Politica de confidențialitate

Operatorul datelor de mai jos este Denar SRL, firmă românească în curs de înregistrare la registrul comerțului, denar.ro.

Pentru orice întrebare despre datele tale ne scrii la buna@denar.ro.

Denar este operator pentru prelucrările din această politică: el hotărăște de ce și cum prelucrează aceste date și răspunde de ele.

Pentru datele pe care o firmă le pune în produsele Denar, Denar este persoana împuternicită a firmei (sau subîmputernicitul ei, când firma ține contabilitatea unui client): le prelucrează doar ca să dea serviciul și doar după instrucțiunile firmei. Acele prelucrări le descriu termenii fiecărui produs: termenii Denar Gestiune (cu Denar Casă), termenii Denar Contabil și termenii Denar Start.

Când o firmă îți trimite o factură prin Denar Gestiune, factura are o pagină a ei, la un link pe care ți-l dă firma. Și acolo Denar lucrează pentru firmă, ca persoana ei împuternicită: firma hotărăște ce factură trimite și cui.

Ce arată pagina

Factura, așa cum a emis-o firma: dacă e de plată, plătită, anulată sau stornată, cât a rămas de plată, contul firmei în care se plătește, PDF-ul ei și, pentru o factură către o firmă, XML-ul ei.

Cum ajunge la tine

Pe e-mail, de la adresa Denar, cu numele firmei, prin furnizorul de e-mail de la art. 11: linkul paginii și PDF-ul facturii, atașat. Firma poate trimite doar linkul, fără PDF, dar când e-mailul nu poate da linkul, PDF-ul e atașat oricum. Firma poate pune în copie până la cinci adrese, de pildă contabilul ei. Dacă răspunzi, răspunsul merge la adresa de e-mail pe care firma și-a trecut-o în Denar, chiar dacă nu apare pe factură. Dacă firma nu și-a trecut nicio adresă, e-mailul îți spune că răspunsul nu ajunge la firmă și îți dă telefonul de pe factură, dacă factura are unul; un răspuns trimis totuși la adresa Denar de la care a plecat e-mailul îți vine înapoi nelivrat, iar Denar nu păstrează nimic din el.

Cine o vede

Oricine are linkul, pe care firma ți-l trimite ție și celor puși în copie. Pagina nu cere cont și nu apare în motoarele de căutare. Firma poate opri linkul oricând; după aceea pagina nu se mai deschide.

Ce notăm

Prima deschidere a paginii în fiecare zi, cu ora ei, iar firma vede când a fost văzută pagina: de tine, de cineva pus în copie sau de un program care verifică linkurile din e-mailuri. Nu notăm cine a deschis pagina, de la ce adresă IP sau din ce browser, nu folosim pixeli de urmărire și nici scripturi ale altora. Serverul web notează cererile ca la art. 09.

Cât păstrăm

Cât păstrează firma factura în Denar Gestiune.

Când ne scrii pe e-mail, îți înscrii firma în Denar Gestiune, ne lași un mesaj în formularele de pe site sau ceri să te anunțăm când se deschide Denar Start, folosim ce ne dai ca să-ți răspundem, să te sunăm dacă ne-ai lăsat numărul și, dacă ceri, ca să-ți facem contul. Cererea ajunge la noi ca un client în discuție, cu ce ai scris în ea.

Ce date

Numele, adresa de e-mail, ce ne scrii și numărul de telefon, dacă ni-l lași ca să te sunăm; la înscrierea sau mesajul unei firme, numele și CUI-ul ei, ce fel de firmă e și contabilul ales, când vii de la pagina lui; la mesajul unui contabil, cabinetul, CUI-ul lui și câte firme ții, ca interval. Când ceri să te anunțăm de Denar Start, numele și adresa de e-mail. Când ceri adresa Gestiunii, adresa de e-mail, doar cât îți trimitem adresa.

De ce

Ca să-ți răspundem și să pregătim contul, la cererea ta.

Temeiul

Demersuri făcute la cererea ta înainte de un contract (Regulamentul (UE) 2016/679, art. 6 alin. (1) lit. b)).

Cât le păstrăm

Cât durează discuția cu tine. Dacă nu devii client, ștergem cererea și ce ne-ai scris în formularele de pe site la 30 de zile după ce închidem discuția (o închidem noi după 6 luni fără nicio veste), sau imediat, dacă ne ceri; din copiile de siguranță dispar singure în cel mult 13 luni de la ștergere. E-mailurile unei cereri, ale tale și răspunsurile noastre, le ștergem din căsuța de e-mail a denar.ro odată cu cererea, sau imediat, dacă ne ceri.

Fiecare om care lucrează într-un produs Denar intră cu contul lui. Ținem conturile ca să intre cine trebuie, ca serviciul să meargă în siguranță și ca fiecare acțiune importantă să rămână în jurnalul firmei.

Ca să facem produsele mai simple, numărăm pe firmă, nu pe om, de câte ori se deschide fiecare parte a produsului într-o zi, când face firma primii pași (primul document, prima factură) și cât se folosesc motorul și Asistentul (câte citiri și întrebări, pe feluri din lista produsului, niciodată întrebarea sau răspunsul). Nu știm cine a deschis, nu păstrăm adresa paginii, nici adresa IP.

Căutarea din biblioteca de legislație de pe denar.ro îți dă răspunsuri cu citări din abonamentul tău când ai intrat în Denar Contabil sau Denar Gestiune: află doar produsul, numele firmei și dacă abonamentul le include. Pentru Gestiune, la intrare, denar.ro îți pune în browser un cookie strict necesar, criptat, cu adresa instanței tale Gestiune, o cheie legată de sesiunea ta (cu care întrebările ajung în Gestiune în numele tău și rămân în istoricul ei), dacă ai dreptul la răspunsuri și când se încheie sesiunea. Se șterge când ieși din Gestiune în acel browser. Ce ține despre o sesiune nu mai e folosit cel târziu la sfârșitul ei (12 ore de la intrare, sau 60 de zile dacă ai ales să fii ținut minte), iar cookie-ul ține cât cea mai lungă dintre sesiunile pe care le are.

Când ne scrii din meniul produsului sau ceri Gestiune Standard din ecranul care vine cu ea, mesajul vine cu numele, adresa de e-mail, rolul, firma și pagina din care ai scris, ca să-ți putem răspunde. Îl ștergem la 30 de zile după ce l-am rezolvat.

Ce date

Numele, adresa de e-mail, rolul, datele de autentificare și jurnalul acțiunilor, cu adresa IP.

De ce

Ca să ținem contul, să păzim serviciul și să dovedim ce s-a făcut în el.

Temeiul

Contractul prin care firma folosește produsul (art. 6 alin. (1) lit. b)).

Cât le păstrăm

Cât ai contul. După închidere, datele contului se șterg în cel mult 60 de zile, din copiile de siguranță dispar singure în cel mult 13 luni de la ștergere, iar jurnalul de acțiuni se păstrează cel mult 3 ani, ca dovadă. Copiile pe care legea cere să fie păstrate mai mult rămân cât cere legea, cât timp firma folosește Denar: registrele și documentele contabile ale unei firme, 5 ani de la 1 iulie a anului de după exercițiul financiar în care au fost întocmite (Legea contabilității nr. 82/1991, art. 25). Singura excepție de la cele 60 de zile: arhivele pe care un proces-verbal de predare semnat cu afacerea le numește ca păstrate de Denar pentru ea rămân până la termenul legal scris în procesul-verbal, iar afacerea poate cere oricând să i le predăm și să le ștergem mai devreme.

Când recomanzi Denar cu un cod sau îți faci contul cu codul cuiva, legăm recomandarea de firma care s-a înscris și ținem socoteala a ce câștigă fiecare, după regulamentul recomandărilor.

Ce date

Pentru cine recomandă: numele, prenumele și firma de arătat, un telefon sau o adresă de e-mail, CUI-ul firmei, codul și când a acceptat regulamentul. Pentru firma recomandată: codul cu care s-a înscris, numele și CUI-ul ei, ziua înscrierii și, după ce plătește, ziua și valoarea primei luni plătite. CNP-ul și contul bancar le cerem doar când e de plătit o sumă.

De ce

Ca să știm cine pe cine a recomandat, să arătăm numele celui care recomandă doar dacă a fost de acord, să-i spunem că firma recomandată și-a făcut contul și, mai târziu, că a plătit, și să dăm fiecăruia ce câștigă.

Temeiul

Contractul cu cel care recomandă, adică regulamentul acceptat, și contractul firmei recomandate pentru produs (art. 6 alin. (1) lit. b)); pentru ce îi spunem celui care a recomandat, interesul legitim al Denar de a-și ține promisiunea față de el (art. 6 alin. (1) lit. f)); numele pe pagina recomandării, doar cu acordul celui care recomandă (art. 6 alin. (1) lit. a)), pe care îl retrage oricând.

Cine le vede

Oamenii Denar. Cel care recomandă vede numele firmei recomandate și starea recomandării. Firma recomandată vede prenumele și firma celui care a recomandat-o doar dacă acesta a fost de acord. Denar nu scrie firmei recomandate despre recomandare: linkul i-l trimite cel care recomandă.

Cât le păstrăm

Numele și datele de contact ale celui care recomandă, cât e codul activ și, după ce e anulat, cât i se mai datorează ceva; când nu i se mai datorează nimic, se șterg pe loc. Numele firmei recomandate se șterge odată cu contul ei. O sumă plătită o păstrăm cât cere legea pentru plată. Din copiile de siguranță ale Denar Ops dispar în cel mult 13 luni de la ștergere.

Când firma leagă o cutie Gmail de Denar, Denar citește doar mesajele și atașamentele pe care firma le alege să le trimită mai departe sau să le înregistreze. Doar le citește: nu trimite mesaje din cutia aceea, nu le schimbă și nu le șterge.

Ce date

Mesajele și atașamentele pe care firma le alege să le trimită mai departe sau să le înregistreze. Doar citire.

De ce

Ca acele acte să ajungă în Denar și să fie înregistrate, la cererea firmei.

Unde stau

La documentele firmei, în Denar, pe serverele din România.

Cui le dăm

Nimănui. Nu le vindem și nu le dăm mai departe.

Cât le păstrăm

Actele trimise mai departe rămân la documentele firmei, cât îi păstrează Denar datele. Legătura cu cutia (adresa ei și accesul dat de Google) rămâne cât e legată: când firma o deconectează sau pleacă din Denar, o ștergem și retragem accesul, iar cutia nu mai e citită.

Folosirea de către Denar a informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.

Separat de serviciu, o firmă poate fi de acord ca Denar să învețe din actele ei: ce a citit bine, ce a citit greșit și ce au corectat oamenii. Așa vedem cât de bine citește Denar actele și îl facem mai bun. Acordul este opțional, se dă pentru fiecare fel de folosire în parte și se retrage oricând, din produs. Pentru această folosire Denar este operator, nu persoana împuternicită a firmei.

Înainte să plece din produs, datele trec prin pseudonimizare: CNP-urile se înlocuiesc întotdeauna cu un semn și nu pleacă niciodată; fără o bifă în plus, la fel se întâmplă cu IBAN-urile, adresele de e-mail, telefoanele și numele persoanelor fizice, ca și cu CUI-urile, numele și adresele firmelor. Le găsim în câmpurile care le numesc, după forma sau eticheta lor și, pentru toți partenerii, oamenii și angajații pe care firma îi are în Denar, după nume și cod, oriunde în text. Un partener e firmă doar dacă registrul ANAF îi dă CUI-ului o formă de societate; Denar îi caută CUI-ul în registru înainte. Orice alt partener (un PFA, o profesie liberală, unul din străinătate sau fără CUI, de pildă) e tratat ca persoană, și când firma bifează datele firmelor: numele lui întreg și codurile se înlocuiesc oriunde, fiecare cuvânt de cel puțin trei litere din nume în documentele care îl numesc, iar al celor știuți sigur persoane (angajații, membrii, un PFA după registru, cine are CNP) oriunde. Al unei firme se înlocuiește numele întreg, nu fiecare cuvânt. Rămâne ce nu recunoaștem: un nume pe care Denar nu îl are sau scris altfel decât îl are (declinat sau greșit), un cuvânt singur din numele unei firme, sau al unui partener pe care registrul nu îl arată firmă, într-un document care nu îl numește, o adresă scrisă în text și un CUI pe care Denar nu îl are, scris fără etichetă. Un acord dat pe un text mai vechi nu mai trimite date până nu îl salvează din nou titularul; o retragere ajunge oricum la Denar. Fișierele documentelor pleacă doar dacă firma le bifează, așa cum sunt. Asta este pseudonimizare, nu anonimizare: Denar poate lega în continuare fiecare element de documentul din care vine, așa că îl păstrează și îl protejează ca pe o dată personală.

Datele despre alte persoane (de pildă cele de pe facturile unei firme) le primim de la firmele care folosesc Denar, nu de la persoanele însele. O firmă de contabilitate le dă mai departe doar dacă fiecare client al ei a fost de acord. Fiindcă persoanele de pe documente nu ajung niciodată la Denar, le spunem aici, public, în loc de o scrisoare către fiecare.

Ce date

Ce a citit Denar pe fiecare document și ce au schimbat sau confirmat oamenii; cu acordul firmei, și întrebările și răspunsurile Asistentului, fișierele documentelor și datele nemascate ale firmelor sau ale persoanelor fizice. Niciodată un CNP.

De ce

Ca să vedem cât de bine citește Denar actele și să-l facem mai bun.

Temeiul

Interesul legitim al Denar de a citi actele corect (art. 6 alin. (1) lit. f)). Oricine se regăsește în aceste date se poate opune oricând, iar ce îl privește se șterge.

Cine le vede

Oamenii Denar. Când verificăm cât de bine citește Denar, verificarea rulează pe calculatoarele Denar sau pe serverele de calcul pe care Denar le închiriază în UE (Germania și Suedia), iar documentele trec prin furnizorul care rulează modelele de citire, în Statele Unite, care nu învață din ele și le șterge după termenul scurt din contract. Nu vindem datele și nu le dăm altcuiva.

Cât le păstrăm

Cât ține acordul firmei. La retragere, Denar șterge în câteva minute tot ce primise de la firmă, inclusiv fișierele. Când firma își închide contul, acordul se retrage singur la ștergerea ei.

Când te abonezi pe pagina de stare (status.denar.ro), îți scriem pe e-mail când un serviciu Denar nu merge, până se rezolvă, și înainte de o mentenanță. Abonarea începe doar după ce o confirmi din e-mailul primit. Până atunci nu păstrăm adresa.

Ce date

Adresa de e-mail, serviciile alese și când ai confirmat abonarea.

De ce

Ca să te anunțăm despre starea serviciilor Denar. Adresa nu e folosită la altceva.

Temeiul

Acordul tău, dat când confirmi abonarea (art. 6 alin. (1) lit. a)). Îl retragi oricând, din orice e-mail de la noi.

Unde stau

Pe serverul paginii de stare și în Denar Ops, amândouă în România. Copia de pe al doilea server al paginii, din Germania, a fost ștearsă pe 25 octombrie 2026. E-mailurile pleacă prin furnizorul de e-mail.

Cât le păstrăm

Până te dezabonezi: atunci ștergem adresa pe loc, pe serverul paginii de stare și în Denar Ops, iar din copiile de siguranță ale Denar Ops dispare singură în cel mult 13 luni de la ștergere. Ca dezabonarea să rămână valabilă, păstrăm 90 de zile doar o amprentă a adresei, din care adresa nu se poate citi. La fel o zi pentru o abonare neconfirmată, ca să nu-ți trimitem mai mult de trei e-mailuri de confirmare pe zi. Dacă răspunzi la un e-mail de stare, răspunsul ajunge la buna@denar.ro, ca orice e-mail trimis nouă (art. 03).

Când deschizi denar.ro sau un produs Denar, serverul web notează fiecare cerere a browserului tău, ca să oprim abuzurile și să găsim erorile.

Ce date

Adresa IP, ora, adresa paginii cerute, răspunsul serverului, pagina de unde ai venit și browserul folosit.

De ce

Ca să păzim serviciul de atacuri și abuzuri și să găsim erorile.

Temeiul

Interesul legitim al Denar de a ține serviciul sigur și funcțional (art. 6 alin. (1) lit. f)).

Unde stau

Pe serverele Denar din România. Nu intră în copiile de siguranță. Jurnalele celui de-al doilea server al paginii de stare (status.denar.ro), din Germania, au fost șterse pe 25 octombrie 2026.

Cât le păstrăm

Cel mult 15 zile, apoi se șterg singure.

Când ceri sandboxul pentru dezvoltatori, Denar îți face o firmă de test în Denar Gestiune, ca să încerci API-ul public. Ce date păstrăm atunci, de ce și cât timp scrie pe pagina sandboxului, lângă formularul cu care îl ceri.

Pentru prelucrările de mai sus, Denar folosește furnizori legați prin contract de aceleași obligații de protecție a datelor:

Găzduire: România

Serverele de producție, bazele de date și copiile de siguranță stau în România.

Servere de calcul: UE (Germania și Suedia)

Furnizorul de la care Denar închiriază servere în Uniunea Europeană: pe ele rulează verificările cât de bine citește Denar (art. 07), în Germania și Suedia.

Conectivitate: Statele Unite

Conexiunile către site și produse trec printr-un furnizor de conectivitate.

Modele de citire: Statele Unite

Furnizorul care rulează modelele ce citesc documentele. Nu învață din ele și le șterge după termenul scurt din contract.

E-mail: Statele Unite

Furnizorul care trimite e-mailurile serviciului (invitații, parole, termene, anunțurile paginii de stare, facturile pe care firmele le trimit clienților lor) și primește e-mailurile trimise la adresele de e-mail ale firmelor din Denar, cu documentele din ele.

Căsuțele de e-mail denar.ro: UE și Statele Unite

Furnizorul care ține căsuțele de e-mail ale denar.ro: e-mailurile pe care ni le trimiți (art. 03) și răspunsurile noastre.

Serverele de producție, bazele de date și copiile de siguranță stau în România. La furnizorul de servere de calcul, în UE (Germania și Suedia), ajung datele verificărilor de la art. 07; spre Statele Unite pleacă doar ce trece prin furnizorii de conectivitate, de modele și de e-mail. Lista completă, cu numele, adresa și rolul fiecăruia, o primești la cerere, la adresa de mai sus. Denar nu vinde datele nimănui.

Către furnizorii din Statele Unite, datele pleacă pe baza cadrului UE-SUA pentru protecția datelor (furnizorul de conectivitate, furnizorii de e-mail) și a clauzelor contractuale standard ale Comisiei Europene (furnizorul de modele).

Asupra datelor tale ai aceste drepturi, pe care le ceri pe e-mail, la adresa de mai sus:

• să vezi ce date avem despre tine (accesul);
• să le îndreptăm dacă sunt greșite (rectificarea);
• să le ștergem (ștergerea);
• să le înghețăm o vreme (restricționarea);
• să le iei cu tine (portabilitatea);
• să te opui folosirii lor pe interes legitim, mai ales în actele care ne ajută să citim mai bine (opoziția);
• să retragi un acord dat, oricând, fără să strice ce s-a făcut deja cu el.

Îți răspundem în cel mult o lună. Denar nu ia decizii automate despre tine și nu te profilează.

Dacă ți se pare că ți-am încălcat drepturile, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pe dataprotection.ro, fără să pierzi dreptul de a te adresa justiției.

Denar nu ține locul contabilului: pregătește citirile, înregistrările, registrele și verificările, iar contabilul le verifică, decide și depune declarațiile. Denar nu este acreditat, aprobat sau certificat de ANAF.

Când politica se schimbă, noua versiune apare aici, cu data ei. O schimbare în defavoarea ta o afli din timp, pe e-mail, înainte să se aplice.