Politica de confidențialitate

Această traducere are caracter informativ. Dacă versiunile diferă, prevalează versiunea în limba engleză.

Erys AI Ltd administrează Klarbon și este operatorul datelor cu caracter personal descrise aici. Vizualizatorul site-ului funcționează pe dispozitivul tău. Instrumentele de pe server nu creează o arhivă de documente; e-mailul și rezultatele criptate din filă au reguli proprii. Nu garantăm că prelucrarea rămâne în întregime în UE. Datele de cont, plată și securitate le păstrăm cum este descris mai jos. Întrebări: privacy@klarbon.app.

Cine răspunde de datele mele?

Erys AI Ltd, o private limited company înregistrată în Anglia și Țara Galilor cu numărul 15781123, cu sediul social la Suite 12, Rivers Lodge, West Common, Harpenden, England, AL5 2JD. Contact pentru confidențialitate: privacy@klarbon.app. Toate datele firmei sunt în informațiile legale.

Reprezentantul nostru în Uniunea Europeană conform articolului 27 din GDPR: Alexander Jay, stabilit în Țările de Jos, eu-representative@klarbon.app. Tu și autoritățile de protecție a datelor din UE îi puteți scrie reprezentantului despre orice din această politică, fie doar lui, fie atât lui, cât și nouă.

Când o firmă folosește Klarbon pentru a prelucra facturi sau extrase care conțin datele altor persoane, acea firmă este operatorul acelor documente, iar Erys AI Ltd le prelucrează în numele ei, conform acordului de prelucrare a datelor.

Ce se întâmplă cu documentele mele?

Deschiderea unei facturi electronice în vizualizatorul site-ului, în widget sau în extensie, tipărirea ei sau salvarea ca PDF se fac pe dispozitivul tău, fără încărcare. API-ul și MCP folosesc serverul chiar și doar pentru a deschide o factură.

Verificarea, conversia, corectarea, crearea, conversia extraselor de cont și primirea facturilor prin e-mail trimit fișiere sau date introduse către servere. Aplicația prelucrează datele documentului pentru cererea în curs, fără să scrie o arhivă a încărcărilor, textul extras sau câmpurile documentului în baza de date, în jurnale sau în statistici. Spațiul de lucru temporar al motorului este în memorie. Fișierele returnate pe care le descarci rămân unde le salvezi.

Citirea unui PDF fără date de factură electronică sau a unei scanări trimite textul sau imaginile paginilor documentului către un model de IA pe care Cloudflare, furnizorul nostru de găzduire, îl rulează în propria rețea, pe baza acordului de prelucrare a datelor pe care îl avem deja cu Cloudflare. Cloudflare nu păstrează datele de intrare sau de ieșire după livrarea răspunsului și nu le folosește pentru a antrena modele de IA. Această prelucrare poate avea loc în afara UE. Klarbon nu păstrează nimic din document după cerere și nu folosim documentele trimise ca exemple de antrenare. Ce citește modelul este o ciornă: verifică valorile cu originalul înainte de a continua.

Un rezultat plătit deja pregătit se întoarce criptat cu AES-256-GCM. Dacă pleci de pe pagină ca să te autentifici sau să plătești, în sessionStorage al acestei file pot rămâne doar conținutul criptat, instrumentul, costul în credite, un format de export opțional și expirarea de pe server, niciodată un nume de fișier sau date necriptate ale documentului. Cheia de decriptare rămâne pe server. Rezultatul expiră de regulă la 30 de minute după pregătire. Reluarea sau renunțarea șterge intrarea salvată; intrările expirate se elimină la încărcarea paginii sau printr-un temporizator al paginii active. Un browser suspendat poate întârzia ștergerea locală.

Nu trimite facturi sau extrase de cont la asistență. Descrie problema și îți vom cere doar ce este necesar.

Ce păstrați despre contul meu?

Autentificarea se face cu un cod de unică folosință trimis pe e-mail. Păstrăm codul doar ca hash cu cheie, valabil 10 minute, împreună cu un hash cu cheie al adresei tale și al dispozitivului care îl cere, ca să limităm încercările. Curățarea zilnică șterge aceste date după ce codul a expirat și fereastra orară de încercări s-a închis și elimină contorul de trimiteri al unei adrese la sfârșitul zilei sale UTC. O sesiune autentificată se păstrează ca hash și se încheie la 30 de zile după ultima folosire. La autentificare reținem și, timp de 90 de zile, hashuri cu cheie ale blocului de rețea și ale dispozitivului folosite, ca cererile tale de autentificare să nu fie niciodată frânate de limite gândite pentru alții. Temei juridic: contractul și interesul nostru legitim de a proteja conturile (art. 6 alin. (1) lit. (f)).

Trimiterea facturilor prin e-mail. Când trimiți o factură prin e-mail, Klarbon prelucrează adresa destinatarului și factura în numele tău, în calitate de persoană împuternicită de tine, pentru a trimite acel singur e-mail; se aplică acordul de prelucrare a datelor. Factura este folosită doar pentru această solicitare și nu se păstrează. Dacă un destinatar folosește linkul dintr-un astfel de e-mail ca să nu mai accepte facturi trimise prin Klarbon, păstrăm un hash cu cheie al adresei sale, precum și data, niciodată adresa însăși, ca să putem refuza alte facturi către ea. Temei juridic: interesul legitim al nostru și al destinatarului de a respecta această cerere (art. 6 alin. (1) lit. (f)). Păstrare: până când titularul adresei cere, pe aceeași pagină, ca adresa să accepte din nou facturi.

Ștergerea contului din pagina contului anulează imediat orice abonament, elimină cardurile salvate și numele, e-mailul și telefonul tău din fișa de client din contul nostru Stripe, șterge sesiunile, datele de autentificare, contoarele de utilizare, cheile API, setările de reîncărcare automată, recomandările, locurile și invitațiile și îți înlocuiește adresa de e-mail cu o valoare fără sens. Codurile pe care le-ai folosit rămân doar ca număr de utilizări, fără contul tău și fără adresa ta de e-mail. Datele de plată rămân sub o referință de cont, cum este descris mai jos. Sunt pseudonimizate, nu neapărat anonime: o referință de plată mai poate fi legată de o înregistrare păstrată legal la Stripe. Datele de contact din retrageri se păstrează separat pe perioada de mai jos. Contul tău Link și datele de comandă pe care Link le păstrează ca vânzător nu se șterg odată cu contul Klarbon: cere-i Link să le șteargă, cum explică Link. Ștergerea contului Link anulează și orice abonament vândut prin Link.

Ce păstrați despre plăți?

Achizițiile sunt vândute prin Link, serviciul de comerciant înregistrat (merchant of record) al Stripe: Sold through Link, LLC, societate afiliată Stripe, este vânzătorul fiecărei achiziții. Pe propriile pagini de plată, Link colectează datele tale de plată, adresa de facturare și codul de TVA pe care îl poate cere, încasează plata și TVA și trimite chitanța, factura și notificările de rambursare. Păstrează evidențele comenzilor, taxelor, rambursărilor și disputelor și răspunde la întrebări despre plăți și abonamente prin asistența Link. Stripe, inclusiv Link, decide cum folosește aceste date în aceste scopuri, pentru prevenirea fraudei și pentru obligațiile sale legale și este operator în nume propriu pentru ele, conform politicii de confidențialitate Link și politicii de confidențialitate Stripe. Pentru un abonament, Link cere un cont Link. Nu vedem niciodată numărul complet al unui card.

Link ne transmite comanda ca să o putem furniza: datele tale de contact, adresa de facturare, un eventual cod de TVA și detaliile comenzii, apoi orice rambursare sau dispută. Păstrăm doar ce enumeră tabelul de mai jos și doar pe perioadele indicate acolo.

Legea Regatului Unit obligă o societate să își păstreze evidențele contabile șase ani de la sfârșitul exercițiului financiar căruia îi aparțin (GOV.UK), iar o acțiune întemeiată pe un contract poate fi introdusă timp de șase ani (Limitation Act 1980, section 5). Socotim perioada în ani calendaristici: o înregistrare se păstrează șapte ani calendaristici întregi după anul căruia îi aparține. Un sold sau o dispută încă deschise se păstrează până la soluționare, apoi șapte ani calendaristici întregi după acel an. Sarcina zilnică de expirare șterge istoricul financiar detaliat al unui cont lichidat doar când toate soldurile de credite și API sunt zero, nu există abonament sau dispută deschisă, iar ultima operațiune financiară este în afara acelei perioade. Astfel nu ștergem o alocare care încă susține un sold fără expirare. Sarcina șterge și datele de contact expirate din retragerile închise. Referințele notificărilor de plată se șterg după fereastra tranzacției, chiar dacă un cont deschis mai are nevoie de istoricul achizițiilor și al creditelor. Pot rămâne totaluri de venituri fără identificatori de cont sau de plată. Aceste obligații pot cere păstrarea înregistrărilor după ștergerea contului.

Dar cheile API?

Temei juridic: contractul și interesul nostru legitim de a împiedica accesul neautorizat. O cheie API îți este arătată o singură dată. Păstrăm un hash cu cheie al ei, primele caractere ca să o recunoști, numele pe care i l-ai dat, data creării și a ultimei folosiri, până o revoci sau ștergi contul. Cererile repetate cu aceeași cheie de idempotență sunt recunoscute 24 de ore după un hash cu cheie al acelei chei și un rezumat al cererii, niciodată după document. Intrările expirate se elimină la curățarea zilnică, când se folosește altă cheie sau la ștergerea contului. Datele pentru limitele de frecvență conțin identificatori pseudonimizați și contoare, nu documente; cele inactive expiră după 90 de zile și se șterg la curățarea zilnică sau la ștergerea contului.

Dar facturile prin e-mail?

Primirea prin e-mail prelucrează mesajul și atașamentele pentru răspunsul cerut, în baza contractului de serviciu sau a instrucțiunilor de prelucrare ale clientului profesional. Aplicația nu arhivează mesajul. Previzualizările mesajelor trimise sunt dezactivate pentru mail.klarbon.app, verificat la 5 noiembrie 2026, ora 21:52 UTC. Livrarea trece totuși prin coada serviciului de e-mail, iar căsuța destinatarului își păstrează propriile copii. Nu putem promite o prelucrare SMTP doar în UE sau ștergerea imediată din cozile de livrare. Nu folosi primirea prin e-mail dacă acele copii nu sunt potrivite pentru datele tale. Numărăm mesajele pe cont și pe zi ca să aplicăm limita.

E-mailurile serviciului, inclusiv coduri, confirmări de achiziție și retrageri, conțin adresa și informațiile necesare pentru acel mesaj. Furnizorul nostru de trimitere a e-mailurilor le primește pentru livrare, pe bază de contract. Codurile expiră după zece minute; datele de plată și de retragere urmează păstrarea descrisă mai sus. Metadatele de livrare sunt separate de datele aplicației.

Dar dacă scriu la asistență?

Căsuțele de asistență, facturare, confidențialitate și securitate primesc adresa, mesajul și tot ce trimiți. Le folosim ca să îți răspundem, să rezolvăm o problemă contractuală sau să respectăm o obligație legală: după caz, contractul, interesul nostru legitim de a gestiona solicitările sau o obligație legală. Accesul este limitat la administrarea Klarbon și la furnizorul de e-mail contractat. Conversațiile de asistență rezolvate se șterg la 24 de luni după rezolvare, cu excepția cazului în care o dispută, o obligație de reglementare sau o pretenție cere păstrarea lor. Dovezile financiare și cele privind retragerile urmează perioada mai lungă de mai sus. Nu trimite facturi sau extrase de cont la asistență.

Ce se înregistrează pentru securitate?

Diagnosticele aplicației noastre indică pași tehnici, stări, categorii de erori și, când este necesar, referințe de plată sau de retragere, niciodată conținutul documentelor, nume de fișiere, textul e-mailurilor sau coduri de autentificare. Jurnalele de invocare și urmele Worker-ului sunt dezactivate; jurnalele structurate intenționate ale aplicației rămân active. Serviciile de găzduire și de trimitere a e-mailurilor pot prelucra separat metadate de rețea și de cerere, inclusiv adrese IP. Jurnalele Worker-ului stocate se păstrează cel mult șapte zile. Temei juridic: interesul nostru legitim de a proteja un serviciu sigur și funcțional (art. 6 alin. (1) lit. (f)).

Ca să aplicăm limite zilnice fără cont, numărăm cererile după un hash cu cheie al blocului de rețea căruia îi aparține adresa ta IP, niciodată după adresa însăși. Curățarea zilnică șterge aceste contoare, precum și pe cele pe cont, după perioada lor de păstrare de 90 de zile.

Turnstile. Autentificarea, afișarea numărului de telefon pe paginile legale, formularul pentru notificări privind termenele și unele instrumente de pe server includ o scurtă verificare Cloudflare Turnstile că ești o persoană. Aceasta prelucrează semnale precum adresa IP, browserul și conexiunea ca să deosebească oamenii de traficul automat. Cloudflare face asta în numele nostru și folosește aceste semnale și ca operator separat pentru a îmbunătăți Turnstile, cum explică anexa de confidențialitate Turnstile. Temei juridic: interesul nostru legitim de a proteja serviciul împotriva abuzurilor.

Folosiți statistici sau cookie-uri?

Numărăm pași din produs, de exemplu „a început o verificare” sau „a fost descărcată o conversie”. Fiecare eveniment înregistrează doar numele, tipul paginii, instrumentul, pasul, formatul, un cod de eroare, limba paginii și, când este cazul, o categorie generală: de unde a venit vizita (de exemplu, dintr-un motor de căutare sau de la un asistent de IA), cum a fost distribuit ceva (de exemplu, prin e-mail sau printr-un link copiat) sau pentru ce scopuri ai acceptat utilizarea cookie-urilor. Nu conține identificatori, adrese IP, cookie-uri sau ceva din documentul tău și se păstrează trei luni. Vizualizările de pagină și timpii de încărcare pot fi măsurați și cu Cloudflare Web Analytics, care nu setează cookie-uri și nu te identifică sau urmărește între site-uri. Temei juridic pentru ambele: interesul nostru legitim de a ști ce pagini și instrumente funcționează (art. 6 alin. (1) lit. (f)).

Anunțurile Klarbon. Dacă ajungi pe o pagină făcând clic pe unul dintre anunțurile noastre, Google Ads adaugă la adresa paginii numărul campaniei, numărul grupului de anunțuri și cuvântul cheie pentru care licităm. Acel cuvânt cheie este al nostru, nu ce ai căutat tu. Cât timp rămâi pe pagina respectivă, evenimentele de mai sus conțin și aceste trei valori, iar dacă faci o achiziție de pe acea pagină, ele sunt adăugate la înregistrarea achiziției din contul nostru Stripe, ca să știm ce anunțuri duc la achiziții. Nimic din toate acestea nu se stochează pe dispozitivul tău și nu citim niciun identificator de clic. Temei juridic: interesul nostru legitim de a ști ce anunțuri își justifică costul (art. 6 alin. (1) lit. (f)). Păstrare: trei luni împreună cu evenimentele, iar pentru o achiziție, cât timp se păstrează înregistrarea ei, conform tabelului de mai sus.

Google Analytics, doar dacă accepți. La prima vizită, un banner întreabă dacă putem folosi Google Analytics. Până nu accepți, nu se încarcă nimic de la Google. Dacă accepți, Google Analytics setează cookie-urile de mai jos și primește adresa fiecărei pagini fără interogare și fragment (rămân doar parametrii de campanie precum utm_source), titlul paginii, site-ul de pe care ai venit, browserul, dispozitivul, ecranul, o locație aproximativă dedusă din adresa ta IP și pașii din produs descriși mai sus, cu aceleași câmpuri. Nu primește nimic din fișierele tale, nimic din ce scrii într-un formular și nicio dată de cont. Google Signals este dezactivat, iar personalizarea reclamelor rămâne dezactivată, cu excepția cazului în care alegi și Publicitate, mai jos. Google Ireland Limited prelucrează aceste date în numele nostru; Google le poate transfera către Google LLC din Statele Unite, certificată în cadrul EU-US Data Privacy Framework și al extensiei sale pentru Regatul Unit. Google Analytics păstrează datele 14 luni. Temei juridic: consimțământul tău (art. 6 alin. (1) lit. (a) și art. 5 alin. (3) din Directiva privind confidențialitatea și comunicațiile electronice). Îl poți retrage oricând din Setări cookie-uri, în subsolul fiecărei pagini: oprim atunci eticheta și îi ștergem cookie-urile. Dacă browserul tău trimite un semnal Global Privacy Control, îl tratăm ca refuz și nu mai întrebăm.

Audiențe publicitare, doar dacă le alegi. Butonul Alege din banner afișează două comutatoare, Analiză și Publicitate, ambele dezactivate până când le activezi. Butonul Acceptă activează doar Analiză. Opțiunea Publicitate funcționează numai dacă este activată și opțiunea Analiză, deoarece audiențele sunt create pe baza datelor de analiză de mai sus. Dacă activezi Publicitate, Google Analytics transmite datele despre vizitele tale către contul Google Ads al Klarbon, Google Ads setează cookie-urile de mai jos, iar Google poate adăuga browserul tău în audiențele Klarbon, cum ar fi audiența persoanelor care au folosit un instrument, ca să îți poată afișa reclame Klarbon pe Google și pe alte site-uri. Nu trimitem către Google nicio adresă de e-mail, nimic din ce scrii într-un formular, nicio dată de cont și nimic din fișierele tale și nu încărcăm nicio listă de clienți. Pentru publicitate, Google Ireland Limited acționează ca operator separat și folosește datele așa cum explică în pagina cum folosește Google cookie-urile în publicitate, cu aceleași transferuri către Google LLC ca cele descrise mai sus. Google păstrează un browser într-o audiență pe durata apartenenței pe care o stabilim pentru acea audiență, de cel mult 540 de zile. Temei juridic: consimțământul tău (art. 6 alin. (1) lit. (a) și art. 5 alin. (3) din Directiva privind confidențialitatea și comunicațiile electronice). Îl poți retrage oricând din Setări cookie-uri, dezactivând Publicitate sau Analiză: atunci transmitem etichetei refuzul consimțământului pentru toate scopurile publicitare și ștergem cookie-urile Google Ads de pe klarbon.app. Pentru cookie-urile pe care Google le păstrează pe propriile domenii se aplică alegerile tale din Centrul meu de anunțuri. Nu folosim alte scripturi de publicitate, retargeting sau rețele sociale.

Ce se stochează în browserul meu?

Cookie-urile de statistică se setează doar după ce le accepți în banner, iar cookie-urile Google Ads doar dacă alegi și Publicitate. Restul stocării de mai jos servește funcții pe care le folosești; cookie-ul de recomandare atribuie și o achiziție unei recomandări.

Extensia de browser stochează doar setarea de limbă în spațiul de stocare al extensiilor din browser. Paginile de plată Link și verificarea Turnstile rulează pe domeniile furnizorilor lor și urmează propriile politici.

Îmi veți trimite oferte?

E-mailurile serviciului, precum codurile de autentificare, confirmările de achiziție, notificările de reînnoire și răspunsurile la facturile prin e-mail, fac parte din serviciu. Când achiziția ne oferă o adresă, poți primi ocazional și o ofertă despre abonamentele Klarbon, de exemplu un abonament anual dacă plătești lunar. Le poți refuza la crearea contului sau la cumpărare, iar fiecare e-mail cu ofertă are un link care le oprește imediat. Temei juridic: interesul nostru legitim de a-i informa pe clienți despre servicii similare (art. 6 alin. (1) lit. (f)), cum permit regulile privind e-mailurile către clienții existenți (art. 13 alin. (2)). Nu îți transmitem niciodată adresa pentru marketingul altora.

Cum funcționează notificările privind termenele?

În ghidurile pe țări, pe pagina cu țări și sub rezultatul afișat după deschiderea, verificarea sau conversia unei facturi, poți cere să primești e-mailuri înainte de termenele de facturare electronică care ți se aplică. Păstrăm adresa ta de e-mail, țara, data care ți se aplică în cazul Germaniei, limba ta, pagina de pe care te-ai înscris și versiunea textului formularului folosit la înscriere, momentul înscrierii, momentul în care am trimis confirmarea și momentul în care ai confirmat, precum și evidența notificărilor trimise. Lista nu este niciodată asociată cu un cont, o achiziție sau un fișier.

Mai întâi trimitem un singur e-mail cu un link de confirmare și nimic altceva până când deschizi acel link. O înregistrare neconfirmată în termen de 7 zile este ștearsă în cadrul curățării zilnice. După ce confirmi, trimitem un e-mail cu 30 de zile și unul cu 7 zile înainte de fiecare dată care ți se aplică și nimic altceva. Fiecare e-mail are un link prin care te dezabonezi cu un singur clic și care șterge înregistrarea și evidența notificărilor trimise. Temei juridic: consimțământul tău (art. 6 alin. (1) lit. (a)), pe care îl poți retrage prin acel link. Perioada de păstrare: până când te dezabonezi sau până când trece ultima dată care ți se aplică, în funcție de care dintre cele două momente survine primul. Furnizorul nostru de servicii de trimitere a e-mailurilor primește adresa ta și e-mailul în vederea livrării, în baza unui contract.

Cine îmi primește datele?

Folosim aceste categorii de destinatari în scopurile de mai sus. Persoanele împuternicite acționează pe bază de contract; Stripe și Link, ca vânzător al fiecărei achiziții, precum și Turnstile au în plus scopurile proprii de operator descrise mai sus:

Klarbon folosește rețeaua globală Cloudflare, așa că decriptarea TLS și gestionarea cererilor pot avea loc în afara UE. Plasarea Worker-ului lângă Frankfurt este o preferință fără garanție, nu o promisiune de prelucrare doar în UE, și nu se aplică e-mailului sau sarcinilor programate. Calculul motorului este limitat la UE prin configurația containerelor. Bazele de date D1 ale conturilor sunt sub jurisdicția UE. Niciuna dintre aceste setări nu limitează la o regiune rețeaua, citirea cu IA a PDF-urilor și scanărilor, livrarea e-mailurilor, statisticile, prelucrarea plăților sau asistența. Sunt limite distincte, nu o promisiune de prelucrare integrală în UE. Pentru transferurile internaționale restricționate folosim decizia de adecvare aplicabilă sau garanții contractuale adecvate, precum clauzele standard de protecție a datelor și, când este necesar, anexa Regatului Unit. Întreabă la privacy@klarbon.app despre destinatarul în cauză, locurile de acces și o copie a garanțiilor. Un loc de calcul nu este în sine un mecanism de transfer.

Clienții profesionali pot obține lista nominală a persoanelor împuternicite secundare conform acordului de prelucrare a datelor. Nu vindem date cu caracter personal și le transmitem autorităților doar când legea o cere.

Ce drepturi am?

Poți cere o copie a datelor tale, rectificarea, ștergerea, restricționarea prelucrării sau o copie într-un format portabil și te poți opune prelucrării bazate pe interesul nostru legitim. Când ne bazăm pe consimțământul tău, ca la cookie-urile de statistică și de publicitate și la notificările privind termenele, îl poți retrage oricând din Setări cookie-uri, în subsolul fiecărei pagini, sau prin linkul de dezabonare din fiecare notificare, fără efect asupra prelucrării anterioare. Scrie la privacy@klarbon.app de pe adresa contului tău sau spune-ne despre ce cont este vorba; răspundem în termen de o lună, pe care legea ne permite să îl prelungim cu încă două luni pentru cereri complexe, caz în care te anunțăm. Nu îți cerem niciodată să trimiți un document ca să dovedești cine ești. Unele date de plată trebuie păstrate pe perioada de mai sus chiar dacă ceri ștergerea lor. Pentru datele pe care Link le deține ca vânzător, adresează-te Link, conform politicii sale de confidențialitate. Klarbon nu ia despre tine decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze în mod similar într-o măsură semnificativă.

Cum fac o plângere?

Scrie mai întâi la privacy@klarbon.app și vom încerca să rezolvăm. Poți depune o plângere și la Information Commissioner's Office din Regatul Unit, la ico.org.uk/make-a-complaint, sau, dacă locuiești ori lucrezi în UE sau problema a apărut acolo, la autoritatea de protecție a datelor din acea țară, în România la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Comitetul European pentru Protecția Datelor le enumeră.

Cum aflu despre modificări?

Această politică își arată versiunea și data intrării în vigoare. Când schimbăm ce colectăm sau de ce, actualizăm politica înainte ca schimbarea să se aplice și îi anunțăm prin e-mail pe titularii de cont afectați.