1. Informații Generale despre Prelucrarea Datelor

elthorivancel, cu sediul în Valea Mare-Podgoria 117721, România, este operatorul de date personale pentru toate informațiile colectate prin platforma elthorivancel.com. Prelucrăm datele dumneavoastră personale exclusiv în baza consimțământului expres acordat sau pentru îndeplinirea obligațiilor contractuale.

Respectăm principiile GDPR și legislația română privind protecția datelor, asigurând că toate informațiile sunt prelucrate lawful, corect și transparent. Fiecare utilizator are drepturi clare și posibilități concrete de a-și exercita controlul asupra datelor personale.

2. Categoriile de Date Colectate

Colectăm următoarele tipuri de date personale în funcție de modul în care utilizați serviciile noastre:

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date financiare: informații despre venituri, cheltuieli, obiective bugetare (procesate în mod criptat)
• Date tehnice: adresa IP, tipul browserului, sistemul de operare, timpul petrecut pe platformă
• Date de utilizare: preferințele setate, istoricul activității pe platformă, feedback-ul acordat
• Date de comunicare: mesajele trimise prin formulare de contact sau chat
• Cookie-uri și tehnologii similare pentru îmbunătățirea experienței utilizatorului

Toate datele financiare sensibile sunt criptate folosind standarde militare de securitate AES-256 și sunt stocate pe servere securizate cu acces restricționat.

3. Scopurile Prelucrării Datelor

Utilizăm datele dumneavoastră personale exclusiv pentru următoarele scopuri legitime și transparente:

• Furnizarea serviciilor de planificare și management bugetar personalizat
• Crearea și menținerea contului dumneavoastră pe platformă
• Comunicarea cu dumneavoastră privind serviciile și actualizările importante
• Îmbunătățirea continuă a funcționalităților platformei și experienței utilizatorului
• Respectarea obligațiilor legale în materie de contabilitate și fiscalitate
• Detectarea și prevenirea fraudei sau activităților suspecte
• Analiza statistică anonimă pentru optimizarea serviciilor (fără identificare personală)

4. Baza Legală a Prelucrării

Prelucrarea datelor dumneavoastră personale se bazează pe următoarele temeiuri juridice valide conform GDPR:

5. Partajarea Datelor cu Terțe Părți

elthorivancel nu vinde și nu închiriază datele dumneavoastră personale. Putem partaja informații limitate doar în următoarele circumstanțe specifice:

• Furnizori de servicii de încredere pentru procesarea plăților (cu contracte stricte de confidențialitate)
• Servicii de găzduire cloud securizate pentru stocarea datelor (conform standardelor europene)
• Autoritățile competente, doar la cererea legală expresă și în limitele prevăzute de lege
• Parteneri pentru integrări financiare, cu consimțământul dumneavoastră explicit pentru fiecare caz

6. Drepturile Dumneavoastră ca Persoană Vizată

Conform GDPR și legislației române, beneficiați de următoarele drepturi pe care le puteți exercita gratuit:

• Dreptul la informare: să cunoașteți ce date prelucrăm și în ce scop
• Dreptul de acces: să obțineți o copie a datelor personale prelucrate
• Dreptul la rectificare: să corectați datele inexacte sau incomplete
• Dreptul la ștergere: să solicitați eliminarea datelor în anumite condiții
• Dreptul la restricționarea prelucrării: să limitați anumite utilizări ale datelor
• Dreptul la portabilitatea datelor: să primiți datele într-un format structurat
• Dreptul la opoziție: să vă opuneți anumitor prelucrări bazate pe interesul legitim
• Dreptul de a nu fi supus deciziilor automate: inclusiv profilarea cu efecte juridice

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa info@elthorivancel.com cu o solicitare clară. Răspundem în maximum 30 de zile și vă informăm despre toate măsurile luate.

7. Măsuri de Securitate și Protecție

Implementăm măsuri tehnice și organizatorice robuste pentru protejarea datelor dumneavoastră personale:

• Criptare end-to-end pentru toate datele financiare sensibile
• Autentificare cu doi factori obligatorie pentru conturile cu acces privilegiat
• Monitorizare continuă a sistemelor și detectarea automată a amenințărilor
• Backup-uri regulate criptate și stocate în locații geografice diferite
• Acces restricționat bazat pe principiul "need-to-know" pentru personalul autorizat
• Audituri de securitate regulate efectuate de companii independente
• Certificări de securitate internaționale pentru toate sistemele critice

8. Perioada de Păstrare a Datelor

Păstrăm datele dumneavoastră personale doar pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate:

• Date de cont active: pe durata utilizării serviciilor și până la 12 luni după închiderea contului
• Date financiare: 7 ani conform cerințelor legale de arhivare fiscală din România
• Date de comunicare: 3 ani pentru rezolvarea eventualelor dispute sau reclamații
• Date de marketing: până la retragerea consimțământului sau 2 ani de inactivitate
• Loguri de securitate: 1 an pentru detectarea și investigarea incidentelor

La expirarea acestor termene, datele sunt șterse definitiv din toate sistemele noastre, inclusiv din backup-uri, cu excepția cazurilor în care legea impune păstrarea mai îndelungată.

9. Cookie-uri și Tehnologii de Urmărire

Utilizăm cookie-uri și tehnologii similare pentru îmbunătățirea experienței pe platformă și pentru analiza traficului:

• Cookie-uri esențiale: necesare pentru funcționarea de bază a platformei (nu necesită consimțământ)
• Cookie-uri de performanță: pentru analiza traficului și optimizarea site-ului
• Cookie-uri de funcționalitate: pentru personalizarea experienței și preferințele utilizatorului
• Cookie-uri de marketing: pentru campaniile publicitare relevante (necesită consimțământ)

Puteți gestiona preferințele pentru cookie-uri oricând prin panoul de setări disponibil pe fiecare pagină. Dezactivarea anumitor cookie-uri poate afecta funcționalitatea platformei.

10. Modificări ale Politicii de Confidențialitate

Putem actualiza această politică periodic pentru a reflecta schimbările în serviciile noastre sau în cerințele legale. Modificările importante vor fi comunicate prin:

• Notificare prin email la adresa asociată contului dumneavoastră
• Anunț vizibil pe platformă cu cel puțin 30 de zile înainte de intrarea în vigoare
• Actualizarea datei "ultima modificare" din partea de sus a acestui document

Vă încurajăm să revedeți periodic această politică pentru a rămâne la curent cu modul în care vă protejăm informațiile personale.