Politică de confidențialitate

Ultima actualizare: 11 noiembrie 2026

Pagina asta explică ce date despre oameni trec prin Emisio, de ce, cât le ținem și ce poți cere de la noi. E scrisă ca să fie citită, nu ca să fie bifată.

Emisio e un program de facturare online. Emisio e marca produsului. Firma care îl vinde și care răspunde pentru el e MODACO SRL.

Politica acoperă pagina de prezentare de pe emisio.ro și aplicația de pe app.emisio.ro și .

Cine suntem

MODACO SRL
Sediul: Str. Tudor Vladimirescu nr. 3, Găești, jud. Dâmbovița, cod 135200, România
Cod de identificare fiscală: RO2855471
Număr de ordine în registrul comerțului: J1992001242150
Capital social: 5.000 lei
Telefon: 0724 067 375
E-mail: contact@emisio.ro pentru orice, suport@emisio.ro pentru ajutor în aplicație

Datele astea sunt cele pe care legea comerțului electronic ne cere să le ținem la vedere (Legea nr. 365/2002, art. 5). Le poți verifica singur în registrul public al ANAF, după cod fiscal.

Două feluri de date, două roluri diferite

În Emisio se amestecă două lucruri care seamănă, dar nu sunt la fel. De asta începem cu ele: aproape tot restul paginii depinde de distincția asta.

Datele contului tău — aici operatorul suntem noi

Când îți faci cont, ne dai numele tău, e-mailul și datele firmei tale. Pentru ele noi hotărâm ce se întâmplă, deci noi răspundem în fața legii. Informarea pe care o citești acum e despre ele.

Datele pe care le introduci tu — aici operatorul ești tu

Clienții tăi, furnizorii, facturile, bonurile de casă, extrasele de bancă: tu hotărăști ce intră în aplicație și ce faci cu ele. Noi doar ținem programul în care stau.

În limbajul legii, pentru datele acelea tu ești operator și noi suntem persoană împuternicită de tine (Regulamentul (UE) 2016/679, art. 28).

Urmează două consecințe practice, pe care merită să le știi înainte să se întâmple.

Pe clienții tăi îi informezi tu, nu noi. Obligația de a le spune cine le ține datele și de ce e a firmei tale. Noi nu îi cunoaștem și nu avem cum să le scriem.

Dacă un client al tău ne cere datele lui, nu i le dăm. Nici nu i le ștergem. Nu avem dreptul să umblăm în datele firmei tale la cererea altcuiva. Îl trimitem la tine și te anunțăm că a cerut.

Ce avem voie și ce n-avem voie să facem în rolul de persoană împuternicită e scris, pe articole, în acordul de prelucrare a datelor care face parte din termenii serviciului.

Ce date prelucrăm, pentru ce și pe ce temei

Tabelul de mai jos e despre datele pentru care operatorul suntem noi. Temeiurile sunt cele din Regulamentul (UE) 2016/679, art. 6 alin. (1).

Ce date	Pentru ce	Temeiul
Contul de utilizator: e-mail, nume, prenume, parola (păstrată numai ca amprentă bcrypt), data ultimei autentificări reușite, semnul că parola trebuie schimbată la prima intrare	Ca să te poți autentifica și ca fiecare document să poarte numele celui care l-a întocmit	Executarea contractului — art. 6 alin. (1) lit. b)
Datele firmei abonate: denumire, cod fiscal, număr din registrul comerțului, adresă, telefon, e-mail, site, capital social, conturi bancare (IBAN), siglă, regim de TVA	Ca aplicația să le tipărească pe documentele emise de tine și ca noi să știm cui vindem abonamentul	Executarea contractului — art. 6 alin. (1) lit. b)
Setările de e-mail ale firmei: server SMTP, port, utilizator, parola (criptată AES-256-GCM), numele și adresa expeditorului	Ca aplicația să trimită documentele tale din propria ta adresă de e-mail, nu dintr-a noastră	Executarea contractului — art. 6 alin. (1) lit. b)
Datele de facturare a abonamentului și istoricul plăților	Emiterea facturii de abonament și ținerea contabilității noastre	Obligație legală — art. 6 alin. (1) lit. c), cu Legea contabilității nr. 82/1991
Ce ne scrii la suport: adresa de e-mail, mesajul, fișierele pe care le atașezi	Ca să-ți răspundem și ca să putem relua cazul dacă problema revine	Executarea contractului — art. 6 alin. (1) lit. b)
Jurnalele serverului web: adresa IP, momentul cererii, adresa cerută, codul răspunsului, tipul browserului	Securitatea serverului și găsirea defectelor	Interes legitim — art. 6 alin. (1) lit. f)
Cookie-urile de autentificare (lista completă mai jos)	Ca să rămâi autentificat și ca un alt site să nu poată trimite formulare în numele tău	Executarea contractului — art. 6 alin. (1) lit. b)

Nu-ți cerem și nu păstrăm date despre sănătate, convingeri, origine sau alte categorii speciale din art. 9 al Regulamentului.

Nu cumpărăm liste de adrese. Nu luăm date despre tine din alte surse decât ce completezi tu în aplicație.

O precizare care ne pare cinstită: dacă firma ta e un SRL, datele ei nu sunt date personale. Devin date personale când firma e o persoană fizică autorizată sau o întreprindere individuală, și oricum atunci când includ numele unui om — al tău, de exemplu, ca utilizator.

Ce date introduci tu despre alții

Pentru ele nu noi hotărâm scopul, ci tu. Le enumerăm ca să știi exact ce stă în baza de date:

clienții tăi: denumirea sau numele, codul fiscal, numărul din registrul comerțului, adresa, telefonul, e-mailul, IBAN-ul, termenul de plată și dacă e persoană fizică sau juridică;
furnizorii tăi, cu aceleași feluri de date;
produsele și serviciile din nomenclator;
documentele emise și primite: facturi, proforme, avize, chitanțe, storno, note de recepție, bonuri de consum, de transfer și de predare, procese-verbale;
încasările și plățile, și felul în care le-ai pus pe facturi;
tranzacțiile din extrasele de bancă pe care le imporți, inclusiv numele plătitorului, așa cum vine din extras;
stocurile, producția, rețetele și gestiunile;
bonurile de la punctul de vânzare, turele de casă și operatorii de casă — numele casierului și PIN-ul lui, păstrat tot ca amprentă bcrypt;
declarațiile e-Transport: partenerul, transportatorul, numerele de înmatriculare, locurile de încărcare și de descărcare;
fișierele e-Factura primite, păstrate ca XML original, octet cu octet;
fișierele SAF-T pe care le generează aplicația;
utilizatorii pe care îi inviți în firma ta și rolul fiecăruia.

Despre CNP, pe limpede

Aplicația nu are câmp de CNP și nu-ți cerem niciunul.

Pe fișa unui client, câmpul de cod fiscal acceptă între două și zece cifre, cu sau fără „RO” în față. Un CNP are treisprezece cifre, deci nu încape acolo. La importul de nomenclator din alt program, aplicația refuză explicit un CNP și îți cere să golești celula.

Două locuri unde un CNP poate totuși intra, dacă îl scrii tu:

la declarațiile e-Transport, unde regulile ANAF cer fie un cod fiscal de 2–10 cifre, fie un CNP de 13 cifre. Pentru o persoană fizică al cărei CNP nu-l știi, regula ANAF cere particula „PF” în locul codului, iar aplicația te îndrumă spre ea;
în fișierele e-Factura primite, care se păstrează exact așa cum au venit de la furnizor. Ce a scris el în fișier rămâne în fișier — acela e documentul cu valoare legală și nu-l atingem.

Cât păstrăm datele

Nu există un singur termen, pentru că nu toate datele au același motiv să existe.

Ce	Cât	De ce atât
Contul tău și datele firmei tale din aplicație	Cât timp ai cont la noi	Fără ele nu există serviciul pe care l-ai cerut
Datele pe care le-ai introdus tu: clienți, furnizori, documente, stocuri, bonuri	Cât timp le ții tu în aplicație. Îți poți șterge firma singur, din Setări, oricând — datele ei dispar definitiv	Sunt ale tale. Nu le ștergem și nu le arhivăm după capul nostru
Factura ta de abonament și documentele contabile ale MODACO SRL care te privesc	5 ani, socotiți de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care au fost întocmite	Legea contabilității nr. 82/1991, art. 25, în forma dată de Legea nr. 36/2023 (Monitorul Oficial nr. 36 din 12 ianuarie 2023, în vigoare din 15 ianuarie 2023)
Datele care pot fi cerute la un control fiscal	5 ani de la 1 iulie a anului următor celui pentru care se datorează obligația fiscală. 10 ani dacă e vorba de o faptă prevăzută de legea penală	Legea nr. 207/2015 (Codul de procedură fiscală), art. 110 alin. (1)–(3)
Mesajele către suport	Cât e nevoie ca să ducem la capăt discuția și să putem relua un caz care se repetă	Un termen fix nu e încă hotărât. Când îl hotărâm, îl scriem aici
Jurnalele serverului web, cu adrese IP	Aproximativ 14 zile. Se rotesc o dată pe zi și se păstrează ultimele 14 fișiere	Atât ne trebuie ca să vedem un incident sau un defect. Mai mult n-ar ajuta la nimic
Copiile de siguranță	Copia zilnică, aproximativ 30 de zile. Cea săptămânală, aproximativ 60 de zile. Cea lunară, 370 de zile	Ca să se poată reface baza și după o stricăciune descoperită târziu

Un lucru pe care alții îl trec sub tăcere: ștergerea nu e instantanee peste tot. Ce ștergi azi dispare din aplicație imediat, dar mai rămâne în copiile de siguranță până se rotesc, după termenele din tabel. Nu umblăm în arhive ca să scoatem un rând dintr-o copie de siguranță — le lăsăm să expire.

Cui ajung datele

Firmele care ne ajută să ținem serviciul în funcțiune

Lista e completă la data din capul paginii. Fiecare primește doar ce îi trebuie ca să-și facă treaba.

Cine	Ce face	Unde
Lowpings Digital Services SRL	Ne închiriază serverul pe care rulează aplicația și găzduiește e-mailul domeniului emisio.ro	Firmă din România. Serverul stă fizic în Franța (mai jos, de ce). E-mailul, pe un server cu adresă din România
OVH SAS	Centrul de date în care stă fizic serverul	Roubaix, Franța
NETOPIA Payments	Va procesa plata abonamentului	România. Încă nu e pus în funcțiune. Până atunci nicio dată de plată nu trece prin el. Când se pune, actualizăm pagina asta înainte

ANAF

ANAF nu e în lista de mai sus, și nu din neglijență: nu prelucrează date în numele nostru. Primește ce îi trimite legea, de la cine o datorează.

Trei lucruri concrete, ca să știi exact ce pleacă și când.

Facturile tale nu pleacă singure la ANAF. Aplicația generează fișierul XML cerut de e-Factura, dar nu-l trimite în Spațiul Privat Virtual. Urcarea o faci tu, cu certificatul tău. Obligația e a firmei tale, nu a noastră. La fel la e-Transport: declarația se construiește și se validează la noi, dar trimiterea nu e implementată.

Butonul de preluare după cod fiscal. Când îl apeși pe fișa unui client sau a unui furnizor, aplicația trimite codul acela la serviciul public al ANAF de interogare a contribuabililor și aduce înapoi denumirea, adresa și starea de TVA. Se trimite doar codul fiscal, și numai când apeși butonul.

PDF-ul oficial al unei facturi primite. Când ceri varianta PDF a unei facturi electronice primite, aplicația trimite fișierul XML la serviciul public de transformare al ANAF și primește înapoi PDF-ul. Fișierul acela conține datele furnizorului și ale firmei tale. Se întâmplă doar când ceri PDF-ul.

E-mailurile pe care le trimite aplicația

Documentele pe care le trimiți clienților pleacă prin serverul tău de e-mail, cel pe care l-ai pus în Setări. Nu trec printr-un serviciu de trimitere al nostru.

Înseamnă două lucruri: adresa clientului tău nu ajunge la noi într-o listă de expedieri, iar cine mai vede mesajul pe drum ține de furnizorul tău de e-mail, nu de noi.

Cui nu dăm datele

Nu vindem date. Nu le dăm firmelor de publicitate. Nu le folosim ca să antrenăm programe.

Pe paginile noastre nu e niciun instrument de urmărire al altcuiva: nici Google Analytics, nici pixel de Facebook, nici hartă încorporată, nici fonturi aduse de la Google — fonturile sunt servite de pe serverul nostru. Am verificat în codul aplicației și în configurarea serverului, pe 11 noiembrie 2026. Nu ne-am amintit așa.

Unde stau datele

Serverul aplicației are adresa IP 87.76.177.106. În registrul RIPE, blocul de adrese e atribuit firmei Lowpings Digital Services SRL, de la care închiriem serverul.

Fizic, serverul stă în rețeaua OVH SAS: primul salt de rețea în sus de la noi e într-un bloc al OVH cu numele rbx8, adică centrul de date din Roubaix, Franța. Verificat pe server pe 11 noiembrie 2026, cu traseul de rețea și cu interogarea registrului RIPE.

Deci datele stau în Uniunea Europeană. Nu le transferăm în afara UE și nu folosim niciun serviciu care le-ar scoate de acolo.

Baza de date MariaDB stă pe același server și ascultă numai pe adresa locală a lui. E-mailul domeniului emisio.ro e găzduit separat, la Lowpings, pe un server cu adresă din România.

Cum le păstrăm în siguranță

Scriem ce facem, nu ce ar suna bine.

Totul pe HTTPS. Toate adresele au certificat Let's Encrypt, reînnoit automat. O cerere venită pe http e trimisă pe https înainte să ajungă la aplicație.
Parolele nu se păstrează. Din parola ta rămâne doar o amprentă bcrypt. Nu o putem citi, deci nu ți-o putem spune dacă o uiți — se resetează. Același lucru pentru PIN-urile casierilor de la punctul de vânzare.
Parola serverului tău de e-mail e criptată cu AES-256-GCM, iar cheia stă în afara bazei de date. Din baza de date singură nu se poate scoate.
Cookie-ul de sesiune e marcat httpOnly — niciun script din pagină nu-l poate citi — și secure, deci nu pleacă pe o legătură necriptată.
Baza de date nu e expusă. MariaDB ascultă numai pe adresa locală a serverului; din internet nu se poate conecta nimeni la ea. Aplicația însăși ascultă tot numai local, în spatele serverului web. Spre exterior sunt deschise porturile de web (80 și 443) și portul de administrare a serverului (22), folosit numai de noi. Administrarea prin parolă este încă posibilă și o vom înlocui cu autentificare pe bază de cheie.
Firmele sunt despărțite. Fiecare înregistrare e legată de firma ei, iar ecranele arată doar datele firmei în care ești autentificat.
Copii de siguranță zilnice, verificate. Se fac în fiecare noapte, iar arhiva se verifică automat: o copie goală sau trunchiată dă alarmă în loc să treacă drept bună. Fișierele pot fi citite doar de administratorul serverului.
Copiile stau pe același server. Încă nu avem o copie într-o a doua locație. O scriem aici fiindcă e adevărat și fiindcă e pe lista de reparat.

Și ce nu spunem, fiindcă n-ar fi adevărat: nu avem nicio certificare ISO. Nu promitem un procent de disponibilitate, pentru că nu avem o măsurătoare independentă pe care să ne putem ține de cuvânt. Niciun sistem nu e de nepătruns, iar cine îți spune altfel te minte.

Dacă totuși se întâmplă o scurgere

Anunțăm Autoritatea Națională de Supraveghere în 72 de ore de când aflăm, așa cum cere art. 33 din Regulament.

Dacă riscul pentru tine e ridicat, îți scriem direct (art. 34). Îți spunem ce s-a întâmplat, ce date au fost atinse și ce poți face.

Cookie-uri

Pagina de prezentare de pe emisio.ro nu pune niciun cookie. Nu are nevoie: e o pagină statică, nu știe cine ești și nu încarcă nimic de la nimeni.

Aplicația pune până la trei cookie-uri, toate de la mecanismul de autentificare și toate strict necesare ca să funcționeze:

Cookie	La ce e	Cât ține
__Secure-authjs.session-token	Te ține autentificat; în el stă sesiunea ta	Până la expirarea sesiunii sau până ieși din cont
__Host-authjs.csrf-token	Împiedică un alt site să trimită formulare în numele tău	Pe durata sesiunii
__Secure-authjs.callback-url	Ține minte unde să te întoarcă după autentificare	Scurt, în jurul autentificării

Toate sunt httpOnly și secure. Niciunul nu e de publicitate, de statistică sau de urmărire între site-uri.

De asta nu-ți arătăm un banner de consimțământ. Pentru stocarea strict necesară furnizării serviciului pe care l-ai cerut tu, legea nu cere acord — Legea nr. 506/2004, art. 4 alin. (5) și (6) lit. b). Un banner care cere acord pentru un cookie fără care nu te poți autentifica ar fi o întrebare la care nu există decât un răspuns.

Preferința de temă, deschis sau întunecat, se ține în memoria browserului tău, nu într-un cookie, și nu ajunge la noi.

Decizii automate

Nu luăm nicio decizie despre tine în mod automat și nu facem profilare (art. 22 din Regulament).

Aplicația calculează — totaluri, TVA, stocuri, scadențe, solduri — dar nu te evaluează și nu hotărăște nimic despre tine.

Drepturile tale

Pentru datele pentru care operatorul suntem noi, ai toate drepturile din Regulamentul (UE) 2016/679, art. 15–22:

Să afli ce avem despre tine și să primești o copie (art. 15).
Să corectezi ce e greșit sau incomplet (art. 16). Cele mai multe le poți schimba singur, din Setări, fără să ne scrii.
Să ceri ștergerea (art. 17). Îți poți șterge firma singur, din Setări, și atunci datele ei dispar definitiv. Nu putem șterge ce ne obligă legea să păstrăm — de pildă factura ta de abonament, până la termenul din tabelul de mai sus.
Să ceri oprirea temporară a prelucrării, cât lămurim o neconcordanță (art. 18).
Să-ți iei datele cu tine, într-un format care se poate citi cu alt program (art. 20). Aplicația exportă documentele, clienții și produsele; dacă ai nevoie de altceva, cere-ne și ți-l pregătim.
Să te opui prelucrării pe care o facem în interes legitim, cum sunt jurnalele serverului (art. 21).
Să nu fii supus unei decizii automate (art. 22). La noi nu există așa ceva, dar dreptul rămâne al tău.

Cum le exerciți: scrie la contact@emisio.ro, de pe adresa cu care ai contul. Nu-ți cerem copie de buletin. Dacă adresa de pe care scrii nu se potrivește cu niciun cont, îți cerem altceva care să lege cererea de un cont — altfel am putea da datele tale cuiva care doar pretinde că ești tu.

În cât timp răspundem: cel târziu într-o lună de la primirea cererii. Dacă cererea e complicată sau vin multe deodată, termenul se poate prelungi cu încă două luni — dar atunci îți spunem în prima lună că se prelungește și de ce (art. 12 alin. (3)).

Exercitarea drepturilor e gratuită.

Dacă ești clientul unei firme care folosește Emisio și vrei să afli sau să ștergi ce știe firma aceea despre tine, adresează-te firmei, nu nouă. Datele acelea sunt ale ei, iar noi nu avem dreptul să umblăm în ele. Dacă totuși ne scrii, îți spunem asta și anunțăm firma că ai cerut.

Dacă nu ești mulțumit de răspunsul nostru

Scrie-ne întâi nouă. De obicei e o neînțelegere care se lămurește într-un schimb de mesaje. Dar nu ești obligat să treci prin noi.

Ai dreptul să te plângi la autoritatea de supraveghere (art. 77 din Regulament):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București
Telefon: +40 318 059 211 și +40 318 059 212
Fax: +40 318 059 602
E-mail: anspdcp@dataprotection.ro
Site: www.dataprotection.ro

Datele de contact sunt cele de pe site-ul autorității, verificate pe 11 noiembrie 2026. Ai, separat, și dreptul să te adresezi instanței.

Legea după care ne ghidăm

Regulamentul (UE) 2016/679 — art. 6 alin. (1) lit. b), c) și f) pentru temeiuri; art. 13 și 14 pentru informarea asta; art. 15–22 pentru drepturi; art. 12 alin. (3) pentru termenul de răspuns; art. 28 pentru rolul de persoană împuternicită; art. 33 și 34 pentru incidente; art. 77 pentru plângere.
Legea nr. 190/2018 — măsurile prin care România aplică Regulamentul.
Legea contabilității nr. 82/1991, art. 25, în forma dată de Legea nr. 36/2023 — termenul de păstrare de 5 ani.
Legea nr. 207/2015, Codul de procedură fiscală, art. 110 — prescripția de 5 ani, sau 10 ani la o faptă prevăzută de legea penală.
Legea nr. 365/2002 privind comerțul electronic, art. 5 — datele de identificare pe care trebuie să le ținem la vedere.
Legea nr. 506/2004, art. 4 alin. (5) și (6) — regula pentru cookie-uri și excepția pentru cele strict necesare.

Fiecare text a fost citit la sursă pe 11 noiembrie 2026, nu citat din memorie. Dacă găsești o trimitere greșită, scrie-ne și o corectăm — asta nu e o formulă de politețe.

Când schimbăm pagina asta

O schimbăm când se schimbă ceva real: un furnizor nou, o funcție nouă care atinge alte date, o lege nouă.

Atunci se întâmplă următoarele:

schimbăm data din capul paginii;
la o schimbare care te privește — un furnizor nou, un scop nou, un termen mai lung — îți scriem pe e-mailul contului înainte să intre în vigoare;
la o corectură măruntă, o greșeală de scris sau o explicație mai limpede, schimbăm doar data.

Nu-ți cerem să urmărești singur pagina ca să afli ce s-a schimbat. Asta e treaba noastră.

Întrebări

Pentru orice întrebare despre datele tale sau despre pagina asta, scrie la contact@emisio.ro. Dacă e despre ceva din aplicație, suport@emisio.ro ajunge mai repede unde trebuie. Răspunde un om.

Prin poștă sau la telefon: MODACO SRL, Str. Tudor Vladimirescu nr. 3, Găești, jud. Dâmbovița, cod 135200. Telefon 0724 067 375.