Politica de confidențialitate

Ultima actualizare: 12 septembrie 2026. Pe scurt: aplicația nu colectează nimic; site-ul colectează o adresă de email, doar dacă ne-o dai.

Aplicația CumStau (iOS)

Aplicația nu colectează și nu trimite date — nici cifre, nici identificatori, nici statistici de utilizare. Nu conține servicii de analiză sau publicitate ale unor terți. Eticheta din App Store este „Date necolectate”.

Cifrele firmei ajung pe telefon printr-un fișier criptat (AES-256-GCM) pe care conectorul de pe calculatorul tău îl scrie în cloud-ul tău (iCloud Drive, Google Drive sau altul). Cheia de criptare este generată pe calculatorul tău și ajunge pe telefon doar prin codul QR pe care îl scanezi; nu o cunoaște nimeni altcineva, nici noi. Fișierul trece prin serviciul de cloud pe care l-ai ales, sub condițiile acelui serviciu, și prin nimic altceva.

Pe telefon, aplicația păstrează: cheia firmei (în Keychain-ul iOS, doar pe acest dispozitiv), folderul sau fișierele alese, preferințele de afișare și data primei deschideri (pentru perioada gratuită). Blocarea cu Face ID/Touch ID folosește mecanismul sistemului; aplicația nu are acces la datele biometrice.

Plata prin App Store este procesată de Apple; noi nu primim numele, adresa sau cardul tău. Rapoartele de cădere ajung la noi doar dacă ai activat partajarea lor cu dezvoltatorii în setările iOS.

Conectorul (Windows)

Conectorul citește fișierele exportate din WinMENTOR de pe calculatorul tău, le convertește și scrie fișierul criptat în folderul ales. Nu se conectează la niciun server al nostru. Cheile firmelor sunt păstrate în profilul utilizatorului Windows, protejate de sistem (legate de contul și de calculatorul respectiv: copiate în altă parte nu pot fi citite; dacă un administrator resetează parola contului Windows, cheile se pierd și conectorul face altele — telefoanele se împerechează din nou, nimic nu se pierde din date). Cât conectorul e deschis, telefonul poate lua fișierul firmei direct prin rețeaua locală; conectorul dă fișierul numai unui telefon care dovedește că are cheia firmei, iar fișierul rămâne criptat pe drum.

Site-ul cumstau.ro

Site-ul nu folosește cookie-uri, nu are analiză de trafic și nu încarcă resurse de la terți. Este găzduit de Cloudflare, care poate păstra jurnale tehnice de acces (adresă IP, oră) pentru securitate, conform politicii Cloudflare.

Formularul „Descarcă conectorul” colectează adresa ta de email, doar dacă o dai și bifezi acordul. O folosim pentru: linkul de descărcare, instrucțiunile pentru contabil și un email la sfârșitul perioadei gratuite cu variantele de plată. Nu o vindem și nu o dăm nimănui; emailurile sunt trimise prin Brevo (Sendinblue), un serviciu din UE, în numele nostru. Te poți dezabona din linkul aflat în fiecare email sau scriindu-ne. Păstrăm adresa, momentul acordului și adresa IP de la care a fost dat (dovada consimțământului) cât timp ești abonat, plus 12 luni de la dezabonare; le ștergem mai devreme la cerere.

Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, și dreptul de a te adresa ANSPDCP. Pentru orice cerere: contact@cumstau.ro.

Operatorul

CumStau — datele firmei se completează la înființare / la publicare. Contact: contact@cumstau.ro.