Ultima actualizare: 30 septembrie 2026
Notă draft
Acest document este un draft detaliat pentru transparență GDPR și așteaptă revizuire umană/juridică înainte de a fi tratat ca aviz final.
Operator
Money Timeline este operat de TomTech Digital SRL (CUI 52861283), cu sediul Jud. Sibiu, Municipiul Sibiu, Aleea Călărașilor, Nr. 5, Bl. G, Ap. 54, România. Pentru confidențialitate: contact@tomtechdigital.com.
Categorii de date personale
Prelucrăm: (1) date de cont (email, id intern); (2) autentificare email/parolă sau Google OAuth; (3) intrări de plan (cash, venituri, cheltuieli, setări, fus orar); (4) chei opționale pentru push; (5) metadate abonament/plată Stripe (fără număr complet de card); (6) cereri de suport și declarații de retragere, inclusiv numele, adresa de contact și detaliile contractului furnizate; (7) jurnale tehnice de hosting. Nu colectăm credențiale bancare sau tranzacții importate.
Scopuri și temeiuri (GDPR art. 6)
Furnizarea serviciului și sincronizarea planului (contract / măsuri precontractuale). Securitate și prevenire abuz (interes legitim). Notificări opționale (consimțământ, pe care îl poți retrage din setările browserului). Abonamente și facturare fiscală (contract / obligație legală unde e cazul). Gestionarea suportului și a declarațiilor de retragere (contract și obligație legală unde e cazul). Jurnale minime de operare (interes legitim). Datele de cont și facturare sunt necesare pentru abonament; datele pentru push sunt opționale. Nu vindem date și nu facem profilare publicitară.
Autentificare
Conturile email/parolă folosesc Supabase Auth. Google OAuth furnizează identificatorii necesari sesiunii. Resetarea parolei se face prin link pe email.
Conținut buget/plan
Cash-ul, intrările și setările pe care le introduci sunt stocate pentru simulări. Acuratețea depinde de ce tastezi; nu verificăm solduri față de bănci.
Abonamente, plăți, taxe, facturi
Checkout Pro pe pagini găzduite Stripe. Stocăm status abonament și referințe client Stripe. Când e configurat, StartCo poate emite facturi fiscale RO cu datele de la checkout.
Notificări push
Dacă activezi push într-un browser compatibil, stocăm endpoint-ul și trimitem alertele alese (Pro). Poți revoca permisiunea din browser.
Furnizori și roluri privind datele
Folosim Supabase (bază de date/autentificare), Google (OAuth), Vercel (hosting/CDN), Stripe (plăți), StartCo (facturare când e activ) și Resend (email de suport și retragere când e activ). Rolurile lor diferă în funcție de activitate. Stripe poate fi persoană împuternicită pentru unele date de plată și operator independent pentru alte scopuri, precum prevenirea fraudei și respectarea legii.
Transferuri internaționale
Unii furnizori pot prelucra date în afara SEE. Regiunea și garanția aplicabilă transferului depind de furnizor și configurarea serviciului. Cere la contact@tomtechdigital.com informații despre un transfer concret și garanția lui.
Retenție
Păstrăm datele de cont și plan cât timp contul este activ. Înregistrările de facturare se păstrează pentru obligațiile fiscale și contabile aplicabile. Corespondența de suport și retragere se păstrează cât este necesar pentru soluționarea cererii și pretenții legale. Jurnalele operaționale urmează perioadele configurate la furnizori. La ștergere, eliminăm sau anonimizăm datele, exceptând ce impune legea.
Securitate
Folosim criptare în tranzit și controale de acces standard. Niciun serviciu online nu e perfect securizat; raportează incidente la contact@tomtechdigital.com.
Drepturi GDPR și plângeri
Poți depune plângere la o autoritate de supraveghere, inclusiv ANSPDCP în România (www.dataprotection.ro). Nu trebuie să ne contactezi mai întâi. Poți retrage oricând consimțământul pentru push din setările browserului; aceasta nu afectează prelucrarea anterioară retragerii.
Ștergere
Deschide Cont din antetul aplicației și folosește Șterge contul. Poți scrie și la contact@tomtechdigital.com de pe emailul contului. Putem păstra date de facturare unde legea o cere.
Copii
Serviciul nu se adresează copiilor sub 16 ani. Dacă un copil a furnizat date, contactează-ne pentru a le verifica și șterge unde legea cere. Pot aplica și alte reguli locale privind vârsta sau capacitatea de a contracta.
Modificări ale politicii
Publicăm actualizări aici cu dată nouă. Schimbări importante pot apărea și în app sau pe email când e cazul.
Contact
Confidențialitate: contact@tomtechdigital.com.