile legale, apoi le ștergem sau anonimizăm.

6. Transferuri internaționale

Unii furnizori (ex. Google) pot prelucra date în afară Spațiului Economic European. În aceste cazuri, transferul se bazează pe mecanisme de protecție adecvate (ex. Clauzele Contractuale Standard ale Comisiei Europene).

7. Drepturile tale (GDPR)

• Acces, rectificare, ștergere („dreptul de a fi uitat”) și restricționarea prelucrării.
• Portabilitatea datelor și dreptul de opoziție.
• Retragerea consimțământului oricând, fără a afecta prelucrările anterioare.
• Depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea drepturilor, scrie-ne la office@gabitanase.ro.

8. Modificări ale acestei politici

Putem actualiza această politică periodic. Vom publica versiunea curentă pe această pagină, cu data ultimei actualizări de mai sus. Continuarea folosirii aplicației după publicare constituie acceptarea modificărilor.

9. Contact

NEXIO TECH SRL, CUI 53928586, J2026009934009, STR. ALEXANDRU MARGHILOMAN, NR.8, BL.17, SC.A, ET.8, AP.46.
Email: office@gabitanase.ro