La aurivanthosel, ne angajăm să protejăm confidențialitatea și securitatea informațiilor dumneavoastră personale. Această politică de confidențialitate explică modul în care colectăm, folosim, stocăm și protejăm datele personale ale utilizatorilor platformei noastre de gestionare a cheltuielilor, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

1. Responsabilul pentru Prelucrarea Datelor

aurivanthosel SRL, cu sediul în Nr. 313, Nițchidorf 307295, România, este responsabilul pentru prelucrarea datelor dumneavoastră personale. Pentru orice întrebări legate de protecția datelor, ne puteți contacta la adresa info@aurivanthosel.com sau la numărul de telefon +40244442228.

2. Categoriile de Date Personale Colectate

3. Scopurile și Temeiurile Legale pentru Prelucrare

• Furnizarea și îmbunătățirea serviciilor de gestionare a cheltuielilor - pe baza executării contractului
• Personalizarea experienței utilizatorului și a recomandărilor financiare - pe baza interesului legitim
• Comunicarea cu utilizatorii și furnizarea suportului tehnic - pe baza executării contractului
• Respectarea obligațiilor legale în domeniul financiar - pe baza obligației legale
• Analize statistice pentru îmbunătățirea platformei - pe baza interesului legitim
• Marketing direct prin email pentru utilizatorii care și-au dat consimțământul - pe baza consimțământului

4. Drepturile Dumneavoastră privind Datele Personale

5. Modalități de Colectare a Datelor

Colectăm datele dumneavoastră personale prin următoarele modalități: direct de la dumneavoastră când vă creați contul și utilizați platforma, prin tehnologii de urmărire când navigați pe site-ul nostru, prin integrări cu servicii financiare terțe cu consimțământul dumneavoastră, și prin feedback-ul și comunicările pe care ni le trimiteți. De asemenea, putem primi anumite informații de la partenerii noștri tehnologici, întotdeauna în conformitate cu prevederile legale aplicabile.

6. Partajarea Datelor cu Terțe Părți

Nu vindem, nu închiriem și nu distribuim datele dumneavoastră personale către terțe părți în scopuri comerciale. Partajăm informațiile doar în următoarele situații limitate: cu furnizori de servicii de încredere care ne ajută să operăm platforma (servicii de hosting, procesare plăți, analize), cu autoritățile legale când acest lucru este necesar prin lege, cu consimțământul dumneavoastră explicit pentru integrări specifice, și în cazul unei fuziuni sau achiziții, după notificarea prealabilă a utilizatorilor.

Toți partenerii noștri sunt obligați contractual să mențină confidențialitatea datelor și să le folosească doar pentru scopurile specificate. Efectuăm verificări regulate ale măsurilor de securitate implementate de aceștia.

7. Măsuri de Securitate și Protecție

Implementăm măsuri de securitate tehnice și organizatorice avansate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Acestea includ criptarea datelor în tranzit și în repaus folosind protocoale SSL/TLS și algoritmi de criptare AES-256, autentificare cu doi factori pentru toate conturile, monitorizare continuă a sistemelor pentru detectarea amenințărilor, backup-uri regulate și securizate, și formare regulată a personalului în privința protecției datelor.

8. Perioada de Păstrare a Datelor

Păstrăm datele dumneavoastră personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate. În general, datele de cont sunt păstrate pe durata relației contractuale și apoi arhivate pentru maximum 7 ani conform obligațiilor legale. Datele financiare sunt păstrate conform reglementărilor fiscale românești, de obicei 5 ani de la încheierea exercițiului fiscal. Datele tehnice și de utilizare sunt anonimizate după 2 ani pentru analize statistice.

La cererea dumneavoastră, putem șterge datele mai devreme, cu excepția informațiilor pe care suntem obligați legal să le păstrăm. Procesul de ștergere este automatizat și ireversibil după confirmarea solicitării.

9. Transferuri Internaționale de Date

Datele dumneavoastră sunt procesate în principal pe servere situate în Uniunea Europeană. În cazul în care este necesar să transferăm date în afara UE/SEE, vom face acest lucru doar către țări cu un nivel adecvat de protecție recunoscut de Comisia Europeană sau prin implementarea de garanții adecvate, cum ar fi clauze contractuale standard sau certificări Privacy Shield unde aplicabil.

10. Cookie-uri și Tehnologii Similare

Utilizăm cookie-uri și tehnologii similare pentru a îmbunătăți experiența dumneavoastră pe platformă. Cookie-urile esențiale sunt necesare pentru funcționarea de bază, în timp ce cookie-urile de analiză și personalizare sunt utilizate doar cu consimțământul dumneavoastră. Puteți gestiona preferințele pentru cookie-uri prin setările browserului sau prin panoul nostru de preferințe disponibil în cont.

11. Minori și Protecția Copiilor

Serviciile noastre sunt destinate persoanelor cu vârsta de minimum 16 ani. Nu colectăm cu bună știință date personale de la copii sub această vârstă fără consimțământul părinților sau tutorelui legal. Dacă aflăm că am colectat astfel de informații, le vom șterge imediat.

12. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a reflecta schimbările în practicile noastre sau în legislația aplicabilă. Modificările importante vor fi comunicate prin email și prin notificări în platformă cu cel puțin 30 de zile înainte de intrarea în vigoare. Continuarea utilizării serviciilor după aceste modificări constituie acceptarea noii politici.

13. Contact și Plângeri

Pentru orice întrebări, preocupări sau solicitări legate de protecția datelor personale, vă rugăm să ne contactați folosind informațiile de mai jos. Avem un proces intern de gestionare a plângerilor și ne angajăm să rezolvăm orice problemă în mod rapid și transparent.

De asemenea, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă.