Politica de confidențialitate

Ce date nu colectăm

Nu avem conturi de utilizator. Nu îți cerem nume, parolă, CNP sau orice formă de identificare pentru a folosi site-ul.
Nu stocăm inputurile din instrumente. CUI-ul, IBAN-ul, CNP-ul sau orice valoare introdusă în formularele noastre nu se salvează nicăieri (nici în cookie-uri, nici pe server).
Validatorul CNP rulează 100% local. Algoritmul MOD 11 se execută în browser-ul tău; CNP-ul nu pleacă pe rețea.

Cum ajung cererile la instituții

Pentru instrumentele live (CUI firmă → ANAF, curs valutar → BNR), browser-ul tău trimite cererea către serverul nostru Apache, care o redirecționează spre platforma oficială (webservicesp.anaf.ro, www.bnr.ro) prin mod_proxy.

Ce reține proxy-ul

Proxy-ul nu înregistrează conținutul cererilor (body-ul). Reține doar metricile Apache standard (IP, timestamp, HTTP status), păstrate 14 zile pentru diagnosticarea incidentelor tehnice, apoi se rotesc și se șterg.

Pentru VIES și OpenIBAN, cererea pleacă direct din browser-ul tău; serverul nostru nu o vede deloc.

Cookie-uri și analytics

Nu folosim cookie-uri de marketing sau de publicitate și nu vindem date. Ca să înțelegem care ghiduri sunt utile, folosim Microsoft Clarity, un serviciu de analiză a comportamentului (hărți termice și reluări de sesiune) — dar numai dacă îl accepți. Cât timp nu ai acceptat, scriptul Clarity nu este inserat în pagină, deci nimic din ce urmează nu se întâmplă.

După ce accepți, Clarity înregistrează interacțiunile tale cu paginile: mișcările mouse-ului, click-urile, scroll-ul, redimensionările, paginile vizitate, plus câteva evenimente de interfață pe care i le trimitem noi — de exemplu când vezi sau apeși un link de plată dintr-un ghid. Aceste evenimente pleacă doar cât timp acordul tău este activ. Colectează și date tehnice: adresa IP (folosită de Microsoft pentru localizare aproximativă și apoi nestocată în forma completă), user agent, sistem de operare, rezoluție, pagina de proveniență.

Pseudonim, nu anonim

Nu numim Clarity „anonim”, pentru că nu este. Când accepți, Clarity îți atribuie un identificator pseudonim stocat într-un cookie, care leagă între ele sesiunile tale de pe acest site. Nu conține numele tău și nu ne spune cine ești, dar rămâne o dată cu caracter personal în sensul GDPR: ești distins de ceilalți vizitatori și urmărit în timp. De aceea îți cerem consimțământul înainte.

Nu îi trimitem niciodată valorile pe care le introduci în instrumente (CUI, CNP, IBAN, număr de înmatriculare). Clarity maschează implicit conținutul câmpurilor de text în reluări, iar noi nu transmitem inputuri sau alte date de identificare ca evenimente sau etichete personalizate.

Ce cookie-uri apar, și când

Fără alegere sau după refuz — Clarity nu se încarcă. Nu inserăm scriptul în pagină, browserul tău nu face nicio cerere către clarity.ms și nu îi trimitem niciun eveniment. Nu există cookie, identificator sau sesiune înregistrată, pentru că nu există Clarity.
După acceptare — cookie-uri proprii (first-party). Puse de Clarity pe domeniul everifica.ro. Includ un cookie de identificare a vizitatorului cu durată de aproximativ un an (_clck) și unul de sesiune cu durată de aproximativ o zi (_clsk). Deci nu, nu sunt toate „doar de sesiune”.
După acceptare — cookie-uri terță parte (third-party). Puse de Microsoft pe propriile domenii (clarity.ms și domenii Microsoft/Bing) pentru sincronizarea identificatorului și detectarea traficului automat. Unele au durate de ordinul lunilor sau al unui an.
Publicitate — niciodată, în nicio situație. Clarity are și o componentă de stocare pentru publicitate. Noi îi transmitem permanent semnalul „refuzat” pentru ea (ad_Storage), inclusiv atunci când accepți analytics-ul. Acceptul tău acoperă strict analiza de comportament.
Cookie-uri de la noi — niciunul. Everifica.ro nu plasează cookie-uri proprii. Alegerea ta privind analytics-ul se salvează în localStorage, local în browserul tău, și nu se trimite nicăieri.

Numele exacte, scopurile și duratele sunt stabilite de Microsoft și se pot schimba fără să depindă de noi. Lista oficială, actualizată de Microsoft, este aici: lista de cookie-uri Microsoft Clarity .

Cine răspunde pentru ce

Everifica.ro este operatorul (controller): noi decidem să folosim Clarity și în ce scop — să vedem ce ghiduri funcționează. Microsoft acționează ca persoană împuternicită (processor) pentru această prelucrare, conform termenilor Clarity, și prelucrează datele la instrucțiunile noastre. Microsoft poate prelucra anumite date și în calitate proprie — de exemplu pentru securitate, prevenirea abuzurilor și detectarea traficului automat. Detalii în Declarația de confidențialitate Microsoft . Datele pot fi transferate și prelucrate în afara UE de către Microsoft, pe baza mecanismelor de transfer din propriile lor angajamente contractuale.

„Do Not Track” nu te ajută aici

Ca să fim expliciți: Microsoft Clarity nu respectă semnalul „Do Not Track” (DNT) al browserului și nici „Global Privacy Control”. Dacă te bazai pe DNT, nu te proteja de Clarity. Ce funcționează cu adevărat este alegerea de mai jos: cât timp nu accepți, Clarity nu ajunge niciodată în pagină, deci nu are ce să ignore. În plus, îl poți bloca la nivel de rețea, prin extensii precum uBlock Origin. Site-ul funcționează identic în toate cazurile.

Consimțământ și retragere

La prima vizită îți arătăm o casetă cu două opțiuni la fel de accesibile: Accept și Refuz. Nimic nu e preselectat, iar dacă închizi caseta fără să alegi rămâi automat pe varianta în care Clarity nu se încarcă. Temeiul legal pentru cookie-urile Clarity este exclusiv consimțământul tău (art. 6(1)(a) GDPR); îl poți retrage oricând, la fel de ușor cum l-ai dat, iar retragerea nu afectează legalitatea prelucrării de dinainte. Alegerea se salvează local, în browserul tău; dacă o ștergi (sau folosești alt browser ori modul incognito), te întrebăm din nou și, până răspunzi, Clarity rămâne neîncărcat.

Schimbă-ți alegerea acum

Butonul redeschide caseta de preferințe, îți arată ce ai ales până acum și îți permite să treci de la Accept la Refuz sau invers.

Dacă accepți, Clarity pornește imediat, fără să reîncarci pagina. Dacă retragi acordul, ne oprim pe loc din a-i mai trimite evenimente și, dacă scriptul e deja încărcat în pagina curentă, îi transmitem semnalul de consimțământ retras — ce face mai departe cu sesiunea în curs ține de implementarea Microsoft, așa că, dacă vrei certitudine imediată, reîncarcă pagina. De la următoarea încărcare scriptul nu mai este inserat deloc. Cookie-urile deja plasate rămân în browser până le ștergi tu din setări, iar datele trimise deja către Microsoft nu dispar automat — pentru ele folosește o cerere GDPR (mai jos).

Link-uri către terți

Ghidurile trimit către platforme oficiale. Când accesezi un astfel de link, politica de confidențialitate a platformei respective se aplică. Nu controlăm ce date colectează platformele terțe.

ANAFCNASRARBNRMAICNAIRASFAIDADRPCIV

Drepturile tale GDPR

Conform Regulamentului (UE) 2016/679, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție asupra datelor personale, plus dreptul de a-ți retrage consimțământul oricând. Noi nu stocăm date personale pe serverele noastre în afara log-urilor tehnice Apache, așa că în practică cererile relevante privesc înregistrările Clarity (deținute de Microsoft) sau IP-ul din log-urile noastre. Pentru înregistrările Clarity avem nevoie de identificatorul pseudonim ca să le putem localiza — îl găsești în cookie-ul _clck din setările browserului (dacă nu ai acceptat niciodată, cookie-ul nu există, pentru că nu există nici înregistrări). Ca să oprești colectarea de aici înainte, retrage-ți consimțământul; pentru ștergerea a ceea ce s-a colectat deja e nevoie de o cerere separată, pe care o poți trimite prin noi. Pentru orice altceva, scrie-ne la contact@everifica.ro.

Autoritate de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Dacă ești nemulțumit de modul în care tratăm datele, poți depune plângere către autoritatea română de supraveghere.

dataprotection.ro

Modificări ale politicii

Actualizăm această politică atunci când schimbăm instrumentele, activăm sau dezactivăm analytics-ul ori adăugăm integrări noi. Data ultimei modificări e afișată în headerul paginii. Schimbările semnificative vor fi anunțate vizibil pe homepage pentru cel puțin 30 de zile.