Politica de confidențialitate

Gestionarea responsabilă a datelor dumneavoastră personale este deosebit de importantă pentru Avuțorie. Procesăm informațiile în mod transparent, pentru scopuri determinate și în conformitate cu legislația aplicabilă – în special cu GDPR. În această politică explicăm ce date colectăm, de ce le folosim, cât timp le păstrăm și cum le protejăm.

1. Operatorul responsabil

Operatorul responsabil pentru datele dumneavoastră personale în sensul GDPR este operatorul site-ului și al platformei Avuțorie. Datele de contact relevante și informații suplimentare se regăsesc în imprimatul site-ului. Pentru întrebări legate de confidențialitate, vă puteți adresa responsabilului nostru cu protecția datelor.

2. Date colectate

Colectăm și procesăm numai datele necesare pentru furnizarea serviciilor noastre, îndeplinirea obligațiilor legale și operarea în siguranță a platformei. Acestea includ în special:

Date de identitate: prenume și nume, data nașterii (pentru verificarea vârstei și a identității).
Date de contact: adresă de e-mail, număr de telefon (opțional), țara de reședință și, după caz, adresa.
Informații despre cont și tranzacții: detalii de plată, depuneri și retrageri, istoricul tranzacțiilor.
Date tehnice și de utilizare: adresă IP, tipul browserului, informații despre dispozitiv, ore de acces, jurnale de sistem.
Documente de verificare: acte de identitate, dovada adresei sau alte documente pentru verificări KYC/AML (doar dacă legea impune).

Categorii speciale de date cu caracter personal (de ex. date medicale sau convingeri religioase) nu sunt, în general, colectate, cu excepția cazurilor în care acest lucru este cerut în mod expres de lege sau se face cu consimțământul dumneavoastră explicit.

3. Metode de colectare

Datele dumneavoastră sunt colectate prin diverse canale securizate:

Direct de la dumneavoastră: de exemplu la înregistrare, actualizarea profilului, depunerea documentelor de verificare sau utilizarea formularului de contact.
Automat: de ex. prin cookie-uri, fișiere de jurnal ale serverului, instrumente de analiză și informații despre dispozitiv în timpul utilizării platformei.
Prin terți: cum ar fi furnizori de plăți (pentru depuneri și retrageri), servicii de verificare a identității (KYC/AML) sau – cu consimțământul dumneavoastră – servicii de autentificare socială.

4. Scopurile prelucrării

Prelucrăm datele cu caracter personal doar pentru scopuri clare și legitime:

Configurarea, administrarea și furnizarea contului dumneavoastră de utilizator și a funcțiilor platformei.
Efectuarea și securizarea proceselor de plată (depuneri și retrageri).
Asistență personală pentru clienți și procesarea solicitărilor dumneavoastră.
Îndeplinirea obligațiilor legale și de reglementare (de ex. cerințe KYC, AML și fiscale).
Asigurarea securității IT și protecția împotriva fraudelor, abuzurilor și atacurilor.
Optimizarea experienței utilizatorului și dezvoltarea platformei.
Scopuri de marketing și informare – doar pe baza consimțământului dumneavoastră expres.

5. Temeiuri legale pentru prelucrare

Executarea unui contract sau a măsurilor precontractuale (Art. 6 alin. 1 lit. b GDPR).
Îndeplinirea obligațiilor legale (Art. 6 alin. 1 lit. c GDPR), de ex. în legătură cu combaterea spălării banilor.
Protejarea intereselor legitime (Art. 6 alin. 1 lit. f GDPR), de ex. pentru a asigura stabilitatea și securitatea platformei.
Consimțământul dumneavoastră explicit (Art. 6 alin. 1 lit. a GDPR), de exemplu pentru marketing sau funcții opționale.

6. Divulgarea datelor

Datele dumneavoastră sunt divulgate doar atunci când este necesar și exclusiv către parteneri atent selectați:

Furnizori de servicii de plată și bănci pentru procesarea depunerilor și retragerilor.
Furnizori specializați pentru efectuarea verificărilor KYC/AML.
Furnizori IT și cloud cu care avem încheiate contracte de prelucrare a datelor.
Instrumente de analiză și securitate care – pe cât posibil – lucrează cu date anonimizate sau pseudonimizate.
Consultanți externi (de ex. avocați, consultanți fiscali) în cadrul obligațiilor legale.
Autorități sau instanțe, atunci când există o obligație legală sau pentru a apăra drepturi.

Datele dumneavoastră cu caracter personal nu sunt transferate sau vândute terților în scopuri comerciale.

7. Transferuri internaționale de date

În anumite cazuri folosim furnizori (de ex. servicii cloud sau de analiză) în afara Spațiului Economic European. În astfel de cazuri luăm măsuri de protecție adecvate, precum clauze contractuale standard UE, reguli corporative obligatorii sau decizii de adecvare ale Comisiei Europene, pentru a asigura un nivel corespunzător de protecție a datelor.

8. Securitatea datelor

Pentru protecția datelor dumneavoastră implementăm măsuri tehnice și organizatorice ample:

Transmiterea datelor criptate prin protocoale moderne (de ex. TLS 1.3+).
Criptare puternică a datelor sensibile în repaus (de ex. AES-256).
Verificări de securitate regulate, teste de penetrare și revizuiri de către specialiști independenți.
Monitorizare continuă a sistemelor pentru activități suspecte și tentative de atac.
Restricții stricte de acces și permisiuni bazate pe roluri în cadrul echipei.
Depozitarea fondurilor clienților în conturi segregate la parteneri reglementați.

Un nivel absolut de protecție față de toate riscurile nu poate fi garantat din punct de vedere tehnic, dar reducem astfel de riscuri la un nivel foarte scăzut prin măsurile noastre.

9. Durata stocării

Păstrăm datele numai atât timp cât este necesar pentru scopurile menționate sau conform prevederilor legale:

Pe durata utilizării active a contului și a relației contractuale.
După închiderea contului, pentru perioada prevăzută de lege (de ex. 5–10 ani pentru scopuri fiscale și de reglementare).
Pentru prelucrări bazate pe consimțământ (de ex. marketing) până la retragerea acordului.

Când datele nu mai sunt necesare, le ștergem în siguranță sau le anonimizăm.

10. Drepturile dumneavoastră ca persoană vizată

În legătură cu datele dumneavoastră personale beneficiați de numeroase drepturi. În special, puteți:

Solicitați informații despre ce date păstrăm despre dumneavoastră.
Solicitați corectarea datelor inexacte sau completarea celor incomplete.
Solicitați ștergerea datelor, cu excepția celor pentru care există obligații legale de păstrare.
Solicitați restricționarea prelucrării în anumite situații.
Primiți datele într-un format structurat, uzual și ușor de citit automat (portabilitatea datelor).
Retrageți consimțămintele acordate în orice moment, cu efect pentru viitor.
Depuneți o plângere la autoritatea de supraveghere în materie de protecția datelor competentă.

11. Cookie-uri și tehnologii similare

Folosim cookie-uri și tehnologii similare pentru a asigura funcționalitatea platformei, a analiza utilizarea și a optimiza experiența. Cookie-urile esențiale sunt întotdeauna active, în timp ce cookie-urile analitice și de marketing necesită consimțământul dumneavoastră prealabil. Detalii suplimentare găsiți în politica noastră privind cookie-urile.

12. Modificări ale acestei politici de confidențialitate

Putem actualiza această politică din când în când – de exemplu din cauza modificărilor legislative, cerințelor autorităților sau a unor funcții noi. Versiunea actualizată va fi disponibilă întotdeauna pe site. Vă informăm despre modificări relevante prin e-mail sau direct pe platformă.

13. Contact pentru aspecte legate de protecția datelor

Dacă aveți întrebări privind confidențialitatea, această politică sau exercitarea drepturilor dumneavoastră, contactați-ne prin e-mail la [email protected] sau prin formularul de contact al site-ului. Responsabilul nostru cu protecția datelor va examina solicitarea și va răspunde în timp util.

Prin utilizarea Avuțorie confirmați că ați citit această politică de confidențialitate și că îi acceptați conținutul.

Vă mulțumim pentru încredere. Protejarea datelor și a vieții dumneavoastră private rămâne o prioritate centrală pentru noi.