Politica de confidențialitate
Versiunea din 11 octombrie 2026
Această politică explică ce date personale prelucrează aplicația Armoneda, de ce, cui le transmitem și ce drepturi ai. Politica este disponibilă și în limba engleză; în caz de diferențe, prevalează versiunea în limba română.
1. Cine este operatorul
Operatorul datelor este Rădoi Florin Gabriel, persoană fizică, autorul aplicației Armoneda.
- Adresă: Strada Popești-Vest nr. 15, et. 4, ap. 63, Popești-Leordeni, județul Ilfov, cod poștal 077160, România
- Contact general: contact@armoneda.com
- Cereri privind datele personale: privacy@armoneda.com
Dacă serviciul este preluat de o entitate juridică (PFA sau societate), te anunțăm și îți cerem să accepți noua versiune a acestei politici.
2. Ce date prelucrăm
- Date de cont: numele, adresa de email, parola (păstrată doar sub formă criptografică ireversibilă), limba, moneda și celelalte preferințe.
- Date financiare pe care le introduci sau le imporți: conturi, solduri, tranzacții, categorii, bugete, scadențe, obiective, investiții și datorii.
- Date bancare prin conectare PSD2: dacă îți conectezi băncile, primim conturile, soldurile și tranzacțiile lor, prin furnizorul de conectare bancară de la secțiunea 5. Nu vedem și nu păstrăm datele tale de autentificare în bancă.
- Documente: facturi, bonuri și extrase pe care le încarci. Dacă îți conectezi o căsuță de email, aplicația caută în ea mesajele cu facturi și le salvează pe cele găsite; parola de aplicație a căsuței e păstrată criptat.
- Conversațiile cu asistentul Harmon, dacă îl folosești.
- Date tehnice: adresa IP și tipul de dispozitiv și browser pentru sesiunile active, jurnale de securitate și de erori.
- Date de plată pentru abonament: plata o procesează Stripe. Noi nu vedem și nu păstrăm numărul cardului; primim doar confirmarea plății și datele necesare evidenței ei.
3. De ce și pe ce temei
| Scop | Temei (GDPR) |
|---|---|
| Furnizarea serviciului: contul, bugetul, conectarea la bănci, documentele, gospodăria comună, încasarea abonamentului | executarea contractului — art. 6 alin. (1) lit. b |
| Asistentul Harmon (AI) | consimțământul tău — art. 6 alin. (1) lit. a; îl poți retrage oricând, oprind Harmon din Setări |
| Evidența fiscală și contabilă a plăților | obligație legală — art. 6 alin. (1) lit. c |
| Securitatea contului și a serverului, prevenirea abuzurilor | interes legitim — art. 6 alin. (1) lit. f |
Nu folosim datele tale pentru publicitate și nu le vindem.
4. Asistentul Harmon și datele trimise la AI
Harmon folosește modele de inteligență artificială de la Anthropic sau OpenAI. Către Anthropic sau OpenAI trimitem doar datele necesare răspunsului, fără numele, emailul, IBAN-urile sau numerele cardurilor tale. Furnizorii nu le folosesc pentru antrenarea modelelor.
Concret, înainte de trimitere, aplicația înlocuiește pe serverul nostru numele membrilor gospodăriei și ale persoanelor din descrierile bancare, IBAN-urile, numerele de card, CNP-urile, adresele de email, numerele de telefon și adresele poștale cu coduri (pseudonimizare). Răspunsul este tradus înapoi tot pe serverul nostru. Documentele PDF (facturi, extrase) nu sunt trimise la furnizorii de AI.
Sumele, datele și comercianții tranzacțiilor se trimit ca atare, nu sunt ascunse: fără ele Harmon n-ar putea răspunde la întrebări despre cheltuieli. De aceea, datele trimise rămân date personale: tranzacțiile, sumele și comercianții pot fi legate de o persoană. Furnizorii le pot păstra temporar, conform propriilor politici, pentru prevenirea abuzurilor.
Harmon nu modifică nimic în aplicație fără aprobarea ta explicită, pentru fiecare acțiune.
O dată pe săptămână, echipa Armoneda primește un raport despre întrebările puse lui Harmon, ca să-l îmbunătățim: temele frecvente, câteva exemple de întrebări, ce n-a știut să răspundă, propunerile refuzate, erorile și consumul AI total. Înainte de raport, pe serverul nostru, din întrebări se scot numele, sumele, numerele și numele conturilor; raportul nu spune cine a pus întrebarea. Gruparea pe teme o face tot un model AI (Anthropic sau OpenAI), numai pe textul deja curățat.
5. Cui transmitem datele
Transmitem date doar furnizorilor de care avem nevoie pentru serviciu, fiecare doar cu datele necesare rolului său:
| Furnizor | Rol | Unde prelucrează |
|---|---|---|
| OVHcloud | serverul pe care rulează aplicația, baza de date și copiile de siguranță (criptate) | Franța (UE) |
| Enable Banking Oy | conectarea la bănci prin PSD2 | Finlanda (UE) |
| Anthropic | modelele AI folosite de Harmon | SUA |
| OpenAI | modelele AI folosite de Harmon | SUA |
| Stripe | procesarea plăților pentru abonament | UE și SUA |
| OVHcloud | trimiterea emailurilor aplicației (confirmări, notificări) și căsuțele de contact | UE |
În afara serverului, operatorul păstrează offline (pe calculatorul propriu și pe un suport de stocare extern) copii de siguranță criptate, pe care doar el le poate deschide.
Aplicația nu folosește în prezent servicii de analiză a comportamentului sau de monitorizare a erorilor la terți. Dacă adăugăm sau schimbăm un furnizor, publicăm o nouă versiune a acestei politici și îți cerem să o accepți.
Membrii gospodăriei tale văd datele pe care alegi să le partajezi cu ei, după regulile de partajare ale fiecărui cont.
Agenți externi pe care îi conectezi tu: dacă îți creezi chei API sau conectezi un asistent extern la contul tău, datele pe care le citește acel asistent ajung la el fără pseudonimizare, sub controlul și responsabilitatea ta.
Putem divulga date autorităților doar când legea ne obligă.
6. Transferuri în afara UE
Anthropic, OpenAI și, parțial, Stripe prelucrează date în SUA. Transferul se face pe baza mecanismelor prevăzute de GDPR (decizia de adecvare UE–SUA pentru companiile certificate sau clauzele contractuale standard aprobate de Comisia Europeană), după caz.
7. Cât timp păstrăm datele
- Cât timp ai contul activ.
- Când îți ștergi contul, acesta se dezactivează imediat, iar datele se șterg definitiv după 30 de zile. Până atunci poți reveni și reactiva contul. Copiile de siguranță sunt criptate: cele de pe server se păstrează 14 zile, iar cele offline cel mult 30 de zile, deci datele șterse dispar și din copii în cel mult 30 de zile.
- Evidența plăților pentru abonament se păstrează cât cere legislația fiscală și contabilă.
- Jurnalele tehnice și de securitate se păstrează o perioadă limitată, apoi se șterg automat.
8. Drepturile tale
Ai dreptul să ceri acces la datele tale, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea lor, să te opui prelucrării bazate pe interes legitim și să îți retragi consimțământul pentru Harmon oricând. O parte din date le poți exporta direct din aplicație (Documente › Exporturi).
Pentru orice cerere scrie la privacy@armoneda.com. Răspundem în cel mult o lună; pentru cereri complexe termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm.
Ai și dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea de supraveghere din țara în care locuiești.
9. Securitate
Conexiunea cu aplicația este criptată (HTTPS), parolele sunt păstrate doar sub formă criptografică ireversibilă, iar datele sensibile (de exemplu, legăturile cu băncile și parolele de aplicație ale căsuțelor de email) sunt criptate în baza de date.
Dacă apare o încălcare a securității datelor personale, o notificăm Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în cel mult 72 de ore de când aflăm de ea. Dacă incidentul poate pune în pericol drepturile tale, te anunțăm direct, fără întârzieri nejustificate: ce s-a întâmplat, ce date sunt afectate și ce poți face.
10. Cookie-uri
Folosim doar cookie-uri strict necesare: sesiunea de autentificare și preferințele de afișare. Nu folosim cookie-uri de analiză sau de publicitate.
11. Modificări
Fiecare versiune a acestei politici are o dată. Când o modificăm, îți arătăm noua versiune la următoarea autentificare și îți cerem să o accepți înainte să continui.