Politica de confidențialitate

Gestionarea responsabilă a datelor dvs. personale este de maximă importanță pentru Vârf Finspire. Procesăm informațiile transparent, în scopuri bine definite și în conformitate cu legislația aplicabilă – în special GDPR. În această politică explicăm ce date colectăm, de ce le folosim, cât timp le păstrăm și cum le protejăm.

1. Operator responsabil

Operatorul responsabil pentru datele dvs. cu caracter personal în sensul GDPR este operatorul site-ului și al platformei Vârf Finspire. Datele de contact relevante și informații suplimentare le găsiți în impresumul acestei pagini. Pentru întrebări legate de protecția datelor vă puteți adresa responsabilului nostru cu protecția datelor.

2. Date colectate

Colectăm și procesăm doar datele necesare pentru furnizarea serviciilor noastre, îndeplinirea obligațiilor legale și funcționarea în siguranță a platformei. Acestea includ, în special:

Date de identitate: prenume și nume, data nașterii (pentru verificarea vârstei și identității).
Date de contact: adresă de e-mail, număr de telefon (opțional), țara de domiciliu și, după caz, adresă.
Informații despre cont și tranzacții: detalii de plată, depuneri și retrageri, istoricul tranzacțiilor.
Date tehnice și de utilizare: adresă IP, tip de browser, informații despre dispozitiv, ore de acces, jurnale (loguri).
Documente de verificare: documente de identitate, dovezi de adresă sau alte documente pentru verificări KYC/AML (doar dacă sunt cerute de lege).

Categorii speciale de date cu caracter personal (de ex. date de sănătate sau convingeri religioase) nu sunt, în mod normal, colectate, cu excepția cazurilor în care acest lucru este cerut expres de lege sau se face cu consimțământul dvs. expres.

3. Metode de colectare

Datele dvs. sunt colectate prin diferite canale securizate:

Direct de la dvs.: de exemplu la înregistrare, actualizarea profilului, trimiterea documentelor de verificare sau folosirea formularului de contact.
Automat: de ex. prin cookie-uri, fișiere jurnal ale serverului, instrumente de analiză și informații despre dispozitiv în timpul utilizării platformei.
Prin terți: cum ar fi furnizorii de plăți (pentru depuneri și retrageri), servicii de verificare a identității (KYC/AML) sau – cu consimțământul dvs. – servicii de autentificare socială.

4. Scopurile prelucrării

Procesăm datele dvs. personale numai în scopuri clare și legitime:

Configurarea, administrarea și furnizarea contului dvs. de utilizator și a funcționalităților platformei.
Executarea și securizarea proceselor de plată (depuneri și retrageri).
Suport clienți personal și procesarea cererilor dvs.
Îndeplinirea obligațiilor legale și de reglementare (de ex. cerințe KYC, AML și fiscale).
Asigurarea securității IT și protecția împotriva fraudelor, abuzurilor și atacurilor.
Optimizarea experienței utilizatorului și dezvoltarea ulterioară a platformei.
Scopuri de marketing și informative – doar pe baza consimțământului dvs. expres.

5. Baza legală a prelucrării

Executarea unui contract sau măsuri precontractuale (Art. 6 alin.1 lit. b GDPR).
Îndeplinirea obligațiilor legale (Art.6 alin.1 lit. c GDPR), de ex. în legătură cu combaterea spălării banilor.
Protejarea intereselor legitime (Art.6 alin.1 lit. f GDPR), de ex. pentru asigurarea stabilității și securității platformei.
Consimțământul dvs. expres (Art.6 alin.1 lit. a GDPR), de exemplu pentru marketing sau funcții opționale suplimentare.

6. Divulgarea datelor

Datele dvs. sunt divulgate doar atunci când este necesar și exclusiv unor parteneri selectați cu atenție:

Furnizori de servicii de plată și bănci pentru procesarea depunerilor și retragerilor.
Furnizori specializați pentru efectuarea verificărilor KYC/AML.
Furnizori IT și cloud cu care am încheiat contracte de prelucrare a datelor.
Instrumente de analiză și securitate care – acolo unde este posibil – lucrează cu date anonimizate sau pseudonimizate.
Consultanți externi (de ex. avocați, consultanți fiscali) în contextul obligațiilor legale.
Autorități sau instanțe, atunci când există o obligație legală sau este necesară aplicarea drepturilor.

Datele dvs. personale nu sunt transferate sau vândute terților în scopuri comerciale.

7. Transferuri internaționale de date

În anumite cazuri folosim furnizori (de ex. servicii cloud sau de analiză) în afara Spațiului Economic European. În astfel de situații punem în aplicare măsuri de protecție adecvate, precum clauze contractuale standard ale UE, reguli corporative obligatorii sau decizii de adecvare ale Comisiei Europene, pentru a asigura un nivel adecvat de protecție a datelor.

8. Securitatea datelor

Pentru protecția datelor dvs. aplicăm măsuri tehnice și organizatorice extinse:

Transmiterea criptată a datelor prin protocoale actuale (de ex. TLS 1.3+).
Criptare puternică a datelor sensibile în repaus (de ex. AES-256).
Verificări regulate de securitate, teste de penetrare și revizuiri efectuate de specialiști independenți.
Monitorizare continuă a sistemelor pentru activități suspecte și încercări de atac.
Restricții stricte de acces și permisiuni bazate pe roluri în cadrul echipei.
Depozitarea fondurilor clienților în conturi separate la instituții partenere reglementate.

Protecția absolută împotriva tuturor riscurilor nu poate fi garantată tehnic, însă reducem astfel de riscuri la un nivel foarte scăzut prin măsurile noastre.

9. Durata stocării

Păstrăm datele dvs. doar atât timp cât este necesar pentru scopurile menționate sau conform prevederilor legale:

Pe durata utilizării active a contului dvs. și a relației contractuale.
După închiderea contului pentru perioada impusă de lege (de ex. 5–10 ani pentru scopuri fiscale și de reglementare).
Pentru prelucrări pe bază de consimțământ (de ex. marketing) până la retragerea consimțământului.

Când datele nu mai sunt necesare, le ștergem în mod sigur sau le anonimăm.

10. Drepturile dvs. ca persoană vizată

În legătură cu datele dvs. personale beneficiați de drepturi extinse. În special, puteți:

Solicitați informații despre ce date păstrăm despre dvs.
Solicitați rectificarea datelor inexacte sau completarea celor incomplete.
Solicitați ștergerea datelor dvs., dacă nu există obligații legale de păstrare.
Solicitați restricționarea prelucrării în anumite cazuri.
Primiți datele dvs. într-un format structurat, uzual și lizibil de mașină (portabilitatea datelor).
Retrageți consimțămintele acordate în orice moment cu efect pentru viitor.
Depuneți o plângere la autoritatea competentă de supraveghere a protecției datelor.

11. Cookie-uri și tehnologii similare

Folosim cookie-uri și tehnologii similare pentru a asigura funcționalitatea platformei, a analiza utilizarea și a optimiza experiența. Cookie-urile esențiale sunt întotdeauna active, în timp ce cookie-urile analitice și de marketing necesită consimțământul dvs. prealabil. Detalii suplimentare găsiți în politica noastră privind cookie-urile.

12. Modificări ale acestei politici de confidențialitate

Putem actualiza această politică din când în când – de exemplu din cauza modificărilor legislative, cerințelor autorităților sau funcționalităților noi. Versiunea actualizată este disponibilă întotdeauna pe site. Vă informăm despre modificările relevante prin e-mail sau direct în platformă.

13. Contact pentru chestiuni legate de protecția datelor

Dacă aveți întrebări privind protecția datelor, această politică sau exercitarea drepturilor dvs., contactați-ne prin e-mail la support.varf-finspire@gmail.com sau prin formularul de contact al site-ului. Responsabilul nostru cu protecția datelor va analiza solicitarea dvs. și va răspunde prompt.

Prin utilizarea Vârf Finspire confirmați că ați citit această politică de confidențialitate și că îi acceptați conținutul.

Vă mulțumim pentru încredere. Protecția datelor și a intimității dvs. rămâne o prioritate centrală pentru noi.