Politica de Confidențialitate

Data ultimei actualizări: 15 ianuarie 2025

În vigoare de la: 15 ianuarie 2025

1. Identificarea Operatorului de Date

2. Categorii de Date Personale Colectate

2.1. Date furnizate direct de dumneavoastră

Colectăm următoarele categorii de date personale pe care ni le furnizați în mod direct prin:

• Formulare de contact: nume complet, adresă de email, număr de telefon, subiectul mesajului, conținutul mesajului
• Cereri de consultanță: informații financiare relevante pentru serviciile solicitate, obiective financiare, situație patrimonială
• Abonare newsletter: adresă de email, preferințe de comunicare
• Crearea contului: nume, prenume, adresă email, parolă (criptată), număr de telefon
• Contracte de servicii: date de identificare (CNP, CI/Pașaport), adresă de domiciliu/reședință, date bancare pentru plăți

2.2. Date colectate automat

Când vizitați site-ul nostru, colectăm automat anumite informații despre dispozitivul dumneavoastră, inclusiv:

• Date tehnice: adresă IP, tip de browser, sistem de operare, furnizor de servicii internet
• Date de utilizare: pagini vizitate, timp petrecut pe pagini, link-uri accesate, data și ora accesării
• Date de localizare: locație aproximativă bazată pe adresa IP
• Cookie-uri și tehnologii similare: identificatori unici, preferințe utilizator

3. Scopurile și Temeiul Legal al Prelucrării

Scop prelucrare	Temei legal (GDPR)	Perioada de păstrare
Furnizarea serviciilor de consultanță financiară	Executarea contractului (Art. 6(1)(b))	Durata contractului + 5 ani (obligații legale)
Răspuns la solicitări și întrebări	Interese legitime (Art. 6(1)(f))	2 ani de la ultima interacțiune
Marketing și comunicări promoționale	Consimțământ (Art. 6(1)(a))	Până la retragerea consimțământului
Îmbunătățirea serviciilor și analiză website	Interese legitime (Art. 6(1)(f))	24 luni pentru date analitice
Conformitate legală și fiscală	Obligație legală (Art. 6(1)(c))	10 ani (legislație fiscală)
Prevenirea fraudelor și securitate	Interese legitime (Art. 6(1)(f))	3 ani de la detectare

4. Modul de Utilizare a Datelor Personale

Utilizăm datele dumneavoastră personale în următoarele scopuri specifice:

4.1. Furnizarea serviciilor

• Procesarea și răspunsul la solicitările dumneavoastră de consultanță financiară
• Crearea și gestionarea planurilor financiare personalizate
• Comunicarea informațiilor relevante despre serviciile contractate
• Furnizarea de suport clienți și asistență tehnică

4.2. Îmbunătățirea serviciilor

• Analiza modului de utilizare a site-ului pentru optimizare
• Dezvoltarea de noi servicii și funcționalități
• Personalizarea experienței utilizatorului
• Realizarea de studii și analize statistice (în formă anonimizată)

4.3. Comunicare marketing

• Trimiterea de newsletter-e cu sfaturi financiare și actualizări
• Informarea despre servicii noi sau promoții speciale
• Invitații la evenimente și webinarii educaționale

Important: Puteți renunța oricând la comunicările marketing făcând click pe linkul "dezabonare" din orice email primit sau contactându-ne direct.

5. Divulgarea Datelor către Terți

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale. Putem divulga datele dumneavoastră doar în următoarele circumstanțe:

5.1. Furnizori de servicii

• Servicii de hosting: pentru stocarea și menținerea site-ului web
• Procesatori de plăți: pentru procesarea tranzacțiilor financiare securizate
• Servicii de email marketing: pentru trimiterea comunicărilor (doar dacă v-ați abonat)
• Servicii de analiză: Google Analytics, Facebook Pixel (cu anonimizare IP activată)
• Servicii de asistență clienți: pentru gestionarea solicitărilor dumneavoastră

Toți furnizorii noștri de servicii sunt contractual obligați să respecte confidențialitatea datelor și să le utilizeze doar pentru scopurile specificate de noi.

5.2. Cerințe legale

Putem divulga datele dumneavoastră când suntem obligați legal să facem acest lucru:

• Pentru a ne conforma unei citații, ordonanțe judecătorești sau cerințe legale
• Pentru a proteja drepturile, proprietatea sau siguranța companiei, clienților sau publicului
• Pentru a preveni sau investiga posibile activități ilegale sau frauduloase
• Pentru a răspunde cererilor autorităților de reglementare financiară

5.3. Transferuri internaționale

Unii dintre furnizorii noștri de servicii pot fi localizați în afara Spațiului Economic European (SEE). În astfel de cazuri, ne asigurăm că:

• Transferul se face către țări cu un nivel adecvat de protecție a datelor recunoscut de Comisia Europeană
• Sunt implementate clauze contractuale standard aprobate de UE
• Există garanții adecvate pentru protecția datelor dumneavoastră conform GDPR

6. Cookie-uri și Tehnologii de Urmărire

6.1. Ce sunt cookie-urile?

Cookie-urile sunt fișiere text mici stocate pe dispozitivul dumneavoastră când vizitați un site web. Ele ajută site-ul să funcționeze eficient și să furnizeze informații proprietarilor site-ului.

6.2. Tipuri de cookie-uri utilizate

Cookie-uri esențiale (strict necesare)

• Necesare pentru funcționarea de bază a site-ului
• Nu pot fi dezactivate în sistemele noastre
• Exemple: cookie-uri de sesiune, preferințe de limbă

Cookie-uri de performanță și analiză

• Google Analytics: pentru înțelegerea modului de utilizare a site-ului
• Colectăm date anonimizate despre vizitatori și comportament
• Ne ajută să îmbunătățim funcționalitatea și conținutul

Cookie-uri de funcționalitate

• Memorează alegerile dumneavoastră (preferințe cookie, setări)
• Oferă funcționalități îmbunătățite și personalizare

Cookie-uri de marketing și publicitate

• Facebook Pixel: pentru măsurarea eficienței campaniilor publicitare
• Google Ads: pentru afișarea reclamelor relevante
• Utilizate doar cu consimțământul dumneavoastră explicit

6.3. Gestionarea cookie-urilor

Puteți controla și gestiona cookie-urile prin:

• Banner-ul de cookie: La prima vizită, puteți accepta sau refuza cookie-urile opționale
• Setări browser: Majoritatea browserelor permit blocarea sau ștergerea cookie-urilor
• Opt-out servicii terțe:
  • Google Analytics: https://tools.google.com/dlpage/gaoptout
  • Facebook: Setări anunțuri în contul dumneavoastră

Notă: Dezactivarea cookie-urilor poate afecta funcționalitatea site-ului.

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva pierderii, utilizării abuzive, accesului neautorizat, divulgării, alterării sau distrugerii:

7.1. Măsuri tehnice

• Criptare SSL/TLS: Toate datele transmise între browser și server sunt criptate
• Criptare baze de date: Datele sensibile sunt stocate criptat
• Firewall și protecție DDoS: Protecție împotriva atacurilor
• Backup-uri regulate: Pentru prevenirea pierderii datelor
• Autentificare cu doi factori: Pentru accesul la sistemele critice
• Monitorizare continuă: Detectarea și răspunsul la incidente de securitate

7.2. Măsuri organizatorice

• Acces restricționat la datele personale (principiul necesității de a cunoaște)
• Instruirea regulată a angajaților privind protecția datelor
• Politici și proceduri stricte de securitate a informațiilor
• Acorduri de confidențialitate cu toți angajații și partenerii
• Audituri periodice de securitate și conformitate

7.3. Notificarea încălcărilor de securitate

În cazul unei încălcări a securității datelor care ar putea prezenta un risc pentru drepturile și libertățile dumneavoastră, vom:

• Notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore
• Vă vom informa direct în termen de 48 de ore despre natura încălcării și măsurile luate
• Vom documenta incidentul și vom lua măsuri pentru prevenirea unor situații similare

8. Drepturile Dumneavoastră conform GDPR

În conformitate cu Regulamentul General privind Protecția Datelor (GDPR), aveți următoarele drepturi:

8.1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține:

• Confirmarea că prelucrăm datele dumneavoastră personale
• O copie a datelor personale pe care le deținem despre dumneavoastră
• Informații despre scopurile prelucrării, categoriile de date, destinatarii

Termen de răspuns: 30 de zile (extensibil cu încă 60 de zile pentru cereri complexe)

8.2. Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Termen de răspuns: 30 de zile

8.3. Dreptul la ștergerea datelor / "Dreptul de a fi uitat" (Art. 17 GDPR)

Puteți solicita ștergerea datelor dumneavoastră în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Vă retrageți consimțământul și nu există alt temei legal
• Datele au fost prelucrate ilegal
• Ștergerea este necesară pentru respectarea unei obligații legale

Excepții: Putem refuza ștergerea dacă prelucrarea este necesară pentru respectarea obligațiilor legale sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

8.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Puteți solicita restricționarea prelucrării în următoarele cazuri:

• Contestați exactitatea datelor (pentru perioada de verificare)
• Prelucrarea este ilegală, dar nu doriți ștergerea datelor
• Avem nevoie de datele pentru constatarea, exercitarea sau apărarea unui drept în instanță
• Ați formulat o opoziție la prelucrare (pentru perioada de verificare)

8.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date unui alt operator.

Condiții: Se aplică doar pentru datele furnizate pe baza consimțământului sau a unui contract și prelucrate automat.

8.6. Dreptul la opoziție (Art. 21 GDPR)

Aveți dreptul de a vă opune:

• Prelucrării bazate pe interese legitime
• Prelucrării în scopuri de marketing direct (inclusiv profilare)

În cazul opoziției la marketing direct, vom înceta imediat prelucrarea în acest scop.

8.7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (Art. 22 GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice sau vă afectează într-un mod similar semnificativ.

8.8. Dreptul de a vă retrage consimțământul

Când prelucrarea se bazează pe consimțământ, aveți dreptul de a vă retrage consimțământul oricând. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

8.9. Cum vă exercitați drepturile

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să ne contactați:

• Email: [email protected] (subiect: "Solicitare GDPR")
• Telefon: +377023024717
• Poștă: Calea Herculane 4, Timișoara, Județul Olt, CP 197029, România

Pentru verificarea identității, vă putem solicita o copie a actului de identitate.

9. Păstrarea Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, inclusiv pentru respectarea obligațiilor legale, fiscale sau de raportare.

9.1. Criterii pentru determinarea perioadelor de păstrare

• Durata relației contractuale cu dumneavoastră
• Cerințele legale de păstrare (ex: documente fiscale - 10 ani)
• Existența unor litigii sau reclamații
• Consimțământul dumneavoastră (pentru marketing)
• Interesele noastre legitime (ex: prevenirea fraudelor)

9.2. Perioade specifice de păstrare

• Date clienți activi: Pe durata contractului + 5 ani
• Contracte și facturi: 10 ani (legislație fiscală)
• Corespondență email: 2 ani de la ultima interacțiune
• Date marketing: Până la retragerea consimțământului sau 3 ani de inactivitate
• Date analitice website: 24 luni
• Cookie-uri: Maxim 12 luni (cu excepția celor strict necesare)

9.3. Ștergerea datelor

La expirarea perioadelor de păstrare, datele dumneavoastră vor fi:

• Șterse în mod securizat și irevocabil
• Anonimizate (pentru utilizare statistică)
• Arhivate în condiții de securitate sporită (dacă există obligații legale)

10. Protecția Minorilor

Serviciile noastre nu sunt destinate persoanelor sub 18 ani. Nu colectăm cu bună știință date personale de la minori fără consimțământul părinților sau tutorilor legali.

Dacă luăm cunoștință că am colectat date personale de la un minor fără consimțământul părintelui/tutorelui, vom lua măsuri pentru a șterge aceste informații cât mai curând posibil.

Dacă sunteți părinte sau tutore legal și credeți că am putea avea informații de la sau despre un minor, vă rugăm să ne contactați imediat la [email protected].

11. Link-uri către Site-uri Terțe

Site-ul nostru poate conține link-uri către site-uri web externe care nu sunt operate de noi. Dacă accesați un link către un site terț, veți fi direcționat către acel site.

Vă recomandăm insistent să examinați Politica de Confidențialitate a fiecărui site pe care îl vizitați. Nu avem control asupra și nu ne asumăm responsabilitatea pentru conținutul, politicile de confidențialitate sau practicile oricărui site sau serviciu terț.

Link-urile către site-uri terțe sunt furnizate doar pentru conveniența dumneavoastră și nu implică aprobarea sau responsabilitatea noastră pentru conținutul acestora.

12. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza sau modifica această Politică de Confidențialitate periodic pentru a reflecta schimbări în practicile noastre, tehnologie sau cerințe legale.

12.1. Notificarea modificărilor

În cazul modificărilor substanțiale, vă vom notifica prin:

• Afișarea unui anunț vizibil pe site-ul nostru
• Trimiterea unui email la adresa înregistrată în contul dumneavoastră
• Solicitarea acceptării explicite a noii versiuni (pentru modificări majore)

12.2. Intrarea în vigoare

Modificările intră în vigoare imediat după publicarea pe site, cu excepția cazului în care se specifică altfel. Data ultimei actualizări este afișată în partea de sus a acestui document.

12.3. Versiuni anterioare

Puteți solicita oricând o copie a versiunilor anterioare ale Politicii de Confidențialitate contactându-ne.

13. Transferul în Caz de Vânzare sau Fuziune

În cazul unei fuziuni, achiziții, reorganizări, vânzări de active sau insolvență, datele personale pe care le deținem pot fi transferate către o entitate succesoare sau cumpărător.

În astfel de cazuri, vom:

• Vă notifica prin email și/sau printr-un anunț vizibil pe site
• Ne vom asigura că noul operator se angajează să respecte această Politică de Confidențialitate
• Vă vom oferi posibilitatea de a vă exercita drepturile înainte de transfer

14. Depunerea unei Plângeri

Dacă considerați că prelucrăm datele dumneavoastră personale în mod necorespunzător sau că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Cu toate acestea, vă încurajăm să ne contactați mai întâi pentru a încerca să rezolvăm orice preocupare direct.

15. Informații de Contact pentru Protecția Datelor

Pentru orice întrebări, solicitări sau preocupări legate de această Politică de Confidențialitate sau de modul în care prelucrăm datele dumneavoastră personale, vă rugăm să ne contactați:

Vom răspunde solicitărilor dumneavoastră în termen de maximum 30 de zile de la primirea cererii complete și verificarea identității.