Politica de confidențialitate și protecția datelor

Operatorul datelor cu caracter personal este CARPATICA VERTEX SRL, cu sediul în Str. Bujorilor nr. 5, Giroc, jud. Timiș, înregistrată la Registrul Comerțului sub nr. J2021003071358, CUI 44673068 („Operatorul”, „noi”).

Pentru orice aspect privind datele personale ne poți contacta la contact@strategie-trading.ro sau prin poștă la sediul de mai sus. Având în vedere natura și volumul prelucrărilor, Operatorul nu este obligat să desemneze un responsabil cu protecția datelor (DPO) conform art. 37 GDPR; persoana de contact de mai sus îndeplinește rolul de punct unic de contact.

Această politică se aplică prelucrărilor efectuate prin platforma Systalgo (https://builder.strategie-trading.ro) și este emisă în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004 privind comunicațiile electronice. Ea completează Termenii și condițiile.

• Date de cont: adresa de email, parola (stocată exclusiv sub formă de hash criptografic, niciodată în clar), identificator intern, data creării, rolul și planul contului; la autentificarea cu Google: email, nume și imaginea de profil transmise de Google.
• Conținutul furnizat: mesajele trimise asistentului AI, regulile și specificațiile strategiilor, fișierele de prețuri încărcate, rezultatele backtesturilor, optimizărilor și testelor de robustețe.
• Date de utilizare: contoare de consum (mesaje, rulări), date și ore ale acțiunilor.
• Date tehnice și de securitate: adresa IP, tipul browserului și dispozitivului, jurnale de autentificare și de erori, tokenuri de sesiune.
• Date de corespondență: conținutul solicitărilor trimise prin email.
• Date de abonament și plată: nume sau denumire, adresă și date fiscale de facturare, email, identificatorul clientului/comenzii/abonamentului la furnizor, plan, periodicitate, sumă, monedă, taxe, statusul și datele plăților, reînnoirilor, anulărilor și rambursărilor; eventual tipul cardului și ultimele patru cifre, dacă furnizorul le transmite. Numărul complet al cardului și codul CVV sunt prelucrate de furnizorul de plăți, nu stocate de Operator.

Nu solicităm și nu dorim să primim categorii speciale de date (art. 9 GDPR), date privind condamnări penale, coduri numerice personale, date de acces la conturile de tranzacționare sau date ale minorilor. Te rugăm să nu le introduci în conversațiile cu asistentul AI sau în fișierele încărcate. Dacă aflăm că un minor sub 18 ani și-a creat cont, îl vom șterge.

Atunci când ne bazăm pe interesul legitim, am efectuat o evaluare a echilibrului dintre interesele noastre (securitatea Platformei, prevenirea abuzurilor, apărarea drepturilor) și drepturile tale; o poți solicita la adresa de contact.

Furnizarea datelor de cont este necesară pentru încheierea contractului; fără ele nu putem crea contul. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (art. 22 GDPR); limitele automate de utilizare decurg direct din planul ales.

Mesajele trimise asistentului sunt transmise, împreună cu instrucțiuni tehnice, unui furnizor de modele de inteligență artificială prin intermediul infrastructurii furnizorului nostru de platformă, exclusiv pentru a genera răspunsul. Conform angajamentelor contractuale ale acestor furnizori, datele nu sunt folosite pentru antrenarea modelelor. Conversațiile sunt stocate în contul tău pentru a-ți afișa istoricul și pot fi șterse odată cu strategia. Toate calculele financiare se fac determinist, fără AI.

Nu vindem și nu închiriem datele personale. Le divulgăm doar către:

• Persoane împuternicite (art. 28 GDPR): furnizorul platformei de dezvoltare și găzduire (Lovable) și furnizorii săi de infrastructură cloud pentru baza de date, autentificare și stocare de fișiere; furnizorii de modele AI accesați prin aceasta; furnizorul de email tranzacțional. Pentru operațiunile efectuate în numele nostru, aceștia lucrează în baza unor contracte care impun confidențialitate și măsuri de securitate.
• Stripe (Stripe Payments Europe, Limited, Irlanda, și Stripe, Inc., SUA), procesatorul plăților cu cardul și al abonamentelor. Politica sa: stripe.com/privacy.
• Furnizorul de plăți și băncile implicate: pot fi persoane împuternicite pentru anumite operațiuni și operatori independenți pentru alte scopuri proprii, precum prevenirea fraudei, obligații financiare, fiscale sau de identificare. Un furnizor care este vânzătorul oficial al tranzacției poate prelucra date pentru propriul contract cu tine. Rolul nu este presupus identic pentru toate operațiunile; identitatea și politica sa sunt comunicate înainte de plată.
• Google, ca operator independent, dacă alegi autentificarea cu Google.
• Autorități publice (ANSPDCP, ANAF, instanțe, organe de urmărire penală), numai când legea ne obligă.
• Consultanți profesionali (avocați, contabili, auditori), sub obligație de confidențialitate.
• Un eventual succesor în cazul unei reorganizări sau vânzări a afacerii, cu informarea prealabilă a utilizatorilor.

Lista actualizată a persoanelor împuternicite poate fi solicitată la contact@strategie-trading.ro.

Datele de plată și abonament sunt prelucrate pentru achiziția și administrarea serviciilor contra cost. Identitatea furnizorului de plăți și politica sa de confidențialitate sunt comunicate înainte de plată. Informarea privind rolurile sale, datele efectiv schimbate, destinatarii, transferurile și termenele de păstrare este actualizată atunci când aceste prelucrări se modifică.

Nu primim și nu stocăm numărul complet al cardului, data expirării sau codul CVC/CVV. Acestea sunt introduse direct în formularul securizat al Stripe, certificat PCI-DSS nivel 1. Păstrăm doar identificatorii tehnici ai clientului și abonamentului, planul, intervalul de facturare, statusul și datele perioadei, necesare administrării accesului.

Furnizorul primește numai informațiile necesare achiziției, de exemplu emailul, datele de facturare și identificatorii comenzii; primim confirmări tehnice privind plata, abonamentul, anularea sau rambursarea pentru a administra accesul. Nu transmitem în mod obișnuit furnizorului de plăți strategiile, conversațiile AI sau fișierele OHLC. În caz de litigiu se comunică numai dovezi strict relevante, proporțional cu solicitarea și temeiul legal.

Autorizarea debitării recurente și cererea de începere imediată a serviciului sunt acte contractuale distincte de consimțământul GDPR pentru marketing. Plata și mesajele tranzacționale nu necesită acceptarea comunicărilor comerciale. Datele necesare facturării și plății sunt obligatorii pentru achiziție; refuzul lor împiedică acea achiziție, nu autorizează alte utilizări.

Furnizorul poate aplica propriile verificări antifraudă și, după caz, decizii automatizate privind acceptarea plății; politica sa trebuie să descrie aceste prelucrări și drepturile aplicabile. Afirmația noastră privind lipsa deciziilor exclusiv automatizate nu descrie operațiunile independente ale furnizorului. Poți solicita sprijin la contact@strategie-trading.ro pentru identificarea destinatarului unei cereri.

Ștergerea contului Systalgo nu șterge automat facturile, evidențele obligatorii sau datele pentru care furnizorul este operator independent. Păstrăm separat și cu acces restricționat numai ceea ce este justificat legal; nu păstrăm strategiile ori conversațiile numai pentru că a existat o plată. Oprirea reînnoirii și drepturile de retragere/rambursare sunt descrise în Termeni și condiții.

Unii furnizori pot prelucra date în afara SEE (de exemplu în Statele Unite). Asemenea transferuri au loc numai dacă există o decizie de adecvare a Comisiei Europene (inclusiv cadrul UE–SUA privind confidențialitatea datelor, pentru entitățile certificate) sau garanții adecvate conform art. 46 GDPR, în special clauzele contractuale standard adoptate de Comisie, completate cu măsuri suplimentare de criptare. Stripe, Inc. este certificată în cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework) și aplică clauzele contractuale standard. Poți solicita o copie a garanțiilor aplicabile.

Aplicăm măsuri tehnice și organizatorice adecvate riscului (art. 32 GDPR), printre care:

• criptarea datelor în tranzit (HTTPS/TLS) și în repaus la nivelul infrastructurii;
• parole stocate ca hash criptografic; sesiuni bazate pe tokenuri semnate cu durată limitată;
• izolarea datelor la nivelul bazei de date prin reguli de acces pe rând (Row Level Security), astfel încât fiecare utilizator accesează doar propriile date;
• fișiere de prețuri private, accesibile doar prin linkuri temporare emise după verificarea dreptului de acces;
• limite de utilizare aplicate pe server, principiul privilegiului minim pentru accesul administrativ;
• scanări periodice de securitate ale configurației și codului, actualizarea dependențelor;
• copii de siguranță automate gestionate de furnizorul de infrastructură.

Nicio metodă de transmitere sau stocare nu este însă complet sigură; nu putem garanta securitatea absolută.

Menținem o procedură internă de gestionare a încălcărilor securității datelor. În cazul unei încălcări susceptibile să genereze un risc pentru drepturile persoanelor, vom notifica ANSPDCP în cel mult 72 de ore de la constatare (art. 33 GDPR), iar dacă riscul este ridicat te vom informa fără întârzieri nejustificate (art. 34 GDPR). Toate incidentele sunt documentate într-un registru intern.

Platforma folosește exclusiv cookie-uri și stocare locală strict necesare pentru funcționare: menținerea sesiunii de autentificare, securitate și preferințe de interfață. Conform art. 4 alin. (5) din Legea nr. 506/2004, acestea nu necesită consimțământ.

În prezent nu folosim cookie-uri de marketing, de profilare sau de analiză de la terți. Dacă vom introduce astfel de instrumente, vom solicita în prealabil consimțământul tău printr-un mecanism dedicat și vom actualiza această politică.

Cookie-urile și stocarea folosite de pagina de plată sunt evaluate separat: numai cele strict necesare pentru tranzacție ori securitate pot beneficia de excepția legală. Instrumentele opționale de analiză, marketing sau profilare necesită consimțământ prealabil unde legea îl cere; nu le considerăm automat necesare doar pentru că sunt oferite de furnizorul de plăți.

În condițiile GDPR, ai următoarele drepturi:

• dreptul de acces (art. 15) — confirmarea prelucrării și o copie a datelor;
• dreptul la rectificare (art. 16);
• dreptul la ștergere / „dreptul de a fi uitat” (art. 17);
• dreptul la restricționarea prelucrării (art. 18);
• dreptul la portabilitatea datelor (art. 20) — într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• dreptul la opoziție (art. 21), inclusiv față de prelucrările bazate pe interes legitim;
• dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22);
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, și dreptul de a te adresa justiției.

Trimite solicitarea la contact@strategie-trading.ro de pe adresa asociată contului. Răspundem gratuit în cel mult o lună de la primire, termen care poate fi prelungit cu încă două luni pentru solicitări complexe, cu informarea ta. Putem solicita informații suplimentare pentru confirmarea identității. Pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă ori refuza, cu motivare.

Poți schimba parola din pagina „Contul meu”, poți șterge strategiile și fișierele de prețuri proprii și poți șterge definitiv întregul cont direct din aplicație. Pentru exercitarea celorlalte drepturi sau asistență cu ștergerea, contactează contact@strategie-trading.ro.

Din „Contul meu” poți folosi „Șterge definitiv contul meu” și confirma prin tastarea cuvântului „ȘTERGE”. După finalizarea cu succes, contul de autentificare, profilul, rolurile, planul atribuit, contoarele de consum, strategiile, conversațiile, backtesturile, rapoartele de robustețe și fișierele de prețuri private sunt eliminate din sistemele active în cadrul operațiunii. Ieși din sesiunea curentă și contul nu mai poate fi utilizat. Ștergerea este ireversibilă; descarcă înainte fișierele pe care dorești să le păstrezi. Datele partajate și datele altor persoane nu sunt afectate.

Administratorul poate efectua aceeași ștergere pentru solicitări verificate primite prin email sau în cazurile de încetare prevăzute în Termeni. Ultimul administrator trebuie mai întâi să desemneze un alt administrator. Dacă apare o eroare, contul poate rămâne activ, iar unele fișiere pot fi deja șterse; reia operațiunea sau contactează contact@strategie-trading.ro. Solicitările prin email sunt soluționate în termenele GDPR indicate mai sus; eliminarea tehnică se efectuează în cel mult 30 de zile de la verificarea și acceptarea cererii, cu informarea ta dacă se aplică o excepție legală.

Ștergerea contului nu elimină automat documente păstrate separat pentru obligații legale (de exemplu evidențe contabile), corespondența necesară soluționării cererilor, jurnalele furnizorilor sau datele strict necesare constatării, exercitării ori apărării unui drept. Acestea au acces restricționat și se păstrează numai potrivit scopurilor și duratelor descrise în această politică, conform excepțiilor art. 17 alin. (3) GDPR. Datele transmise anterior furnizorilor și eventualele copii de siguranță sunt supuse termenelor și procedurilor lor contractuale de ștergere; ștergerea instantanee din toate copiile nu este garantată. Fișierele descărcate pe dispozitivele tale și contul Google nu sunt șterse prin această acțiune.

În aplicarea principiului responsabilității (art. 5 alin. (2) GDPR), Operatorul menține o evidență a activităților de prelucrare (art. 30), contractele cu persoanele împuternicite, evaluările interesului legitim, registrul incidentelor și registrul solicitărilor persoanelor vizate, pe care le pune la dispoziția autorității de supraveghere la cerere.

Putem actualiza această politică pentru a reflecta modificări legislative, tehnice sau ale serviciului. Data ultimei actualizări este indicată la început; modificările semnificative vor fi comunicate în Platformă sau prin email înainte de aplicare.