Politica de confidențialitate
Ultima actualizare: 09 noiembrie 2026 · Operator: Tax Advisors Partners SRL
Această politică explică modul în care Tax Advisors Partners SRL („noi”, „Operatorul”) prelucrează datele cu caracter personal ale utilizatorilor platformei Tax Advisors Partners. Prelucrarea se face conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
- 1. Operatorul de date
- 2. Ce date prelucrăm
- 3. Scopuri și temeiuri legale
- 4. Cui transmitem datele
- 5. Transferuri internaționale
- 6. Cât timp păstrăm datele
- 7. Cookie-uri
- 8. Securitatea datelor
- 9. Drepturile tale
- 10. Minori
- 11. Modificări
1. Operatorul de date
Sediu social: adresa – de completat
CUI: CUI – de completat · Nr. Registrul Comerțului: nr. ORC – de completat
Email pentru protecția datelor: email – de completat
2. Ce date prelucrăm
- Date de cont: nume, adresă de email, telefon (opțional), denumirea firmei (opțional), parola (stocată exclusiv sub formă criptată, ireversibil).
- Date ale consultanților: în plus, calificarea sau specializarea profesională și descrierea profilului. Numele, specializarea și descrierea sunt afișate public pe Platformă.
- Date fiscale ale consultanților: numele și prenumele din actul de identitate, CNP-ul, domiciliul, seria și numărul actului de identitate (opțional), contul bancar (IBAN) și datele contractului de cesiune a drepturilor de autor. Sunt necesare pentru plata consultanților, reținerea la sursă a impozitului și a contribuțiilor și declararea lor. CNP-ul este păstrat criptat și nu este afișat întreg în platformă.
- Conținutul spețelor: enunțul, întrebările și răspunsurile. Spețele rezolvate se publică în Bibliotecă fără numele și datele tale de contact, de aceea te rugăm să nu incluzi în ele date personale ale tale sau ale unor terți (CNP, nume, adrese, numere de cont). Dacă o speță publicată conține totuși astfel de date, le eliminăm la cerere.
- Lămuriri și documente justificative: întrebările suplimentare ale consultantului, răspunsurile tale și documentele pe care le încarci la cererea acestuia (de exemplu facturi, contracte, extrase, state de plată). Acestea pot conține date personale ale tale sau ale unor terți. Documentele sunt scanate antivirus la încărcare, stocate criptat (AES-256) și sunt private: le vede doar consultantul care are speța, până la finalizarea acesteia. Nu sunt accesibile altor consultanți, vizitatorilor sau publicului și nu se publică în Bibliotecă.
- Date de plată și facturare: comenzile, sumele, starea plăților și identificatorul tranzacției primit de la procesator. Nu prelucrăm datele cardului: acestea sunt introduse exclusiv pe pagina securizată NETOPIA Payments.
- Date tehnice și de securitate: identificatorul sesiunii și identificatorul browserului (în cookie-uri), jurnalul autentificărilor (data și ora, tipul de browser și sistem de operare, adresa IP, rezultatul: autentificare reușită, parolă sau cod greșit, deconectare), lista dispozitivelor de încredere și codurile de verificare trimise pe email (stocate doar criptat, valabile 10 minute).
3. Scopuri și temeiuri legale
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului, transmiterea spețelor către consultanți, furnizarea răspunsurilor | Executarea contractului – art. 6 alin. (1) lit. b) |
| Procesarea plăților, emiterea facturilor, evidența contabilă | Executarea contractului și obligație legală – art. 6 alin. (1) lit. b) și c) |
| Publicarea spețelor rezolvate în Bibliotecă, fără datele din cont ale clientului (Termeni, secțiunea 8) | Executarea contractului – art. 6 alin. (1) lit. b) și interes legitim – art. 6 alin. (1) lit. f) |
| Analiza documentelor justificative solicitate de consultant, pentru formularea răspunsului | Executarea contractului – art. 6 alin. (1) lit. b) |
| Afișarea profilului public al consultanților | Executarea contractului de colaborare – art. 6 alin. (1) lit. b) |
| Plata consultanților pe contracte de drepturi de autor: întocmirea statului lunar, reținerea la sursă și declararea impozitului și a contribuțiilor (D112), evidența contabilă | Executarea contractului și obligație legală – art. 6 alin. (1) lit. b) și c) |
| Securitatea Platformei și a conturilor, verificarea dispozitivelor noi prin cod pe email, prevenirea partajării conturilor, a fraudei și a abuzurilor | Interes legitim (protejarea conturilor și a abonamentelor) și executarea contractului – art. 6 alin. (1) lit. f) și b) |
| Soluționarea reclamațiilor și apărarea drepturilor în justiție | Interes legitim – art. 6 alin. (1) lit. f) |
| Comunicări legate de cont (confirmări, notificări despre spețe, modificări ale termenilor) | Executarea contractului – art. 6 alin. (1) lit. b) |
Nu folosim datele tale pentru decizii automate cu efecte juridice și nu le vindem către terți. Comunicările de marketing se trimit numai cu acordul tău separat.
4. Cui transmitem datele
- Consultantului care preia speța: acesta vede conținutul speței, nu și datele tale de contact.
- NETOPIA Payments (Netopia Financial Services S.A.), procesatorul plăților, care primește datele necesare tranzacției (nume, email, telefon, suma).
- Postmark (ActiveCampaign, LLC), serviciul prin care trimitem emailurile tranzacționale (coduri de verificare, notificări). Postmark primește adresa de email, numele și conținutul mesajului.
- Anthropic (Anthropic, PBC), furnizorul asistentului AI pe care consultantul îl poate folosi ca să reformuleze sau să verifice răspunsul. Asistentul primește doar textul speței (situația descrisă, întrebările și ciorna răspunsului), fără datele tale de identificare sau de contact și fără documentele justificative. AI-ul nu răspunde în locul consultantului; răspunsul rămâne al consultantului, care decide ce păstrează.
- OpenAI (OpenAI, L.L.C.), care ne ajută să recomandăm automat domeniul potrivit când pui o speță nouă și să găsim în bibliotecă spețele apropiate de ce cauți. Primește doar titlul speței și începutul enunțului, respectiv textul pe care îl scrii în caseta de căutare și partea deja publică a spețelor din bibliotecă (titlu, enunț, întrebări) – fără datele tale de identificare sau de contact și fără răspunsurile consultanților.
- Aplicația de contabilitate și salarizare (TigrisCont) și autoritățile fiscale (ANAF), pentru datele fiscale ale consultanților și veniturile lor lunare, în vederea întocmirii statului de drepturi de autor și a declarațiilor obligatorii.
- Furnizorii de servicii IT (găzduire, backup), în calitate de persoane împuternicite, pe bază de contract.
- Contabilul sau auditorul Operatorului, pentru evidența financiar-contabilă.
- Autoritățile publice (de exemplu ANAF), atunci când legea ne obligă.
5. Transferuri internaționale
Datele sunt stocate în Spațiul Economic European. Postmark prelucrează datele necesare trimiterii emailurilor în Statele Unite, iar Anthropic și OpenAI prelucrează în Statele Unite textele trimise asistenților AI (textul speței, respectiv titlul și începutul enunțului). Transferul se face în baza garanțiilor prevăzute de GDPR: Cadrul UE-SUA privind protecția datelor (Data Privacy Framework) și/sau clauzele contractuale standard aprobate de Comisia Europeană. Același regim se aplică oricărui alt furnizor care ar transfera date în afara SEE.
6. Cât timp păstrăm datele
- Datele de cont – cât timp contul este activ. După închiderea contului le ștergem sau le anonimizăm în cel mult 90 de zile, cu excepția celor de mai jos.
- Documentele financiar-contabile (comenzi, facturi) – pe durata impusă de Legea contabilității nr. 82/1991.
- Documentele justificative – se șterg definitiv din platformă când confirmi răspunsul ca final sau, automat, după 7 zile de la răspuns fără întrebări suplimentare, ori când speța revine altui consultant. Rămâne doar mențiunea numelui fișierului, fără conținut.
- Spețele publicate rămân în Bibliotecă, în formă anonimizată, și după închiderea contului, fără vreo legătură cu acesta.
- Jurnalul autentificărilor și jurnalele tehnice – cel mult 12 luni, apoi se șterg automat.
- Dispozitivele de încredere – până când le elimini din Profil, până la schimbarea parolei sau până la închiderea contului.
- Cookie-urile – conform secțiunii 7.
7. Cookie-uri
Platforma folosește doar cookie-uri strict necesare, pentru care nu este nevoie de consimțământ:
connect.sidpăstrează sesiunea de autentificare și protejează formularele împotriva atacurilor CSRF; durata e de cel mult 14 zile.tac_deveste un identificator aleator al browserului, folosit pentru a recunoaște dispozitivele de încredere și pentru securitatea contului; durata e de 12 luni.tap_consentmemorează alegerea ta privind cookie-urile, ca să nu te mai întrebăm la fiecare vizită; durata e de 6 luni.
La prima vizită îți cerem acordul pentru categoriile opționale. În prezent nu folosim cookie-uri de analiză sau de publicitate; dacă vom introduce statistici de vizitare, acestea vor fi activate doar cu acordul tău. Îți poți schimba oricând alegerea din linkul Setări cookie-uri din subsolul paginii.
Fonturile și resursele platformei sunt găzduite pe serverele noastre (fără Google Fonts). Singura excepție este butonul „Verificare CUI” oferit de AnalizaFiscala.ro, care se încarcă de pe serverele acestuia numai după ce ai făcut o alegere privind cookie-urile; la încărcare, AnalizaFiscala.ro primește adresa IP a dispozitivului, iar codurile fiscale pe care le cauți sunt transmise acestuia pentru a afișa rezultatul. Istoricul căutărilor se păstrează doar în browserul tău (localStorage).
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate:
- parolele sunt stocate criptat ireversibil (bcrypt);
- la autentificarea de pe un dispozitiv nou se cere un cod trimis pe email;
- contul poate fi folosit într-o singură sesiune activă odată;
- accesul la date se face pe roluri;
- formularele sunt protejate împotriva CSRF;
- datele sunt transmise prin conexiune criptată (HTTPS);
- datele cardului nu sunt prelucrate de Platformă.
Dacă apare o încălcare a securității datelor care prezintă un risc pentru tine, te informăm și notificăm autoritatea de supraveghere conform legii.
9. Drepturile tale
În condițiile GDPR ai dreptul:
- de acces la datele tale și de a primi o copie a acestora;
- la rectificarea datelor inexacte (le poți modifica și singur din Profil);
- la ștergerea datelor („dreptul de a fi uitat”), cu excepția celor pe care legea ne obligă să le păstrăm;
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de opoziție față de prelucrările întemeiate pe interesul legitim;
- de a-ți retrage oricând acordul, fără a afecta legalitatea prelucrării anterioare;
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.
Pentru exercitarea drepturilor, scrie-ne la email – de completat. Răspundem în cel mult o lună de la primirea cererii. Termenul poate fi prelungit în condițiile legii.
10. Minori
Platforma nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date ale acestora.
11. Modificări
Putem actualiza această politică. Versiunea curentă este publicată pe această pagină, cu data ultimei actualizări. Pentru modificările importante, utilizatorii cu cont sunt notificați.