Politica de confidențialitate
Ultima actualizare: 11 noiembrie 2026
1. Cine suntem
ClickBill este operat de BLACKSTONE STUDIO SRL, CUI 37467405, J2017000969165, cu sediul social în Mun. Craiova, Str. Constantin Argetoianu nr. 1, bl. BB prim, sc. 2, ap. 9, jud. Dolj, și biroul (adresa de corespondență) în Mun. Craiova, Str. Mihai Viteazu nr. 16A, jud. Dolj („noi”). Ne poți scrie la contact@clickbill.ro.
2. Două roluri diferite
- Pentru datele contului tău (email, abonament, felul în care folosești aplicația) suntem operator.
- Pentru datele pe care le introduci despre clienții, furnizorii și angajații tăi (pe facturi, contracte, chitanțe) suntem persoană împuternicită. Firma ta rămâne operatorul acestor date, iar noi le prelucrăm doar ca să îți oferim serviciul, conform Acordului de prelucrare din Termeni.
- Când un cabinet de contabilitate folosește ClickBill pentru firmele clienților săi (inclusiv în modulul de probă „umbră”), firmele sunt operatori, cabinetul e persoana lor împuternicită, iar noi suntem subîmputerniciți, pe baza unui acord de prelucrare semnat cu cabinetul.
- Pentru profilurile publice ale cabinetelor din piața de contabili și pentru cererile de ofertă suntem operator.
3. Ce date prelucrăm
- Cont: adresa de email sau numărul de telefon, parola (stocată criptat), setările tale. Dacă intri cu telefonul, codul de intrare îți vine prin SMS, trimis prin SMSO.
- Firmă: denumire, CUI, registrul comerțului, adresă, IBAN, serii de facturare.
- Documente: facturi, proforme, chitanțe, avize, contracte, cheltuieli, stocuri, cu datele clienților și furnizorilor de pe ele.
- SPV (ANAF): tokenul de acces obținut când conectezi firma la SPV, ca să trimitem și să descărcăm facturi în numele tău.
- Plăți: starea contului Stripe al firmei și a plăților. Datele cardurilor nu ajung la noi, le prelucrează doar Stripe.
- Plata abonamentului: istoricul plăților și al facturilor, planul ales, numărul de firme sau de locuri, starea abonamentului și identificatorul de client Stripe. Nu păstrăm datele cardului.
- Înregistrări vocale și fotografii: când dictezi o factură sau scanezi un bon. Înregistrarea vocală e trimisă la OpenAI, care o transformă în text, iar textul și fotografiile bonurilor sau facturilor sunt trimise la Anthropic, care extrage datele. Noi nu păstrăm înregistrarea vocală.
- Acte de identitate: când fotografiezi buletinul unui client ca să completezi automat datele lui (de exemplu pentru un contract). Poza poate conține CNP-ul și e trimisă la Anthropic, care extrage doar datele necesare documentului. Fotografiezi un act de identitate doar dacă ai informat persoana respectivă.
- Contacte: doar contactul pe care îl alegi din agendă, ca să adaugi un client. Nu citim restul agendei.
- Notificări: identificatorul dispozitivului pentru notificări (mementouri de plată, facturi primite în SPV), dacă le accepți.
- Date tehnice: jurnale de erori și de securitate (adresă IP, dată, operațiune).
- Împuternicirea SPV: dacă firma dă cabinetului împuternicire pentru Spațiul Privat Virtual ANAF, documentul semnat și încărcat conține datele de identificare ale reprezentantului firmei și ale contabilului (inclusiv CNP-ul și actul de identitate). Îl păstrăm criptat, vizibil doar pentru cabinetul ales, cel mult 30 de zile după aprobarea ANAF (sau 90 de zile, dacă aprobarea nu e marcată), și nu extragem CNP-ul în baza de date.
- Piața de contabili: pentru cabinete, profilul public (denumire, linkul către o poză sau un logo, localitate, servicii, preț orientativ, numărul CECCAR, documentul încărcat de contabil și declarația lui pe propria răspundere; documentul îl păstrăm până la confirmarea calității de membru prin mecanismul convenit cu CECCAR și cel mult 30 de zile după aceea sau după închiderea contului). Pentru firme, cererile de ofertă trimise unui cabinet (firma, datele de contact, mesajul), pe care le vede doar cabinetul ales.
- Accesul contabilului: dacă îi dai acces unui cabinet, acesta vede și exportă documentele firmei tale până când îi retragi accesul.
- Modulul umbră pentru cabinete: facturile primite și emise din SPV ale firmelor adăugate de cabinet (număr, dată, partener, rânduri, sume). Pentru partenerii persoane fizice nu păstrăm CNP-ul, ci doar ultimele 4 cifre și sumele din deconturile D300 depuse. Le vede doar contul cabinetului care le-a adăugat și nu depunem nimic cu ele.
- Recomandări: dacă ai venit prin linkul unui cabinet, păstrăm legătura, ca să primești luna gratuită și ca cabinetul să primească comisionul.
- Lista „Anunță-mă la lansare”: emailul lăsat pe clickbill.ro și, separat, acordul pentru newsletter.
Permisiuni pe telefon: microfonul îl folosim doar când pornești dictarea, iar camera și galeria foto doar când fotografiezi sau alegi un bon ori un document. Le poți refuza din setările telefonului, iar restul aplicației funcționează normal.
De unde ai aflat de ClickBill
Când îți creezi contul, păstrăm câteva informații despre drumul pe care ai ajuns la noi:
- parametrii din linkul pe care ai dat click (de exemplu utm_source, utm_medium, utm_campaign), dacă linkul îi avea;
- adresa paginii externe de pe care ai venit (fără parametrii din adresă) și pagina ClickBill pe care ai ajuns; nu istoricul tău de navigare;
- codul de recomandare al unui cabinet de contabilitate, dacă te-ai înscris printr-un link primit de la contabilul tău (apare în adresa paginii pe care ai ajuns);
- data și ora înscrierii.
De ce: ca să știm care canale (postări, campanii, parteneri) aduc utilizatori și ca să atribuim corect recomandările făcute de cabinetele de contabilitate partenere. Nu folosim aceste informații pentru publicitate personalizată, nu le vindem și nu le transmitem altor firme.
Dacă te înscrii prin linkul unui cabinet de contabilitate: alegi să lucrezi cu acel cabinet. După ce îți confirmi adresa de email, intri în cont și îți adaugi firma, cabinetul este legat de firma ta și primește acces la datele ei contabile: denumirea, CUI-ul, adresa, IBAN-ul, emailul și telefonul firmei, facturile, clienții și cheltuielile. Cabinetul nu vede adresa de email cu care te autentifici. Poți elimina oricând legătura cu cabinetul din aplicație, din Firma mea pe înțeles, secțiunea Cabinetul tău de contabilitate, iar din acel moment cabinetul nu mai are acces la datele firmei în aplicație. Pachetul lunar trimis pe e-mail se oprește separat, iar contractul semnat, istoricul colaborării și ce a primit sau a exportat cabinetul până atunci rămân la ambele părți.
Temei legal: interesul nostru legitim de a măsura eficiența canalelor de promovare și de a gestiona programul de recomandări (art. 6 alin. (1) lit. f) din GDPR).
Cât timp le păstrăm: cât timp ai cont în ClickBill. Când îți ștergi contul, le ștergem odată cu el. Pentru statistici păstrăm doar totaluri anonime (de exemplu „30 de conturi din campania X”), din care nu poți fi identificat.
Drepturile tale: poți cere oricând ștergerea acestor informații sau te poți opune prelucrării, scriind la contact@clickbill.ro.
Cum le reținem până la înscriere: nu folosim cookie-uri pentru asta. Dacă nu îți faci contul imediat, informațiile de mai sus stau temporar pe dispozitivul tău (în memoria browserului sau a aplicației) și se șterg automat după cel mult 30 de zile. Nu le trimitem nimănui altcuiva în afară de serverele ClickBill.
4. De ce și pe ce temei
| Scop | Temei (GDPR art. 6) |
|---|---|
| Să îți oferim aplicația, să emitem și să trimitem documente în SPV | Executarea contractului |
| Plata abonamentului și emiterea facturii | Executarea contractului și obligația legală (Codul fiscal, e-Factura) |
| Facturarea abonamentului și păstrarea documentelor contabile | Obligație legală |
| Profilurile din piața de contabili, cererile de ofertă, comisioanele cabinetelor partenere | Executarea contractului |
| Securitate, prevenirea fraudei, depanare, verificarea numărului CECCAR | Interes legitim |
| Anunțul de lansare și newsletterul | Consimțământ, retras oricând |
Nu vindem date și nu facem publicitate pe baza lor.
5. Cui le dăm
Doar furnizorilor de care avem nevoie ca aplicația să funcționeze, toți cu contracte de prelucrare:
- Supabase (găzduire și bază de date, servere în UE)
- Stripe (încasarea cu cardul a facturilor emise de firma ta, în contul ei Stripe)
- Stripe Payments Europe Ltd. (Irlanda): procesarea plăților pentru abonament. Primește numele, e-mailul, firma și datele de plată pe care le introduci la plată. Datele cardului ajung direct la Stripe.
- Resend (emailuri trimise din aplicație)
- SMSO (SMS-uri cu codul de intrare, furnizor din România)
- OpenAI (transformarea dictării vocale în text)
- Anthropic (completarea documentelor din textul dictat sau scris și citirea bonurilor, a facturilor și a pozelor de act de identitate)
- ANAF (SPV, e-Factura, e-Transport), doar la cererea ta
Unii furnizori pot prelucra date în afara UE (de exemplu în SUA). În aceste cazuri ne bazăm pe Cadrul UE-SUA privind protecția datelor sau pe clauzele contractuale standard ale Comisiei Europene.
OpenAI și Anthropic primesc aceste date prin API-urile lor, doar când folosești dictarea, scanarea sau completarea automată. Conform termenilor lor comerciali, datele trimise prin API nu sunt folosite pentru antrenarea modelelor și sunt păstrate de ei cel mult 30 de zile, pentru securitate. Dacă nu folosești aceste funcții, nu le trimitem nimic.
5a. Contactarea contabililor
Ca să propunem colaborarea cabinetelor de contabilitate, folosim date din surse publice: Registrul Comerțului (ONRC, inclusiv datele deschise publicate pe data.gov.ro), datele publicate de Ministerul Finanțelor, site-ul cabinetului, profilurile profesionale LinkedIn și calitatea de membru CECCAR. Aceasta îi include și pe contabilii care lucrează ca PFA, întreprindere individuală sau familială ori ca persoană autorizată. Păstrăm denumirea cabinetului sau numele, forma de organizare, CUI-ul, județul și localitatea, numărul de salariați și cifra de afaceri, dacă e cazul, și, dacă le găsim public, numele persoanei de contact și telefonul cabinetului. Nu folosim adresa de domiciliu și nici CNP-ul.
Temeiul e interesul nostru legitim de a ne prezenta serviciul unor profesioniști cărora le e util (GDPR art. 6 alin. 1 lit. f). Vă contactăm doar prin telefon, de la un om, la numărul publicat pentru cabinet, prin mesaj personal pe LinkedIn sau prin scrisoare la adresa profesională a cabinetului. Pe email vă scriem doar dacă ne-ați cerut sau ne-ați dat acordul.
Dacă nu continuăm discuția, ștergem datele în cel mult 12 luni. Puteți refuza oricând, răspunzând „nu” sau scriind la contact@clickbill.ro. După refuz păstrăm doar CUI-ul sau numărul CECCAR și data, ca să nu vă mai contactăm. Aveți și dreptul de acces, rectificare și ștergere, iar plângerile le puteți adresa ANSPDCP.
6. Cât timp le păstrăm
- Contul și datele firmei: cât timp ai cont. După ștergerea contului, în cel mult 30 de zile.
- Documentele contabile emise: în perioada cerută de Legea contabilității nr. 82/1991. Pe durata contului, le poți exporta oricând. La ștergere te rugăm să le exporți, pentru că obligația de arhivare e a firmei tale. La fel pentru declarațiile semnate și recipisele ANAF încărcate de cabinetul tău: rămân ale firmei tale și în contul ei, chiar dacă schimbi cabinetul. Cabinetul pierde accesul când îi retragi accesul.
- Datele din modulul umbră: până la finalul probei cabinetului, apoi le ștergem în cel mult 30 de zile, dacă cabinetul nu continuă cu un abonament.
- Profilul public al cabinetului și cererile de ofertă: cât timp există contul cabinetului sau până când le șterge.
- Facturile și evidența plăților: 10 ani, cum cere legea contabilității, chiar dacă îți ștergi contul. La ștergerea contului anulăm automat abonamentul Stripe.
- Jurnalele tehnice: cel mult 90 de zile.
- Lista de lansare: până la lansare sau până te dezabonezi.
7. Drepturile tale
Ai dreptul la acces, rectificare, ștergere, restricționare, portabilitate, opoziție și la retragerea consimțământului. Scrie la contact@clickbill.ro și îți răspundem în cel mult 30 de zile. Contul îl poți șterge direct din aplicație: Contul meu → Șterge contul. Te poți plânge la ANSPDCP (www.dataprotection.ro).
Poți cere ștergerea contului și fără aplicație, pe pagina clickbill.ro/stergere-cont.html.
8. Securitate
Datele circulă criptat. Accesul la baza de date e limitat pe fiecare cont și firmă. Pe telefon, datele de autentificare sunt păstrate în zona securizată a sistemului. În caz de incident care te afectează, te anunțăm fără întârziere nejustificată.
9. Cookie-uri
Site-ul clickbill.ro nu folosește cookie-uri de reclamă sau de urmărire. Aplicația web păstrează local doar ce e necesar ca să rămâi autentificat.
10. Copii
ClickBill e pentru firme și persoane peste 18 ani.
11. Schimbări
Dacă schimbăm ceva important, te anunțăm prin email sau în aplicație, cu cel puțin 15 zile înainte.