Politica de confidențialitate

Confidențialitatea dumneavoastră este o prioritate fundamentală pentru Valorovelik. Prezenta Politică de Confidențialitate explică modul în care colectăm, organizăm, stocăm și protejăm informațiile dumneavoastră personale atunci când utilizați portalul nostru web și componentele tehnologice conexe.

1. Operatorul de date și principii de prelucrare

Operatorul datelor dumneavoastră cu caracter personal este echipa administrativă Valorovelik, cu sediul operațional în Piața Unirii 51, 700019 Iași, România. Prelucrarea se desfășoară respectând principiile consfințite de art. 5 din GDPR: legalitate, echitate, transparență, limitarea scopului, reducerea la minimum a datelor, exactitate, limitarea stocării și integritate.

2. Datele colectate

În funcție de modul în care interacționați cu serviciul nostru, colectăm următoarele categorii de date:

• Informații de identificare directă: nume, prenume, adresă de e-mail și număr de telefon (atunci când inițiați o comunicare oficială către echipa noastră de asistență);
• Date tehnice de conectare: adresa IP publică, tipul dispozitivului, sistemul de operare, identificatori de browser, rezoluția ecranului și datele de telemetrie de rețea;
• Date de utilizare: paginile vizualizate, durata sesiunilor, modulele analitice accesate și setările preferențiale selectate pe interfață;
• Date furnizate voluntar: parametri configurați în simulatoare sau în calculatoarele de estimare puse la dispoziție pe site.

3. Temeiul juridic și scopurile prelucrării

Prelucrăm datele dumneavoastră în conformitate cu următoarele baze legale definite de GDPR:

1. Executarea contractului sau a demersurilor precontractuale (Art. 6 alin. 1 lit. b): pentru a vă oferi accesul tehnic la calculatoarele predictive, graficele AI și suportul de asistență pentru utilizatori.
2. Consimțământul dumneavoastră expres (Art. 6 alin. 1 lit. a): pentru setarea modulelor cookie neesențiale de analiză sau recepționarea de comunicări tehnice opționale.
3. Obligații legale (Art. 6 alin. 1 lit. c): pentru respectarea directivelor de combatere a fraudelor online, standardelor de raportare financiară și prevenirea accesului neautorizat.
4. Interesul legitim (Art. 6 alin. 1 lit. f): securizarea infrastructurii serverelor împotriva atacurilor cibernetice distribuite (DDoS) și îmbunătățirea stabilității algoritmilor analitici.

4. Destinatari și transferul de date

Valorovelik nu vinde, nu închiriază și nu tranzacționează datele dumneavoastră cu caracter personal către brokeri de date sau terțe entități cu scopuri de marketing invaziv. Transmiterea datelor se poate face exclusiv către:

• Furnizori tehnici de găzduire cloud securizată situați în Spațiul Economic European (SEE);
• Parteneri autorizați de verificare a identității și furnizori independenți de audit cibernetic;
• Autorități publice, instanțe sau organe de aplicare a legii, strict în măsura în care există o obligație legală imperativă prevăzută de lege.

5. Securitatea și stocarea datelor

Aplicăm măsuri tehnice și organizatorice robuste pentru a preveni pierderea, accesul neautorizat sau divulgarea nelegitimă a informațiilor:

• Criptarea tuturor fluxurilor de date în tranzit prin protocoale moderne TLS 1.3 și algoritmi de cifrare AES-256 la nivelul stocării pe servere;
• Politici stricte de control al accesului bazate pe principiul necesității de a ști (need-to-know);
• Monitorizare continuă a integrității fișierelor și audituri periodice de vulnerabilitate.

Datele cu caracter personal sunt păstrate doar pe durata necesară îndeplinirii scopurilor declarate sau pe perioada impusă de legislația națională privind arhivarea, după care sunt șterse ireversibil sau anonimizate complet.

6. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi conferite de legislația europeană:

1. Dreptul de acces: puteți solicita confirmarea faptului că prelucrăm datele dumneavoastră și o copie a acestora;
2. Dreptul la rectificare: aveți dreptul de a corecta datele inexacte sau de a le completa pe cele incomplete;
3. Dreptul la ștergere („dreptul de a fi uitat”): puteți cere ștergerea datelor în condițiile prevăzute de art. 17 din GDPR;
4. Dreptul la restricționarea prelucrării: aveți dreptul de a obține limitarea prelucrării în cazurile specificate de lege;
5. Dreptul la portabilitatea datelor: puteți primi datele într-un format structurat, utilizat în mod curent și lizibil automat;
6. Dreptul de opoziție: vă puteți opune prelucrării bazate pe interese legitime din motive legate de situația dumneavoastră particulară;
7. Dreptul de a depune plângere: puteți adresa o plângere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România.

7. Fișiere de tip cookie și trasabilitate

Site-ul folosește cookie-uri tehnice esențiale pentru menținerea sesiunilor sigure și reținerea preferințelor de afișare. Orice mecanisme adiționale de măsurare a audienței sunt activate doar cu acordul dumneavoastră prealabil. Puteți ajusta preferințele privind modulele cookie oricând prin intermediul setărilor browserului.

8. Solicitări și contact DPO

Pentru a vă exercita oricare dintre drepturile menționate sau pentru clarificări privind protecția datelor personale, contactați responsabilul nostru cu protecția datelor la adresa electronică: [email protected], indicând în subiectul mesajului sintagma „Solicitare GDPR”.