Introducere și Principii Generale

mirenthisquavo, prin intermediul platformei mirenthisquavo.com, se angajează să respecte și să protejeze confidențialitatea utilizatorilor săi în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă. Această politică descrie modalitățile prin care colectăm, procesăm, stocăm și protejăm datele dvs. personale atunci când utilizați serviciile noastre financiare și educaționale.

Prelucrarea datelor personale se bazează pe principiile legalității, corectitudinii, transparenței, limitării scopului, minimizării datelor, exactității, limitării stocării, integrității, confidențialității și responsabilității. Ne angajăm să implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor identificate.

Tipurile de Date Colectate

În cadrul activității noastre, colectăm diferite categorii de date personale, în funcție de serviciile utilizate și modalitatea de interacțiune cu platforma noastră.

Scopurile și Temeiurile Prelucrării

Prelucrarea datelor personale se realizează în temeiul următoarelor baze legale și pentru următoarele scopuri specifice:

• Executarea contractului de prestare servicii financiare și educaționale încheiat cu utilizatorii
• Respectarea obligațiilor legale privind prevenirea spălării banilor și finanțării terorismului
• Verificarea identității utilizatorilor și implementarea procedurilor de cunoaștere a clientelei (KYC)
• Furnizarea de servicii de consultanță financiară personalizată și programe educaționale
• Comunicarea cu utilizatorii privind serviciile, actualizările și modificările importante
• Asigurarea securității platformei și prevenirea activităților frauduloase
• Îmbunătățirea serviciilor oferite pe baza feedback-ului și analizei comportamentului utilizatorilor
• Respectarea obligațiilor de raportare către autoritățile competente

Partajarea Datelor cu Terțe Părți

mirenthisquavo poate partaja datele personale cu terțe părți doar în situațiile strict necesare și în limitele prevăzute de lege. Partenerii noștri sunt selectați cu atenție și sunt obligați să respecte aceleași standarde înalte de protecție a datelor.

Datele pot fi partajate cu instituții bancare partenere pentru procesarea plăților, cu societăți de audit și consultanță pentru respectarea obligațiilor legale, cu autoritățile competente în cazul solicitărilor oficiale, cu furnizorii de servicii IT pentru menținerea și îmbunătățirea platformei, și cu societații de asigurări pentru acoperirea riscurilor asociate serviciilor financiare.

Toate transferurile de date către terțe părți sunt guvernate de acorduri stricte de confidențialitate și se realizează doar pe baza unor temeiuri legale valide. Nu vindem, închiriem sau comercializăm datele personale ale utilizatorilor către terțe părți în scopuri de marketing fără consimțământul explicit al acestora.

Măsuri de Securitate și Protecție

Implementăm măsuri tehnice și organizatorice avansate pentru a proteja datele personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Infrastructura noastră IT utilizează criptarea SSL/TLS pentru toate transmisiile de date, sisteme de autentificare cu mai mulți factori, monitorizarea continuă a activităților suspecte și backup-uri regulate ale datelor.

Personalul nostru este instruit regulat privind protecția datelor și semnează acorduri de confidențialitate. Accesul la datele personale este restricționat pe principiul "need-to-know" și este monitorizat prin sisteme de logging. Realizăm audit-uri periodice de securitate și teste de penetrare pentru a identifica și remedia eventualele vulnerabilități.

În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru drepturile și libertățile utilizatorilor, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore și utilizatorii afectați fără întârziere nejustificată.

Perioada de Păstrare a Datelor

Păstrăm datele personale doar pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate sau conform obligațiilor legale aplicabile. Pentru datele legate de contractele de servicii financiare, perioada de păstrare este de minimum 5 ani de la încetarea contractului, conform legislației financiare-bancare.

Datele folosite pentru marketing direct sunt păstrate până la retragerea consimțământului sau până când utilizatorul își exercită dreptul la opoziție. Datele tehnice și de navigare sunt păstrate pentru maximum 2 ani, cu excepția celor necesare pentru securitatea sistemului care pot fi păstrate mai mult timp.

La expirarea perioadelor de păstrare, datele sunt șterse în mod securizat sau anonimizate astfel încât să nu mai permită identificarea persoanelor vizate. Procesul de ștergere urmează protocoale stricte pentru a asigura distrugerea completă a informațiilor.

Transferuri Internaționale de Date

În anumite situații, datele personale pot fi transferate către țări din afara Spațiului Economic European, inclusiv către furnizorii noștri de servicii cloud și tehnologice. Toate transferurile se realizează în conformitate cu prevederile GDPR și doar către țări care asigură un nivel adecvat de protecție sau pe baza unor garanții adecvate.

Pentru transferurile către țări fără decizie de adecvare, utilizăm clauze contractuale standard aprobate de Comisia Europeană sau alte instrumente legale precum certificările de tip Privacy Shield pentru companiile americane. Implementăm măsuri suplimentare de securitate pentru a compensa eventualele riscuri identificate în țara de destinație.

Modificări ale Politicii

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau în legislația aplicabilă. Orice modificări importante vor fi comunicate utilizatorilor prin email și prin publicarea noii versiuni pe website-ul nostru cu cel puțin 30 de zile înainte de intrarea în vigoare.

Recomandăm verificarea periodică a acestei politici pentru a fi la curent cu modul în care vă protejăm datele personale. Continuarea utilizării serviciilor noastre după intrarea în vigoare a modificărilor constituie acceptarea noii politici de confidențialitate.