Politica de Confidențialitate

1. Informații Generale

Această Politică de Confidențialitate descrie modul în care qorinvalethysa ("noi", "compania", "platforma") colectează, utilizează, stochează și protejează informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare. Ultima actualizare a acestei politici a avut loc în ianuarie 2025.

Prin utilizarea platformei noastre de analiză financiară, sunteți de acord cu practicile descrise în această politică. qorinvalethysa respectă principiile fundamentale ale protecției datelor: transparența, limitarea scopului, minimizarea datelor, acuratețea, limitarea stocării, integritatea și confidențialitatea.

2. Date Colectate și Scopurile Prelucrării

Colectăm diferite categorii de date personale pentru a vă oferi servicii de calitate în domeniul analizei financiare. Datele sunt prelucrate doar pentru scopuri legitime și cu baza legală corespunzătoare.

• Date de identificare: nume, prenume, adresa de email, numărul de telefon - colectate pentru crearea și gestionarea contului dumneavoastră
• Date de navigare: adresa IP, tipul de browser, timpul petrecut pe platformă, paginile vizitate - pentru îmbunătățirea experienței utilizatorului
• Date de interacțiune: preferințele de conținut, progresul în cursuri, rezultatele exercițiilor - pentru personalizarea serviciilor
• Date de comunicare: mesajele trimise prin formulare de contact, feedback-ul oferit - pentru îmbunătățirea serviciilor noastre
• Date tehnice: cookies, identificatori unici de dispozitiv, informații despre sistemul de operare - pentru funcționarea optimă a platformei

Nu colectăm date financiare sensibile, informații despre carduri bancare sau alte date cu risc ridicat de securitate. Toate datele sunt colectate în conformitate cu principiul minimizării - doar informațiile strict necesare pentru furnizarea serviciilor noastre.

3. Bazele Legale ale Prelucrării

Prelucrarea datelor dumneavoastră personale se realizează pe următoarele baze legale stabilite de GDPR:

• Consimțământul dumneavoastră explicit - pentru trimiterea de materiale educaționale și comunicări de marketing
• Executarea unui contract - pentru furnizarea serviciilor de educație financiară la care v-ați înscris
• Interesul legitim - pentru îmbunătățirea serviciilor, analiza comportamentului utilizatorilor și securitatea platformei
• Obligația legală - pentru respectarea cerințelor fiscale și de raportare conform legislației române

4. Partajarea Datelor cu Terțe Părți

qorinvalethysa nu vinde, nu închiriază și nu transferă datele dumneavoastră personale către terțe părți în scop comercial. Partajarea datelor se realizează doar în următoarele situații limitate:

• Furnizorii de servicii tehnice: pentru hosting, servicii de email, analitică web - cu contracte stricte de confidențialitate
• Autoritățile publice: în cazul în care legea română sau europeană ne obligă să furnizăm anumite informații
• Partenerii educaționali: doar datele necesare pentru furnizarea cursurilor comune, cu acordul dumneavoastră explicit
• Serviciile de plăți: informațiile minime necesare pentru procesarea tranzacțiilor, conform standardelor de securitate

Toți partenerii noștri semnează acorduri de prelucrare a datelor (DPA) și se angajează să respecte aceleași standarde înalte de protecție a datelor pe care le aplicăm noi. Monitorizăm în permanență conformitatea partenerilor noștri cu cerințele GDPR.

5. Drepturile Dumneavoastră ca Persoană Vizată

În conformitate cu GDPR și legislația română, beneficiați de următoarele drepturi fundamentale:

• Dreptul de acces: să solicitați o copie a datelor personale pe care le deținem despre dumneavoastră
• Dreptul de rectificare: să corectați informațiile inexacte sau să completați datele incomplete
• Dreptul la ștergere: să solicitați ștergerea datelor în anumite condiții specifice
• Dreptul la restricționarea prelucrării: să limitați modul în care folosim datele dumneavoastră
• Dreptul la portabilitatea datelor: să primiți datele într-un format structurat pentru transfer către alt furnizor
• Dreptul de opoziție: să vă opuneți anumitor tipuri de prelucrare, inclusiv marketing direct

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa info@qorinvalethysa.com. Răspundem la toate solicitările în maximum 30 de zile calendaristice. În cazul unor solicitări complexe, această perioadă poate fi prelungită cu maximum 60 de zile, despre care vă vom informa în mod corespunzător.

6. Securitatea și Protecția Datelor

Implementăm măsuri tehnice și organizatorice avansate pentru protejarea datelor dumneavoastră personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii:

• Criptarea datelor: toate datele sensibile sunt criptate în tranzit și în repaus folosind standarde AES-256
• Controale de acces: accesul la date este restricționat doar personalului autorizat, pe baza principiului "need-to-know"
• Monitorizarea securității: sisteme automatizate de detectare a intruziunilor și monitorizare 24/7
• Backup-uri securizate: copii de rezervă regulate, stocate în locații geografice diferite
• Formarea personalului: training regulat în domeniul securității datelor pentru toți angajații
• Auditurile de securitate: evaluări independente ale măsurilor de securitate efectuate anual

În cazul improbabil al unei breșe de securitate care ar putea afecta drepturile și libertățile dumneavoastră, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în maximum 72 de ore și vă vom informa direct dacă riscul este ridicat.

7. Reținerea și Ștergerea Datelor

Păstrăm datele dumneavoastră personale doar pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate, respectând următoarele perioade de reținere:

• Date de cont activ: pe toată durata utilizării serviciilor noastre
• Date de cont inactiv: maximum 3 ani de la ultima activitate, cu notificare prealabilă
• Date de comunicare: 5 ani pentru rezolvarea eventualelor dispute sau reclamații
• Date de marketing: până la retragerea consimțământului sau maximum 2 ani
• Date financiare: 10 ani conform obligațiilor fiscale românești
• Jurnalele de securitate: 1 an pentru investigarea incidentelor

La expirarea acestor perioade, datele sunt șterse în mod automat și securizat din toate sistemele noastre, inclusiv din backup-uri. Procesul de ștergere este irreversibil și este documentat conform cerințelor legale de audit.

8. Transferuri Internaționale de Date

Deși operăm principal în România și Uniunea Europeană, unii dintre furnizorii noștri de servicii tehnice pot fi localizați în țări din afara Spațiului Economic European. În astfel de cazuri, asigurăm protecția adecvată a datelor prin:

• Decizii de adecvare: transferăm date doar către țări cu decizie de adecvare emisă de Comisia Europeană
• Clauze contractuale standard: folosim clauzele aprobate de UE pentru transferurile către țări fără decizie de adecvare
• Certificări de securitate: partenerii din țări terțe dețin certificări internaționale de protecția datelor
• Măsuri suplimentare: implementăm garanții tehnice și organizatorice adiționale când este necesar

9. Cookies și Tehnologii Similare

Platforma qorinvalethysa utilizează cookies și tehnologii similare pentru îmbunătățirea experienței utilizatorului și pentru analiză. Distingem între următoarele categorii:

• Cookies esențiale: necesare pentru funcționarea de bază a platformei, nu necesită consimțământ
• Cookies de performanță: pentru analiza comportamentului utilizatorilor și îmbunătățirea serviciilor
• Cookies de personalizare: pentru salvarea preferințelor și setărilor utilizatorului
• Cookies de marketing: pentru afișarea de conținut relevant și măsurarea eficienței campaniilor

Puteți gestiona preferințele pentru cookies prin setările browser-ului dumneavoastră sau prin panoul de control cookies disponibil pe platformă. Dezactivarea anumitor cookies poate afecta funcționalitatea unor secțiuni ale site-ului.

10. Actualizări ale Politicii

Această Politică de Confidențialitate poate fi actualizată periodic pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau pentru conformitatea cu legislația nouă. Toate modificările substanțiale vor fi comunicate cu minimum 30 de zile înainte de intrarea în vigoare.

Modificările minore (corecturi de erori tipografice, clarificări) pot fi implementate fără notificare prealabilă, dar data ultimei actualizări va fi întotdeauna indicată în partea de sus a documentului.