Politica de confidențialitate
Ultima actualizare: 28.09.2026
1. Operatorul și datele de contact
Operatorul datelor este ARKLIGHT S.R.L., CUI 49927140, înregistrată la Registrul Comerțului sub nr. J16/887/2024, cu sediul în Municipiul Craiova, Strada Erou Claudiu Vulpoiu nr. 7B, bloc T2, etaj mansardă, ap. 16, județul Dolj, reprezentată de Matei Tudor, administrator.
Pentru orice întrebare sau cerere privind datele tale ne scrii la contact@darpc.ro.
Nu am numit un responsabil cu protecția datelor (DPO): activitatea noastră nu îndeplinește condițiile art. 37 din Regulamentul (UE) 2016/679 (GDPR), fiindcă nu monitorizăm sistematic persoane și nu prelucrăm pe scară largă categorii speciale de date. Documentele și datele personale din aplicație rămân doar pe telefonul tău (secțiunea 2).
2. Ce date prelucrăm, unde și de ce
| Categorie | Unde | Scop | Temei (art. 6 GDPR) |
|---|---|---|---|
| Email, identificator cont | Supabase (UE) | Autentificare | Executarea contractului – 6(1)(b) |
| Parolă (opțională), doar criptată ireversibil (bcrypt) | Supabase (UE) | Autentificare cu parolă | Executarea contractului – 6(1)(b) |
| Adresa IP la verificarea contului, doar ca HMAC, 24 de ore | Supabase (UE) | Oprirea verificării în masă a adreselor | Interes legitim – 6(1)(f) |
| Jurnalul acordurilor | Supabase (UE) | Dovada acordurilor (art. 7(1)) | Obligație legală – 6(1)(c) |
| Confirmarea vârstei | Supabase (UE) | Restricția de 18 ani | Interes legitim – 6(1)(f) |
| CUI-ul firmei de pe un bon, pentru magazinele nerecunoscute | Trimis la serviciul public ANAF; răspunsul rămâne pe telefon | Categoria cheltuielii (local sau magazin) | Nu este o dată personală a ta: identifică firma de pe bon |
| Coordonatele locului unei sesizări, doar pentru categoriile cu magazin | Trimise la harta publică OpenStreetMap (serverele Overpass din UE), fără alte date | Propunerea magazinului de la acea adresă | Executarea contractului – 6(1)(b) |
| Documente, CNP, nume, adresă, date auto | Doar pe telefon, criptat | Completarea locală a documentelor | Nu ajung la operator |
| Cheltuieli, bonuri, garanții, retururi, sesizări | Doar pe telefon, criptat | Funcțiile aplicației | Nu ajung la operator |
Textul din poze (documente, bonuri, facturi) se citește pe telefon. Pozele și textul nu sunt trimise nicăieri.
3. Persoanele împuternicite
- Supabase Inc. – găzduirea contului și a jurnalului acordurilor, pe servere din Uniunea Europeană (Irlanda), pe baza acordului de prelucrare a datelor al Supabase (art. 28 GDPR).
- Brevo (Sendinblue SAS, Franța) – trimiterea e-mailurilor cu codul de conectare, pe baza acordului de prelucrare a datelor al Brevo (art. 28 GDPR).
4. Cât timp păstrăm datele
- Emailul, parola criptată, confirmarea vârstei și jurnalul acordurilor: cât timp ai cont. Se șterg odată cu contul.
- Adresa IP de la verificarea contului (doar ca HMAC): 24 de ore, apoi se șterge automat.
- Datele de pe telefon: până le ștergi tu, până ștergi contul din aplicație sau până dezinstalezi aplicația.
5. Drepturile tale
Acces, rectificare, ștergere (direct din aplicație, din Setări → Confidențialitate), restricționare, portabilitate, opoziție, retragerea consimțământului și plângere la ANSPDCP (www.dataprotection.ro). Răspundem cererilor în cel mult o lună (art. 12 alin. (3) GDPR).
6. Securitate
Seif local SQLCipher (AES-256), cu cheia în Keychain/Keystore, fără backup. Pe server, fiecare tabel are reguli de acces pe cont (RLS). Toate conexiunile sunt criptate (HTTPS).