Politica de confidențialitate

Ultima actualizare: 22 octombrie 2026

Vistiera lucrează cu unele dintre cele mai sensibile date pe care le ai: banii tăi. Promisiunea noastră e simplă: folosim datele doar ca să-ți oferim serviciul. Nu le vindem, nu facem reclame și nu le dăm nimănui în scop de marketing.

1. Cine este operatorul

[DENUMIRE SRL], [ADRESĂ], CUI [DE COMPLETAT], Nr. Reg. Com. [J…]. Pentru orice întrebare despre datele tale: dpo@vistiera.life.

2. Ce date prelucrăm, de ce și pe ce temei

Date	De ce	Temei (GDPR art. 6)	Cât le păstrăm
Cont: nume, email, parolă (hash), passkey, identificator Apple/Google, limbă, setări	Să-ți facem și să-ți administrăm contul	Executarea contractului (b)	Cât ai cont + 30 de zile
Date bancare: conturi, IBAN, solduri, mișcări, comercianți, primite prin furnizorii PSD2 cu consimțământul tău	Să-ți arătăm banii, să categorisim, să calculăm „Azi poți cheltui”, bugete, abonamente, rezerva de taxe	Executarea contractului (b)	Cât ai cont; le ștergi oricând
Date introduse de tine: mișcări manuale, reguli, obiective, note, date despre PFA/SRL	Aceleași	Executarea contractului (b)	Cât ai cont
Membri Casă și contabil invitat: nume, email, rol	Să le dăm acces la spațiile alese de tine	Executarea contractului (b); interesul legitim de a permite partajarea (f)	Până la eliminarea lor
Plată și facturare: plan, stare abonament, sume, factură; datele cardului rămân la Stripe/Apple/Google	Să încasăm abonamentul și să emitem facturi	Contract (b); obligație legală fiscală (c)	Facturile: 10 ani (obligație legală)
Securitate: jurnale de autentificare, dispozitive, sesiuni, adrese IP prescurtate	Să-ți protejăm contul și să prevenim abuzurile	Interes legitim (f)	12 luni
Suport: mesajele tale	Să-ți răspundem	Contract (b) / interes legitim (f)	3 ani de la ultimul mesaj
Vizită pe site: jurnalele tehnice ale serverului web (adresa IP, pagina cerută, data și ora, browserul)	Funcționarea și securitatea site-ului	Interes legitim (f)	14 zile [DE CONFIRMAT]
Newsletter (opțional): email	Un articol pe lună	Consimțământ (a)	Până te dezabonezi

Nu folosim datele tale pentru publicitate, profilare de marketing, scoring de credit sau vânzare către terți. Calculele automate (de exemplu categorisirea) nu produc efecte juridice asupra ta și le poți corecta oricând.

Țara și limba pentru site. Ca să-ți arătăm băncile din țara ta și limba potrivită, site-ul le deduce direct în browserul tău, din fusul orar și din limbile setate în browser. Rezultatul nu ne este trimis, nu folosim adresa IP pentru asta și nu apelăm servicii externe de localizare. Dacă alegi manual țara sau limba, alegerea se salvează doar pe dispozitivul tău.

3. Datele bancare și PSD2

Conectarea la bancă se face prin furnizori autorizați de servicii de informare cont: Enable Banking Oy (Finlanda) și Salt Edge ([ENTITATEA DIN CONTRACT]). Detalii: Furnizori bancari (PSD2).
Consimțământul îl dai direct băncii, pentru maximum 180 de zile, și îl poți retrage oricând, din Vistiera sau din aplicația băncii.
Nu primim și nu stocăm parola sau codurile tale bancare. Accesul este doar de citire.

4. Cui transmitem date

Doar furnizorilor care ne ajută să funcționăm, cu contracte de prelucrare (art. 28 GDPR), listați în Subprocesatori: găzduire, email tranzacțional, procesatori de plăți, furnizori PSD2, sincronizarea abonamentelor. Apple și Google sunt operatori independenți pentru plățile din magazinele lor și pentru autentificarea cu contul lor. Putem transmite date autorităților doar când legea ne obligă.

5. Transferuri în afara SEE

Datele principale stau în Spațiul Economic European ([REGIUNE HOSTING — DE CONFIRMAT]). Unii furnizori (de exemplu RevenueCat, SUA) pot prelucra date limitate (identificator de cont, stare abonament) în afara SEE; în acest caz folosim garanțiile prevăzute de GDPR: decizia de adecvare EU-US Data Privacy Framework, unde furnizorul este certificat, sau clauzele contractuale standard ale Comisiei Europene.

Site-ul vistiera.life nu folosește cookie-uri de analiză sau de marketing. Folosim doar ce e strict necesar (limba aleasă, țara aleasă pentru lista de bănci, salvate în browserul tău, și sesiunea în aplicația web). Detalii: Cookie-uri.

7. Drepturile tale

Ai dreptul: de acces; de rectificare; de ștergere; de restricționare; la portabilitate (export CSV/JSON din Setări); de opoziție la prelucrările bazate pe interes legitim; de a-ți retrage consimțământul oricând; de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată cu efecte juridice.

Multe le exerciți direct din aplicație (Setări → Date și confidențialitate). Pentru restul, scrie la dpo@vistiera.life. Răspundem în cel mult o lună.

Dacă ești nemulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.

8. Securitate

Criptare în tranzit (TLS) și la stocare, chei de acces bancar păstrate separat, autentificare cu passkey sau în doi pași, blocare automată a sesiunii web după 15 minute, acces intern restrâns și jurnalizat. În cazul unei încălcări a securității care îți pune în risc drepturile, te anunțăm fără întârzieri nejustificate, iar ANSPDCP în 72 de ore.

9. Copii

Vistiera nu se adresează persoanelor sub 16 ani. Între 16 și 18 ani, contul se creează doar în cadrul unui plan Casă, cu acordul părintelui.

10. Ștergerea contului

Din Setări → Cont → Șterge contul. Datele se șterg definitiv în maximum 30 de zile, inclusiv din copiile de siguranță, cu excepția facturilor, pe care legea ne obligă să le păstrăm.

11. Modificări

Când schimbăm ceva important, te anunțăm pe email și în aplicație înainte ca schimbarea să intre în vigoare.