Politica de confidenţialitate pentru CryptoAici

Prezenta Politică de Confidențialitate reglementează modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale utilizatorilor platformei CryptoAici, disponibilă la adresa [www.cryptoaici.ro].

Site-ul este deținut și operat de [Nume_firmă], o entitate juridică înregistrată în România, cu sediul social în [adresa completă], având codul unic de identificare fiscală [CUI] și numărul de înregistrare în Registrul Comerțului [număr]. În cadrul prezentului document, ne vom referi la această entitate prin termeni precum "noi", "operatorul", "CryptoAici" sau "firma".

Ne angajăm să respectăm toate obligațiile care ne revin în calitate de operator de date, în conformitate cu legislația națională și europeană în vigoare privind protecția datelor, în special Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR) .

Ne angajăm să tratăm toate datele cu caracter personal în mod responsabil, confidențial și doar în limitele necesare desfășurării activității noastre și prestării serviciilor aferente site-ului CryptoAici.

Pentru orice întrebare, clarificare, solicitare de acces, rectificare sau opoziție privind datele dvs. cu caracter personal, ne puteți contacta oricând, în scris, la adresa de e-mail: cryptoaiciro@gmail.com.

1. Operatorul de date

În conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR) privind protecția datelor cu caracter personal, responsabilitatea privind stabilirea scopurilor și mijloacelor de prelucrare a datelor aparține operatorului de date. În cazul platformei CryptoAici, operatorul este entitatea juridică deținătoare a site-ului și a serviciilor asociate acestuia.

Datele de identificare ale operatorului sunt următoarele:

• Denumirea operatorului: [Nume_firmă]
• Sediul social: [Sediu_firmă]
• Număr de înregistrare la Registrul Comerțului: [Număr_înregistrare]
• Cod unic de identificare fiscală (CUI): [CUI]
• Adresa de e-mail de contact pentru aspecte legate de protecția datelor: cryptoaiciro@gmail.com

2. Categoriile de date pe care le colectăm

În cadrul activității desfășurate prin platforma CryptoAici, colectăm doar acele date cu caracter personal care sunt strict necesare pentru a furniza serviciile oferite, pentru a menține o relație de comunicare eficientă cu utilizatorii și pentru a ne conforma obligațiilor legale aplicabile.

Colectarea datelor are loc fie direct, prin intermediul interacțiunii dumneavoastră cu site-ul (ex: completarea unui formular, plasarea unei comenzi sau crearea unui cont), fie automat, prin instrumente tehnice precum modulele cookie.

Categoriile de date colectate includ, fără a se limita la:

Date de identificare și contact:

• Nume și prenume
• Adresă de e-mail
• Număr de telefon
• Adresă de facturare și, dacă este cazul, adresă de livrare (în situația achiziției de produse sau servicii de pe site)

Aceste informații sunt necesare pentru procesarea comenzilor, emiterea de facturi și contactarea dumneavoastră în legătură cu serviciile oferite.

Date asociate contului de utilizator:

• Adresă de e-mail
• Parolă securizată (stocată criptat)
• Alte setări de cont personalizate de utilizator

Aceste date sunt colectate atunci când optați pentru crearea unui cont pe platforma noastră. Ele facilitează autentificarea, gestionarea preferințelor și istoricul comenzilor.

Informații privind utilizarea site-ului:

• Adresa IP utilizată la momentul accesării
• Paginile accesate și timpul petrecut pe site
• Dispozitivul, browserul și sistemul de operare utilizate
• Date colectate prin cookie-uri și alte tehnologii similare (ex: pixel de urmărire, Google Analytics, etc.)

Aceste informații ne ajută să înțelegem comportamentul vizitatorilor pentru a îmbunătăți performanța, funcționalitatea și relevanța conținutului oferit.

Date privind tranzacțiile efectuate:

• Detalii despre comenzile sau achizițiile realizate pe platformă
• Sumele plătite, produsele sau serviciile comandate
• Metoda de plată și starea comenzii

Datele de plată propriu-zise (ex. numărul cardului bancar) nu sunt stocate sau accesate de CryptoAici, ci sunt procesate securizat de furnizori autorizați de servicii de plăți (ex. Stripe, PayPal, etc.).

Documente necesare pentru conformitate legală:

În anumite situații reglementate, în special dacă este vorba despre obligații impuse de legislația privind prevenirea spălării banilor (AML – Anti-Money Laundering), este posibil să vă solicităm:

• O copie a unui act de identitate valabil
• Dovada adresei (ex: factură de utilități)

Aceste cerințe se aplică doar în cazuri punctuale și sunt tratate cu maximă confidențialitate și securitate.

Date ale minorilor:

CryptoAici nu dorește și nu are intenția de a colecta sau prelucra date ale copiilor sub vârsta de 16 ani . Depunem eforturi constante pentru a preveni colectarea accidentală a unor astfel de informații, inclusiv prin măsuri tehnice și controale de validare.

Dacă observăm sau suntem notificați că am colectat, din eroare, astfel de date, le vom șterge imediat, iar părintele sau tutorele legal are dreptul de a solicita intervenția noastră.

3. Sursele din care obținem datele dumneavoastră

Datele cu caracter personal prelucrate de platforma CryptoAici sunt colectate din surse variate, însă în principal provin direct de la dumneavoastră, în contextul interacțiunii cu serviciile noastre digitale. De asemenea, în anumite cazuri, datele pot proveni din surse externe, respectiv parteneri contractuali, atunci când acest lucru este necesar pentru furnizarea eficientă și completă a serviciilor solicitate.

a) Date furnizate direct de utilizator

Cele mai multe informații pe care le prelucrăm sunt colectate în mod direct de la dumneavoastră, prin următoarele mijloace:

• Completarea formularelor de pe site (ex. formular de contact, abonare newsletter, înscriere la cursuri)
• Crearea și gestionarea unui cont de utilizator
• Plasarea comenzilor pentru produse sau servicii
• Comunicarea cu echipa noastră prin e-mail, chat sau alte canale

În aceste cazuri, dumneavoastră aveți control deplin asupra datelor transmise, iar furnizarea acestora este voluntară, însă uneori necesară pentru a putea beneficia de serviciile noastre.

b) Date colectate automat prin utilizarea site-ului

În timpul navigării pe site, anumite date tehnice sunt colectate automat prin intermediul cookie-urilor și al altor tehnologii de tracking (ex: Google Analytics, Facebook Pixel), fără a fi nevoie să le furnizați în mod activ. Acestea includ:

• Adresa IP
• Informații despre browser și dispozitiv
• Timpul petrecut pe site și paginile accesate

Aceste date sunt utilizate în scopuri statistice, de securitate și pentru îmbunătățirea experienței utilizatorului.

c) Date furnizate de parteneri terți

În anumite situații, primim date indirect de la terți autorizați, cu care colaborăm în mod contractual, cum ar fi:

• Furnizori de servicii de plată (ex: Stripe, PayPal) – ne pot transmite confirmări legate de procesarea unei plăți, codul tranzacției, starea plății sau date referitoare la fraudă (fără a primi informații bancare complete).
• Parteneri tehnici sau de distribuție – dacă utilizatorul vine printr-o recomandare sau afiliere, putem primi date despre canalul de proveniență.
• Platforme de e-learning, newsletter sau CRM – în cazul în care serviciile noastre sunt integrate cu platforme externe.

În toate cazurile, ne asigurăm că acești parteneri respectă obligațiile legale privind protecția datelor și acționează fie ca operatori independenți, fie ca împuterniciți în numele nostru, conform contractelor încheiate.

4. Scopurile pentru care folosim datele dumneavoastră

Prelucrăm datele cu caracter personal doar în măsura în care există un temei legal clar prevăzut de Regulamentul (UE) 2016/679 (GDPR). Datele nu sunt colectate în mod arbitrar sau excesiv, ci doar în raport cu activitățile și serviciile pe care le oferim prin intermediul platformei CryptoAici.

Fiecare prelucrare de date efectuată de noi se bazează pe cel puțin unul dintre următoarele temeiuri legale: consimțământul explicit, executarea unui contract, îndeplinirea unei obligații legale, interesul legitim sau alte prevederi legale aplicabile.

Scopurile principale pentru care utilizăm datele includ:

a) Furnizarea și administrarea serviciilor CryptoAici

Datele sunt necesare pentru:

• Crearea, gestionarea și securizarea conturilor de utilizator
• Procesarea comenzilor, a plăților și a cererilor de livrare
• Activarea accesului la produse digitale (ex. ebook-uri, cursuri, newslettere exclusive)
• Gestiunea tehnică și operațională a platformei și serviciilor conexe

Temei legal: Executarea unui contract (art. 6 alin. 1 lit. b GDPR) sau interesul legitim (art. 6 alin. 1 lit. f)

b) Răspuns la solicitări, întrebări sau reclamații

Folosim datele de contact pentru a putea răspunde prompt solicitărilor primite din partea dumneavoastră, fie că este vorba despre întrebări legate de produse, cont, funcționalități, plăți sau feedback.

Temei legal: Interesul legitim de a asigura suport clienți și transparență în comunicare (art. 6 alin. 1 lit. f)

c) Comunicări comerciale și marketing personalizat

Cu acordul dumneavoastră prealabil, vă putem transmite:

• Newslettere periodice
• Oferte promoționale
• Informații despre lansări de produse, evenimente sau actualizări relevante

Puteți opta oricând pentru retragerea consimțământului, folosind linkul de dezabonare inclus în fiecare email sau contactându-ne direct.

Temei legal: Consimțământ (art. 6 alin. 1 lit. a GDPR)

d) Analiza și optimizarea experienței pe site

Colectăm date statistice și tehnice privind modul de utilizare a platformei pentru:

• Înțelegerea comportamentului utilizatorilor
• Identificarea problemelor de navigare sau funcționare
• Îmbunătățirea interfeței, conținutului și funcționalităților

Acest proces se desfășoară, de regulă, folosind date agregate sau pseudonimizate.

Temei legal: Interes legitim (art. 6 alin. 1 lit. f GDPR)

e) Conformitatea cu cerințele legale

Prelucrăm datele personale în scopul îndeplinirii obligațiilor noastre legale, inclusiv:

• Evidențe contabile și fiscale
• Răspunsuri la cereri oficiale din partea autorităților
• Aplicarea reglementărilor privind prevenirea spălării banilor (AML/KYC), dacă este cazul

Temei legal: Obligație legală (art. 6 alin. 1 lit. c GDPR)

f) Asigurarea securității platformei și prevenirea fraudei

Monitorizăm activitatea pe site pentru:

• Detectarea și prevenirea atacurilor cibernetice sau a tentativelor de fraudă
• Verificarea accesului neautorizat la conturi sau date
• Protejarea infrastructurii și a utilizatorilor

Temei legal: Interes legitim pentru protecția datelor și securitatea sistemelor (art. 6 alin. 1 lit. f GDPR)

5. Temeiurile legale ale prelucrării datelor

Prelucrarea datelor cu caracter personal în cadrul platformei CryptoAici este realizată întotdeauna în baza unuia sau mai multor temeiuri legale prevăzute de legislația europeană (GDPR). Selectarea temeiului se face în funcție de natura relației dintre dumneavoastră și noi, precum și de scopul pentru care datele sunt colectate și utilizate.

Principalele temeiuri juridice care stau la baza activităților noastre de prelucrare sunt următoarele:

a) Executarea unui contract

Prelucrarea este necesară pentru a putea desfășura activitățile legate direct de furnizarea serviciilor și produselor solicitate, inclusiv încheierea și executarea contractelor electronice cu utilizatorii platformei.

Acest temei se aplică, de exemplu, atunci când:

• finalizați o comandă pe site
• accesați un produs digital contra cost
• creați și gestionați un cont de utilizator

b) Consimțământul dumneavoastră

În anumite situații, prelucrăm datele doar după ce ne-ați oferit un acord explicit și informat. Consimțământul este opțional, poate fi retras oricând și nu afectează alte activități desfășurate în baza unui temei legal diferit.

Acest temei este relevant în cazul:

• abonării la newslettere
• primirii de comunicări comerciale personalizate
• acceptării cookie-urilor de marketing

c) Îndeplinirea unei obligații legale

Unele date trebuie prelucrate pentru a ne conforma cerințelor legale și regulamentelor naționale sau europene aplicabile activității noastre.

Acest temei acoperă, fără a se limita la:

• păstrarea evidențelor contabile și fiscale
• raportarea către autoritățile fiscale sau alte instituții
• verificări legate de conformitate (ex. AML, KYC)

d) Interesul nostru legitim

În anumite cazuri, prelucrăm date pentru a ne proteja activitatea, a îmbunătăți serviciile sau a asigura buna funcționare și securitatea platformei. Aceste activități nu afectează negativ drepturile și libertățile dumneavoastră fundamentale și sunt evaluate periodic din perspectiva echilibrului de interese.

Se aplică, printre altele, în contextul:

• analizării performanței site-ului
• prevenției tentativelor de abuz, fraudă sau acces neautorizat
• optimizării funcționalităților și conținutului

6. Durata de păstrare

Datele vor fi păstrate doar pentru perioada necesară îndeplinirii scopurilor declarate sau cât cer legile aplicabile. De exemplu, anumite documente trebuie să fie păstrate timp de câțiva ani pentru a respecta obligațiile contabile. După expirarea perioadei, datele vor fi șterse sau anonimizate.

7. Cum partajăm informațiile

• Furnizori de servicii – lucrăm cu furnizori de hosting, procesatori de plăți, servicii IT și alte companii care ne ajută să operăm site-ul. Acești furnizori procesează datele numai în numele nostru, pe baza unor contracte care asigură protecția datelor.
• Parteneri de afaceri – putem colabora cu alte companii pentru a oferi produse sau servicii comune; vă vom informa când are loc un astfel de parteneriat.
• Autorități – putem divulga informații către autoritățile competente atunci când legea ne obligă.
• Transferuri de afaceri – dacă firma este implicată într-o fuziune, achiziție sau altă tranzacție corporativă, datele pot fi transferate noii entități cu respectarea obligațiilor de confidențialitate.

Nu vindem datele dumneavoastră și nu le facem publice fără o bază legală.

8. Transferuri internaționale

În prezent, stocăm datele pe servere localizate în Uniunea Europeană. Dacă vom transfera date în afara Spațiului Economic European, vom asigura mecanisme legale de protecție (clauze contractuale standard sau alte garanții aprobate de Comisia Europeană).

9. Măsuri de securitate

Protejăm datele cu ajutorul unor măsuri tehnice și organizatorice, precum:

• criptarea traficului și a comunicărilor;
• actualizarea și auditarea periodică a sistemelor noastre de securitate;
• limitarea accesului la date doar pentru personalul autorizat;
• implementarea unui sistem de management al securității informațiilor conform standardelor internaționale.

10. Drepturile persoanelor vizate

Aveți o serie de drepturi în raport cu datele dvs. personale. Pentru a le exercita, ne puteți scrie la cryptoaiciro@gmail.com.

• Dreptul la informare și acces – puteți solicita detalii despre datele pe care le deținem și scopurile prelucrării
• Dreptul la rectificare – puteți cere corectarea datelor inexacte sau completarea celor incomplete
• Dreptul la ștergere – puteți solicita ștergerea datelor când acestea nu mai sunt necesare, când v-ați retras consimțământul sau când au fost prelucrate ilegal
• Dreptul la restricționarea prelucrării – vă permite să limitați prelucrarea în anumite situații (de exemplu, când contestați exactitatea datelor)
• Dreptul la portabilitate – aveți dreptul de a primi datele într-un format structurat și de a le transmite altui operator
• Dreptul la opoziție – vă puteți opune prelucrării bazate pe interesele noastre legitime sau în scop de marketing direct
• Dreptul de a nu fi supus unui proces decizional automatizat – nu veți face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra dvs.
• Dreptul de a depune plângere – puteți depune plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau puteți sesiza instanțele competente

11. Cum ne puteți contacta

Pentru întrebări legate de această politică, pentru a vă exercita drepturile sau pentru a raporta o problemă legată de confidențialitate, vă rugăm să ne scrieți la cryptoaiciro@gmail.com. Alternativ, ne puteți trimite o solicitare la adresa sediului social indicată în secțiunea Operatorul de date.

12. Modificări ale politicii

Este posibil să actualizăm această politică pe măsură ce serviciile sau legislația se schimbă. Vom publica întotdeauna cea mai recentă versiune pe site și, dacă modificările sunt semnificative, vă vom notifica prin e-mail sau printr-un anunț pe site. Vă încurajăm să consultați periodic această politică pentru a fi la curent cu modul în care protejăm datele dvs.