Politica de confidențialitate

Cento — de Funcode SRL · Data intrării în vigoare: 9 septembrie 2026

Această Politică de confidențialitate explică modul în care Funcode SRL („noi") prelucrează datele cu caracter personal în aplicația Cento („Cento", „aplicația"). Suntem operatorul de date.

1. Cine suntem

Funcode SRL, Eugen Ionescu, Cluj-Napoca, România. CUI/CIF: RO31945144 · Nr. Registrul Comerțului: J12/2104/01.07.2013. Contact pentru întrebări de confidențialitate și cereri ale persoanelor vizate: contact@funcode.ro.

2. Concepută local-first

Urmărirea cheltuielilor în Cento funcționează offline și fără autentificare. Când nu ești autentificat, datele tale rămân pe dispozitiv și nu sunt încărcate niciodată. Datele personale părăsesc dispozitivul doar când te autentifici și folosești funcții cloud sau AI, sau când activezi analiza opțională descrisă la secțiunea 3, care trimite evenimente anonime de utilizare și niciodată cheltuielile tale.

3. Ce colectăm și de ce

• Identitatea contului — la autentificarea cu Google, primim adresa de e-mail și numele afișat prin Firebase Authentication, pentru a identifica contul.
• Identificator anonim pentru scanările gratuite — dacă încerci scanarea AI a bonurilor fără să te autentifici, creăm o identitate anonimă în Firebase Authentication (fără e-mail, fără nume), cu un identificator pseudonim aleatoriu, folosită exclusiv pentru a contoriza scanările față de limitele care se aplică scanării: un total pe viață pentru nivelul gratuit și un plafon zilnic care se aplică fiecărui cont. Aceeași identitate anonimă este creată și prima dată când deschizi ecranul Premium, ca să poată fi scrise totalurile de mai jos.
• Totaluri anonime despre ecranul Premium — înregistrăm de câte ori este deschis ecranul Premium și ce urmează (ce plan este atins, dacă o achiziție începe sau se finalizează, cum este părăsit ecranul). Sunt simple totaluri pe zi calendaristică. Nu conțin niciun identificator de cont, de dispozitiv sau de publicitate și nicio oră, deci nu pot fi legate de tine sau de o anumită vizită. Le folosim ca să vedem unde renunță oamenii la ecranul Premium și ca să îl îmbunătățim. Se păstrează 400 de zile, apoi se șterg automat.
• Numele de membru — un nume ales de tine într-o gospodărie partajată (stocat în locul e-mailului), ca membrii să distingă intrările.
• Date financiare — cheltuielile, categoriile, persoanele și transferurile. Se sincronizează în cloud doar dacă ai Premium și sincronizarea este activată.
• Imagini cu bonuri — dacă folosești scanarea AI, imaginea este trimisă către API-ul Gemini de la Google pentru a extrage suma și detaliile, apoi prelucrată tranzitoriu.
• Utilizare și abonament — contoare de utilizare a scanărilor AI (un total pe viață și un contor zilnic) și statusul abonamentului, pentru a aplica limitele de plan și a debloca Premium.
• Feedbackul pe care îl trimiți — dacă folosești formularul de feedback din aplicație, mesajul tău plus un scurt antet de diagnostic (versiunea aplicației, modelul dispozitivului și sistemul de operare, plus informații de bază despre cont, cum ar fi planul, modul gospodăriei și identificatorul gospodăriei) sunt incluse într-un e-mail pe care tu îl verifici și îl trimiți din propria aplicație de e-mail, pentru a ne ajuta să reproducem și să rezolvăm problemele. Poți edita sau elimina orice element înainte de trimitere.
• Analiză & măsurare marketing (opțional, dezactivat până îl activezi tu, îl poți opri oricând din Setări): cât timp este activ, folosim Google Analytics for Firebase pentru a colecta evenimente anonime de utilizare și pentru a măsura și optimiza campaniile noastre publicitare (de exemplu, ce campanie a dus la o instalare sau la un abonament). Pe Android se folosesc referrer-ul de instalare Google Play și ID-ul de publicitate Android, pe care îl poți reseta sau șterge din setările Google ale dispozitivului. Pe iOS nu se citește niciun identificator de publicitate și nu se cere permisiunea de urmărire; în schimb, dacă ești autentificat, SDK-ul Google potrivește pe dispozitivul tău o formă criptografică (hash) a adresei de e-mail, iar adresa în sine nu părăsește niciodată telefonul. Nu include niciodată ce cheltuiești și nu se afișează reclame în Cento.

4. Temeiuri legale

Prelucrăm datele de cont, financiare și de abonament pentru a executa contractul cu tine (furnizarea serviciului solicitat). Scanarea AI este oferită la cererea ta. Analiza & măsurarea marketing rulează doar pe baza consimțământului tău (art. 6 alin. (1) lit. (a) GDPR), dat prin activarea opțiunii la prima deschidere sau din Setări; îl poți retrage oricând de acolo, ceea ce oprește colectarea de la acel moment, fără a afecta prelucrarea legală de dinainte. Acolo unde ne bazăm pe interese legitime (ex. securitate și prevenirea abuzului), poți obiecta conform celor de mai jos.

5. Cine prelucrează datele (subîmputerniciți)

• Google Firebase — Authentication, Firestore, Cloud Functions, Hosting (regiune UE, europe-west1).
• Google Play Billing — achiziții și verificarea abonamentelor.
• Google Gemini API — extragerea datelor de pe bonuri prin AI.
• Google Analytics for Firebase / Google Ads — măsurare anonimă a utilizării și a campaniilor publicitare (doar dacă activezi Analiză & măsurare marketing).

Unele prelucrări pot implica transferuri în afara UE, sub garanțiile standard ale Google.

6. Cum îți protejăm datele

Aplicăm măsuri tehnice și organizatorice pentru a-ți proteja datele. Datele din cloud sunt stocate în Uniunea Europeană (europe-west1), iar accesul este restricționat prin reguli pe server la membrii propriei tale gospodării. Datele tale financiare sunt stocate sub un identificator pseudonim aleatoriu, nu sub identitatea contului sau adresa de e-mail, astfel încât înregistrările din baza noastră de date nu sunt legate direct de tine (pseudonimizare conform art. 32 GDPR). Datele stocate pe dispozitivul tău sunt protejate de sandbox-ul de aplicații Android și de criptarea integrată a dispozitivului — îți recomandăm să setezi o blocare de ecran.

7. Păstrarea datelor

Păstrăm datele din cloud cât timp contul există. Când îți ștergi contul, datele de pe server sunt șterse. Dacă ai făcut parte dintr-o gospodărie partajată în care rămân alți membri, datele pe care le-ai adăugat — cheltuielile, numele de membru ales de tine și eventualele categorii sau transferuri create de tine — rămân în acea gospodărie, pentru ca membrii rămași să își păstreze istoricul comun; ele sunt șterse odată cu gospodăria. Datele de pe dispozitiv sunt eliminate când ștergi aplicația sau datele ei. Evenimentele de analiză, dacă ai activat analiza, sunt păstrate de Google Analytics for Firebase cel mult 14 luni și nu sunt legate de contul tău; dezactivarea analizei oprește imediat evenimentele noi, șterge datele de analiză păstrate pe dispozitiv și resetează identificatorul de analiză, astfel încât evenimentele anterioare nu pot fi legate de utilizarea ulterioară. Ștergerea contului face același lucru.

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și de a obiecta la prelucrare, precum și de a-ți retrage oricând consimțământul dat. Îți poți șterge contul și datele din cloud direct în aplicație (Setări → Contul tău → Șterge contul) și îți poți retrage consimțământul pentru analiză din Setări → Confidențialitate. Pentru orice altă cerere, scrie la contact@funcode.ro. Poți depune și o plângere la autoritatea de supraveghere din România (ANSPDCP).

9. Copii

Cento nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele lor.

10. Modificări

Putem actualiza această politică; modificările importante vor fi reflectate printr-o nouă dată aici.