1. Introducere și Informații Generale

Platforma corenivalutho, cu sediul în Strada Nicolae Iorga Nr 22, Agapia 617010, România, se angajează să respecte și să protejeze confidențialitatea utilizatorilor săi. Această politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare.

Prin utilizarea serviciilor noastre de planificare bugetară pe termen scurt, confirmați că ați citit, înțeles și sunteți de acord cu practicile descrise în această politică. Această politică se aplică tuturor utilizatorilor platformei corenivalutho și a fost actualizată pentru ultima dată în ianuarie 2025.

2. Datele Personale pe care le Colectăm

În cadrul furnizării serviciilor noastre financiare, colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, data nașterii, numărul de identificare personal
• Informații de contact: adresa de email, numărul de telefon, adresa poștală
• Date financiare: informații despre venituri, cheltuieli, obiective bugetare
• Date tehnice: adresa IP, tipul browser-ului, sistemul de operare, timpul petrecut pe platformă
• Preferințe utilizator: setări de cont, preferințe de notificare, istoricul activității
• Date de autentificare: parole criptate, întrebări de securitate, tokenuri de sesiune

3. Scopurile Prelucrării Datelor

Utilizăm datele dumneavoastră personale pentru următoarele scopuri legitime:

• Furnizarea serviciilor de planificare bugetară și analiză financiară personalizată
• Crearea și gestionarea contului dumneavoastră de utilizator
• Comunicarea cu dumneavoastră despre serviciile noastre și actualizările importante
• Îmbunătățirea și personalizarea experienței utilizatorului pe platformă
• Respectarea obligațiilor legale și reglementărilor financiare
• Prevenirea fraudelor și asigurarea securității platformei

4. Temeiurile Legale pentru Prelucrare

Prelucrarea datelor dumneavoastră se bazează pe următoarele temeiuri legale prevăzute de GDPR:

• Executarea contractului pentru serviciile de consultanță financiară
• Consimțământul dumneavoastră expres pentru anumite activități de prelucrare
• Interesul legitim pentru îmbunătățirea serviciilor și securitatea platformei
• Respectarea obligațiilor legale în domeniul financiar-bancar

6. Partajarea Datelor cu Terțe Părți

corenivalutho nu vinde, închiriază sau distribuie datele dumneavoastră personale către terțe părți în scopuri comerciale. Cu toate acestea, putem partaja anumite informații în următoarele situații:

• Cu furnizorii de servicii tehnice pentru menținerea și îmbunătățirea platformei
• Cu autoritățile competente atunci când acest lucru este impus de lege
• Cu instituții financiare partenere pentru verificarea identității și prevenirea fraudelor
• În cazul fuziunilor sau achiziționării companiei, cu respectarea strictă a confidențialității

7. Securitatea și Protecția Datelor

Implementăm măsuri tehnice și organizatorice robuste pentru a proteja datele dumneavoastră împotriva accesului neautorizat, alterării, divulgării sau distrugerii:

• Criptarea datelor în tranzit și în repaus utilizând standardele AES-256
• Autentificarea cu mai mulți factori pentru accesul la conturi
• Monitorizarea continuă a sistemelor pentru detectarea amenințărilor
• Actualizări regulate de securitate și patch-uri pentru toate componentele sistemului
• Instruirea regulată a personalului în ceea ce privește protecția datelor
• Auditarea periodică a măsurilor de securitate de către experți independenți

8. Perioada de Reținere a Datelor

Păstrăm datele dumneavoastră personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

• Datele de cont activ: pe durata utilizării serviciilor noastre
• Datele financiare: 7 ani de la închiderea contului (conform legislației fiscale)
• Datele de comunicare: 3 ani de la ultima interacțiune
• Jurnalele de securitate: 2 ani pentru detectarea și investigarea incidentelor
• Datele de marketing: până la retragerea consimțământului sau 2 ani

9. Transferuri Internaționale de Date

În principiu, toate datele sunt procesate în cadrul Uniunii Europene. În cazul în care este necesară transferarea datelor în afara UE, ne asigurăm că:

• Țara de destinație oferă un nivel adecvat de protecție a datelor
• Există garanții adecvate prin clauze contractuale standard
• Obținem consimțământul dumneavoastră explicit când este necesar
• Respectăm toate cerințele GDPR pentru transferuri internaționale

10. Folosirea Cookie-urilor

Platforma noastră utilizează cookie-uri pentru a îmbunătăți experiența utilizatorilor și pentru a furniza servicii personalizate:

• Cookie-uri esențiale pentru funcționarea platformei și securitatea sesiunii
• Cookie-uri de performanță pentru monitorizarea și îmbunătățirea serviciilor
• Cookie-uri de personalizare pentru adaptarea conținutului la preferințele dumneavoastră
• Cookie-uri de analiză pentru înțelegerea comportamentului utilizatorilor

Puteți gestiona preferințele cookie-urilor prin setările browser-ului dumneavoastră sau prin panoul de control disponibil pe platforma noastră.

11. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a reflecta schimbările în practicile noastre sau în legislația aplicabilă. Vă vom notifica despre modificările semnificative prin:

• Email către adresa asociată contului dumneavoastră
• Notificare prominentă pe platforma noastră
• Actualizarea datei ultimei modificări în partea de jos a acestui document