Politica de confidențialitate

Cine este responsabil

Rivantir este operat de EAST WOLF INTERACTIVE S.R.L., o companie înregistrată în București, România (CUI RO36600723). Suntem operatorul de date pentru datele personale descrise aici. Pentru orice întrebare de confidențialitate sau pentru a-ți exercita drepturile, scrie la privacy@rivantir.com.

Ce colectăm

Colectăm doar ce este necesar pentru funcționarea serviciului:

• date de cont — nume, email, detalii de autentificare;
• date de organizație — detalii despre firmă, membri, roluri și setări;
• date financiare aduse de tine — facturi, clienți, tranzacții bancare sincronizate read-only prin furnizori de open banking reglementați sau importate de tine;
• documente încărcate — bonuri, contracte, extrase;
• date tehnice și de utilizare — jurnale necesare pentru securitate și fiabilitate.

Cum le folosim

Folosim datele pentru a furniza serviciul: sincronizarea și categorizarea tranzacțiilor, potrivirea bonurilor, generarea rapoartelor și funcționarea asistentului AI. Le folosim și pentru facturare, suport și securitate.

Nu vindem datele tale și nu le folosim pentru publicitate.

Prelucrarea AI

Unele funcții trimit fragmente relevante din datele tale către furnizori de modele AI, în baza unor acorduri de prelucrare a datelor. Datele tale nu sunt folosite pentru antrenarea modelelor lor. Accesul este întotdeauna limitat la organizația ta, iar fiecare acțiune AI este jurnalizată.

Împuterniciți și partajare

Partajăm date doar cu împuterniciții necesari funcționării serviciului, în baza unor acorduri conforme GDPR:

• plăți — Stripe și Paddle.com, în calitate de merchant of record pentru achizițiile pe care le procesează;
• conectivitate bancară — furnizori PSD2 de open banking reglementați;
• găzduire și stocare — infrastructură cloud din UE;
• email tranzacțional, OCR pentru documente și furnizori de modele AI.

Transferuri internaționale

Infrastructura și stocarea noastră sunt în UE. Unii împuterniciți — precum Paddle și anumiți furnizori de modele AI — pot prelucra date în afara Spațiului Economic European. Când o fac, transferul este acoperit de o decizie de adecvare sau de Clauzele Contractuale Standard ale Comisiei Europene.

Drepturile tale

Conform GDPR, poți solicita accesul, rectificarea, ștergerea, portabilitatea sau restricționarea prelucrării și te poți opune prelucrării întemeiate pe interes legitim. Scrie la privacy@rivantir.com și îți răspundem în 30 de zile. Ai, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere.

Păstrare și securitate

Păstrăm datele cât timp organizația ta este activă și atât cât ne obligă legea după aceea. Datele sunt criptate în tranzit și în repaus, limitate la organizația ta, iar conexiunile bancare sunt strict read-only — Rivantir nu deține niciodată credențiale care ar putea muta bani.