Politica de confidențialitate

Protecția vieții dvs. private și a datelor personale are pentru Țintă Finspire prioritate absolută. Ne angajăm să vă tratăm datele într-un mod responsabil, transparent și exclusiv în conformitate cu reglementările aplicabile privind protecția datelor – în special Regulamentul general privind protecția datelor (GDPR). Această politică de confidențialitate explică clar și ușor de înțeles ce date colectăm, de ce, pentru cât timp și cum le protejăm.

1. Operator responsabil

Operatorul responsabil pentru prelucrarea datelor dvs. personale, în sensul GDPR, este deținătorul site-ului web și al platformei Țintă Finspire. Datele de contact și alte informații relevante pot fi găsite în secțiunea Impressum a acestui site. Pentru orice întrebare legată de protecția datelor, vă stă la dispoziție responsabilul nostru cu protecția datelor.

2. Date colectate

Colectăm și prelucrăm exclusiv datele care sunt absolut necesare pentru furnizarea serviciilor noastre, îndeplinirea obligațiilor legale și funcționarea sigură a platformei. Acestea includ în special:

Date de identitate: prenume și nume, data nașterii (pentru verificarea vârstei și identității).
Date de contact: adresă de e-mail, număr de telefon (opțional), țara de reședință și, după caz, adresa poștală.
Date de cont și tranzacții: informații de plată, depozite și retrageri, istoricul tranzacțiilor.
Date tehnice și de utilizare: adresă IP, tip de browser, informații despre dispozitiv, ore de acces, fișiere log.
Documente de verificare: documente de identitate, dovezi de adresă sau alte acte necesare pentru verificările KYC/AML (doar dacă există obligații legale).

Nu colectăm categorii speciale de date cu caracter personal (date sensibile precum informații medicale, convingeri religioase etc.), cu excepția cazului în care există o obligație legală explicită sau consimțământul dvs. expres.

3. Metode de colectare a datelor

Datele dvs. sunt colectate prin mai multe canale sigure:

Direct de la dvs.: la înregistrare, actualizarea profilului, încărcarea documentelor de verificare sau utilizarea formularelor de contact.
Automat: prin cookies, fișiere log de server, instrumente de analiză și informații despre dispozitiv în timpul utilizării platformei.
De la terți: furnizori de servicii de plată (de ex. pentru depozite/retrageri), parteneri de verificare a identității (KYC/AML) sau – cu consimțământul dvs. – servicii de autentificare prin rețele sociale (Social Login).

4. Scopurile prelucrării

Prelucrăm datele dvs. exclusiv pentru următoarele scopuri bine definite:

Crearea și administrarea contului, precum și furnizarea funcțiilor platformei.
Procesarea sigură a depozitelor, retragerilor și a fluxurilor de plăți.
Suport clienți personalizat și răspuns la solicitările dvs.
Îndeplinirea obligațiilor legale și de reglementare (de ex. KYC, AML, obligații fiscale).
Asigurarea securității IT și a platformei (detectarea fraudelor, prevenirea abuzurilor).
Îmbunătățirea experienței utilizatorului și a funcționalității platformei.
Publicitate și marketing – exclusiv pe baza consimțământului dvs. expres.

5. Temeiurile juridice ale prelucrării

Îndeplinirea unui contract sau a unor măsuri precontractuale (art. 6 alin. 1 lit. b GDPR).
Îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c GDPR), de ex. prevenirea spălării banilor.
Protejarea intereselor legitime (art. 6 alin. 1 lit. f GDPR), de ex. securitate, prevenirea fraudei.
Consimțământul dvs. expres (art. 6 alin. 1 lit. a GDPR), de ex. pentru marketing sau funcții opționale.

6. Transmiterea datelor

Transmiterea datelor dvs. are loc exclusiv atunci când este necesară și numai către parteneri atent selectați:

Furnizori de servicii de plată și bănci, pentru procesarea tranzacțiilor.
Parteneri specializați în verificări KYC/AML.
Furnizori de servicii IT și cloud (exclusiv pe baza unor contracte de prelucrare a datelor).
Instrumente de analiză și securitate (anonimizate sau pseudonimizate, acolo unde este posibil).
Consilieri externi (de ex. avocați, consultanți fiscali) în cadrul obligațiilor legale.
Autorități și instanțe, în cazul obligațiilor legale sau pentru apărarea drepturilor noastre.

Nu are loc niciodată o vânzare sau o transmitere comercială a datelor dvs. către terți.

7. Transferuri internaționale de date

Anumiți furnizori de servicii (de ex. provideri de cloud sau instrumente de analiză) pot avea sediul în afara Spațiului Economic European (SEE). În astfel de cazuri, ne asigurăm prin garanții adecvate (de ex. clauze contractuale standard ale UE, reguli corporative obligatorii sau decizii de adecvare) că există un nivel suficient de protecție a datelor.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice de ultimă generație pentru a vă proteja datele:

Criptare end-to-end la transmiterea datelor (TLS 1.3+).
Stocarea criptată a datelor sensibile (AES-256).
Audituri de securitate și teste de penetrare periodice, realizate de experți independenți.
Monitorizare continuă pentru identificarea accesărilor sau atacurilor neobișnuite.
Restricționarea accesului și o politică strictă de acordare a permisiunilor în cadrul echipei.
Conturi segregate pentru fondurile clienților, la parteneri reglementați.

În ciuda tuturor măsurilor, nu poate fi garantată o protecție absolută împotriva tuturor riscurilor posibile – însă reducem aceste riscuri în mod consecvent la un nivel foarte scăzut.

9. Durata stocării

Datele dvs. sunt stocate doar atât timp cât este necesar pentru scopurile menționate:

Pe durata utilizării active a contului și atâta timp cât există relația contractuală.
După închiderea contului, pe perioada prevăzută de obligațiile legale de păstrare (de ex. 5–10 ani pentru scopuri fiscale și de reglementare).
Până la retragerea consimțământului, în cazul prelucrărilor bazate pe consimțământ (de ex. marketing).

Datele care nu mai sunt necesare sunt șterse sau anonimizate în mod sigur și fără întârziere.

10. Drepturile dvs. în calitate de persoană vizată

Aveți drepturi extinse în ceea ce privește datele dvs. personale. Puteți oricând:

Să solicitați informații privind datele stocate despre dvs.
Să solicitați corectarea sau completarea datelor incorecte sau incomplete.
Să solicitați ștergerea datelor (în măsura în care nu există obligații legale de păstrare).
Să solicitați restricționarea prelucrării.
Să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transferați altui operator.
Să vă retrageți în orice moment consimțământul (fără a afecta legalitatea prelucrării până la momentul retragerii).
Să depuneți o plângere la o autoritate de supraveghere competentă în domeniul protecției datelor.

11. Cookies și tehnologii similare

Utilizăm cookies și tehnologii similare pentru a asigura funcționalitatea platformei, pentru a analiza utilizarea și pentru a vă oferi o experiență optimă. Cookies esențiale sunt întotdeauna active; pentru cookies de analiză și marketing solicităm consimțământul dvs. Detalii suplimentare sunt disponibile în politica noastră separată privind cookies.

12. Modificări ale acestei politici de confidențialitate

Ne rezervăm dreptul de a adapta această politică de confidențialitate atunci când este necesar, de ex. din cauza modificărilor legislative sau a noilor funcții ale platformei. Versiunea actuală este disponibilă în orice moment pe acest site. Modificările importante vă vor fi comunicate prin e-mail sau direct în platformă.

13. Contact pentru întrebări legate de protecția datelor

Pentru întrebări, sugestii sau pentru exercitarea drepturilor dvs., vă rugăm să ne contactați prin e-mail la tinta.finsprire@gmail.com sau prin formularul de contact. Responsabilul nostru cu protecția datelor vă va răspunde într-un timp util.

Prin utilizarea Țintă Finspire confirmați că ați citit, înțeles și acceptat această politică de confidențialitate.

Vă mulțumim pentru încrederea acordată. Protecția datelor dvs. este și va rămâne una dintre cele mai importante priorități pentru noi.