1. Informatii Generale

Această politică de confidențialitate descrie modul în care sorinavaltheq colectează, utilizează și protejează informațiile personale ale utilizatorilor platformei noastre de gestionare a excedentului bugetar. Suntem o companie înregistrată în România, cu sediul în Cluj-Napoca, și respectăm strict prevederile Regulamentului General privind Protecția Datelor (GDPR) și ale Legii nr. 190/2018.

Prin utilizarea serviciilor noastre, acceptați practicile descrise în această politică. Vă recomandăm să citiți cu atenție toate secțiunile pentru a înțelege pe deplin drepturile și responsabilitățile dumneavoastră.

2. Datele pe Care le Colectăm

În cadrul activității noastre, colectăm diferite tipuri de informații personale, în funcție de serviciile pe care le utilizați:

Colectăm aceste date prin mai multe metode: direct de la dumneavoastră când vă înregistrați sau utilizați serviciile, automat prin tehnologii web, sau prin integrări cu instituții financiare partenere cu acordul dumneavoastră explicit.

3. Utilizarea Informațiilor Personale

Datele colectate sunt folosite în următoarele scopuri legitime și legale:

• Furnizarea serviciilor de analiză și gestionare a excedentului bugetar personal
• Personalizarea experienței utilizatorului pe platforma noastră
• Comunicarea cu privire la contul dumneavoastră și actualizări importante
• Îmbunătățirea continuă a funcționalităților și performanței platformei
• Respectarea obligațiilor legale și de reglementare în domeniul financiar
• Prevenirea fraudei și asigurarea securității tranzacțiilor
• Realizarea de analize statistice anonime pentru dezvoltarea produselor
• Oferirea de suport tehnic și răspunsuri la întrebările dumneavoastră

Nu utilizăm datele pentru marketing direct fără consimțământul explicit. Toate procesările se bazează pe temeiuri legale valide conform GDPR: consimțământ, contract, interes legitim sau obligație legală.

4. Drepturile Dumneavoastră

Conform legislației în vigoare, beneficiați de următoarele drepturi cu privire la datele personale:

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați folosind informațiile de contact de mai jos. Vom răspunde în cel mult 30 de zile de la primirea cererii dumneavoastră.

5. Securitatea și Protecția Datelor

Implementăm măsuri tehnice și organizatorice robuste pentru a proteja datele dumneavoastră împotriva accesului neautorizat, modificării, divulgării sau distrugerii:

• Criptarea datelor în timpul transmiterii folosind protocoale SSL/TLS actualizate
• Stocarea securizată a datelor în centre de date certificate din România
• Controale de acces stricte cu autentificare în doi factori pentru personalul autorizat
• Monitorizarea continuă a sistemelor pentru detectarea tentativelor de intruziune
• Actualizări regulate ale sistemelor de securitate și patch-uri de siguranță
• Backup-uri regulate și planuri de recuperare în caz de dezastru
• Formare periodică a personalului privind securitatea datelor
• Audituri externe anuale de securitate și conformitate

6. Reținerea și Ștergerea Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau conform cerințelor legale:

• Datele de cont active sunt păstrate pe durata utilizării serviciilor noastre
• Datele financiare sunt arhivate conform legii contabilității - minimum 10 ani
• Înregistrările de comunicare sunt păstrate timp de 3 ani pentru suport client
• Datele tehnice și de utilizare sunt anonimizate după 24 de luni
• Backup-urile de securitate sunt șterse automat după 7 ani
• La închiderea contului, majoritatea datelor sunt șterse în 90 de zile

Procesul de ștergere include suprascrierea securizată a datelor pentru a preveni recuperarea acestora. Anumite informații pot fi păstrate în formă anonimă pentru scopuri statistice și de îmbunătățire a serviciilor.

7. Partajarea cu Terții

sorinavaltheq nu vinde datele personale terților. Cu toate acestea, putem partaja anumite informații în următoarele circumstanțe limitate:

• Cu furnizorii de servicii de încredere care ne ajută să operăm platforma (sub contracte stricte de confidențialitate)
• Cu instituții financiare partenere pentru integrări bancare, doar cu acordul dumneavoastră explicit
• Cu autoritățile competente când este cerut legal sau pentru prevenirea fraudei
• În cazul unei fuziuni sau achiziții, cu respectarea tuturor protecțiilor legale
• Cu consilierii juridici și auditorii pentru asigurarea conformității

Toți partenerii terți sunt obligați contractual să respecte aceleași standarde de protecție a datelor și să le folosească doar în scopurile specificate. Nu permitem utilizarea datelor pentru marketing propriu sau redistribuirea către alte părți.

8. Transferuri Internaționale

În principiu, toate datele dumneavoastră sunt stocate și procesate în România, în cadrul Uniunii Europene. În cazurile rare când este necesară transferul în afara UE, folosim doar furnizori certificați care oferă garanții adecvate:

• Contracte standard de protecție a datelor aprobate de Comisia Europeană
• Certificări de adequare pentru protecția datelor din țara de destinație
• Măsuri suplimentare de protecție tehnică și juridică
• Posibilitatea de opoziție la transferul internațional, cu excepția cazurilor legal obligatorii

9. Cookies și Tehnologii Similare

Utilizăm cookies și tehnologii similare pentru a îmbunătăți experiența pe platforma noastră. Acestea includ:

• Cookie-uri esențiale pentru funcționarea de bază a site-ului
• Cookie-uri de performanță pentru optimizarea încărcării paginilor
• Cookie-uri de preferințe pentru a reține setările dumneavoastră
• Cookie-uri de securitate pentru protejarea împotriva atacurilor

Puteți gestiona preferințele pentru cookies prin setările browserului sau prin panoul nostru de preferințe disponibil în cont. Dezactivarea anumitor cookies poate afecta funcționalitatea platformei.

10. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a reflecta modificările în serviciile noastre, tehnologie sau cerințe legale. Modificările importante vor fi comunicate prin:

• Notificare prin email către toți utilizatorii înregistrați cu cel puțin 30 de zile înainte
• Anunț vizibil pe platforma noastră web timp de minimum 60 de zile
• Cerere de reconfirmare a acordului pentru modificări substanțiale
• Posibilitatea de a vă înceta serviciile dacă nu sunteți de acord cu noile prevederi

Vă recomandăm să revedeți periodic această politică pentru a fi la curent cu modul în care vă protejăm informațiile.