Ultima actualizare / Last updated: 9 august 2026
eFactura SPV este o aplicație Shopify operată de SC COVERED SRL (brand TrackWise Studio), CUI RO47818139, Str. Principală nr. 98, Strei, jud. Hunedoara, România. Contact: support@trackwise.studio.
eFactura SPV is a Shopify app operated by SC COVERED SRL (TrackWise Studio brand), VAT RO47818139, Romania.
Pentru a emite facturi conforme cu legislația română (RO e-Factura), prelucrăm din comenzile Shopify ale magazinului: numele cumpărătorului, adresa de facturare/livrare, adresa de email, conținutul comenzii (produse, prețuri, TVA) și, pentru firme, CUI-ul furnizat voluntar. Nu colectăm și nu solicităm niciodată CNP-ul consumatorilor; facturile B2C se emit cu identificatorul anonim legal (0000000000000). Nu prelucrăm date de plată (numere de card) și nu cerem numărul de telefon.
To issue invoices required by Romanian law we process from your store's orders: buyer name, billing/shipping address, email, order contents and, for companies, the voluntarily provided VAT ID. We never collect Romanian personal numeric codes (CNP), payment card data or phone numbers.
Prelucrarea se face în temeiul obligației legale a comerciantului (art. 6 alin. (1) lit. c) GDPR): emiterea facturii (art. 319 Cod fiscal), transmiterea în sistemul național RO e-Factura (OUG 120/2021, OUG 69/2024, OUG 138/2024) și arhivarea documentelor justificative timp de 5 ani (Legea 82/1991, modificată prin Legea 36/2023).
Facturile emise (XML-ul sigilat de Ministerul Finanțelor, PDF-ul și datele de facturare aferente) se păstrează 5 ani, conform obligației legale de arhivare. Datele operaționale care nu sunt parte a unui document fiscal (ex. linkuri de completare CUI neutilizate) se șterg automat după expirare. La cererea de ștergere a unui client (GDPR art. 17), ștergem toate datele care nu fac parte din documentele fiscale emise; documentele fiscale sunt exceptate conform art. 17 alin. (3) lit. b) GDPR (obligație legală de păstrare) — răspundem documentat webhook-urilor Shopify customers/redact în acest sens.
Datele de facturare sunt transmise către ANAF (Agenția Națională de Administrare Fiscală) prin API-ul oficial e-Factura — o obligație legală a comerciantului. Opțional, la alegerea comerciantului, datele pot fi transmise softului de facturare al acestuia (SmartBill, Oblio, FGO). Găzduirea aplicației și a bazei de date se face pe Railway (infrastructură în UE — Amsterdam). Nu vindem și nu închiriem date nimănui.
Toate conexiunile sunt criptate (TLS). Token-urile de acces ANAF ale comerciantului sunt stocate criptat la nivel de infrastructură, iar certificatul digital al comerciantului/contabilului nu ajunge niciodată pe serverele noastre — autorizarea ANAF se face exclusiv în browserul deținătorului de certificat.
Persoanele vizate își pot exercita drepturile GDPR (acces, rectificare, ștergere în limitele obligației legale de arhivare, restricționare, opoziție) prin comerciant (operatorul de date) sau direct la support@trackwise.studio. Aplicația răspunde automat și complet webhook-urilor obligatorii Shopify: customers/data_request, customers/redact, shop/redact.
Comerciantul (magazinul Shopify) este operatorul datelor clienților săi și emitentul legal al facturilor. SC COVERED SRL acționează ca persoană împuternicită (procesor) care prelucrează datele exclusiv pentru furnizarea serviciului de facturare electronică descris mai sus.
Vom publica aici orice modificare a acestei politici. Modificările semnificative vor fi anunțate în aplicație.