Politica de confidențialitate

Gestionarea responsabilă a datelor dvs. cu caracter personal este de o importanță majoră pentru Avutorie. Procesăm informațiile transparent, în scopuri determinate și în conformitate cu legislația aplicabilă – în special GDPR. În această politică explicăm ce date colectăm, de ce le folosim, cât timp le păstrăm și cum le protejăm.

1. Operatorul responsabil

Operatorul responsabil pentru datele dvs. personale în sensul GDPR este administratorul site-ului și platformei Avutorie. Datele de contact relevante și informații suplimentare le găsiți în impresumul acestei pagini. Pentru întrebări legate de confidențialitate, vă puteți adresa responsabilului nostru cu protecția datelor.

2. Date colectate

Colectăm și prelucrăm doar datele necesare pentru furnizarea serviciilor noastre, îndeplinirea obligațiilor legale și operarea în siguranță a platformei. Acestea includ în special:

Date de identificare: prenume și nume de familie, data nașterii (pentru verificarea vârstei și a identității).
Date de contact: adresă de e-mail, număr de telefon (opțional), țara de reședință și, după caz, adresă.
Informații despre cont și tranzacții: detalii de plată, depuneri și retrageri, istoricul tranzacțiilor.
Date tehnice și de utilizare: adresă IP, tip browser, informații despre dispozitive, orele de acces, loguri.
Documente de verificare: acte de identitate, dovada adresei sau alte documente pentru verificările KYC/AML (doar dacă sunt cerute de lege).

Categorii speciale de date personale (de ex. date de sănătate sau convingeri religioase) nu sunt în general colectate, cu excepția cazului în care acest lucru este în mod expres cerut de lege sau se efectuează cu consimțământul dvs. explicit.

3. Metode de colectare

Datele dvs. sunt colectate prin diverse canale securizate:

Direct de la dvs.: de exemplu la înregistrare, actualizarea profilului, încărcarea documentelor de verificare sau utilizarea formularului de contact.
Automat: de ex. prin cookie-uri, fișiere log ale serverelor, instrumente de analiză și informații despre dispozitive în timpul utilizării platformei.
Prin terți: cum ar fi furnizori de plăți (pentru depuneri și retrageri), servicii de verificare a identității (KYC/AML) sau – cu consimțământul dvs. – servicii de autentificare socială.

4. Scopurile prelucrării

Prelucrăm datele dvs. personale doar pentru scopuri clare și legitime:

Configurarea, administrarea și furnizarea contului dvs. de utilizator și a funcțiilor platformei.
Executarea și securizarea proceselor de plată (depuneri și retrageri).
Suport personal pentru clienți și gestionarea solicitărilor dvs.
Îndeplinirea obligațiilor legale și de reglementare (de ex. cerințe KYC, AML și fiscale).
Asigurarea securității IT și protecția împotriva fraudei, abuzului și atacurilor.
Optimizarea experienței utilizatorului și dezvoltarea continuă a platformei.
Scopuri de marketing și informative – doar pe baza consimțământului dvs. expres.

5. Temeliul legal al prelucrării

Executarea unui contract sau măsuri precontractuale (Art. 6 alin. 1 lit. b GDPR).
Îndeplinirea obligațiilor legale (Art. 6 alin. 1 lit. c GDPR), de exemplu în legătură cu combaterea spălării banilor.
Apararea intereselor legitime (Art. 6 alin. 1 lit. f GDPR), de exemplu pentru asigurarea stabilității și securității platformei.
Consimțământul dvs. expres (Art. 6 alin. 1 lit. a GDPR), de exemplu pentru marketing sau funcții opționale.

6. Transferul datelor

Datele dvs. sunt transferate doar atunci când este necesar și exclusiv către parteneri selectați cu atenție:

Furnizori de servicii de plată și bănci pentru procesarea depunerilor și retragerilor.
Furnizori specializați pentru efectuarea verificărilor KYC/AML.
Furnizori IT și cloud cu care avem încheiate contracte de prelucrare a datelor.
Instrumente de analiză și securitate care – acolo unde este posibil – lucrează cu date anonimizate sau pseudonimizate.
Consultanți externi (de ex. avocați, consultanți fiscali) în cadrul obligațiilor legale.
Autorități sau instanțe, atunci când există o obligație legală sau când trebuie făcute respectarea drepturilor.

Datele dvs. personale nu sunt transferate sau vândute terților în scopuri comerciale.

7. Transferuri internaționale de date

În unele cazuri folosim furnizori (de ex. servicii cloud sau de analiză) în afara Spațiului Economic European. În astfel de situații luăm măsuri de protecție adecvate, cum ar fi clauze contractuale standard ale UE, reguli corporative obligatorii sau decizii de adecvare ale Comisiei Europene, pentru a asigura un nivel adecvat de protecție a datelor.

8. Securitatea datelor

Pentru protecția datelor dvs. luăm măsuri tehnice și organizatorice extinse:

Transmisie criptată a datelor prin protocoale actuale (de ex. TLS 1.3+).
Criptare puternică a datelor sensibile în repaus (de ex. AES-256).
Verificări regulate de securitate, teste de penetrare și revizuiri efectuate de specialiști independenți.
Monitorizare continuă a sistemelor pentru activități suspecte și încercări de atac.
Restricții stricte de acces și permisiuni bazate pe roluri în cadrul echipei.
Păstrarea fondurilor clienților în conturi separate la instituții partenere reglementate.

Protecția absolută împotriva tuturor riscurilor nu poate fi garantată din punct de vedere tehnic, dar reducem aceste riscuri la un nivel foarte scăzut prin măsurile noastre.

9. Durata stocării

Păstrăm datele dvs. doar atât timp cât este necesar pentru scopurile menționate sau cât cere legea:

Pe durata utilizării active a contului dvs. și a relației contractuale.
După închiderea contului, pentru perioada impusă de lege (de ex. 5–10 ani pentru scopuri fiscale și de reglementare).
Pentru prelucrări bazate pe consimțământ (de ex. marketing) până la retragerea consimțământului dvs.

Când datele nu mai sunt necesare, le ștergem în siguranță sau le anonimizăm.

10. Drepturile dvs. ca persoană vizată

În legătură cu datele dvs. personale, aveți o serie de drepturi. În special puteți:

Solicitați informații despre ce date păstrăm despre dvs.
Solicitați rectificarea datelor inexacte sau completarea celor incomplete.
Solicitați ștergerea datelor dvs., dacă nu există obligații legale de păstrare.
Solicitați restricționarea prelucrării în anumite cazuri.
Primiți datele dvs. într-un format structurat, uzual și lizibil de mașină (portabilitatea datelor).
Retrageți consimțămintele acordate în orice moment cu efect pentru viitor.
Depuneți o plângere la o autoritate competentă de supraveghere a protecției datelor.

11. Cookie-uri și tehnologii similare

Folosim cookie-uri și tehnologii similare pentru a asigura funcționalitatea platformei, pentru a analiza utilizarea și a optimiza experiența. Cookie-urile esențiale sunt întotdeauna active, în timp ce cookie-urile analitice și de marketing necesită consimțământul dvs. prealabil. Mai multe detalii găsiți în politica noastră privind cookie-urile.

12. Modificări ale acestei politici de confidențialitate

Putem actualiza această politică din când în când – de exemplu din cauza unor modificări legislative, cerințe ale autorităților sau funcționalități noi. Versiunea actualizată este întotdeauna disponibilă pe site. Vă informăm despre modificările relevante prin e-mail sau direct pe platformă.

13. Persoană de contact pentru aspecte legate de confidențialitate

Dacă aveți întrebări despre confidențialitate, despre această politică sau despre exercitarea drepturilor dvs., contactați-ne prin e-mail la [email protected] sau prin formularul de contact de pe site. Responsabilul nostru cu protecția datelor va analiza solicitarea și va răspunde prompt.

Prin utilizarea Avutorie, confirmați că ați citit această politică de confidențialitate și că îi acceptați conținutul.

Vă mulțumim pentru încredere. Protecția datelor și a intimității dvs. este și rămâne o prioritate centrală pentru noi.