Confidențialitate

Politica de confidențialitate

Această traducere este oferită cu titlu informativ. Doar versiunea în limba engleză are forță juridică obligatorie.

În vigoare de la: 15 septembrie 2026 · Versiunea 1.3 · actualizată la 15 septembrie 2026

Groworth este un instrument pentru urmărirea finanțelor personale. Asta înseamnă că ne încredințezi cele mai sensibile date care există: cheltuielile, datoriile, economiile și obiectivele tale. Această politică descrie deschis și complet ce facem cu aceste date și ce nu facem. Promisiunea noastră, în trei părți: criptate, niciodată vândute, șterse cu un singur clic. Fiecare secțiune începe cu un rând „Pe scurt:”; dacă citești doar aceste rânduri, vei ști deja ce contează cel mai mult.

1.Cine este operatorul de date

Pe scurt: de datele tale răspunde operatorul Groworth din Letonia, căruia îi poți scrie prin e-mail despre orice întrebare legată de date.

Operatorul de date în sensul Regulamentului general privind protecția datelor (UE 2016/679, denumit în continuare „RGPD” sau „Regulamentul”) este:

SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia

Denumit în continuare „noi” sau „Groworth”. Serviciul este disponibil la groworth.xyz. Dacă ai orice întrebare despre această politică sau despre prelucrarea datelor tale, scrie la support@groworth.xyz; îți vom răspunde fără întârzieri nejustificate și cel târziu în termen de o lună.

2.Ce date prelucrăm

Pe scurt: adresa ta de e-mail, un hash al parolei și datele financiare pe care le introduci chiar tu. Nu colectăm nimic în secret: tot ce se află în baza noastră de date a fost fie introdus de tine, fie este necesar din punct de vedere tehnic pentru funcționarea contului tău.

2.1. Datele contului

Adresa de e-mail: identificatorul contului, necesară pentru autentificare și pentru recuperarea parolei.
Hash-ul parolei (bcrypt): parola ta nu este stocată în niciun moment în text clar. Nu o cunoaștem și nu o putem afla; dacă o uiți, îți emitem una nouă în loc să ți-o reamintim pe cea veche.
Secretul autentificării în doi pași (2FA): dacă o activezi; stocat criptat.

2.2. Date demografice opționale

În timpul configurării inițiale (onboarding) poți indica genul și grupa de vârstă. Ambele întrebări sunt voluntare: le poți sări sau poți alege „prefer să nu spun”, iar aplicația va funcționa exact la fel. Folosim aceste date doar în statistici anonime, agregate (de exemplu, „câți utilizatori sunt în grupa de vârstă 25–34 de ani”), niciodată individual.

2.3. Date financiare pe care le introduci chiar tu

Tot ce se află în aplicație este munca ta sau alegerea ta directă; nu obținem nimic fără o acțiune din partea ta:

tranzacții (sume, date, descrieri, note);
categorii și limite de buget;
obiectivul tău financiar și suma acestuia;
conturi și soldurile lor;
active și valorile lor (imobile, economii etc.);
datorii (credite, soldurile și plățile aferente);
poziții din portofoliu (valori mobiliare, criptoactive, cantitățile și costurile lor de achiziție);
adrese publice de portofele cripto, dacă adaugi;
date din extrase bancare importate în format CSV: sunt prelucrate în browserul tău și doar rândurile pe care le confirmi pentru import ajung vreodată pe server;
tranzacții din conexiunea bancară: doar dacă tu însuți conectezi o bancă și aprobi accesul în propriul internet banking (cum funcționează: vezi 6.1.1).

2.4. Date tehnice și de sesiune

Înregistrări de sesiune: pentru fiecare dispozitiv de pe care te autentifici, tipul dispozitivului și momentul ultimei activități. Îți permit să vezi sesiunile active în setări și să revoci oricare dintre ele individual.
Setări: tema, limba și alte preferințe similare alese de tine.
Contoare de limitare a cererilor: contoare de scurtă durată care protejează formularele de autentificare împotriva atacurilor de ghicire a parolei.

2.5. Ce NU avem

Nu avem datele tale de autentificare în internet banking și nu ți le vom cere niciodată.
Nu avem numerele cardurilor tale de plată: datele cardului ajung doar la procesatorul de plăți (vezi secțiunea 6), niciodată pe serverul nostru.
Nu creăm profiluri publicitare și nu colectăm istoricul de navigare.

3.Scopuri și temei juridic

Pe scurt: prelucrăm date doar pentru ca aplicația să funcționeze, să rămână sigură și să respecte legea. Pentru marketing, doar cu consimțământul tău separat.

Scop	Date	Temei juridic (art. 6 RGPD)
Furnizarea serviciului: cont, buget, obiective, calcule XP (puncte de experiență), rapoarte	Datele contului, date financiare, setări	Executarea unui contract — art. 6 alin. (1) lit. (b)
Securitatea contului: autentificare, 2FA, gestionarea sesiunilor, protecție împotriva atacurilor	Datele contului, date de sesiune, contoare de limitare a cererilor	Executarea unui contract — art. 6 alin. (1) lit. (b) și interese legitime — art. 6 alin. (1) lit. (f)
Statistici anonime despre produs: câți utilizatori, în ce grupe	Cifre agregate, fără identitate	Interese legitime — art. 6 alin. (1) lit. (f)
Anunțuri către lista de e-mail	Adresa de e-mail	Consimțământ — art. 6 alin. (1) lit. (a)
E-mailuri de marketing (noutăți, oferte)	Adresa de e-mail	Doar consimțământ separat — art. 6 alin. (1) lit. (a); în mod implicit NU le trimitem
Îndeplinirea obligațiilor legale (de exemplu, evidența contabilă a abonamentelor)	Înregistrări de facturare	Obligație legală — art. 6 alin. (1) lit. (c)

Niciodată nu prelucrăm datele tale pentru a le vinde, a le închiria sau a le transmite agenților de publicitate. Nu avem un astfel de scop și nu vom avea niciodată.

4.Cum sunt protejate datele tale, cu toată transparența

Pe scurt: câmpurile personale sunt criptate, parola nu este niciodată stocată în clar, iar baza de date nu poate fi accesată din internet. Tehnic, putem accesa datele și o spunem deschis, în loc să pretindem că nu putem.

4.1. Criptarea

Câmpurile personale (titlurile tranzacțiilor, notele, adresele de portofel și alt conținut similar de text liber) sunt stocate în baza de date criptate la nivel de câmp (Fernet, o schemă simetrică bazată pe AES-128, cu verificarea integrității).
Identificatorii conexiunii bancare (IBAN-ul contului și identificatorii sesiunii de acces) sunt stocați criptați cu aceeași schemă la nivel de câmp.
Sumele și datele calendaristice sunt stocate în clar, în mod deliberat: fără ele nu ar funcționa niciun calcul, nici totalurile bugetului, nici proiecțiile datoriilor. O sumă fără context („−23,40”) nu dezvăluie prin ea însăși pentru ce a fost.
Cheia de criptare este păstrată pe server separat de copiile de rezervă ale bazei de date: o copie de rezervă singură, fără cheie, nu expune câmpurile personale.
Toate datele schimbate între browserul tău și server circulă doar printr-o conexiune HTTPS criptată.

4.2. Ce NU afirmăm în mod deliberat

Multe servicii afirmă: „nu putem accesa datele tale”. Noi nu vom spune asta, pentru că nu ar fi adevărat. Cheia de criptare se află pe server; altfel, recuperarea parolei prin e-mail nu ar funcționa, iar datele tale s-ar pierde iremediabil odată cu o parolă uitată. Asta înseamnă că operatorul are acces tehnic la date. Angajamentul nostru este următorul: accesul la conținutul datelor are loc doar de către operator, personal, și doar în scop de asistență, la cererea expresă a utilizatorului; niciodată din curiozitate, pentru analiză sau pentru marketing. Promisiunea transparentă este: criptate, niciodată vândute, șterse cu un singur clic; nici mai mult, dar nici mai puțin.

4.3. Parole și acces

Parolele sunt stocate doar sub formă de hash-uri bcrypt.
Este disponibilă autentificarea în doi pași (TOTP); îți recomandăm să o activezi.
Sesiunile sunt legate de un dispozitiv; le poți revoca individual în setări.
Formularele de autentificare sunt protejate prin limite de cereri care opresc atacurile de ghicire a parolei.
În răspunsurile la autentificare și la recuperarea parolei, sistemul nu dezvăluie dacă există un cont cu o anumită adresă de e-mail.

4.4. Infrastructura

Baza de date nu poate fi accesată din internet: doar aplicația însăși, de pe același server, are acces la ea.
Aplicația rulează într-un mediu restricționat, fără privilegii de administrator.
Fiecare acțiune a unui administrator în sistem este înregistrată într-un jurnal de audit.
Panoul de administrare este separat tehnic de datele financiare ale utilizatorilor: vede doar cifre agregate, niciodată conținut.

5.Unde se află fizic datele tale

Pe scurt: pe un server din Germania, în Uniunea Europeană. Datele nu sunt mutate în afara UE/SEE.

Toate datele Groworth sunt stocate pe un server Hetzner Online GmbH din Germania, adică în Uniunea Europeană, unde RGPD se aplică direct. Nicio dată nu este transferată în țări din afara UE/SEE. Dacă acest lucru s-ar schimba vreodată, am actualiza mai întâi această politică și am anunța modificarea (vezi secțiunea 13).

6.Cu cine partajăm date

Pe scurt: cu nimeni, cu excepția persoanelor noastre împuternicite tehnice: găzduire în UE, livrarea e-mailurilor și, doar dacă tu însuți conectezi o bancă, conexiunea pentru date bancare. Sursele de prețuri văd doar simbolurile instrumentelor. Datele tale nu sunt vândute niciodată, nimănui, sub nicio formă.

6.1. Persoane împuternicite actuale

Persoana împuternicită	Rol	Ce date primește
Hetzner Online GmbH (Germania, UE)	Găzduirea serverului	Toate datele se află fizic pe acest server (vezi secțiunile 4 și 5 despre criptare și locație)
Resend	Livrarea e-mailurilor (recuperarea parolei, notificări de securitate)	Adresa de e-mail a destinatarului și conținutul mesajului trimis
Furnizor licențiat de servicii de informare cu privire la conturi (Finlanda, UE)	Conexiunea pentru date bancare (PSD2 AISP), doar dacă tu însuți conectezi o bancă	Banca aleasă de tine și lista tranzacțiilor din cont (dată, sumă, beneficiar, descriere) pe care banca o returnează după aprobarea ta în internet banking. Vezi 6.1.1 mai jos.

6.1.1. Conexiunea pentru date bancare: cum funcționează

Conectarea unei bănci este o alegere, nu o setare implicită: fără ea, Groworth funcționează pe deplin cu introducere manuală și import CSV. Dacă totuși conectezi o bancă:

Îți dai consimțământul chiar în bancă. Ești redirecționat către autorizarea băncii tale (Smart-ID sau aplicația băncii). Groworth nu vede niciodată parola ta de internet banking: autorizarea are loc în partea băncii, iar noi primim doar acces de citire la lista tranzacțiilor.
Ce primim: tranzacțiile din cont (dată, sumă, monedă, numele beneficiarului, descrierea plății) și identificatorul contului (IBAN). IBAN-ul și identificatorii de sesiune sunt stocați criptați în baza noastră de date (vezi 4.1). Nu putem efectua plăți: accesul este doar de citire (AISP); inițierea plăților nu a fost solicitată și nu este posibilă.
Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) RGPD): preluarea tranzacțiilor tale este o funcție pe care o soliciți chiar tu. Intermediarul este un furnizor licențiat de servicii de informare cu privire la conturi (AISP) din Finlanda, UE.
Consimțământul expiră de la sine cel târziu după 180 de zile (o limită PSD2); apoi banca trebuie aprobată din nou. Îl poți revoca în orice moment: Setări → Bănci → „Deconectează” sau direct în internet banking. Când deconectezi banca, tranzacțiile deja preluate rămân în contul tău: sunt datele tale și pot fi șterse ca orice altă înregistrare.
Rândurile importate nu devin adevărul de la sine. Fiecare tranzacție bancară sosește neconfirmată și așteaptă confirmarea ta: tu alegi categoria.

6.2. Surse de date despre prețuri: fără date personale

Pentru a afișa prețurile actuale în portofoliul tău, serverul interoghează periodic surse publice de prețuri: CoinGecko (criptoactive), DexScreener (tokenuri de pe burse descentralizate, după adresa contractului), Yahoo Finance (valori mobiliare) și Banca Centrală Europeană (cursuri de schimb). Acestor surse li se trimit doar simbolurile instrumentelor sau adresele contractelor de tokenuri (de exemplu, „BTC”, „VWCE” sau adresa unui token), niciodată numele tău, adresa de e-mail, cantitățile sau orice altceva care te identifică. Serverul preia fiecare preț o singură dată și îl folosește pentru toți utilizatorii, astfel încât din interogări este imposibil de dedus ce utilizator deține ce activ.

6.2.a. Adrese publice de portofele cripto

Dacă adaugi adresa publică a unui portofel cripto în Portofoliu, o stocăm criptată, ca pe celelalte câmpuri personale, și interogăm periodic noduri publice de blockchain (Solana RPC, Ethereum RPC, Blockstream Bitcoin API) pentru soldul acesteia. Aceste noduri primesc doar adresa în sine, care este deja publică pe blockchain. Nu cerem niciodată chei private sau fraze seed, iar acestea nu ajung niciodată în această aplicație. Poți șterge adresa oricând, iar soldurile preluate dispar odată cu ea.

6.3. Procesarea plăților: Stripe

Stripe (Stripe Payments Europe, Ltd., Irlanda): procesatorul de plăți și operator independent al datelor de plată. Numărul cardului tău nu ajunge niciodată pe serverul nostru: doar Stripe îl vede, în propriul mediu de plată. De la Stripe primim doar identificatorii clientului și ai abonamentului, suma plății și starea acesteia.

6.4. Când legea o impune

Putem divulga date autorităților publice doar atunci când legislația aplicabilă o impune și cererea are un temei juridic. Cu excepția cazului în care legea interzice acest lucru, te vom informa despre o astfel de cerere.

6.5. Ce nu facem

Nu vindem și nu închiriem date, nici individuale, nici agregate.
Nu trimitem date rețelelor de publicitate sau brokerilor de date.
Nu afișăm reclame și nu integrăm instrumente de urmărire publicitară.

7.Cookie-uri și urmărire

Pe scurt: nu există cookie-uri de urmărire, nici ale noastre, nici ale unor terți. Singurul cookie este alegerea limbii și este strict necesar, motiv pentru care nu există banner de cookie-uri. Sesiunea ta se află în stocarea locală a browserului, iar statisticile de vizite sunt anonime, fără adrese IP.

7.1. Cookie-uri

Groworth folosește un singur cookie, lang, și doar dacă alegi chiar tu o limbă (LV/EN) pe pagina principală. Stochează două litere („lv” sau „en”), este valabil 12 luni și servește unui singur scop: deschiderea paginii în limba ta data viitoare. Este un cookie funcțional, nu de urmărire, iar legea nu cere consimțământ pentru el; de aceea paginile noastre nu au banner de cookie-uri. Nu există cookie-uri publicitare, de analiză sau ale unor terți.

7.2. Stocarea locală a browserului (localStorage)

După autentificare, cheia sesiunii tale este păstrată în stocarea locală a browserului (localStorage) pe dispozitivul tău. Acest lucru este necesar din punct de vedere tehnic pentru a rămâne autentificat; aplicația nu poate funcționa fără el. Cheia nu este trimisă nicăieri în afară de serverul nostru și dispare când te deconectezi sau ștergi datele browserului.

7.3. Statistici de vizite

Numărăm vizitele pe pagina principală în două moduri, ambele anonime. În primul rând, un total zilnic anonim: un singur număr în baza noastră de date. În al doilea rând, Umami, statistici de vizite open-source care rulează pe propriul nostru server, nu folosesc cookie-uri și nu stochează adrese IP: vede câte persoane au deschis ce pagină și din ce țară, dar nu cine ești și nu poate lega două dintre vizitele tale. În timpul înregistrării notează, la fel de anonim, până la ce pas a ajuns o persoană (de exemplu, „chestionar, pasul 3”), fără e-mail, nume sau sume; după înregistrare nu măsoară nimic în interiorul aplicației. Nimic nu părăsește serverul nostru. Pe paginile noastre nu există Google Analytics și nici alte instrumente de analiză ale unor terți.

7.4. Protecția împotriva boților

Pentru a proteja formularele împotriva boților folosim o problemă matematică pe care browserul tău o rezolvă singur („proof of work”): fără servicii terțe, fără urmărire, fără puzzle-uri cu imagini. Prin acest mecanism nu ajung la noi date despre tine.

8.Abonarea prin e-mail pe pagina de prezentare

Pe scurt: dacă îți lași adresa de e-mail pe pagina de prezentare, îți vom trimite un singur lucru: anunțurile Groworth. Nimic altceva. E-mailuri de marketing doar dacă îți dai separat consimțământul pentru ele.

Pe pagina de prezentare te poți înscrie pe lista de e-mail oferind doar o adresă de e-mail. Folosim această adresă într-un singur scop: să îți trimitem anunțurile Groworth. Pagina de prezentare promite „Nu vom trimite nimic altceva”, iar această promisiune are și forță juridică obligatorie: orice alte e-mailuri (noutăți, oferte) ar necesita consimțământul tău separat, dat în mod liber, pe care l-am cere deschis, fără să îl presupunem vreodată în tăcere.

Poți părăsi lista în orice moment scriind la support@groworth.xyz sau folosind linkul din e-mail; adresa va fi ștearsă. Pentru perioadele de păstrare, vezi secțiunea 9.

9.Cât timp păstrăm datele

Pe scurt: atât timp cât contul tău este activ. Când îți ștergi contul, datele dispar imediat din baza de date de lucru, iar din copiile de rezervă criptate cel târziu în termen de 30 de zile.

Date	Perioada de păstrare
Datele contului și datele financiare	Cât timp contul este activ. După ștergerea contului: din baza de date de lucru, imediat și ireversibil; din copiile de rezervă criptate, pe măsură ce acestea se rotesc, cel târziu în termen de 30 de zile.
Înregistrări de sesiune	Până la încheierea sesiunii sau revocarea ei manuală; niciodată mai mult decât există contul.
Adresele din lista de e-mail	12 luni după ultimul anunț sau până la dezabonare, oricare dintre acestea survine prima.
Statistici anonime agregate	Fără limită de timp: nu conțin date cu caracter personal, așa că limitele de păstrare din RGPD nu li se aplică.
Înregistrări de facturare	Pe perioada stabilită de legislația contabilă (în Letonia, de regulă 5 ani): o obligație legală care rămâne în vigoare și după ștergerea contului.

10.Drepturile tale și cum le exerciți

Pe scurt: pentru fiecare drept prevăzut de RGPD avem un buton concret, nu un formular și o așteptare. Export: un clic. Ștergere: un clic. Rectificare: totul se poate modifica direct în aplicație.

RGPD îți garantează drepturi asupra datelor tale. Pentru fiecare dintre ele am integrat un mecanism direct în aplicație, astfel încât exercitarea lor să nu necesite niciodată cereri formale scrise:

Dreptul	Cum îl exerciți în Groworth
Dreptul de acces (art. 15 RGPD) și dreptul la portabilitate (art. 20)	În setări, descarci cu un clic un export complet al datelor tale în format JSON, care poate fi citit automat: tot ce ai introdus.
Dreptul la rectificare (art. 16)	Tot conținutul poate fi modificat direct în aplicație: tranzacții, categorii, obiective, conturi, active. Îl corectezi singur, în orice moment, fără să treci prin noi.
Dreptul la ștergere (art. 17)	În setări, îți ștergi întregul cont cu un clic: tot conținutul, ireversibil. Nu există o arhivă de „pauză” și nici un profil ascuns. Pentru termene, vezi secțiunea 9.
Dreptul la restricționarea prelucrării (art. 18) și dreptul la opoziție (art. 21)	Scrie la support@groworth.xyz; vom analiza cererea și îți vom răspunde cel târziu în termen de o lună.
Retragerea consimțământului (art. 7)	Oriunde prelucrarea se bazează pe consimțământ (de exemplu, lista de e-mail), îl poți retrage în orice moment, la fel de ușor cum l-ai dat. Retragerea nu afectează legalitatea prelucrării efectuate înainte de aceasta.
Plângere la autoritatea de supraveghere (art. 77)	Ai întotdeauna dreptul să te adresezi Datu valsts inspekcija (Inspectoratul de Stat pentru Protecția Datelor din Letonia): dvi.gov.lv. Totuși, ți-am fi recunoscători dacă ne-ai oferi mai întâi ocazia să rezolvăm noi problema.

11.Decizii automatizate și crearea de profiluri

Pe scurt: niciun algoritm nu ia decizii cu efecte juridice pentru tine. XP-ul, nivelurile și proiecțiile sunt aritmetică pe propriile tale cifre, nu o judecată despre tine.

Groworth nu efectuează procese decizionale automatizate în sensul articolului 22 din RGPD, adică decizii care ar produce efecte juridice asupra ta sau care te-ar afecta în mod similar într-o măsură semnificativă. Calculele aplicației (XP, niveluri, proiecții de rambursare a datoriilor, totalurile bugetului) sunt simple operații aritmetice pe datele introduse chiar de tine și îți servesc doar ție, ca informație. Nu creăm profiluri de utilizator pentru publicitate, evaluarea bonității sau orice fel de selecție.

12.Restricție de vârstă

Pe scurt: Groworth este destinat adulților, cu vârsta de cel puțin 18 ani.

Serviciul este destinat persoanelor cu vârsta de cel puțin 18 ani, iar prin înregistrare confirmi că ești major. În mod deliberat, nu colectăm date despre minori. Dacă aflăm că un cont a fost creat de o persoană sub 18 ani, contul și datele aferente vor fi șterse.

13.Modificări ale acestei politici

Pe scurt: anunțăm modificările esențiale prin e-mail cu cel puțin 14 zile înainte. Modificări discrete, care să treacă neobservate, la punctele care contează nu vor avea loc.

Această politică se poate modifica, de exemplu atunci când se schimbă persoanele împuternicite sau funcțiile aplicației. Modificările esențiale, adică cele care schimbă sfera datelor prelucrate, persoanele împuternicite sau drepturile tale, vor fi anunțate la adresa de e-mail a contului tău cu cel puțin 14 zile înainte de intrarea lor în vigoare. Data intrării în vigoare și numărul fiecărei versiuni sunt afișate în partea de sus și de jos a paginii. Corecturile redacționale (greșeli de scriere, clarificări de formulare fără schimbarea fondului) pot fi făcute fără un anunț separat.

14.Contact și plângeri

Pe scurt: scrie-ne și îți vom răspunde cel târziu în termen de o lună. Dacă răspunsul nu te mulțumește, te poți adresa oricând Datu valsts inspekcija (Inspectoratul de Stat pentru Protecția Datelor din Letonia).

Pentru întrebări despre această politică și despre prelucrarea datelor tale:

Operator: SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia
E-mail: support@groworth.xyz
Autoritatea de supraveghere: Datu valsts inspekcija (Inspectoratul de Stat pentru Protecția Datelor din Letonia), dvi.gov.lv