Politica de confidențialitate

Gestionarea responsabilă a datelor dumneavoastră personale este de cea mai mare importanță pentru Bursivex. Prelucrăm informațiile transparent, în scopuri definite și în conformitate cu legislația aplicabilă – în special GDPR. În această politică explicăm ce date colectăm, de ce le folosim, cât timp le stocăm și cum le protejăm.

1. Operator responsabil

Entitatea responsabilă pentru datele dumneavoastră personale în sensul GDPR este operatorul site-ului și al platformei Bursivex. Datele de contact relevante și alte informații le găsiți în impresumul acestei pagini. Pentru întrebări privind protecția datelor vă puteți adresa responsabilului nostru cu protecția datelor.

2. Date colectate

Colectăm și prelucrăm doar datele necesare pentru furnizarea serviciilor noastre, pentru îndeplinirea obligațiilor legale și pentru funcționarea sigură a platformei. Acestea includ în special:

Date de identitate: prenume și nume de familie, data nașterii (pentru verificarea vârstei și identității).
Date de contact: adresă de e-mail, număr de telefon (opțional), țara de reședință și, după caz, adresa.
Informații de cont și tranzacții: detalii de plată, depuneri și retrageri, istoricul tranzacțiilor.
Date tehnice și de utilizare: adresă IP, tipul browserului, informații despre dispozitiv, orele de acces, date de logare.
Documente de verificare: acte de identitate, dovada adresei sau alte documente pentru verificări KYC/AML (doar dacă sunt cerute de lege).

Categorii speciale de date personale (de ex. date de sănătate sau convingeri religioase), de regulă, nu sunt colectate, decât dacă acest lucru este cerut expres de lege sau se realizează cu consimțământul dumneavoastră explicit.

3. Metode de colectare

Datele dumneavoastră sunt colectate prin diferite canale sigure:

Direct de la dumneavoastră: de exemplu la înregistrare, actualizarea profilului, încărcarea documentelor de verificare sau utilizarea formularului de contact.
În mod automat: de ex. prin cookie-uri, fișiere log ale serverului, instrumente de analiză și informații despre dispozitiv în timpul utilizării platformei.
Prin terți: cum ar fi furnizori de plăți (pentru depuneri și retrageri), servicii de verificare a identității (KYC/AML) sau – cu consimțământul dumneavoastră – servicii de autentificare socială.

4. Scopurile prelucrării

Prelucrăm datele dumneavoastră personale doar în scopuri clare și legitime:

Crearea, administrarea și furnizarea contului dumneavoastră de utilizator și a funcțiilor platformei.
Executarea și securizarea proceselor de plată (depuneri și retrageri).
Suport clienți personal și procesarea solicitărilor dumneavoastră.
Îndeplinirea obligațiilor legale și de reglementare (de ex. cerințe KYC, AML și fiscale).
Asigurarea securității IT și protecția împotriva fraudei, abuzurilor și atacurilor.
Optimizarea experienței utilizatorului și dezvoltarea continuă a platformei.
Scopuri de marketing și informare – doar pe baza consimțământului dumneavoastră expres.

5. Baze legale ale prelucrării

Executarea unui contract sau a măsurilor precontractuale (Art. 6 alin. 1 lit. b GDPR).
Îndeplinirea obligațiilor legale (Art. 6 alin. 1 lit. c GDPR), de ex. în legătură cu prevenirea spălării banilor.
Protejarea intereselor legitime (Art. 6 alin. 1 lit. f GDPR), de ex. pentru asigurarea stabilității și securității platformei.
Consimțământul dumneavoastră expres (Art. 6 alin. 1 lit. a GDPR), de exemplu pentru marketing sau funcții opționale.

6. Dezvăluirea datelor

Datele dumneavoastră sunt transmise doar atunci când este necesar și exclusiv către parteneri selectați cu atenție:

Furnizori de servicii de plată și bănci pentru procesarea depunerilor și retragerilor.
Furnizori specializați pentru efectuarea verificărilor KYC/AML.
Furnizori IT și cloud cu care avem încheiate acorduri de prelucrare a datelor.
Instrumente de analiză și securitate care – pe cât posibil – lucrează cu date anonimizate sau pseudonimizate.
Consultanți externi (de ex. avocați, consilieri fiscali) în cadrul obligațiilor legale.
Autorități sau instanțe, atunci când există o obligație legală sau este necesară aplicarea drepturilor.

Datele dumneavoastră personale nu sunt transferate sau vândute terților în scopuri comerciale.

7. Transferuri internaționale de date

În anumite cazuri folosim furnizori (de ex. servicii cloud sau de analiză) din afara Spațiului Economic European. În astfel de situații adoptăm măsuri de protecție adecvate, cum ar fi clauze contractuale standard UE, reguli corporative obligatorii sau decizii de adecvare ale Comisiei Europene, pentru a asigura un nivel adecvat de protecție a datelor.

8. Securitatea datelor

Pentru protecția datelor dumneavoastră luăm măsuri tehnice și organizatorice extinse:

Transmitere criptată a datelor folosind protocoale actuale (de ex. TLS 1.3+).
Criptare puternică a datelor sensibile în repaus (de ex. AES-256).
Verificări regulate de securitate, teste de penetrare și revizuiri efectuate de specialiști independenți.
Monitorizare continuă a sistemelor pentru activități suspecte și tentative de atac.
Restricții stricte de acces și permisiuni bazate pe roluri în cadrul echipei.
Păstrarea fondurilor clienților în conturi separate la instituții partenere reglementate.

Protecția absolută împotriva tuturor riscurilor nu poate fi garantată tehnic, dar reducem aceste riscuri la un nivel foarte scăzut prin măsurile noastre.

9. Perioada de stocare

Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru scopurile menționate sau conform cerințelor legale:

Pe durata utilizării active a contului dumneavoastră și a relației contractuale.
După închiderea contului, pentru perioada prevăzută de lege (de ex. 5–10 ani pentru scopuri fiscale și de reglementare).
Pentru prelucrările bazate pe consimțământ (de ex. marketing) până la retragerea consimțământului.

Când datele nu mai sunt necesare, le ștergem în siguranță sau le anonimizăm.

10. Drepturile dumneavoastră ca persoană vizată

În ceea ce privește datele dumneavoastră personale beneficiați de drepturi extinse. În special, puteți:

Solicitați informații privind ce date păstrăm despre dumneavoastră.
Solicitați rectificarea datelor incorecte sau completarea celor incomplete.
Solicitați ștergerea datelor dumneavoastră, dacă nu există obligații legale de păstrare.
Solicitați restricționarea prelucrării în anumite cazuri.
Primiți datele dumneavoastră într-un format structurat, uzual și ușor de citit mecanic (portabilitatea datelor).
Retrageți consimțămintele acordate în orice moment, cu efect pentru viitor.
Depuneți o plângere la autoritatea de supraveghere a protecției datelor competentă.

11. Cookies și tehnologii similare

Folosim cookie-uri și tehnologii similare pentru a asigura funcționalitatea platformei, a analiza utilizarea și a optimiza experiența. Cookie-urile esențiale sunt întotdeauna active, în timp ce cookie-urile analitice și de marketing necesită consimțământul dumneavoastră prealabil. Mai multe detalii găsiți în politica noastră privind cookie-urile.

12. Modificări ale acestei politici de confidențialitate

Putem actualiza această politică din când în când – de exemplu din cauza modificărilor legale, a cerințelor autorităților sau a unor funcționalități noi. Versiunea actualizată va fi întotdeauna disponibilă pe site. Vă informăm despre modificările relevante prin e-mail sau direct pe platformă.

13. Contact pentru aspecte legate de protecția datelor

Dacă aveți întrebări privind protecția datelor, această politică sau exercitarea drepturilor dumneavoastră, contactați-ne prin e-mail la [email protected] sau prin formularul de contact de pe site. Responsabilul nostru cu protecția datelor va analiza solicitarea și va răspunde prompt.

Prin utilizarea Bursivex confirmați că ați citit această politică de confidențialitate și că îi acceptați conținutul.

Vă mulțumim pentru încredere. Protecția datelor și a intimității dumneavoastră este și rămâne o prioritate centrală pentru noi.