Politica de confidențialitate
Versiunea 2026-08-18
risipa.ro este un serviciu privat. Prelucrăm cât mai puține date cu putință și niciodată din curiozitate: fiecare categorie de mai jos există pentru că fără ea o funcție a platformei nu ar merge.
Cine răspunde de date
Operatorul de date pentru contul tău, pentru adresa lăsată la descărcarea unui document și pentru statisticile de utilizare este risipa.ro. Ne scrii la hi@risipa.ro pentru orice cerere legată de date.
Pentru numele angajaților pe care îi treci în procesele-verbale, situația e alta și e explicată separat, în Acordul de prelucrare a datelor: acolo firma ta este operatorul, iar noi suntem persoana împuternicită.
Ce prelucrăm și pe ce temei
| Date | De ce | Temei | Cât păstrăm |
|---|---|---|---|
| Nume, e-mail, parolă (hash) | Contul și autentificarea | Executarea contractului | Cât timp ai cont, plus 30 de zile |
| Date de firmă și punct de lucru: denumire, CUI, adresă | Generarea documentelor cerute de lege | Executarea contractului și obligația legală a operatorului | Trei ani de la ultima evidență, conform art. 15 din norme |
| Planuri, transferuri, rapoarte | Evidența de conformare | Obligație legală | Trei ani, conform art. 15 din norme |
| Adresa de e-mail lăsată la descărcarea unui document | Trimiterea documentului cerut | Cererea ta | Până la dezabonare sau cerere de ștergere |
| Aceeași adresă, pentru informări | Comunicări despre termene și modificări legislative | Consimțământ, versiunea 2026-08-18 | Până la retragerea consimțământului |
| Statistici de utilizare | Să știm ce pagini ajută | Interes legitim, fără cookie de identificare | Agregat |
Ce nu facem
- Nu vindem datele nimănui și nu le dăm pentru marketingul altcuiva.
- Nu trimitem numele sau adresa ta către sistemele de statistici: acolo merge doar un identificator de utilizator.
- Nu cerem date pe care documentele nu le cer — fără CNP, fără date de sănătate, fără nimic din categoriile speciale.
Cui transmitem datele
Doar furnizorilor de care depinde funcționarea serviciului. Fiecare prelucrează pe baza unui contract și doar în scopul de mai jos.
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Hetzner Online GmbH | Găzduirea aplicației și a bazei de date | Germania (UE) |
| Brevo (Sendinblue SAS) | Trimiterea e-mailurilor | Franța (UE) |
| PostHog | Statistici de utilizare, fără cookie | UE |
| Google (Google Analytics 4) | Statistici de audiență | SUA, pe clauze contractuale standard |
| Cloudflare, Inc. | Livrare și protecție a traficului | SUA, pe clauze contractuale standard |
Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, plus dreptul de a-ți retrage consimțământul oricând. Scrii la hi@risipa.ro și răspundem în cel mult o lună.
O parte dintre date nu pot fi șterse la cerere înainte de termen: evidențele de conformare se păstrează trei ani, potrivit art. 15 din normele metodologice. Îți spunem exact ce intră în categoria asta atunci când ceri ștergerea.
Dacă nu ești mulțumit de cum am răspuns, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Dezabonare
Fiecare e-mail de informare are un link de dezabonare în subsol. Se aplică imediat, nu are nevoie de justificare și nu îți afectează contul sau documentele.
Securitate și incidente
Parolele sunt stocate ca hash, traficul e criptat, iar accesul la baza de date e limitat. Dacă apare o breșă care îți poate afecta drepturile, te anunțăm și notificăm autoritatea în 72 de ore de la momentul în care aflăm.