Politica de confidențialitate

Gestionarea responsabilă a datelor dumneavoastră personale este de cea mai mare importanță pentru Punct Bitrevian. Prelucrăm informațiile transparent, pentru scopuri definite și în conformitate cu legislația aplicabilă – în special cu GDPR. În această politică explicăm ce date colectăm, de ce le folosim, cât timp le păstrăm și cum le protejăm.

1. Operator responsabil

Entitatea responsabilă pentru datele dumneavoastră personale în sensul GDPR este operatorul site-ului și platformei Punct Bitrevian. Datele de contact relevante și informații suplimentare le găsiți în mențiunea legală a acestei pagini. Pentru întrebări legate de protecția datelor vă puteți adresa responsabilului nostru cu protecția datelor.

2. Date colectate

Colectăm și prelucrăm numai datele necesare pentru furnizarea serviciilor noastre, pentru îndeplinirea obligațiilor legale și pentru funcționarea sigură a platformei. Acestea includ în special:

Date de identitate: prenume și nume de familie, data nașterii (pentru verificarea vârstei și a identității).
Date de contact: adresă de e-mail, număr de telefon (opțional), țara de reședință și, după caz, adresă.
Informații despre cont și tranzacții: detalii de plată, depuneri și retrageri, istoricul tranzacțiilor.
Date tehnice și de utilizare: adresă IP, tipul browserului, informații despre dispozitiv, ore de acces, jurnale de log.
Documente de verificare: acte de identitate, dovada adresei sau alte documente pentru verificări KYC/AML (doar când este cerut de lege).

Categorii speciale de date personale (de ex. date despre sănătate sau convingeri religioase) nu sunt, în general, colectate, cu excepția cazului în care acest lucru este în mod expres cerut de lege sau se efectuează cu consimțământul explicit al dumneavoastră.

3. Metode de colectare

Datele dumneavoastră sunt colectate prin diferite canale sigure:

Direct de la dumneavoastră: de exemplu la înregistrare, actualizarea profilului, depunerea documentelor de verificare sau utilizarea formularului de contact.
În mod automat: de ex. prin cookie-uri, fișiere log ale serverului, instrumente de analiză și informații despre dispozitiv în timpul utilizării platformei.
Prin terți: cum ar fi furnizorii de plăți (pentru depuneri și retrageri), servicii de verificare a identității (KYC/AML) sau – cu consimțământul dumneavoastră – servicii de autentificare socială.

4. Scopurile prelucrării

Prelucrăm datele dumneavoastră personale doar pentru scopuri clare și legitime:

Configurarea, administrarea și furnizarea contului dumneavoastră de utilizator și a funcțiilor platformei.
Efectuarea și securizarea proceselor de plată (depuneri și retrageri).
Suport personal pentru clienți și procesarea solicitărilor dumneavoastră.
Îndeplinirea obligațiilor legale și de reglementare (de ex. cerințe KYC, AML și fiscale).
Asigurarea securității IT și protecția împotriva fraudelor, abuzului și atacurilor.
Optimizarea experienței utilizatorului și dezvoltarea platformei.
Scopuri de marketing și informative – doar pe baza consimțământului dumneavoastră explicit.

5. Temeliile juridice ale prelucrării

Executarea unui contract sau a măsurilor precontractuale (Art. 6 alin. 1 lit. b GDPR).
Îndeplinirea obligațiilor legale (Art. 6 alin. 1 lit. c GDPR), de ex. în legătură cu combaterea spălării banilor.
Protejarea intereselor legitime (Art. 6 alin. 1 lit. f GDPR), de ex. pentru asigurarea stabilității și securității platformei.
Consimțământul dumneavoastră expres (Art. 6 alin. 1 lit. a GDPR), de exemplu pentru marketing sau funcții opționale suplimentare.

6. Transferul datelor

Datele dumneavoastră sunt transmise doar atunci când este necesar și exclusiv către parteneri selectați cu atenție:

Furnizori de servicii de plată și bănci pentru procesarea depunerilor și retragerilor.
Furnizori specializați pentru efectuarea verificărilor KYC/AML.
Furnizori IT și cloud cu care avem încheiate contracte de prelucrare a datelor.
Instrumente de analiză și securitate care – pe cât posibil – lucrează cu date anonimizate sau pseudonimizate.
Consultanți externi (de ex. avocați, consultanți fiscali) în cadrul obligațiilor legale.
Autorități sau instanțe, atunci când există o obligație legală sau trebuie executate drepturi.

Datele dumneavoastră personale nu sunt transferate sau vândute terților în scopuri comerciale.

7. Transferuri internaționale de date

În anumite cazuri utilizăm furnizori (de ex. servicii cloud sau de analiză) în afara Spațiului Economic European. În astfel de situații aplicăm măsuri adecvate de protecție, cum ar fi clauze contractuale standard UE, reguli corporative obligatorii sau decizii de adecvare ale Comisiei Europene, pentru a asigura un nivel adecvat de protecție a datelor.

8. Securitatea datelor

Pentru protecția datelor dumneavoastră luăm măsuri tehnice și organizaționale extinse:

Transmitere criptată a datelor prin protocoale actuale (de ex. TLS 1.3+).
Criptare puternică a datelor sensibile în repaus (de ex. AES-256).
Verificări periodice de securitate, teste de penetrare și revizuiri de către specialiști independenți.
Monitorizare continuă a sistemelor pentru activități suspecte și tentative de atac.
Restricții stricte de acces și permisiuni bazate pe roluri în cadrul echipei.
Păstrarea fondurilor clienților în conturi separate la instituții partenere reglementate.

O protecție absolută împotriva tuturor riscurilor nu poate fi garantată din punct de vedere tehnic, dar reducem aceste riscuri la un nivel foarte scăzut prin măsurile noastre.

9. Durata stocării

Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru scopurile menționate sau conform cerințelor legale:

Pe durata utilizării active a contului dumneavoastră și a relației contractuale.
După închidere, pentru perioada prevăzută de lege (de ex. 5–10 ani pentru scopuri fiscale și de reglementare).
Pentru prelucrările pe bază de consimțământ (de ex. marketing) până la retragerea consimțământului dumneavoastră.

Când datele nu mai sunt necesare, le ștergem în siguranță sau le anonimizăm.

10. Drepturile dumneavoastră ca persoană vizată

În ceea ce privește datele dumneavoastră personale aveți numeroase drepturi. În special, puteți:

Solicitați informații despre ce date păstrăm despre dumneavoastră.
Solicitați corectarea datelor incorecte sau completarea celor incomplete.
Solicitați ștergerea datelor dumneavoastră, dacă nu există obligații legale de păstrare.
Solicitați restricționarea prelucrării în anumite cazuri.
Primiți datele dumneavoastră într-un format structurat, uzual și lizibil de mașină (portabilitatea datelor).
Retrageți consimțămintele acordate în orice moment cu efect pentru viitor.
Depuneți o reclamație la o autoritate competentă de supraveghere a protecției datelor.

11. Module cookie și tehnologii similare

Folosim cookie-uri și tehnologii similare pentru a asigura funcționalitatea platformei, a analiza utilizarea și a optimiza experiența. Cookie-urile esențiale sunt mereu active, în timp ce cookie-urile analitice și de marketing necesită consimțământul dumneavoastră prealabil. Mai multe detalii găsiți în politica noastră privind cookie-urile.

12. Modificări ale acestei politici de confidențialitate

Putem actualiza această politică din când în când – de exemplu din cauza modificărilor legislative, a cerințelor autorităților sau a unor funcționalități noi. Versiunea actualizată este întotdeauna disponibilă pe site. Vă informăm despre modificările relevante prin e-mail sau direct pe platformă.

13. Contact pentru aspecte legate de protecția datelor

Dacă aveți întrebări privind protecția datelor, această politică sau exercitarea drepturilor dumneavoastră, contactați-ne prin e-mail la [email protected] sau prin formularul de contact al paginii. Responsabilul nostru cu protecția datelor va analiza solicitarea și va răspunde în timp util.

Prin utilizarea Punct Bitrevian confirmați că ați citit această politică de confidențialitate și că acceptați conținutul acesteia.

Vă mulțumim pentru încredere. Protecția datelor și a vieții dumneavoastră private este și rămâne o prioritate centrală pentru noi.