Politica de confidențialitate

1. Preambul si angajamentul nostru

Protectia datelor dumneavoastra cu caracter personal este o prioritate pentru INVESTMENT STRATEGIES S.R.L. („Societatea”, „noi”, „noua”). Prezenta politica descrie, in mod complet si transparent, modul in care colectam, utilizam, stocam, dezvaluim si protejam datele dumneavoastra cu caracter personal atunci cand utilizati site-urile noastre, va creati un cont, achizitionati produsele sau serviciile noastre, interactionati cu noi prin orice canal sau va abonati la comunicarile noastre.

Prelucram datele dumneavoastra in conformitate cu: Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date („GDPR”), Legea nr. 190/2018 privind masuri de punere in aplicare a GDPR, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice, Legea nr. 365/2002 privind comertul electronic, precum si cu orientarile Comitetului European pentru Protectia Datelor (EDPB) si ale Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).

Va rugam sa cititi cu atentie aceasta politica. Ea face parte din cadrul contractual aplicabil utilizarii site-urilor si serviciilor noastre, impreuna cu Termenii si conditiile si Politica de cookie. Daca nu sunteti de acord cu practicile descrise, va rugam sa nu utilizati site-urile si serviciile noastre.

2. Definitii

In sensul prezentei politici, termenii de mai jos au intelesul atribuit de art. 4 GDPR:

• Date cu caracter personal: orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”); o persoana identificabila este cea care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare precum nume, numar de identificare, date de localizare, identificator online (adresa IP, identificatori cookie) sau la unul sau mai multe elemente specifice identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
• Prelucrare: orice operatiune efectuata asupra datelor, cu sau fara mijloace automatizate: colectare, inregistrare, organizare, structurare, stocare, adaptare, modificare, extragere, consultare, utilizare, divulgare prin transmitere, diseminare, aliniere, combinare, restrictionare, stergere sau distrugere.
• Operator: persoana care stabileste scopurile si mijloacele prelucrarii. In relatia cu dumneavoastra, Operatorul este Societatea.
• Persoana imputernicita (imputernicit): persoana care prelucreaza date in numele Operatorului, pe baza unui contract conform art. 28 GDPR (de exemplu furnizorii nostri tehnici).
• Destinatar: persoana fizica sau juridica, autoritate publica sau alt organism careia ii sunt divulgate datele.
• Consimtamant: manifestarea de vointa libera, specifica, informata si lipsita de ambiguitate prin care persoana vizata accepta, printr-o declaratie sau o actiune fara echivoc, prelucrarea datelor sale.
• Profilare: orice forma de prelucrare automata a datelor care consta in utilizarea lor pentru a evalua anumite aspecte personale (de exemplu preferinte, interese, comportament).
• Pseudonimizare: prelucrarea datelor astfel incat ele sa nu mai poata fi atribuite unei persoane fara utilizarea unor informatii suplimentare pastrate separat si protejate.
• Incalcare a securitatii datelor: o incalcare a securitatii care duce, in mod accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la date.
• SEE: Spatiul Economic European (statele membre UE plus Islanda, Liechtenstein si Norvegia).

3. Cine este operatorul si cum ne contactati

Operatorul datelor dumneavoastra este INVESTMENT STRATEGIES S.R.L., persoana juridica romana, avand CUI RO48591238, inregistrata la Oficiul Registrului Comertului de pe langa Tribunalul Bucuresti sub nr. J40/14446/2023, cu sediul social in Str. Cercetatorilor nr. 9, et. 9, ap. 35, Sector 4, Bucuresti, Romania.

Pentru orice intrebare, solicitare sau exercitare a drepturilor dumneavoastra privind datele personale, va incurajam sa folositi cu prioritate emailul dedicat, pentru un raspuns cat mai rapid si trasabil.

4. Domeniul de aplicare

Prezenta politica se aplica:

• site-urilor strategiideinvestitii.ro, curs.strategiideinvestitii.ro si tuturor subdomeniilor si paginilor operate de Societate;
• conturilor de utilizator create pe aceste site-uri si serviciilor accesibile prin ele;
• comunicarilor cu Societatea prin email, telefon, formulare, chat sau retele sociale;
• comunicarilor comerciale (newsletter, oferte) transmise prin email, SMS sau WhatsApp;
• prelucrarilor efectuate in numele nostru de imputernicitii nostri.

Politica NU se aplica site-urilor sau serviciilor tertilor catre care pot exista linkuri de pe site-urile noastre; acestea au propriile politici de confidentialitate, pe care va recomandam sa le cititi (a se vedea si sectiunea 17).

5. Principiile pe care le respectam (art. 5 GDPR)

• Legalitate, echitate si transparenta: prelucram datele numai in baza unui temei legal valabil si va informam complet despre prelucrari, prin prezenta politica si prin informari punctuale la momentul colectarii.
• Limitarea scopului: colectam datele in scopuri determinate, explicite si legitime si nu le prelucram ulterior intr-un mod incompatibil cu aceste scopuri.
• Minimizarea datelor: colectam numai datele adecvate, relevante si limitate la ceea ce este necesar; formularele noastre nu contin campuri inutile.
• Exactitate: luam masuri rezonabile pentru ca datele inexacte sa fie rectificate sau sterse; va puteti actualiza oricand datele din cont sau printr-o cerere.
• Limitarea stocarii: pastram datele numai pe durata necesara scopurilor, conform sectiunii 12.
• Integritate si confidentialitate: aplicam masuri tehnice si organizatorice adecvate impotriva prelucrarii neautorizate sau ilegale si impotriva pierderii, distrugerii sau deteriorarii accidentale (sectiunea 15).
• Responsabilitate: mentinem documentatia necesara pentru a putea demonstra conformitatea (registre de prelucrare, evidente ale consimtamintelor, contracte cu imputernicitii, evaluari de impact).

6. Ce date colectam si din ce surse

6.1 Date pe care ni le furnizati direct

• Date de identificare si contact: nume, prenume, adresa de email, numar de telefon, adresa postala (daca este necesara pentru facturare).
• Date de cont: numele de utilizator, parola (stocata exclusiv in forma criptata ireversibil – hash; nu avem acces la parola dumneavoastra in clar), preferintele de comunicare, setarile contului.
• Date de comanda: produsele sau serviciile achizitionate, valoarea, moneda, data, metoda de plata aleasa, statusul comenzii, optiunea de plata integrala sau in rate.
• Date de facturare: numele, adresa de facturare si, exclusiv in situatiile in care legislatia fiscala o impune sau la solicitarea dumneavoastra pentru facturi nominale, codul numeric personal sau alte date fiscale.
• Continutul comunicarilor: mesajele transmise prin formulare de contact, email, chat sau retele sociale, impreuna cu metadatele acestora (data, ora, canal).
• Date educationale: cursurile achizitionate, modulele si lectiile parcurse, progresul in curs, rezultatele testelor sau evaluarilor (daca exista).

6.2 Date colectate automat

• Date tehnice: adresa IP, tipul si versiunea browserului, sistemul de operare, tipul dispozitivului, rezolutia ecranului, limba, fusul orar, identificatori online (inclusiv identificatori din cookie-uri, in conditiile Politicii de cookie).
• Date de navigare: paginile vizitate, sursa accesului (referrer, campanie), data si ora accesarilor, durata sesiunilor, actiunile efectuate pe site.
• Loguri de securitate: evenimente de autentificare (reusite si esuate), adrese IP asociate, actiuni administrative – pastrate pentru securitatea platformei.

6.3 Date primite de la terti

• De la procesatorul de plati (Stripe): confirmarea sau respingerea platii, ultimele 4 cifre si tipul cardului, tara emitenta, identificatorul tranzactiei. NU primim si NU stocam niciodata numarul complet al cardului, data de expirare sau codul CVC – acestea sunt introduse direct in infrastructura securizata Stripe.
• De la platforma de email (ex: MailerLite): statistici privind interactiunea cu mesajele noastre (livrare, deschidere, click, dezabonare), utilizate pentru gestionarea listelor si masurarea comunicarilor.
• De la retele sociale: daca interactionati cu paginile sau reclamele noastre pe retele sociale, putem primi date agregate sau, dupa caz, datele pe care platforma ni le transmite conform setarilor si politicilor ei (a se vedea sectiunea 17).

6.4 Date pe care NU le colectam intentionat

Nu colectam si nu solicitam categorii speciale de date in sensul art. 9 GDPR (date privind sanatatea, originea rasiala sau etnica, opiniile politice, convingerile religioase, apartenenta sindicala, date genetice, biometrice, privind viata sexuala sau orientarea sexuala) si nici date referitoare la condamnari penale. Va rugam sa nu ne transmiteti astfel de date prin formulare sau campuri de text liber; daca le identificam, le stergem.

Precizare importanta: datele privind interesele si activitatea dumneavoastra educationala sau de utilizare in domeniul financiar/investitional NU constituie categorii speciale in sensul art. 9 GDPR, insa le tratam cu un standard sporit de protectie, avand in vedere sensibilitatea lor practica.

7. Scopurile si temeiurile prelucrarii – sinteza

Tabelul de mai jos rezuma prelucrarile; fiecare este detaliata in sectiunea 8. Pentru fiecare scop exista un temei juridic dintre cele prevazute la art. 6 alin. 1 GDPR.

Nu utilizam datele dumneavoastra in scopuri incompatibile cu cele de mai sus. Daca vom intentiona o prelucrare intr-un scop nou, va vom informa in prealabil si, daca este necesar, va vom solicita consimtamantul.

8. Detalierea prelucrarilor

8.1 Contul de utilizator

La crearea contului prelucram datele de identificare, contact si autentificare pentru a va furniza accesul la serviciile achizitionate, a va permite gestionarea comenzilor si a preferintelor si a asigura securitatea contului. Temei: executarea contractului (art. 6 alin. 1 lit. b). In cazul achizitiei unui curs, contul pe platforma curs.strategiideinvestitii.ro se creeaza automat pe baza datelor din comanda; veti primi un email cu instructiuni de setare a parolei, iar linkul de setare are valabilitate limitata, pentru securitate.

8.2 Comenzile si plata

Prelucram datele de comanda pentru incheierea si executarea contractului: confirmarea comenzii, livrarea produsului digital, evidenta tranzactiilor si suportul aferent. Temei: executarea contractului.

Plata se realizeaza exclusiv prin procesatorul Stripe. Datele cardului sunt introduse direct in formularele securizate Stripe (Stripe Elements / Checkout) si nu tranziteaza si nu sunt stocate pe serverele noastre. Stripe este certificat PCI-DSS nivel 1. In relatia cu noi, Stripe actioneaza in principal ca persoana imputernicita; totodata, pentru anumite prelucrari impuse de reglementarile financiare aplicabile Stripe (cum ar fi cerintele de cunoastere a clientelei, prevenirea fraudei si a spalarii banilor), Stripe actioneaza ca operator independent, conform propriei politici de confidentialitate, disponibila pe site-ul Stripe.

Plata in rate: daca alegeti plata esalonata, prelucram datele necesare urmaririi scadentelor si incasarii ratelor prin Stripe. Neplata unei rate poate atrage suspendarea accesului, conform Termenilor si conditiilor.

8.3 Facturarea si obligatiile fiscale

Emiterea facturilor si evidenta contabila sunt obligatii legale (Codul fiscal, Legea contabilitatii nr. 82/1991). Utilizam serviciul Smartbill pentru emiterea si gestiunea facturilor; Smartbill actioneaza ca persoana imputernicita. In masura in care legislatia impune, facturile sunt transmise si prin sistemul national RO e-Factura, administrat de Ministerul Finantelor / ANAF, care devine astfel destinatar al datelor de facturare in temeiul legii. Temei: obligatia legala (art. 6 alin. 1 lit. c).

8.4 Comunicarile operationale si suportul

Va transmitem mesaje operationale strict necesare relatiei contractuale: confirmari de comanda si plata, informatii de acces, notificari privind modificari ale serviciului, alerte de securitate, raspunsuri la solicitari. Aceste mesaje NU sunt marketing si nu necesita consimtamant; nu va puteti dezabona de la ele cat timp relatia contractuala este activa. Temei: executarea contractului, respectiv interesul nostru legitim de a raspunde solicitarilor.

8.5 Marketingul prin email

Va transmitem newslettere si oferte prin email numai in una dintre urmatoarele situatii:

• a) Pe baza consimtamantului dumneavoastra expres, exprimat printr-o actiune neechivoca (bifa neprecompletata) la abonare. Utilizam mecanismul de dubla confirmare (double opt-in): abonarea devine activa numai dupa confirmarea adresei de email, pentru a preveni abonarile abuzive. Pastram dovada consimtamantului (data, ora, sursa, adresa IP).
• b) In temeiul relatiei de client existente (art. 12 alin. 2 din Legea 506/2004), cunoscuta ca „soft opt-in”: daca am obtinut adresa dumneavoastra de email direct, cu ocazia vanzarii unui produs sau serviciu, o putem folosi pentru a va prezenta oferte referitoare la produse sau servicii similare, cu respectarea cumulativa a urmatoarelor conditii: (i) vi s-a oferit posibilitatea clara de a va opune, in mod gratuit si simplu, la momentul colectarii; (ii) fiecare mesaj ulterior contine posibilitatea de a va opune (dezabonare); (iii) ofertele privesc exclusiv produse sau servicii similare celor achizitionate.

Fiecare email de marketing contine un link de dezabonare functional, cu efect imediat. Dezabonarea de la marketing nu afecteaza mesajele operationale si nici serviciile contractate.

8.6 Marketingul prin SMS si WhatsApp

Mesajele comerciale prin SMS sau WhatsApp se transmit EXCLUSIV pe baza consimtamantului dumneavoastra prealabil, expres si distinct pentru fiecare canal (bife separate, neconditionate de finalizarea comenzii). Puteti retrage consimtamantul oricand: pentru SMS – urmand instructiunile din mesaj sau scriind la adresa de contact; pentru WhatsApp – direct din conversatie sau prin cerere. Pentru WhatsApp utilizam un furnizor de servicii de business messaging (BSP) care actioneaza ca imputernicit; infrastructura WhatsApp apartine Meta Platforms, ceea ce implica un transfer international descris in sectiunea 11.

8.7 Statistici si imbunatatirea serviciilor

Analizam date tehnice si de navigare, in forma agregata sau pseudonimizata, pentru a intelege cum sunt utilizate site-urile, a identifica erori si a imbunatati continutul si functionalitatile. Temei: interesul nostru legitim de a ne dezvolta si imbunatati serviciile. Am efectuat un test de echilibrare (Legitimate Interests Assessment) pentru aceasta prelucrare; concluzia si garantiile aplicate (agregare, pseudonimizare, durata limitata) pot fi solicitate la adresa de contact. Cookie-urile de analiza se activeaza numai cu consimtamantul dumneavoastra, conform Politicii de cookie.

8.8 Securitatea si prevenirea fraudelor

Prelucram date tehnice si loguri pentru a proteja site-urile si conturile impotriva accesului neautorizat, atacurilor informatice, fraudelor si abuzurilor: monitorizarea autentificarilor, limitarea incercarilor de acces, detectarea comportamentului anormal, jurnalizarea actiunilor administrative. Temei: interesul nostru legitim, si al utilizatorilor nostri, de a asigura securitatea serviciilor – interes recunoscut expres de considerentul 49 GDPR.

8.9 Apararea drepturilor si conformarea legala

Putem prelucra si pastra date in masura necesara pentru constatarea, exercitarea sau apararea unor drepturi in justitie (de exemplu in cazul unui litigiu privind o comanda) – temei: interes legitim – si pentru a raspunde solicitarilor legale ale autoritatilor competente (ANAF, ANSPDCP, organe de urmarire penala, instante) – temei: obligatie legala.

9. Consimtamantul si retragerea lui

Acolo unde temeiul prelucrarii este consimtamantul, acesta este solicitat in mod granular (separat pe scopuri si canale), prin actiuni afirmative clare, fara casute pre-bifate, si fara a conditiona furnizarea serviciilor contractate de acordarea lui.

Aveti dreptul sa va retrageti consimtamantul in orice moment, la fel de simplu cum l-ati acordat: prin linkul de dezabonare din emailuri, prin raspuns la SMS/WhatsApp conform instructiunilor, din setarile bannerului de cookie-uri, din setarile contului sau printr-o cerere la adresa de contact. Retragerea nu afecteaza legalitatea prelucrarilor efectuate anterior retragerii.

10. Cui dezvaluim datele (destinatari)

Nu vindem si nu inchiriem datele dumneavoastra. Le dezvaluim numai in situatiile si catre categoriile de destinatari de mai jos, in limita a ceea ce este necesar, si numai cu garantii contractuale adecvate acolo unde destinatarul este imputernicitul nostru.

Cu fiecare imputernicit am incheiat sau incheiem un contract de prelucrare a datelor care il obliga sa prelucreze datele numai pe instructiunile noastre, sa asigure confidentialitatea si securitatea, sa nu angajeze sub-imputerniciti fara autorizarea noastra si sa stearga sau sa returneze datele la incetarea serviciilor. Lista actualizata a imputernicitilor poate fi solicitata la adresa de contact.

11. Transferurile in afara Spatiului Economic European

Ca regula, stocam si prelucram datele in SEE. Anumiti furnizori pot insa prelucra date in tari terte. In toate aceste cazuri, transferul are loc numai cu garantii adecvate conform Capitolului V GDPR:

Acolo unde transferul se bazeaza pe Clauzele Contractuale Standard, efectuam, atunci cand riscul o impune, o evaluare a impactului transferului (Transfer Impact Assessment) si aplicam masuri suplimentare daca sunt necesare. Puteti solicita o copie a garantiilor aplicabile (sau informatii despre unde sunt disponibile) la adresa de contact.

12. Cat timp pastram datele

Pastram datele numai pe durata necesara scopurilor pentru care au fost colectate, cu respectarea termenelor legale de pastrare si a termenelor de prescriptie. La expirare, datele sunt sterse definitiv sau anonimizate ireversibil (astfel incat sa nu va mai poata identifica). Termenele de referinta:

13. Drepturile dumneavoastra – in detaliu

In calitate de persoana vizata, beneficiati de urmatoarele drepturi, pe care le puteti exercita gratuit, conform procedurii din sectiunea 14:

13.1 Dreptul de acces (art. 15)

Aveti dreptul sa obtineti confirmarea ca prelucram sau nu date care va privesc si, in caz afirmativ, acces la aceste date si la informatii despre: scopuri, categorii de date, destinatari (in special din tari terte), durata de stocare, drepturile dumneavoastra, sursa datelor (daca nu le-am colectat de la dumneavoastra) si existenta unui proces decizional automatizat. Va vom furniza gratuit o copie a datelor; pentru copii suplimentare putem percepe o taxa rezonabila bazata pe costurile administrative.

13.2 Dreptul la rectificare (art. 16)

Puteti obtine, fara intarzieri nejustificate, rectificarea datelor inexacte si completarea datelor incomplete. Multe date pot fi actualizate direct din contul dumneavoastra.

13.3 Dreptul la stergere – „dreptul de a fi uitat” (art. 17)

Puteti obtine stergerea datelor atunci cand: nu mai sunt necesare scopurilor; v-ati retras consimtamantul si nu exista alt temei; v-ati opus prelucrarii si nu exista motive legitime care sa prevaleze; datele au fost prelucrate ilegal; stergerea este impusa de o obligatie legala.

Limitari importante (art. 17 alin. 3): dreptul la stergere nu se aplica in masura in care prelucrarea este necesara pentru respectarea unei obligatii legale (de exemplu pastrarea facturilor pe termenul legal) sau pentru constatarea, exercitarea sau apararea unui drept in instanta. In aceste cazuri, vom sterge tot ce putem sterge legal si va vom explica exact ce date pastram, pe ce temei si pana cand – iar datele pastrate nu vor fi utilizate in alte scopuri.

13.4 Dreptul la restrictionarea prelucrarii (art. 18)

Puteti obtine restrictionarea („inghetarea”) prelucrarii cand: contestati exactitatea datelor (pe durata verificarii); prelucrarea este ilegala, dar preferati restrictionarea in locul stergerii; noi nu mai avem nevoie de date, dar dumneavoastra le solicitati pentru un litigiu; v-ati opus prelucrarii (pe durata verificarii daca interesele noastre legitime prevaleaza). Pe durata restrictionarii, datele sunt doar stocate, iar orice alta prelucrare are loc numai cu acordul dumneavoastra sau in cazurile limitate prevazute de lege; va informam inainte de ridicarea restrictionarii.

13.5 Dreptul la portabilitatea datelor (art. 20)

Aveti dreptul sa primiti datele pe care ni le-ati furnizat, intr-un format structurat, utilizat in mod curent si care poate fi citit automat (de exemplu CSV sau JSON), si sa le transmiteti altui operator, atunci cand prelucrarea se bazeaza pe consimtamant sau pe contract si se efectueaza prin mijloace automate. Acolo unde este fezabil tehnic, puteti solicita transmiterea directa catre celalalt operator.

13.6 Dreptul la opozitie (art. 21)

Din motive legate de situatia dumneavoastra particulara, va puteti opune in orice moment prelucrarilor bazate pe interesul legitim, inclusiv profilarii bazate pe acesta. In acest caz, incetam prelucrarea, cu exceptia situatiei in care demonstram motive legitime si imperioase care prevaleaza asupra intereselor, drepturilor si libertatilor dumneavoastra, sau ca datele sunt necesare pentru un litigiu.

Pentru marketingul direct, dreptul de opozitie este ABSOLUT si neconditionat: daca va opuneti, incetam imediat orice prelucrare in scop de marketing, inclusiv profilarea legata de acesta, fara nicio evaluare suplimentara.

13.7 Drepturi legate de deciziile automatizate (art. 22)

Aveti dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv profilarea, care produce efecte juridice asupra dumneavoastra sau va afecteaza in mod similar intr-o masura semnificativa. Precizare: in prezent NU luam decizii exclusiv automate cu efecte juridice sau similar semnificative asupra dumneavoastra. Daca acest lucru se va schimba, va vom informa in prealabil si veti beneficia de garantiile legale: dreptul de a obtine interventie umana, de a va exprima punctul de vedere si de a contesta decizia.

13.8 Dreptul de a retrage consimtamantul

Descris in sectiunea 9; retragerea este posibila oricand si nu afecteaza prelucrarile anterioare.

13.9 Dreptul de a depune plangere si dreptul la o cale de atac

Aveti dreptul sa depuneti o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod postal 010336, Bucuresti; telefon: +40 318 059 211; email: [email protected]; web: www.dataprotection.ro (inclusiv formular electronic de plangere). De asemenea, aveti dreptul la o cale de atac judiciara eficienta impotriva unei decizii a autoritatii sau impotriva operatorului ori imputernicitului (art. 78-79 GDPR). Va incurajam sa ne contactati mai intai pe noi – vom incerca sa rezolvam orice nemultumire rapid si complet.

14. Cum va exercitati drepturile – procedura

1. Transmiteti cererea la adresa de email dedicata protectiei datelor (sectiunea 3) sau prin posta la sediul nostru, cu mentiunea „Protectia datelor”. Nu este necesar un formular special, dar este util sa precizati dreptul invocat si datele de identificare a contului (adresa de email folosita).
2. Confirmam primirea cererii si, daca avem indoieli rezonabile privind identitatea dumneavoastra, va putem solicita informatii suplimentare strict pentru verificare (de exemplu confirmarea de la adresa de email asociata contului). Nu vom solicita niciodata parola sau date de card.
3. Raspundem in cel mult O LUNA de la primirea cererii. In cazuri complexe sau in cazul unui numar mare de cereri, termenul poate fi prelungit cu maximum doua luni; va informam despre prelungire si motive in prima luna.
4. Raspunsul este GRATUIT. Numai in cazul cererilor vadit nefondate sau excesive (in special prin caracterul lor repetitiv) putem percepe o taxa rezonabila sau putem refuza cererea, cu justificare.
5. Daca refuzam o cerere, va comunicam motivele si dreptul de a va adresa ANSPDCP si instantelor.
6. Cererea poate fi transmisa si printr-un mandatar, cu dovada imputernicirii.

15. Cum protejam datele – masuri de securitate

Aplicam masuri tehnice si organizatorice adecvate riscurilor, revizuite periodic, printre care:

• criptarea datelor in tranzit pe toate site-urile (HTTPS/TLS) si politici HSTS;
• stocarea parolelor exclusiv in forma criptata ireversibil (hash cu salt);
• procesarea platilor exclusiv prin infrastructura certificata PCI-DSS a Stripe, fara stocarea datelor de card la noi;
• autentificare cu mai multi factori pentru toate conturile administrative si accesele la sistemele care contin date;
• controlul accesului pe baza de roluri si principiul privilegiului minim; conturi individuale si revizuiri periodice ale acceselor;
• firewall de aplicatie web, protectie anti-malware, monitorizarea integritatii si a evenimentelor de securitate, jurnalizarea actiunilor;
• actualizarea constanta a platformelor si componentelor software si managementul vulnerabilitatilor;
• copii de siguranta criptate, testate periodic, cu stocare separata;
• contracte de prelucrare si obligatii de confidentialitate cu toti furnizorii si colaboratorii care ating date;
• instruirea periodica a echipei privind protectia datelor si securitatea informatiei;
• proceduri interne de raspuns la incidente, cu responsabilitati si termene clare.

Nicio masura de securitate nu poate garanta o protectie absoluta; va rugam sa contribuiti la siguranta contului dumneavoastra folosind o parola unica si puternica si sesizandu-ne imediat orice activitate suspecta.

16. Ce se intampla in cazul unui incident de securitate

In cazul unei incalcari a securitatii datelor susceptibile sa genereze un risc pentru drepturile si libertatile dumneavoastra, vom notifica ANSPDCP fara intarzieri nejustificate si, daca este posibil, in cel mult 72 de ore de la data la care am luat cunostinta de incident (art. 33 GDPR). Daca incalcarea este susceptibila sa genereze un risc RIDICAT pentru dumneavoastra, va vom informa direct, fara intarzieri nejustificate, intr-un limbaj clar si simplu, descriind natura incidentului, consecintele probabile, masurile luate si recomandarile noastre pentru protectia dumneavoastra (art. 34 GDPR). Mentinem un registru intern al tuturor incidentelor, indiferent de gravitate.

17. Retele sociale, linkuri externe si continut incorporat

Site-urile noastre pot contine linkuri catre site-uri ale tertilor si continut incorporat (de exemplu videoclipuri). Nu raspundem pentru practicile de confidentialitate ale acestor terti; accesarea lor este supusa propriilor politici.

Daca administram pagini pe retele sociale (de exemplu Facebook sau Instagram), platforma respectiva si Societatea pot actiona, pentru anumite prelucrari – in special statisticile de pagina („Page Insights”) – in calitate de operatori asociati, conform jurisprudentei Curtii de Justitie a Uniunii Europene si acordurilor puse la dispozitie de platforma (de exemplu „Page Insights Controller Addendum” al Meta). Pentru prelucrarile efectuate de platforma in nume propriu, responsabila este platforma, conform politicii ei de confidentialitate. Interactiunile dumneavoastra cu paginile noastre (aprecieri, comentarii, mesaje) ne sunt vizibile si le folosim exclusiv pentru comunicarea cu dumneavoastra.

Daca utilizam instrumente publicitare ale platformelor (pixeli, audiente), acestea se activeaza numai cu consimtamantul dumneavoastra exprimat prin bannerul de cookie-uri, conform Politicii de cookie.

18. Protectia minorilor

Site-urile si serviciile noastre se adreseaza exclusiv persoanelor care au implinit varsta de 18 ani. Continutul cu tematica financiara si de investitii nu este destinat minorilor. Nu colectam cu buna stiinta date ale persoanelor sub 18 ani. Prin crearea contului sau plasarea unei comenzi declarati ca aveti cel putin 18 ani. Daca aflam ca am colectat date ale unui minor, le stergem in cel mai scurt timp. Daca sunteti parinte sau tutore si aveti motive sa credeti ca un minor ne-a furnizat date, va rugam sa ne contactati imediat.

19. Este obligatorie furnizarea datelor?

Furnizarea datelor marcate ca obligatorii in formularele noastre este o cerinta necesara pentru incheierea si executarea contractului (de exemplu: fara adresa de email nu putem crea contul si livra accesul; fara datele de facturare nu putem emite factura, obligatie legala). Refuzul de a furniza aceste date face imposibila prestarea serviciului respectiv.

20. Datele pe care nu le colectam direct de la dumneavoastra

In situatiile limitate in care primim date despre dumneavoastra din alte surse decat direct de la dumneavoastra (de exemplu confirmari de plata de la Stripe, statistici de interactiune de la MailerLite sau date transmise de retele sociale conform sectiunii 17), prezenta politica constituie informarea prevazuta de art. 14 GDPR, iar sursele si categoriile de date sunt cele descrise in sectiunea 6.3.

21. Modificarile acestei politici

Putem actualiza periodic aceasta politica pentru a reflecta modificari legislative, operationale sau ale serviciilor. Versiunea in vigoare, cu data ultimei actualizari, este publicata permanent pe site. In cazul modificarilor semnificative (scopuri noi, destinatari noi, transferuri noi), va vom informa in mod vizibil (banner pe site sau email) inainte ca modificarile sa produca efecte si, acolo unde legea o cere, va vom solicita din nou consimtamantul.