Gestiune

Flowmatic

Document legal

Politica de confidențialitate

Cum prelucrează aplicația internă Gestiune Flowmatic datele utilizatorilor și datele de cont accesate prin Open Banking.

Ultima actualizare: 21 septembrie 2026

1. Operatorul datelor și domeniul politicii

Aplicația Gestiune Flowmatic, disponibilă la gestiune.flowmatic.ro, este operată de FLOWMATIC S.R.L., CUI RO52891900, Reg. Com. J2025087179005, cu sediul la Str. Vasile Alecsandri, bl. 66A, sc. A, parter, ap. 1, Pitești, jud. Argeș, România.

Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor, ne poți contacta la office@flowmatic.ro. Politica se aplică utilizatorilor autorizați ai aplicației și conexiunilor bancare inițiate din aceasta. Prezenta versiune publică descrie în special accesul la aplicație și funcția Open Banking; celelalte evidențe operaționale interne sunt gestionate conform informărilor aplicabile relației cu persoana vizată.

2. Datele vizate de această informare

  • date de utilizator și acces: nume, adresă profesională de e-mail, rol, sesiuni de autentificare și acțiuni relevante din jurnalul de audit;
  • date tehnice de securitate, precum adresa IP, tipul browserului, momentul și ruta unei cereri, atunci când acestea apar în jurnalele serverului;
  • pentru Open Banking: identificatorul tehnic al contului, IBAN-ul, denumirea, tipul și moneda contului, soldul raportat de bancă, momentul raportării, starea/valabilitatea consimțământului bancar și tranzacțiile decontate („BOOK”);
  • pentru fiecare tranzacție decontată, în măsura în care banca le furnizează: data, suma și moneda, descrierea sau detaliile remiterii, referința, contrapartea și soldul ulterior tranzacției.

Integrarea solicită acces numai pentru citire la solduri și tranzacții decontate. Nu preia datele de autentificare la bancă și nu permite inițierea de plăți, transferuri, debitări sau alte modificări ale contului bancar.

3. Cum funcționează conexiunea bancară

Un administrator autorizat alege banca și este redirecționat către fluxul securizat al băncii, intermediat de Enable Banking, pentru autentificare și autorizare. FLOWMATIC nu vede și nu stochează parola, PIN-ul sau codurile de autentificare ale băncii.

După autorizare, Enable Banking transmite aplicației o sesiune de acces și metadatele conturilor acceptate. Cât timp consimțământul este valabil, aplicația verifică soldurile și tranzacțiile decontate ale conturilor eligibile, de regulă aproximativ o dată pe zi; un administrator poate porni și o actualizare manuală. La prima sincronizare poate fi solicitat un istoric de până la aproximativ 90 de zile, în limita perioadei puse la dispoziție de bancă.

4. Scopuri și temeiuri

  • autentificarea, securizarea aplicației și auditul, în baza raportului profesional sau contractual și a interesului legitim de a proteja sistemele și datele FLOWMATIC;
  • afișarea și actualizarea situației financiare interne, precum și administrarea conexiunii, în interesul legitim al FLOWMATIC de a-și gestiona lichiditatea;
  • importul mișcărilor bancare și corelarea lor cu facturi, cheltuieli existente, obligații fiscale, salarii și plăți, pentru ținerea evidenței financiare interne;
  • păstrarea evidențelor cerute de lege, atunci când prelucrarea este necesară îndeplinirii unei obligații legale.

Identitatea și datele de acces sunt necesare pentru folosirea aplicației interne. Datele bancare sunt opționale: dacă autorizarea nu este acordată sau este retrasă, sincronizarea automată nu funcționează, iar soldul poate fi gestionat în continuare manual. Accesul la datele bancare are loc numai după autorizarea expresă în fluxul băncii și poate fi retras. Regulile de reconciliere pot asocia automat, când există un grad ridicat de încredere, tranzacțiile cu evidențe existente, pot crea sau lega înregistrări interne de plată și pot actualiza starea elementelor asociate. Rezultatele pot fi verificate și anulate de un utilizator autorizat; tranzacțiile ambigue rămân neasociate pentru verificare manuală. Aceste operațiuni nu inițiază plăți și nu produc, prin ele însele, efecte în contul bancar. Nu folosim reconcilierea pentru decizii exclusiv automate care produc efecte juridice sau efecte similare asupra persoanelor.

5. Furnizori și destinatari

Datele bancare circulă între banca selectată, Enable Banking Oy, care primește datele de cont și de sesiune necesare pentru a transmite soldurile și tranzacțiile decontate, și Gestiune Flowmatic. Putem folosi furnizori de găzduire, mentenanță și securitate care primesc doar accesul necesar prestării serviciului și sunt supuși obligațiilor de confidențialitate. Putem divulga date autorităților numai dacă legea ne obligă.

Nu vindem datele, nu le folosim pentru publicitate și nu realizăm profilare comercială pe baza datelor bancare.

6. Stocare și păstrare

Aplicația păstrează criptat identificatorul sesiunii Open Banking și cheia privată a aplicației tehnice. Păstrează, de asemenea, metadatele conturilor autorizate, ultimul sold sincronizat, tranzacțiile și extrasele importate, rezultatele reconcilierii, momentele sincronizării și înregistrările de audit necesare operării sigure.

Metadatele conexiunii sunt păstrate până când un administrator deconectează sau înlocuiește conexiunea; simpla expirare oprește citirile viitoare, dar nu șterge automat metadatele. La deconectare, datele conexiunii active și starea sincronizării sunt eliminate local și solicităm revocarea la Enable Banking. Dacă furnizorul nu confirmă revocarea, păstrăm criptat strict datele tehnice necesare reîncercării, până la confirmare sau până când furnizorul indică faptul că sesiunea nu mai poate fi folosită.

Ultimul sold rămâne ancora financiară a aplicației până când este suprascris de o sincronizare, un import sau o actualizare manuală; deconectarea nu îl șterge. Tranzacțiile, extrasele și legăturile de reconciliere deja create rămân în evidența financiară și de audit internă după deconectare, atât timp cât sunt necesare scopurilor legitime descrise mai sus ori obligațiilor aplicabile, însă nu mai sunt efectuate citiri viitoare. Jurnalele de audit sunt păstrate cât timp sunt necesare pentru securitatea aplicației, documentarea accesului și obligațiile aplicabile, iar eliminarea lor se face administrativ când aceste scopuri încetează.

7. Cookie-uri și stocare locală

Folosim doar un cookie de sesiune necesar autentificării, protejat HttpOnly și SameSite, precum și stocarea locală a browserului pentru preferințe funcționale: tema, opțiunea de dictare vocală și evitarea repetării notificărilor deja afișate. Aplicația internă nu folosește cookie-uri de publicitate sau instrumente de analiză comportamentală.

8. Securitate

Accesul la aplicație este limitat utilizatorilor autorizați. Folosim conexiuni HTTPS, control pe roluri, criptarea secretelor și a sesiunii bancare, jurnale de audit și solicitarea și reîncercarea revocării accesului la deconectare. Nicio măsură tehnică nu poate elimina complet riscul, dar limităm datele și permisiunile la cele necesare pentru afișarea soldurilor, importul tranzacțiilor decontate și reconcilierea financiară.

9. Controlul accesului și drepturile persoanelor

Accesul bancar poate fi oprit din setările aplicației, din serviciul de administrare a consimțămintelor Enable Banking sau, în funcție de bancă, direct din aplicația băncii. Expirarea consimțământului oprește sincronizările viitoare.

În condițiile legii, persoanele vizate pot solicita accesul, rectificarea, ștergerea, restricționarea sau portabilitatea datelor și se pot opune prelucrării. Solicitările se trimit la office@flowmatic.ro. De asemenea, poate fi depusă o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

10. Modificări

Putem actualiza această politică atunci când se schimbă aplicația, furnizorii sau cerințele legale. Versiunea curentă și data actualizării rămân publicate permanent la această adresă.