Această politică explică ce date cu caracter personal prelucrăm atunci când vizitezi www.finxp.ro („site-ul” sau „FinXP”), de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. Politica este întocmită în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română aplicabilă.
Principiul nostru este simplu: colectăm cât mai puține date. Poți citi articolele și ghidurile, poți folosi calculatoarele și poți completa quiz-ul fără cont și fără să ne spui cine ești.
1. Cine este operatorul datelor
Operatorul datelor cu caracter personal este FinXP.
Pentru orice întrebare legată de datele tale ne poți scrie la office@finxp.ro.
2. Ce date prelucrăm, de ce și pe ce temei
2.1. Quiz-ul financiar
Fără adresă de email. Poți completa quiz-ul și îți poți vedea nivelul (Începător, Intermediar sau Avansat) fără să furnizezi nicio dată de identificare. În această situație nu asociem răspunsurile tale cu identitatea ta.
Cu adresă de email (opțional). Dacă alegi să primești raportul detaliat, prelucrăm:
- adresa ta de email;
- rezultatele quiz-ului: nivelul general și scorul pe fiecare domeniu;
- data și ora la care ți-ai exprimat și confirmat acordul, ca dovadă a consimțământului.
Folosim aceste date pentru a-ți trimite raportul detaliat și, dacă ți-ai dat acordul în acest sens, pentru a-ți trimite comunicări FinXP: articole și ghiduri noi, materiale educaționale și noutăți despre platformă.
Temei juridic: consimțământul tău (art. 6 alin. (1) lit. a) GDPR). Adresa de email este înregistrată doar după ce o confirmi prin link-ul primit pe email (double opt-in). Îți poți retrage consimțământul oricând, prin link-ul de dezabonare din orice email sau scriindu-ne la office@finxp.ro. Retragerea nu afectează legalitatea prelucrării efectuate înainte de aceasta.
Nivelul afișat de quiz este calculat automat pe baza răspunsurilor tale. Rezultatul are rol strict informativ și nu produce efecte juridice și nu te afectează în mod semnificativ, deci nu reprezintă un proces decizional automatizat în sensul art. 22 GDPR.
2.2. Formularul de contact
Când ne scrii prin formularul de contact sau direct pe email, prelucrăm numele, adresa de email, subiectul și conținutul mesajului tău.
Folosim aceste date exclusiv pentru a-ți răspunde și pentru a gestiona corespondența cu tine. Nu folosim datele din formularul de contact în scopuri de marketing.
Temei juridic: interesul nostru legitim de a răspunde solicitărilor primite (art. 6 alin. (1) lit. f) GDPR).
2.3. Calculatoarele
Calculatoarele de pe site (dobândă compusă, credit cu scadențar, inflație) funcționează direct în browserul tău. Sumele și valorile pe care le introduci nu sunt transmise către noi și nu sunt stocate.
2.4. Statistici de utilizare (Google Analytics)
Dacă accepți cookie-urile analitice, folosim Google Analytics pentru a înțelege cum este folosit site-ul: ce pagini sunt citite, cât timp, de pe ce tip de dispozitiv și din ce surse ajung vizitatorii. Analizăm aceste informații la nivel agregat, pentru a îmbunătăți conținutul. Nu le folosim pentru a te identifica.
Temei juridic: consimțământul tău, exprimat prin bannerul de cookie-uri (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004). Dacă refuzi cookie-urile analitice, Google Analytics nu este activat pentru tine.
2.5. Securitatea site-ului
Pentru a proteja site-ul împotriva atacurilor informatice, accesărilor abuzive și încercărilor de autentificare neautorizată, prelucrăm automat date tehnice precum adresa IP, tipul de browser, paginile accesate și momentul accesării. Aceste date sunt folosite exclusiv în scop de securitate.
Temei juridic: interesul nostru legitim de a asigura securitatea site-ului și a datelor vizitatorilor (art. 6 alin. (1) lit. f) GDPR).
3. Cu cine partajăm datele
Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor care ne ajută să operăm site-ul, în calitate de persoane împuternicite. Aceștia prelucrează datele exclusiv conform instrucțiunilor noastre și pe baza unor angajamente contractuale de protecție a datelor:
- Brevo (Sendinblue SAS, Franța): trimiterea emailurilor de confirmare, a raportului quiz-ului și a comunicărilor FinXP.
- Google (Google Ireland Limited): statistici de utilizare prin Google Analytics, doar dacă ai acceptat cookie-urile analitice.
- Wordfence (Defiant, Inc., SUA): protecția site-ului împotriva atacurilor informatice.
- Furnizorul nostru de găzduire web: stocarea site-ului și a datelor aferente pe servere.
Putem divulga date autorităților publice doar atunci când legea ne obligă.
4. Transferuri în afara Spațiului Economic European
Unii furnizori (Google, Wordfence) pot prelucra date în Statele Unite. Aceste transferuri au loc pe baza Cadrului UE–SUA privind protecția datelor (EU–U.S. Data Privacy Framework), pentru companiile certificate, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
5. Cât timp păstrăm datele
- Adresa de email și rezultatele quiz-ului: până la retragerea consimțământului sau dezabonare. După dezabonare păstrăm doar adresa de email într-o listă de excludere, pentru a ne asigura că nu îți mai trimitem mesaje, și dovada consimțământului, pentru o perioadă de 3 ani, pentru a putea demonstra legalitatea prelucrării.
- Adresele de email neconfirmate (fără click pe link-ul de confirmare): sunt șterse automat după cel mult 30 de zile.
- Mesajele primite prin formularul de contact sau pe email: 12 luni de la ultima corespondență, cu excepția cazurilor în care păstrarea lor mai îndelungată este necesară pentru apărarea unui drept.
- Datele din Google Analytics: 14 luni, după care sunt șterse automat.
- Jurnalele de securitate: o perioadă limitată, de cel mult 90 de zile.
6. Cookie-uri
Folosim următoarele categorii de cookie-uri:
- Cookie-uri strict necesare: asigură funcționarea site-ului și rețin opțiunea ta privind cookie-urile. Nu necesită consimțământ.
- Cookie-uri analitice: folosite de Google Analytics pentru statistici de utilizare. Sunt activate doar dacă le accepți.
Nu folosim cookie-uri de publicitate sau de urmărire în scop de marketing.
Îți poți modifica oricând opțiunile din bannerul de cookie-uri, accesibil prin iconița afișată în colțul paginii, sau din setările browserului. Lista detaliată a cookie-urilor folosite este disponibilă în bannerul de cookie-uri.
7. Drepturile tale
În legătură cu datele tale personale, ai dreptul:
- de acces: să afli dacă prelucrăm date despre tine și să primești o copie a acestora;
- la rectificare: să corectăm datele inexacte sau incomplete;
- la ștergere: să ștergem datele, în condițiile prevăzute de art. 17 GDPR;
- la restricționarea prelucrării, în condițiile art. 18 GDPR;
- la portabilitate: să primești datele furnizate de tine într-un format structurat, utilizat în mod curent;
- la opoziție: să te opui prelucrării bazate pe interesul nostru legitim;
- de a-ți retrage consimțământul oricând, pentru prelucrările bazate pe consimțământ;
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.
Pentru exercitarea oricărui drept, scrie-ne la office@finxp.ro. Îți răspundem în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni în cazul cererilor complexe, caz în care te vom informa.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată (HTTPS), firewall și protecție împotriva atacurilor informatice, acces restricționat la panoul de administrare și actualizarea periodică a componentelor site-ului. Nicio metodă de transmitere sau stocare electronică nu este însă complet sigură, așa că nu putem garanta securitatea absolută a datelor.
9. Minori
Site-ul este accesibil oricui, dar nu colectăm în mod intenționat adrese de email de la persoane sub 16 ani. Dacă ai sub 16 ani, te rugăm să nu îți lași adresa de email în quiz. Dacă aflăm că am primit datele unei persoane sub 16 ani fără acordul părintelui sau tutorelui, le ștergem.
10. Link-uri către alte site-uri
Articolele și ghidurile noastre conțin link-uri către surse externe, precum ANAF, ASF sau BNR. Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri și te încurajăm să le consulți politicile.
11. Modificări ale acestei politici
Putem actualiza această politică atunci când apar schimbări în funcționarea site-ului sau în legislație. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată la început. Dacă modificările afectează modul în care folosim adresa ta de email, te vom informa pe email.
12. Contact
Pentru orice întrebare legată de această politică sau de datele tale personale: office@finxp.ro