Actualizat la 01.10.2026 · versiunea 2026-10-01 · document de lucru, în curs de revizuire juridică

Politica de confidențialitate

Suntem operatorul datelor tale personale pentru utilizatorii persoane fizice. Explicăm aici ce date prelucrăm, de ce, cât timp și ce drepturi ai.

Ce date prelucrăm

Date de cont: email, nume, parola (doar ca hash Argon2id), setările de securitate.
Date despre locul de consum: adresa și codul POD (stocate criptat), furnizorul, operatorul de distribuție.
Facturile încărcate și datele extrase din ele. Nu colectăm CNP-ul: dacă apare pe factură, îl mascăm înainte de procesare.
Datele de producție, consum și export de la invertor sau contorul inteligent (agregate zilnice).
Date tehnice: sesiuni, tipul dispozitivului, adresa IP (pentru securitate).

De ce le prelucrăm (temeiuri legale)

Executarea contractului: verificarea facturilor, registrul surplusului, integrările, reclamațiile.
Consimțământ: mesaje de marketing, revizuirea umană a facturilor greu de citit, accesul instalatorului la datele tale, statisticile opționale.
Interes legitim: securitatea contului și prevenirea fraudei.
Obligație legală: facturile fiscale emise pentru abonamente.

Datele de consum

Datele de consum cu rezoluție mare pot dezvălui obiceiuri și prezența în locuință. De aceea sincronizăm doar agregate zilnice, le folosim exclusiv pentru funcțiile aplicației și nu le vindem sau partajăm în scop publicitar.

Cui transmitem datele (persoane împuternicite)

Lucrăm doar cu procesatori care au semnat un acord de prelucrare a datelor (DPA, art. 28 GDPR) și care prelucrează datele în Uniunea Europeană / Spațiul Economic European sau, dacă există un transfer în afara SEE, pe baza unor garanții adecvate (cap. V GDPR). Lista de mai jos este completă; o actualizăm înainte de orice schimbare.

Procesatorii de date și locul prelucrării
Procesator / serviciu	Pentru ce	Ce date	Unde	Temeiul transferului
Găzduire cloud și stocare fișiere (furnizor de infrastructură din UE)	Serverele aplicației, baza de date, fișierele încărcate, copiile de siguranță	Toate datele contului, criptate în repaus; codul POD, adresa și tokenurile invertoarelor sunt criptate suplimentar pe câmp	UE — Germania (Frankfurt)	Fără transfer în afara SEE
Model AI pentru citirea facturilor (rulat pe infrastructura noastră)	Extragerea datelor din facturi (OCR și model de limbaj)	Textul și imaginile facturilor, cu CNP-ul mascat înainte de procesare	UE — infrastructură proprie	Fără transfer; nu folosim un serviciu AI extern, iar datele nu sunt folosite la antrenarea modelelor
Furnizor de email tranzacțional	Emailuri de confirmare, securitate, alerte și facturi	Adresa de email, numele, conținutul mesajului	UE / SEE	Fără transfer în afara SEE
Stripe Payments Europe, Ltd.	Procesarea plăților pentru abonamente	Email, nume, date de facturare; datele cardului merg direct la Stripe și nu ajung la noi	UE — Irlanda; acces de suport din SUA (Stripe, Inc.)	Cadrul UE–SUA privind protecția datelor (decizie de adecvare) și clauze contractuale standard
SmartBill sau Oblio (program de facturare)	Emiterea facturilor fiscale și transmiterea lor în RO e-Factura	Numele sau denumirea, CUI-ul, adresa de facturare, emailul, suma	România	Fără transfer; facturile ajung la ANAF prin RO e-Factura, conform legii
Google Ireland Limited (Google Sign-In)	Autentificarea cu contul Google, doar dacă o alegi	Emailul, numele și identificatorul contului Google	UE — Irlanda; Google LLC în SUA	Cadrul UE–SUA privind protecția datelor și clauze contractuale standard; Google acționează ca operator independent pentru contul tău Google

Instalatorul tău vede datele tale doar după ce accepți explicit invitația și doar cât timp acordul e activ; îl poți retrage oricând din Setări. Relația dintre noi și instalatori este reglementată prin acordul de prelucrare a datelor pentru instalatori (DPA).

Nu vindem datele și nu le transmitem în scop publicitar. Autoritățile primesc date doar dacă legea ne obligă.

Cât timp păstrăm datele

Cât timp contul este activ. După ștergerea contului, datele se elimină în cel mult 30 de zile, iar din copiile de siguranță la finalul ciclului de retenție. Păstrăm doar facturile fiscale emise de noi, conform obligațiilor legale.

Drepturile tale

Acces și export: descarci din aplicație o arhivă ZIP cu toate datele (JSON, CSV și fișierele originale).
Rectificare: corectezi orice dată din aplicație.
Ștergere: îți ștergi contul din Setări → Confidențialitate.
Retragerea consimțământului, oricând, din aceeași pagină.
Plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Securitate

Folosim criptare TLS, criptare pe câmp cu chei gestionate separat pentru secretele 2FA, tokenurile invertoarelor, codul POD și adresă, jurnal de audit și testare de securitate periodică. În cazul unui incident de securitate cu date personale, notificăm ANSPDCP în 72 de ore.