Politica de Confidențialitate
Ultima actualizare: 16 septembrie 2026
În etapa actuală, documentația TidyOne este construită în primul rând pentru România și Uniunea Europeană, cu GDPR ca reper principal. Pentru lansarea în alte jurisdicții (de exemplu SUA, Canada sau Brazilia), politica și fluxurile de produs trebuie extinse și verificate pentru legislația locală înainte de comercializare.
1. Cine suntem
TidyOne este operatorul de date pentru informațiile pe care le colectăm prin aplicație.
Pentru orice întrebare despre datele tale: tidy.one.info@gmail.com
2. Ce date colectăm
| Categorie | Exemple | De ce |
|---|
| Cont | Nume, email, parolă (criptată) | Autentificare |
| Financiare | Tranzacții, sume, categorii, monedă | Funcția de bază a aplicației |
| Documente | Poze de bonuri/facturi, fișiere arhivate | Scanare AI, arhivă |
| Organizație (ONG) | Nume, țară, cod fiscal | Modul Asociație |
| Plată | Gestionate integral de Stripe | Abonamente PRO |
| Tehnice | Limbă, monedă preferată, tip dispozitiv | Funcționarea corectă a interfeței |
Notă specială — date despre beneficiari (modul ONG): dacă organizația ta
completează un profil de beneficiar pentru a personaliza comunicările către donatori, acest
profil poate include informații despre starea de sănătate a persoanei ajutate. Acesta este o
categorie specială de date conform GDPR (Articolul 9) și o tratăm cu protecție suplimentară:
e vizibilă membrilor autorizați ai organizației respective și nu trebuie folosită în scopuri incompatibile cu scopul declarat. Organizația este responsabilă să aibă un temei legal conform Art. 6 GDPR și o condiție aplicabilă din Art. 9 pentru datele de sănătate sau alte categorii speciale.
3. Cum folosim datele
- Ca să funcționeze aplicația (afișarea tranzacțiilor, calculul bugetelor).
- Scanarea automată a bonurilor — documentul sau o copie optimizată poate fi trimisă către un furnizor AI configurat de TidyOne pentru extragerea datelor. Prelucrarea furnizorului este guvernată de termenii și configurația contului API folosit de TidyOne. TidyOne nu folosește independent documentele tale pentru antrenarea unui model propriu.
- Profil AI opțional — utilizatorul poate salva obiective și preferințe pentru personalizarea AI Coach. În spațiul Asociație, profilul poate include opțional informații sensibile despre beneficiar numai cu consimțământ explicit în produs. Profilul poate fi modificat sau șters de utilizator.
- Analiza documentelor cu AI — este declanșată explicit de utilizator sau de funcția „Lasă TidyOne să aleagă”. Fișierele analizate sunt marcate pentru a evita reprocesarea automată inutilă. Dacă utilizatorul îi cere explicit lui TidyOne AI să răspundă din documentele încărcate, aplicația poate selecta și transmite furnizorului AI numai fișierele relevante pentru acea întrebare (maximum două fișiere per mesaj), fără a trimite automat întreaga arhivă.
- Procesarea plăților, prin Stripe.
- Comunicări esențiale despre contul tău (confirmare email, resetare parolă, facturi).
- Email-uri promoționale — DOAR dacă ai bifat explicit acordul din Setări. Poți retrage acest
acord oricând, din același loc.
4. Temeiul legal (GDPR, Art. 6)
- Executarea contractului — pentru funcțiile de bază ale aplicației.
- Consimțământ — de exemplu pentru marketing atunci când acesta este temeiul potrivit; pentru date speciale sunt necesare și condițiile aplicabile din Art. 9 GDPR.
- Interes legitim — pentru securitate și prevenirea fraudei.
- Obligație legală — pentru păstrarea evidențelor financiare cerute de lege, unde e cazul.
5. Cu cine împărtășim datele
Nu vindem niciodată datele tale. Le împărtășim doar cu furnizori care ne ajută să oferim
Serviciul, fiecare cu propriile obligații de confidențialitate:
- Supabase (bază de date, autentificare, stocare fișiere)
- Stripe (procesare plăți — nu vedem niciodată numărul cardului tău)
- Furnizor AI configurat pentru scanare (în prezent integrarea de scanare poate folosi Google Gemini API; AI Coach poate folosi Google Gemini API pentru răspunsuri conversaționale și redactare, pe baza datelor TidyOne și a profilului AI salvat de utilizator)
- Netlify (găzduirea aplicației)
6. Transferuri internaționale
Unii dintre furnizorii de mai sus procesează date în afara țării tale (de exemplu, SUA).
Acolo unde e cazul, ne bazăm pe Clauzele Contractuale Standard ale Comisiei Europene sau pe
mecanisme echivalente de protecție recunoscute de lege.
7. Cât timp păstrăm datele
Cât timp contul tău e activ. Dacă ceri ștergerea contului, datele sunt șterse în cel mult 30
de zile, cu excepția informațiilor pe care legea ne obligă să le păstrăm mai mult (ex: evidențe
fiscale, unde e aplicabil).
8. Drepturile tale
Indiferent de țara ta, poți oricând să:
- Ceri o copie a datelor tale (portabilitate).
- Ceri corectarea datelor greșite.
- Ceri ștergerea contului și a datelor asociate.
- Retragi consimțământul pentru marketing, oricând, fără să afecteze restul contului.
- Depui o plângere la autoritatea de protecție a datelor din țara ta (în România: ANSPDCP).
Pentru orice cerere: tidy.one.info@gmail.com. Răspundem în termenul prevăzut de lege; pentru cererile GDPR, termenul este în mod normal de o lună, cu posibilitatea prelungirii în cazurile permise de regulament.
9. Copii
TidyOne nu este destinat persoanelor sub 16 ani și nu colectăm cu bună știință date de la
copii sub această vârstă.
10. Permisiuni pe telefon/browser
- Cameră / Poze: cerute doar când apeși explicit "Scanează Bon" — folosite
strict pentru a citi bonul respectiv, nu accesăm galeria în fundal.
- Stocare locală (localStorage): folosită pentru preferințe (limbă, monedă,
ce spațiu de lucru foloseai ultima dată) — nu urmărire publicitară.
11. Securitate
Folosim conexiuni criptate (HTTPS), parole criptate, și reguli stricte de acces la bază de
date (fiecare user vede doar propriile date, sau datele organizației din care face parte).
Niciun sistem nu e 100% infailibil — dacă descoperim o breșă de securitate care te afectează, te
vom anunța conform legii aplicabile.
12. Modificări ale acestei politici
Te anunțăm prin email sau printr-un mesaj în aplicație despre orice schimbare importantă,
înainte de a intra în vigoare.
13. Documente conexe
Vezi și GDPR & drepturile tale, Cookie-uri, HIPAA / utilizări medicale în SUA și Termenii TidyOne.
