Aceasta este o traducere cu titlu informativ. Versiunea germană este cea care are valoare juridică.

Politica de confidențialitate

pentru aplicația „Querno” (iOS) · Data actualizării: 3. November 2026

1. Operatorul

2. Esențialul pe scurt

• Querno îți stochează scrisorile, termenele și setările local, pe dispozitivul tău. Contul este opțional; cu cont, datele tale sunt stocate suplimentar pe serverul nostru din Frankfurt, pentru ca să fie aceleași pe toate dispozitivele tale.
• Dispozitivul îl părăsesc doar datele necesare pentru o funcție: fotografiile unei scrisori pentru analiză, întrebarea ta din chat (cu fotografiile atașate), contorul pentru cota ta lunară și, dacă le configurezi, datele contului și ale echipei, precum și un token de e-mail.
• Analiza AI este realizată în numele nostru de Anthropic (SUA). Datele tale nu sunt folosite acolo pentru antrenarea modelelor de AI.
• Nu folosim servicii de publicitate sau de urmărire.

3. Prelucrările în detaliu

3.1 Datele de pe dispozitiv

Profilul (landul federal, forma juridică, regimul întreprinderilor mici (Kleinunternehmerregelung), periodicitatea declarațiilor preliminare etc.), scrisorile fotografiate, rezultatele analizelor, termenele, istoricele conversațiilor, ciornele și veniturile pentru paznicul întreprinderii mici sunt stocate în baza de date a aplicației de pe dispozitivul tău. Memento-urile sunt notificări locale ale dispozitivului tău. Poți șterge oricând toate datele din setări („Șterge toate datele”). Temei juridic: art. 6 alin. (1) lit. b) GDPR (DSGVO) (furnizarea aplicației).

Blocarea aplicației (Face ID / Touch ID): Dacă activezi blocarea, iPhone-ul tău verifică datele tale biometrice la deschiderea aplicației. Aceasta se întâmplă în întregime pe dispozitiv, prin iOS; aplicația și noi primim doar răspunsul „deblocat” sau „nedeblocat”, niciodată date biometrice.

3.2 Analiza scrisorilor

Când scanezi o scrisoare, fotografiile sunt transmise criptat către serverul nostru (Supabase, centrul de date din Frankfurt pe Main) și de acolo sunt transmise mai departe către API-ul Anthropic (Anthropic PBC, San Francisco, SUA), care citește scrisoarea și o rezumă structurat (tip, expeditor, sumă, termen, date de contact și bancare, pași recomandați). Rezultatul se întoarce în aplicația ta și este stocat acolo. Serverul nostru nu stochează permanent fotografiile; Anthropic prelucrează datele în calitate de persoană împuternicită, conform Anthropic Commercial Terms, nu le folosește pentru antrenare și le șterge în termenele indicate acolo. Transferul către SUA se bazează pe Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework) sau pe clauzele contractuale standard ale UE (art. 45, 46 GDPR). Temei juridic: art. 6 alin. (1) lit. b) GDPR. Scanează doar scrisori adresate ție sau firmei tale ori pentru care ești îndreptățit.

3.3 Întrebări și răspunsuri, ciorne

Întrebarea ta, istoricul de până acum al conversației, fotografiile pe care le atașezi unei întrebări (de ex. documente sau scrisori), datele din profilul tău (landul federal, forma juridică, regimul întreprinderilor mici, periodicitatea declarațiilor preliminare) și, dacă întrebi despre o scrisoare, rezumatul acesteia sunt transmise către Anthropic ca la punctul 3.2. Conversațiile sunt stocate pe dispozitivul tău și pot fi șterse acolo individual. Același lucru este valabil pentru ciornele scrisorilor către autorități (suplimentar, numele tău și numărul fiscal din scrisoare, dacă există). Temei juridic: art. 6 alin. (1) lit. b) GDPR.

3.4 Cotă și abonamente

Aplicația generează un ID aleatoriu al dispozitivului (nu este un ID publicitar și nu are legătură cu contul tău Apple). Serverul nostru stochează în acest scop, pentru fiecare lună calendaristică, numărul de scanări și întrebări, precum și pachetul tău. În cazul unui abonament, aplicația transmite tranzacția semnată de Apple (produs, durată, mediu), pentru ca serverul să poată verifica pachetul. Nu primim date de plată; achiziția se desfășoară exclusiv prin Apple (Apple Distribution International Ltd., Irlanda). Temei juridic: art. 6 alin. (1) lit. b) GDPR. Perioada de stocare: contoarele se șterg după 12 luni.

3.5 Cont și sincronizare (opțional)

Poți crea un cont, pentru ca scrisorile, termenele și profilul să fie aceleași pe toate dispozitivele tale. Pentru autentificare există trei modalități:

• Autentificare cu Apple: Apple ne transmite un identificator, adresa ta de e-mail (la cerere, o adresă de redirecționare generată de Apple) și, prima dată, numele tău.
• Autentificare cu Google: Google ne transmite un identificator, adresa ta de e-mail și numele tău (permisiunile „openid”, „email”, „profile”). Căsuța ta de e-mail Google nu este conectată în acest proces.
• Autentificare cu e-mail: primești prin e-mail un cod unic, fără parolă.

Cu cont, stocăm pe serverul nostru (Supabase, Frankfurt pe Main): identificatorul de utilizator și adresa de e-mail, profilul tău (nume, adresă, setări fiscale), scrisorile tale inclusiv fotografiile, rezultatele analizelor și termenele, cota ta și, dacă este conectată, conexiunea la căsuța de e-mail de la punctul 3.7. Istoricele conversațiilor rămân pe dispozitiv. Procedurile de autentificare sunt operate de Supabase (Auth) în numele nostru. Temei juridic: art. 6 alin. (1) lit. b) GDPR. Poți șterge oricând contul, împreună cu toate datele de pe server, direct din aplicație (Setări → Cont → „Șterge contul”); datele locale rămân pe dispozitiv. Accesul prin Apple sau Google îl poți revoca suplimentar în contul tău Apple sau Google.

3.6 Echipă (pachetul Business)

Pentru pachetul de echipă ai nevoie de un cont (3.5). În cadrul organizației tale, scrisorile (inclusiv fotografiile), termenele, numele și rolurile membrilor, precum și invitațiile sunt stocate pe serverul nostru (Supabase, Frankfurt) și sincronizate între membri. Proprietarul organizației stabilește cine este membru. Temei juridic: art. 6 alin. (1) lit. b) GDPR. Datele sunt șterse când organizația este ștearsă sau când îți ștergi contul.

3.7 Conector de e-mail (Gmail, Microsoft 365)

Opțional, îți poți conecta căsuța de e-mail de la Google sau Microsoft, pentru a trimite răspunsuri către autorități direct din aplicație. Prin OAuth, acorzi aplicației exclusiv permisiunea de a trimite e-mailuri în numele tău și de a-ți citi adresa de e-mail; noi nu citim conținutul căsuței. Tokenul de acces este stocat pe serverul nostru, folosit doar pentru trimitere și șters, respectiv revocat, la „Deconectează căsuța”. Pentru fiecare trimitere stocăm destinatarul, subiectul și momentul, timp de 12 luni; conținutul e-mailului nu este stocat. Poți revoca oricând accesul și în contul tău Google sau Microsoft. Temei juridic: art. 6 alin. (1) lit. a) GDPR (consimțământ); pentru datele Google, suplimentar: utilizarea informațiilor primite prin API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use (utilizare limitată).

3.8 Dictare (introducere vocală în chat)

Poți dicta întrebări în chat. Pentru aceasta, aplicația cere permisiunea pentru microfon și recunoaștere vocală. Transformarea vorbirii în text este realizată de recunoașterea vocală din iOS (Apple); în funcție de dispozitiv și de limbă, Apple prelucrează înregistrarea pe dispozitiv sau pe serverele Apple, conform condițiilor de confidențialitate ale Apple. Noi nu primim înregistrări audio, ci doar textul pe care îl trimiți apoi tu însuți. Temei juridic: art. 6 alin. (1) lit. a) GDPR (consimțământ prin permisiune, revocabil oricând în setările iOS).

3.9 Notificări (push)

Dacă permiți memento-urile, aplicația se înregistrează suplimentar la Apple Push Notification Service. Tokenul de dispozitiv generat în acest proces îl stocăm, împreună cu ID-ul dispozitivului, limba aplicației și, dacă ești autentificat, identificatorul tău de utilizator, pe serverul nostru din Frankfurt, pentru a-ți trimite indicații despre termene și scrisori. Livrarea este asigurată de Apple. Memento-urile pentru termene le programează aplicația însăși, local, pe dispozitiv. Poți dezactiva oricând notificările în setările iOS; tokenurile invalide le ștergem. Temei juridic: art. 6 alin. (1) lit. a) GDPR (consimțământ prin permisiune).

3.10 Jurnale de server

La apelarea funcțiilor noastre de server, datele de conexiune necesare din punct de vedere tehnic (adresa IP, momentul, codul de stare) sunt stocate în jurnalele furnizorului de găzduire și șterse după scurt timp. Temei juridic: art. 6 alin. (1) lit. f) GDPR (funcționare și securitate).

4. Destinatari și persoane împuternicite

• Supabase Inc. (SUA), găzduirea bazei de date și a funcțiilor de server în Frankfurt pe Main (AWS eu-central-1), acord de prelucrare a datelor cu clauze contractuale standard ale UE.
• Anthropic PBC (SUA), analiza AI a scrisorilor și întrebărilor, persoană împuternicită, fără utilizare pentru antrenare.
• Apple, distribuția aplicației, abonamente și procesarea plăților, „Autentificare cu Apple”, recunoaștere vocală și livrarea notificărilor (răspundere proprie a Apple).
• Google LLC, dacă te autentifici cu Google sau îți conectezi căsuța de e-mail; Microsoft Corporation, dacă îți conectezi căsuța de e-mail.

5. Perioada de stocare

Datele de pe dispozitiv: până le ștergi sau elimini aplicația. Contoarele de cotă: 12 luni. Datele contului (profil, scrisori, fotografii, termene): până ștergi contul din aplicație. Datele echipei: până la ștergerea organizației sau a contului. Tokenurile de e-mail: până la deconectarea căsuței; jurnalul de trimitere 12 luni. Fotografiile de pe serverul nostru (doar echipă): până la ștergerea scrisorii.

6. Drepturile tale

Ai dreptul de acces (art. 15 GDPR), la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18), la portabilitatea datelor (art. 20) și de opoziție (art. 21), precum și dreptul de a-ți retrage oricând consimțământul acordat, cu efect pentru viitor (art. 7 alin. 3). Pentru aceasta, adresează-te la info@valnio.net. De asemenea, poți depune o plângere la o autoritate de supraveghere a protecției datelor, de ex. la responsabilul landului pentru protecția datelor (Landesbeauftragte für den Datenschutz) competent pentru domiciliul tău.

7. Copii

Aplicația se adresează liber-profesioniștilor și nu persoanelor sub 16 ani.

8. Modificări

Adaptăm această politică atunci când se schimbă aplicația sau situația juridică. Versiunea actuală este legată în aplicație la Setări → Informații juridice.