Notă privind versiunea lingvistică: Aceasta este o traducere informativă în limba română. Versiunea în limba germană (docmiro.de/datenschutz.html) este cea autentică; în caz de diferențe se aplică versiunea germană. Traducerea nu a fost verificată juridic.
Notă privind starea acestei pagini: Această declarație descrie funcționalitatea reală, actuală a Docmiro în faza de testare/dezvoltare (aplicațiile Android și iOS, încă nepublicate în Play Store sau App Store) și a fost elaborată cu sprijin AI pe baza GDPR. Înainte de publicarea în magazinele de aplicații va fi verificată suplimentar din punct de vedere juridic.
Lars Loris
Westring 30
76437 Rastatt
Germania
E-mail: kontakt@docmiro.de
Docmiro urmează în mod conștient principiul „local-first": documentele dumneavoastră (fotografii/fișiere) nu părăsesc în niciun moment dispozitivul în actualul pachet de funcții „Light". Pe server se prelucrează exclusiv datele contului dumneavoastră și textul deja recunoscut pe dispozitiv pentru analiza AI — nu documentul sau imaginea în sine.
La înregistrare colectăm adresa dumneavoastră de e-mail și o parolă aleasă de dumneavoastră (stocată la noi exclusiv ca hash criptografic, niciodată în text clar). Opțional puteți indica un nume afișat. Dacă activați autentificarea în doi pași (TOTP), stocăm criptat secretul necesar. Temeiul juridic este executarea contractului de utilizare (art. 6 alin. 1 lit. b GDPR). Pentru prevenirea abuzurilor înregistrăm evenimente relevante pentru securitate (de ex. încercări de autentificare, adresa IP, momentul) pe o perioadă limitată (art. 6 alin. 1 lit. f GDPR, interes legitim în securitatea contului). La fiecare autentificare stocăm, în plus, o înregistrare de sesiune/dispozitiv (identificator intern, numele dispozitivului, respectiv identificatorul aplicației/browserului, momentul ultimei activități), pentru ca autentificările să poată fi gestionate și revocate. Nu citim un identificator propriu al dispozitivului dumneavoastră (de ex. ID de publicitate); în aplicație nu are loc nicio analiză a utilizării sau urmărire publicitară.
Pentru acțiuni de cont deosebit de sensibile din punct de vedere al securității (în prezent: schimbarea adresei dumneavoastră de e-mail), aplicația poate furniza suplimentar o dovadă criptografică de încredere a dispozitivului: dispozitivul dumneavoastră generează în acest scop o pereche de chei proprie, a cărei parte privată nu părăsește niciodată dispozitivul și nu ne este transmisă niciodată, și semnează cu ea solicitarea respectivă. În funcție de platformă se folosește suplimentar o verificare a producătorului: pe Android, opțional un lanț de certificate al atestării hardware a cheilor (Android Key Attestation) și/sau un verdict de încredere Google Play Integrity; pe iOS, o dovadă a dispozitivului semnată de Apple (App Attest). Stocăm în mod conștient nu lanțul brut de certificate, ci doar cheia publică și un verdict de încredere normalizat derivat din aceasta (minimizarea datelor). Aceste dovezi confirmă doar că solicitarea provine de la un dispozitiv real, nemodificat, cu integritate intactă a sistemului, și servesc exclusiv prevenirii fraudei/preluării contului (art. 6 alin. 1 lit. f GDPR, interes legitim în securitatea contului, același temei ca mai sus).
Dacă fotografiați sau importați un document, recunoașterea textului (OCR) rulează direct și exclusiv pe dispozitivul dumneavoastră (Android: ML Kit, iOS: Apple Vision, în ambele cazuri offline). Imaginea/fișierul în sine nu este niciodată transmis serverelor noastre și rămâne în spațiul de stocare privat al aplicației de pe dispozitivul dumneavoastră.
Doar textul deja recunoscut pe dispozitivul dumneavoastră este — dacă declanșați o analiză AI — transmis serverului nostru și de acolo, pentru extragerea structurată (de ex. partener contractual, termene, costuri), către Anthropic PBC (San Francisco, SUA), furnizorul modelului AI „Claude". Serverul nostru nu stochează acest text permanent, ci doar îl transmite mai departe pentru prelucrare și înregistrează doar un jurnal restrâns de utilizare/costuri (modelul folosit, numărul de tokeni, succes/eșec), fără conținutul propriu-zis al textului.
Întrucât Anthropic are sediul în SUA, are loc în această măsură un transfer de date către o țară terță. Acesta se întemeiază pe clauzele contractuale standard ale Comisiei Europene (art. 46 alin. 2 lit. c GDPR) încheiate cu Anthropic și, suplimentar, pe participarea Anthropic la EU-US Data Privacy Framework, în măsura în care este aplicabil. Temeiul juridic al prelucrării este executarea contractului de utilizare (art. 6 alin. 1 lit. b GDPR), deoarece analiza AI este o funcție centrală a aplicației, solicitată activ de dumneavoastră.
Informațiile propuse de AI sunt salvate ca contract/termen în contul dumneavoastră abia după confirmarea dumneavoastră expresă (local pe dispozitiv, respectiv pe server doar în măsura necesară pentru verificarea abonamentelor/costurilor, vezi punctul 2).
Planurile cu plată sunt procesate exclusiv prin Google Play Billing. Datele de plată (de ex. datele cardului) nu sunt colectate, prelucrate sau stocate de noi în niciun moment — ele rămân integral la Google. De la Google primim doar confirmarea unei achiziții reușite (token de achiziție, planul rezervat, data de expirare) pentru activarea planului dumneavoastră. Se aplică suplimentar politica de confidențialitate a Google. Aplicația iOS nu oferă în prezent achiziții cu plată; dacă în viitor se vor oferi achiziții prin Apple App Store, datele de plată vor rămâne în mod corespunzător la Apple.
Pentru confirmarea înregistrării, resetarea parolei și, eventual, notificări, trimitem e-mailuri printr-un server de e-mail operat de noi înșine (fără transmitere către un furnizor extern de marketing prin e-mail). Se prelucrează adresa dumneavoastră de e-mail și conținutul mesajului respectiv. Temeiul juridic este executarea contractului (art. 6 alin. 1 lit. b GDPR).
Memento-urile locale (de ex. pentru perioade de preaviz) sunt planificate exclusiv pe dispozitiv (Android WorkManager, respectiv notificări locale pe iOS) și nu părăsesc dispozitivul dumneavoastră.
La accesarea acestui site web și la accesul aplicației la serverele noastre, serverul colectează și stochează automat informații necesare din punct de vedere tehnic în fișiere jurnal: adresa IP, data și ora solicitării, adresa accesată, clientul folosit. Aceste date servesc exclusiv securității tehnice (printre altele detectarea abuzurilor, securizarea zonei de administrare, art. 6 alin. 1 lit. f GDPR) și nu sunt combinate cu alte surse de date. Serverul este pus la dispoziție de STRATO GmbH (Berlin, Germania) ca găzduitor și persoană împuternicită de operator conform art. 28 GDPR; el se află în Germania.
Acest site web nu folosește cookie-uri care ar necesita consimțământ. În aplicație nu se folosesc cookie-uri.
Datele aferente contului le stocăm pe durata contractului de utilizare. După ștergerea contului dumneavoastră, datele cu caracter personal sunt șterse sau anonimizate, în măsura în care nu se opun obligații legale de păstrare (de ex. termene de păstrare comerciale/fiscale pentru documentele de plată). Puteți solicita oricând ștergerea contului prin aplicație sau, fără formalități, prin e-mail la adresa indicată mai sus.
Aveți în orice moment dreptul de acces (art. 15 GDPR), de rectificare (art. 16 GDPR), de ștergere (art. 17 GDPR), de restricționare a prelucrării (art. 18 GDPR) și de portabilitate a datelor (art. 20 GDPR) cu privire la datele dumneavoastră cu caracter personal stocate la noi, precum și dreptul de opoziție (art. 21 GDPR) și dreptul de a depune o plângere la autoritatea de supraveghere a protecției datelor competentă pentru dumneavoastră. În măsura în care prelucrarea se bazează pe consimțământul dumneavoastră, puteți retrage acest consimțământ în orice moment, cu efect pentru viitor. Contact: vezi punctul 1.
De îndată ce Docmiro oferă funcții suplimentare care necesită prelucrări de date suplimentare (de ex. sincronizarea în cloud planificată, alți furnizori de analiză sau de AI), această politică de confidențialitate va fi extinsă și actualizată în mod corespunzător înainte de publicarea funcției respective.