Politica de confidențialitate

Această politică explică modul în care colectăm, folosim și protejăm datele tale personale când folosești LingvaBill. Ne angajăm să îți protejăm confidențialitatea și să procesăm datele în conformitate cu Regulamentul General privind Protecția Datelor din Regatul Unit (UK GDPR) și Data Protection Act 2018.

1. Cine suntem (operator de date)

Operatorul de date responsabil pentru datele tale personale este:

• Prav Development Ltd, operând ca LingvaBill
• Numărul companiei 17313021, înregistrată în Anglia și Țara Galilor
• Sediul social: 124 City Road, Londra, Regatul Unit, EC1V 2NX
• Contact: info@lingvabill.co.uk

2. Ce date colectăm

Colectăm doar ce ne trebuie pentru a furniza serviciul:

• Detaliile contului - numele tău, adresa de e-mail, parola (stocată în siguranță, niciodată în text simplu) și detaliile afacerii tale (numele firmei, adresa, numărul de TVA dacă îl furnizezi).
• Date de facturare - facturile, ofertele și clienții pe care îi creezi, inclusiv numele, adresele și datele de contact ale clienților tăi pe care le introduci. Dacă alegi să folosești funcția "Tradu în engleză", textul liniilor pe care îl traduci este procesat de un furnizor extern de AI (vezi Partajarea mai jos); traducerea are loc doar când apeși butonul - niciodată automat.
• Date de plată - dacă te abonezi sau accepți plăți cu cardul, plățile sunt procesate de Stripe. Nu vedem și nu stocăm datele cardului tău; păstrăm doar înregistrări limitate, precum statusul abonamentului și identificatorii Stripe.
• Date tehnice - informații de bază necesare pentru funcționarea și securizarea serviciului, cum ar fi datele de log și preferința ta de limbă.

Pentru datele clienților tăi pe care le introduci, tu ești operatorul de date, iar LingvaBill este persoana ta împuternicită: le procesăm doar pentru a-ți furniza serviciul, conform Acordului de prelucrare a datelor.

3. Cum îți folosim datele și temeiul nostru legal

• Pentru a furniza serviciul (crearea contului, generarea și trimiterea facturilor) - temei legal: executarea unui contract cu tine.
• Pentru a încasa plata abonamentului tău - temei legal: executarea unui contract.
• Pentru a menține serviciul sigur și funcțional și pentru a ne îndeplini obligațiile legale (de exemplu, înregistrări pe care suntem obligați să le păstrăm) - temei legal: interese legitime și obligație legală.
• Pentru a te contacta despre contul tău sau schimbări importante ale serviciului - temei legal: interese legitime / contract.

Nu vindem datele tale personale și nu le folosim pentru publicitate.

4. Partajarea datelor tale

Partajăm date doar cu furnizori de servicii care ne ajută să operăm LingvaBill, cu garanții adecvate:

• Stripe (plăți) - procesează facturarea abonamentelor și, dacă activezi, plățile cu cardul pentru facturile tale. Nu vedem și nu stocăm niciodată numere de card.
• Hetzner (găzduire, Germania/UE) - stochează și rulează serviciul, inclusiv baza de date separată a fiecărei afaceri.
• Brevo (e-mail, UE) - trimite e-mailurile platformei, precum verificarea, resetarea parolei, codurile de securitate și facturile tale.
• Anthropic (traducere AI, SUA) - când apeși "Tradu în engleză", doar textul liniilor (descrierile de produse/servicii) este trimis pentru traducere. Nu este folosit pentru antrenarea modelelor AI. Nu este menit să conțină date personale, deși o descriere scrisă de tine le-ar putea include accidental; numele clienților, adresele sau sumele nu sunt trimise ca date structurate. Traducerile sunt păstrate în cache legat de contul dumneavoastră (cheia include identificatorul afacerii, textul, limba interfeței și versiunea modelului AI), pentru ca frazele repetate să nu fie reprocesate. Sunt șterse la ștergerea contului.

Putem de asemenea divulga date dacă legea o cere. În rest, nu partajăm datele tale cu terți.

5. Pagini de verificare a facturilor

PDF-urile facturilor poartă un cod QR și un link scurt pentru ca clientul tău să verifice autenticitatea facturii înainte de plată. Oricine deține linkul poate vedea pagina de verificare, care arată datele afacerii tale, numărul facturii, suma, statusul și datele bancare introduse - acesta este scopul ei antifraudă. Fiecare verificare este înregistrată (linkul folosit, adresa IP și ora) pentru detectarea abuzurilor. Paginile de verificare nu sunt niciodată indexate de motoarele de căutare și sunt eliminate la ștergerea facturii sau a contului tău.

6. Unde sunt stocate datele tale

Datele tale sunt stocate pe servere securizate, iar datele fiecărei afaceri sunt separate de toate celelalte. Când un furnizor procesează date în afara UK/UE, ne bazăm pe garanții adecvate, așa cum cere UK GDPR.

7. Cât timp le păstrăm

Păstrăm datele tale cât timp ai un cont la noi. Ce se întâmplă după depinde de care dintre cele două opțiuni alegi în Datele mele:

• Închiderea contului îl face doar pentru citire: te poți autentifica, vedea și descărca totul, dar nimic nu poate fi adăugat sau modificat. Datele tale sunt păstrate și poți redeschide contul oricând. Abonamentul nu se mai reînnoiește - păstrezi accesul la ce ai plătit până la finalul perioadei.
• Ștergerea contului îl blochează imediat și pornește o perioadă de grație de 7 zile în care te poți răzgândi autentificându-te. După perioada de grație, ștergem definitiv datele tale personale.
• Ce trebuie să păstrăm: facturile emise și notele de credit (inclusiv datele clientului afișate pe ele) sunt evidențe comerciale pe care legea cere să fie păstrate - le păstrăm 6 ani de la finalul perioadei contabile relevante, conform regulilor HMRC. În acest timp sunt "în afara utilizării": blocate, inaccesibile oricui, nefolosite pentru nimic - apoi șterse definitiv.
• Copia ta: înainte de ștergere ești invitat să îți descarci datele. Păstrarea propriilor evidențe comerciale (inclusiv pentru HMRC) este responsabilitatea ta - exportul este modul de a-ți lua copia cu tine.
• Copiile de rezervă sunt excluse de la orice restaurare după ștergere, iar copiile sunt eliminate la ștergere și în ciclul lor normal de rotație.
• Traducerile din cache sunt legate de contul dumneavoastră și SUNT șterse la ștergerea contului.

8. Drepturile tale

Conform UK GDPR ai dreptul să:

• accesezi datele personale pe care le deținem despre tine;
• ne ceri să corectăm datele greșite sau incomplete;
• ne ceri să îți ștergem datele („dreptul la ștergere”);
• te opui sau să restricționezi modul în care îți folosim datele;
• primești o copie a datelor tale într-un format portabil.

Accesul și copia portabilă sunt self-service: deschide Datele mele în cont și descarcă totul ca fișiere CSV. Ștergerea contului poate fi cerută din același loc. Corecturile sunt tot self-service - îți poți edita oricând facturile, clienții și setările. Pentru cereri de restricționare sau opoziție, sau orice nu acoperă instrumentele, scrie la info@lingvabill.co.uk. Răspundem într-o lună.

9. Cookie-uri

Folosim cookie-uri esențiale și stocare similară necesare funcționării serviciului - de exemplu pentru a te menține autentificat și a-ți reține limba. Doar pe site-ul public, și doar cu consimțământul tău, folosim și Google Analytics pentru a înțelege cum e folosit site-ul; aceste cookie-uri analitice se încarcă doar după ce le accepți, și niciodată în contul autentificat. Nu folosim cookie-uri publicitare. Formularul public de contact folosește Cloudflare Turnstile pentru blocarea spamului, care procesează informații tehnice limitate din browserul tău doar în acest scop. Pentru detalii, vezi Politica de cookie-uri.

10. Plângeri

Dacă crezi că nu ți-am gestionat corect datele personale, te rugăm să ne contactezi mai întâi la info@lingvabill.co.uk ca să îndreptăm situația. Ai de asemenea dreptul să depui o plângere la autoritatea de reglementare din UK - Information Commissioner's Office (ICO), la ico.org.uk.

11. Modificări ale acestei politici

Putem actualiza această politică din când în când. La modificări semnificative, vom actualiza data din partea de sus și, unde e cazul, te vom anunța.