Informații Generale

caliontherix, cu sediul în Timis nr 51 C, Râmnicu Vâlcea, România, este operatorul de date personale pentru platforma noastră de tehnologie financiară. Această politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

Platforma caliontherix oferă instrumente și servicii de tehnologie financiară pentru utilizatorii din România și Uniunea Europeană. Prin utilizarea serviciilor noastre, acceptați practicile descrise în această politică de confidențialitate.

Date de Contact pentru Protecția Datelor

Pentru întrebări legate de confidențialitate sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la adresa de email info@caliontherix.com sau la numărul de telefon +40241625089.

Colectarea și Utilizarea Datelor

Colectăm și procesăm datele dumneavoastră personale în baza mai multor temeiuri legale, inclusiv consimțământul explicit, executarea contractului, respectarea obligațiilor legale și interesele noastre legitime de a furniza servicii de calitate în domeniul tehnologiei financiare.

Tipuri de Date Colectate

• Date de identificare: nume, prenume, data nașterii, numărul de identificare personal (CNP)
• Informații de contact: adresa de email, numărul de telefon, adresa poștală
• Date financiare: informații despre conturile bancare, istoricul tranzacțiilor, scorul de credit
• Date tehnice: adresa IP, tipul browserului, istoricul navigării pe platformă
• Informații despre utilizare: preferințele în platforma, interacțiunile cu serviciile noastre
• Date de securitate: loguri de acces, tentative de autentificare, activități suspecte

Scopurile Prelucrării

Utilizăm datele dumneavoastră personale pentru următoarele scopuri principale:

• Furnizarea și îmbunătățirea serviciilor de tehnologie financiară
• Verificarea identității și prevenirea fraudelor
• Respectarea cerințelor de conformitate și reglementare
• Comunicarea cu utilizatorii privind serviciile și actualizările
• Analize statistice și îmbunătățirea experienței utilizatorilor
• Marketing direct pentru produse și servicii similare (cu consimțământul dumneavoastră)

Metodele de Colectare

Colectăm datele direct de la dumneavoastră prin formulare de înregistrare, comunicări directe, utilizarea platformei, precum și indirect prin cookies, tehnologii de urmărire și parteneri terți autorizați conform reglementărilor în vigoare.

Partajarea Datelor și Părțile Terțe

caliontherix nu vinde, nu închiriază și nu partajează datele dumneavoastră personale cu terți fără consimțământul explicit, cu excepția cazurilor prevăzute de lege sau pentru îndeplinirea obligațiilor contractuale necesare funcționării serviciilor noastre.

Categorii de Destinatari

Putem partaja datele dumneavoastră cu următoarele categorii de destinatari:

• Furnizori de servicii tehnice și de mentenanță (sub contracte stricte de confidențialitate)
• Instituții financiare partenere pentru procesarea tranzacțiilor
• Autorități competente în cazul cererilor legale valide
• Consilieri juridici și auditori în scopuri de conformitate
• Furnizori de servicii cloud cu sediul în Uniunea Europeană

Transferuri Internaționale

În cazul transferurilor de date în afara Spațiului Economic European, ne asigurăm că există măsuri de protecție adecvate prin decizia de adecvare a Comisiei Europene, clauzele contractuale standard sau certificări de securitate recunoscute la nivel internațional.

Drepturile Dumneavoastră

În conformitate cu legislația română și europeană de protecție a datelor, aveți următoarele drepturi privind datele dumneavoastră personale:

Procedura de Exercitare a Drepturilor

Pentru exercitarea drepturilor dumneavoastră, vă rugăm să ne contactați în scris la adresa info@caliontherix.com cu o cerere detaliată care să includă documentele de identificare necesare. Vom răspunde în termen de maximum 30 de zile de la primirea cererii complete.

În cazul în care considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau să vă adresați instanțelor de judecată competente.

Securitatea și Protecția Datelor

caliontherix implementează măsuri tehnice și organizatorice avansate pentru protejarea datelor dumneavoastră personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii accidentale sau ilegale.

Măsuri de Securitate Tehnică

• Criptarea datelor în tranzit și în repaus folosind algoritmi AES-256
• Sisteme de autentificare cu doi factori pentru accesul la cont
• Monitorizarea continuă a activităților suspecte și sistemelor de detecție a intruziunilor
• Backup-uri regulate și redundante în centre de date securizate
• Actualizări regulate de securitate și patch-uri pentru toate sistemele
• Segregarea rețelelor și controlul accesului bazat pe roluri

Măsuri Organizatorice

• Formarea regulată a personalului în domeniul protecției datelor
• Politici clare de acces și utilizare a datelor personale
• Auditarea periodică a proceselor de securitate
• Planuri de răspuns la incidente de securitate
• Contracte de confidențialitate cu toți angajații și colaboratorii

Notificarea Breșelor de Securitate

În cazul unei breșe de securitate care ar putea reprezenta un risc pentru drepturile și libertățile dumneavoastră, vă vom notifica în termen de 72 de ore și vom lua toate măsurile necesare pentru limitarea impactului și prevenirea repetării incidentului.

Păstrarea și Ștergerea Datelor

caliontherix păstrează datele dumneavoastră personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale aplicabile în România și Uniunea Europeană.

Perioade de Retenție

• Date de cont activ: pe toată durata relației contractuale plus 3 ani după închiderea contului
• Istoricul tranzacțiilor: 10 ani conform cerințelor legale de combatere a spălării banilor
• Loguri de securitate: 2 ani pentru detectarea și investigarea incidentelor
• Comunicări cu suportul: 5 ani pentru rezolvarea disputelor și îmbunătățirea serviciilor
• Date de marketing: până la retragerea consimțământului sau 2 ani de la ultima interacțiune
• Documente de identificare: conform cerințelor KYC și AML aplicabile

Procesul de Ștergere

La expirarea perioadelor de retenție sau la exercitarea dreptului de ștergere, datele sunt eliminate definitiv din toate sistemele noastre, inclusiv din backup-uri, cu excepția cazurilor în care păstrarea este obligatorie din punct de vedere legal.

Arhivarea Datelor

Pentru datele care trebuie păstrate pe perioade mai lungi din motive legale, implementăm măsuri de arhivare care limitează accesul doar la personalul autorizat și doar în cazuri justificate de necesități legale sau de conformitate.