Politica de confidențialitate

Ultima actualizare: 28 septembrie 2026. Pe scurt: aplicația nu colectează nimic; site-ul colectează o adresă de email, doar dacă ne-o dai.

Aplicația CumStau (iPhone/iPad și Android)

Aplicația nu colectează și nu trimite date — nici cifre, nici identificatori, nici statistici de utilizare. Nu conține servicii de analiză sau publicitate ale unor terți. Eticheta din App Store este „Date necolectate”, iar secțiunea „Siguranța datelor” din Google Play spune același lucru: nu se colectează și nu se partajează nimic.

Cifrele firmei ajung pe telefon printr-un fișier criptat (AES-256-GCM) pe care conectorul CumStau de pe calculatorul tău îl scrie în cloud-ul tău (iCloud Drive, Google Drive sau altul). Cheia de criptare este generată pe calculatorul tău și ajunge pe telefon doar prin codul QR pe care îl scanezi; nu o cunoaște nimeni altcineva, nici noi. Fișierul trece prin serviciul de cloud pe care l-ai ales, sub condițiile acelui serviciu, și prin nimic altceva.

Pe telefon, aplicația păstrează: cheia firmei (în Keychain-ul iOS, respectiv împachetată cu o cheie din Android Keystore — doar pe acest dispozitiv), folderul sau fișierele alese, preferințele de afișare și câteva date despre folosire — ziua primei firme și câte zile ai deschis aplicația —, ca să știe când să-ți ceară o recenzie în magazin (cel mult o dată la câteva luni). Blocarea cu Face ID/Touch ID, respectiv cu amprenta, fața sau codul telefonului pe Android, folosește mecanismul sistemului; aplicația nu are acces la datele biometrice.

Aplicațiile nu au nicio plată și nu cer date de card. Licența conectorului CumStau se plătește prin transfer bancar, pe factură; pentru factură primim doar datele firmei, din formularul de licență (mai jos). Rapoartele de cădere ajung la noi doar dacă ai activat partajarea lor cu dezvoltatorii în setările iOS, respectiv în contul Google al telefonului.

Conectorul CumStau (Windows)

Conectorul CumStau citește fișierele exportate din WinMENTOR de pe calculatorul tău, le convertește și scrie fișierul criptat în folderul ales. Nu trimite nimic niciunui server al nostru. Pe internet face doar două cereri. Prima, la pornire: citește de pe cumstau.ro un fișier public cu numărul ultimei versiuni, ca să-ți spună când a apărut una nouă — cererea nu poartă nimic despre tine sau despre firmele tale. A doua, către serviciul public al ANAF, pentru bilanțurile anuale ale firmelor din folder (istoricul firmei): cererea poartă doar codul fiscal și anul — date pe care le poate cere oricine —, nu trimite nicio cifră din fișierele tale, iar răspunsurile se păstrează pe calculator. Cheile firmelor sunt păstrate în profilul utilizatorului Windows, protejate de sistem (legate de contul și de calculatorul respectiv: copiate în altă parte nu pot fi citite; dacă un administrator resetează parola contului Windows, cheile se pierd și conectorul face altele — telefoanele se împerechează din nou, nimic nu se pierde din date). Cât conectorul e deschis, telefonul poate lua fișierul firmei direct prin rețeaua locală; conectorul dă fișierul numai unui telefon care dovedește că are cheia firmei, iar fișierul rămâne criptat pe drum.

Site-ul cumstau.ro

Site-ul nu folosește cookie-uri, nu are analiză de trafic și nu încarcă resurse de la terți. Singurul lucru pe care îl ține în browserul tău e telefonul ales în paginile „Pas cu pas” (iPhone sau Android), ca să nu-l alegi la fiecare pagină; rămâne pe dispozitivul tău și nu ne este trimis. Este găzduit de Cloudflare, care poate păstra jurnale tehnice de acces (adresă IP, oră) pentru securitate, conform politicii Cloudflare.

Câte descărcări au fost. Numărăm descărcările conectorului CumStau și ale aplicației pentru Android: câte pe zi și de unde au venit — direct, dintr-un email de la noi sau dintr-o reclamă Google. Păstrăm doar numărul, nimic despre cine a descărcat: nici adresa IP, nici vreun identificator. Dacă ai ajuns aici dintr-o reclamă Google, Google știe asta de la el; site-ul nu-i trimite nimic înapoi.

Formularele de pe site („Descarcă conectorul CumStau” și, până la lansare, „Anunță-mă la lansare”) colectează adresa ta de email, doar dacă o dai și bifezi acordul. O folosim pentru: emailul de lansare, linkul de descărcare, instrucțiunile pentru contabil și un email la sfârșitul perioadei gratuite cu variantele de plată. Nu o vindem și nu o dăm nimănui; emailurile sunt trimise prin Brevo (Sendinblue), un serviciu din UE, în numele nostru. Te poți dezabona din linkul aflat în fiecare email sau scriindu-ne. Păstrăm adresa, momentul acordului și adresa IP de la care a fost dat (dovada consimțământului) cât timp ești abonat, plus 12 luni de la dezabonare; le ștergem mai devreme la cerere.

Formularul „Cere licența” colectează codurile fiscale ale firmelor pentru care ceri licența și adresa de email, iar dacă vrei să le dai, numele persoanei de contact, telefonul, mesajul și codul fiscal al firmei care ți-a recomandat CumStau (ca să știm cine ne-a recomandat). Denumirea, adresa și starea firmelor le luăm din registrul public al ANAF, după codul fiscal, ca factura să fie corectă. Temeiul nu e consimțământul, ci pașii premergători contractului (emiterea facturii și a licenței) și obligația legală de a păstra documentele contabile; de aceea cererea nu intră în niciun newsletter. Păstrăm cererea cât ține relația comercială, iar factura, cât cere legea contabilă.

Asistentul „Întreabă” (butonul din colțul paginilor) caută răspunsul în paginile site-ului chiar în browserul tău: ce scrii acolo nu ne este trimis. Doar dacă nu găsește răspunsul și alegi să ne scrii, formularul lui ne trimite adresa ta de email, întrebarea și pagina de pe care ai întrebat — ca să-ți putem răspunde. Temeiul e cererea ta; nu intri în niciun newsletter. Întrebarea ajunge la noi pe email, prin Brevo, și o păstrăm cel mult 12 luni; o ștergem mai devreme, la cerere. Ca să oprim trimiterile în masă, numărăm timp de o oră câte întrebări vin de pe aceeași adresă IP, fără să păstrăm adresa însăși.

Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, și dreptul de a te adresa ANSPDCP. Pentru orice cerere: contact@cumstau.ro.

Operatorul

OPREA DAN CLAUDIU ÎNTREPRINDERE INDIVIDUALĂ — cod fiscal 25990051, nr. de ordine în registrul comerțului F08/1143/2009, sediul în Bd. Saturn nr. 31A, Brașov, județul Brașov, România. Contact: contact@cumstau.ro.

Nu avem responsabil cu protecția datelor (DPO) — nu prelucrăm date la scară mare și nu monitorizăm sistematic pe nimeni. Pentru orice cerere, adresa de mai sus.