Această informare se adresează persoanelor fizice care completează Formularul 230 („Contribuabilul") prin serviciul Quorify 230. Îți explică cine îți prelucrează datele, ce date colectăm, în ce scop, cât timp le păstrăm și ce drepturi ai. Este furnizată în momentul colectării, conform art. 13 GDPR.
1. Cine îți prelucrează datele
1.1. Operator de date este organizația pe care o alegi drept beneficiar al redirecționării (denumirea și codul de identificare fiscală îți sunt afișate pe pagina de completare). Aceasta decide scopul și mijloacele prelucrării și este responsabilă față de tine pentru datele colectate.
1.2. Quorify [ENTITATE JURIDICĂ] acționează exclusiv ca persoană împuternicită (procesator), punând la dispoziție instrumentul tehnic prin care se generează și se stochează Formularul 230. Quorify prelucrează datele doar la instrucțiunile organizației și în condițiile prezentei informări.
1.3. Responsabil cu protecția datelor la nivelul procesatorului: Patriciu Roșată, contact@usequorify.com.
2. Ce date colectăm
2.1. Colectăm doar datele necesare completării Formularului 230:
- Obligatorii: nume, prenume, cod numeric personal (CNP), adresă (stradă, localitate, județ/sector) și semnătura.
- Opționale: inițiala tatălui, număr, bloc, scară, etaj, apartament, cod poștal, telefon și adresă de e-mail.
- Opțiunile tale privind redirecționarea: procentul (până la 3,5% din impozitul pe venit) și, dacă alegi, distribuirea pe doi ani.
2.2. În scop de securitate și antifraudă, reținem forma criptografic hash-uită (SHA-256) a adresei IP și a agentului de browser din momentul trimiterii, precum și data și ora consimțământului. Nu stocăm adresa IP în clar.
3. Scopul prelucrării
3.1. Datele sunt folosite exclusiv pentru generarea Formularului 230 și punerea lui la dispoziția organizației alese, în vederea depunerii la ANAF. Nu folosim aceste date pentru marketing, nu le vindem și nu le combinăm cu datele altor organizații.
4. Temeiul juridic
4.1. Prelucrarea se întemeiază pe consimțământul tău explicit (art. 6 alin. (1) lit. (a) GDPR), exprimat prin bifarea căsuței de consimțământ înainte de trimitere.
4.2. CNP-ul este o categorie de date cu regim special. Prelucrarea lui se face în temeiul consimțământului explicit (art. 9 alin. (2) lit. (a) GDPR) și cu respectarea art. 4 din Legea nr. 190/2018, beneficiind de măsurile de securitate consolidate descrise la punctul 6.
5. Cui divulgăm datele
- Organizația beneficiară, care descarcă formularele colectate și le depune la ANAF în numele tău.
- Sub-procesatorii Quorify strict necesari funcționării serviciului: Supabase (stocarea criptată a datelor, în Uniunea Europeană) și Vercel (procesare la momentul generării formularului). Lista completă și actualizată este la /legal/subprocessors.
5.1. Documentele PDF ale Formularului 230 nu sunt trimise niciodată către serviciul de previzualizare Microsoft Office și nu părăsesc infrastructura criptată a serviciului.
6. Cum îți protejăm datele
- Criptare la nivel de câmp: CNP-ul și toate datele tale personale sunt criptate cu AES-256-GCM înainte de stocare și nu sunt păstrate niciodată în clar.
- Acces restrâns: doar administratorii organizației cu permisiunea specifică de gestionare a Formularului 230 pot accesa datele colectate.
- Documente securizate: PDF-ul generat este păstrat într-un spațiu de stocare privat și este accesibil doar prin linkuri semnate, valabile temporar.
- Trasabilitate: accesul și exporturile sunt înregistrate.
7. Cât timp păstrăm datele
7.1. Datele Formularului 230 sunt păstrate pe durata campaniei de colectare și a perioadei legale de arhivare de 5 ani fiscali + 1 an (corelată cu termenul de prescripție fiscală de 5 ani prevăzut de Codul de procedură fiscală), după care sunt șterse automat. Poți solicita ștergerea mai devreme, în condițiile de la punctul 8.
8. Drepturile tale
8.1. Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.
8.2. Îți poți exercita drepturile contactând organizația beneficiară (operatorul) sau scriind la contact@usequorify.com. Îți răspundem în cel mult 30 de zile.
8.3. Ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, București; +40 318 059 211; anspdcp.ro.
9. Important - rolul Quorify și al ANAF
9.1. Quorify nu depune formularul la ANAF, nu gestionează sume de bani și nu garantează acceptarea formularului de către ANAF. Depunerea la ANAF este realizată de organizația beneficiară, în numele tău, pe baza formularului semnat.
9.2. Redirecționarea reprezintă un procent din impozitul pe venit deja datorat statului; nu presupune niciun cost suplimentar pentru tine. Procentul efectiv redirecționat depinde de situația ta fiscală și poate fi mai mic de 3,5%. Ești responsabil pentru corectitudinea datelor introduse.
9.3. Serviciul este destinat exclusiv persoanelor majore (18 ani împliniți).