1. Introducere

auronexthria ("noi", "compania noastră" sau "serviciul nostru") operează platforma digitală auronexthria.com, dedicată educației financiare și alocării capitalului. Această Politică de Confidențialitate explică modul în care colectăm, folosim, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (RGPD) și legislația română aplicabilă.

Prin utilizarea serviciilor noastre, confirmați că ați citit, înțeles și acceptat termenii acestei politici. Dacă nu sunteți de acord cu oricare dintre prevederile prezente, vă rugăm să nu utilizați serviciile noastre.

2. Responsabilul cu Protecția Datelor

auronexthria SRL, cu sediul în Str. Mihai Viteazu nr.3C, Sighișoara 545400, România, este responsabilul pentru prelucrarea datelor dumneavoastră personale. Pentru întrebări legate de confidențialitate, ne puteți contacta la info@auronexthria.com sau la numărul de telefon +40760461816.

3. Categorii de Date Colectate

3.1 Date de Identificare Personală

• Nume și prenume complete
• Adresa de email principală și secundară
• Numărul de telefon mobil și fix
• Data nașterii pentru verificarea vârstei
• Adresa de domiciliu și corespondență
• Seria și numărul cărții de identitate (pentru verificări KYC)

3.2 Date Financiare și Tranzacționale

• Informații despre carduri de plată (ultimele 4 cifre)
• Istoricul tranzacțiilor și plăților efectuate
• Preferințele de facturare și modalități de plată
• Statusul abonamentelor și serviciilor achiziționate

3.3 Date Tehnice și de Utilizare

4. Scopurile și Temeiurile Prelucrării

1. Executarea contractului: Furnizarea serviciilor educaționale, procesarea plăților și menținerea contului dumneavoastră
2. Interesul legitim: Îmbunătățirea serviciilor, analiza comportamentului utilizatorilor și prevenirea fraudelor
3. Consimțământul: Trimiterea newsletterului, comunicări promoționale și personalizarea avansată
4. Obligația legală: Conformarea cu legislația fiscală, financiară și de combatere a spălării banilor
5. Interesul vital: Protejarea securității utilizatorilor și prevenirea activităților ilegale

5. Partajarea Datelor cu Terții

5.1 Categorii de Destinatari

• Furnizori de servicii de plată: Pentru procesarea tranzacțiilor în condiții de securitate
• Servicii de hosting și cloud: Pentru stocarea sigură a datelor pe servere europene
• Furnizori de servicii de marketing: Pentru campaniile de email cu consimțământul dumneavoastră
• Auditatori și consultanți legali: Pentru conformitatea juridică și financiară
• Autorități competente: Doar în cazuri prevăzute de lege sau pentru protecția drepturilor

5.2 Transferuri Internaționale

Datele dumneavoastră sunt procesate în primul rând în Uniunea Europeană. În cazuri specifice, putem transfera date către furnizori din afara UE, dar doar către țări cu nivel adecvat de protecție sau prin garanții corespunzătoare (clauze contractuale standard, certificări de privacy).

6. Drepturile Dumneavoastră

În conformitate cu RGPD și legislația română, beneficiați de următoarele drepturi:

1. Dreptul de acces: Puteți solicita o copie a tuturor datelor personale pe care le deținem despre dumneavoastră
2. Dreptul de rectificare: Puteți cere corectarea datelor inexacte sau incomplete
3. Dreptul de ștergere: Puteți solicita ștergerea datelor în anumite condiții legale
4. Dreptul de restricționare: Puteți limita procesarea datelor în situații specifice
5. Dreptul de portabilitate: Puteți obține datele într-un format structurat pentru transfer
6. Dreptul de opoziție: Puteți vă opune prelucrării bazate pe interesul legitim
7. Dreptul de retragere a consimțământului: Pentru prelucrările bazate pe consimțământ

7. Măsuri de Securitate

Implementăm măsuri tehnice și organizatorice avansate pentru protecția datelor dumneavoastră:

• Criptarea datelor în timpul transmiterii și stocării (AES-256, TLS 1.3)
• Sisteme de autentificare cu doi factori pentru conturile sensibile
• Monitorizarea continuă a activității suspecte și încercărilor de intruziune
• Backup-uri regulate și planuri de recuperare în caz de dezastre
• Formarea periodică a angajaților în domeniul protecției datelor
• Controale de acces strict bazate pe principiul "necesității de a cunoaște"
• Audituri de securitate externe efectuate anual

8. Reținerea Datelor

Păstrăm datele dumneavoastră doar cât timp este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

• Date de cont active: Cât timp contul este activ plus 3 ani după închidere
• Date financiare și tranzacții: 10 ani conform legislației fiscale române
• Date de marketing: Până la retragerea consimțământului sau 5 ani de inactivitate
• Loguri tehnice: Maximum 12 luni pentru scopuri de securitate
• Date de suport client: 3 ani pentru rezolvarea disputelor

După expirarea acestor perioade, datele sunt șterse în mod automat din sistemele noastre, cu excepția cazurilor în care legea impune o păstrare mai îndelungată.

9. Cookie-uri și Tehnologii Similare

Platforma noastră utilizează cookie-uri și tehnologii similare pentru îmbunătățirea experienței dumneavoastră:

9.1 Tipuri de Cookie-uri

• Cookie-uri esențiale: Necesare pentru funcționarea de bază a site-ului
• Cookie-uri de performanță: Pentru analizarea traficului și îmbunătățirea serviciilor
• Cookie-uri funcționale: Pentru memorarea preferințelor și setărilor
• Cookie-uri de marketing: Pentru publicitate personalizată (cu consimțământul dumneavoastră)

Puteți gestiona preferințele pentru cookie-uri prin setările browserului sau prin panoul nostru de consimțământ disponibil în footer-ul site-ului.

10. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificările legislative sau ale practicilor noastre de business. Orice modificare substanțială va fi comunicată prin:

• Notificare prin email către adresa asociată contului dumneavoastră
• Banner informativ pe site-ul nostru pentru minimum 30 de zile
• Actualizarea datei "Ultima modificare" din partea superioară a acestui document

Utilizarea continuată a serviciilor noastre după implementarea modificărilor constituie acceptarea noii versiuni a politicii.

11. Reclamații și Dispute

Dacă considerați că drepturile dumneavoastră de protecție a datelor au fost încălcate, puteți:

1. Ne contacta direct pentru a încerca rezolvarea problemei
2. Depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
3. Iniția acțiuni legale conform legislației române în vigoare