Politica de confidențialitate

Gestionarea responsabilă a datelor dvs. personale este deosebit de importantă pentru Prisma vaulor. Prelucrăm informațiile transparent, pentru scopuri definite și în conformitate cu legislația aplicabilă – în special GDPR. În această politică explicăm ce date colectăm, de ce le utilizăm, cât timp le păstrăm și cum le protejăm.

1. Operatorul responsabil

Operatorul responsabil de datele dvs. cu caracter personal în sensul GDPR este operatorul site-ului și al platformei Prisma vaulor. Datele de contact relevante și informații suplimentare găsiți în impresumul acestei pagini. Pentru întrebări legate de confidențialitate vă puteți adresa responsabilului nostru cu protecția datelor.

2. Date colectate

Colectăm și prelucrăm doar datele necesare pentru furnizarea serviciilor noastre, îndeplinirea obligațiilor legale și operarea sigură a platformei. Acestea includ în special:

Date de identificare: prenume și nume de familie, data nașterii (pentru verificarea vârstei și identității).
Date de contact: adresă de e-mail, număr de telefon (opțional), țara de reședință și, dacă este cazul, adresa.
Informații despre cont și tranzacții: detalii de plată, depuneri și retrageri, istoricul tranzacțiilor.
Date tehnice și de utilizare: adresă IP, tip browser, informații despre dispozitiv, ore de acces, fișiere jurnal.
Documente de verificare: acte de identitate, dovadă de adresă sau alte documente pentru verificări KYC/AML (doar dacă legea impune).

Categorii speciale de date cu caracter personal (de ex. date de sănătate sau convingeri religioase) în general nu sunt colectate, cu excepția cazului în care acest lucru este cerut în mod expres de lege sau cu consimțământul dvs.

3. Metode de colectare

Datele dvs. sunt colectate prin diferite canale sigure:

Direct de la dvs.: de exemplu la înregistrare, actualizarea profilului, trimiterea documentelor de verificare sau utilizarea formularului de contact.
Automat: de ex. prin cookie-uri, fișiere jurnal ale serverului, instrumente de analiză și informații despre dispozitiv în timpul utilizării platformei.
Prin terți: cum ar fi furnizori de plăți (pentru depuneri și retrageri), servicii de verificare a identității (KYC/AML) sau – cu consimțământul dvs. – servicii de autentificare socială.

4. Scopurile prelucrării

Prelucrăm datele dvs. personale doar pentru scopuri clare și legitime:

Configurarea, administrarea și furnizarea contului dvs. de utilizator și a funcțiilor platformei.
Executarea și securizarea proceselor de plată (depuneri și retrageri).
Asistență personală pentru clienți și procesarea solicitărilor dvs.
Îndeplinirea obligațiilor legale și de reglementare (de ex. cerințe KYC, AML și fiscale).
Asigurarea securității IT și protecția împotriva fraudei, abuzurilor și atacurilor.
Optimizarea experienței utilizatorului și dezvoltarea platformei.
Scopuri de marketing și informare – doar pe baza consimțământului dvs. expres.

5. Temeiuri legale ale prelucrării

Executarea unui contract sau acțiuni precontractuale (Art. 6 alin. 1 lit. b GDPR).
Îndeplinirea obligațiilor legale (Art. 6 alin. 1 lit. c GDPR), de ex. în legătură cu prevenirea spălării banilor.
Apărarea intereselor legitime (Art. 6 alin. 1 lit. f GDPR), de ex. pentru asigurarea stabilității și securității platformei.
Consimțământul dvs. expres (Art. 6 alin. 1 lit. a GDPR), de exemplu pentru marketing sau funcții opționale.

6. Divulgarea datelor

Datele dvs. sunt divulgate numai atunci când este necesar și exclusiv către parteneri atent selectați:

Furnizori de plăți și bănci pentru procesarea depunerilor și retragerilor.
Furnizori specializați pentru efectuarea verificărilor KYC/AML.
Furnizori IT și cloud cu care avem contracte de prelucrare a datelor.
Instrumente de analiză și securitate care, pe cât posibil, lucrează cu date anonimizate sau pseudonimizate.
Consultanți externi (de ex. avocați, consultanți fiscali) în cadrul obligațiilor legale.
Autorități sau instanțe, atunci când există o obligație legală sau pentru a ne apăra drepturile.

Datele dvs. cu caracter personal nu sunt transferate sau vândute către terți în scopuri comerciale.

7. Transferuri internaționale de date

În anumite cazuri utilizăm furnizori (de ex. servicii cloud sau de analiză) din afara Spațiului Economic European. În astfel de situații luăm măsuri de protecție adecvate, cum ar fi clauze contractuale standard UE, reguli corporative obligatorii sau decizii de adecvare ale Comisiei Europene, pentru a asigura un nivel adecvat de protecție a datelor.

8. Securitatea datelor

Pentru protecția datelor dvs. implementăm măsuri tehnice și organizatorice extinse:

Transmitere criptată a datelor folosind protocoale actuale (de ex. TLS 1.3+).
Criptare puternică a datelor sensibile în repaus (de ex. AES-256).
Verificări regulate de securitate, teste de penetrare și revizuiri efectuate de specialiști independenți.
Monitorizare continuă a sistemelor pentru activități și încercări de atac suspecte.
Restricții stricte de acces și drepturi bazate pe roluri în cadrul echipei.
Păstrarea fondurilor clienților în conturi separate la instituții partenere reglementate.

Un nivel absolut de protecție împotriva tuturor riscurilor nu poate fi garantat tehnic, dar reducem aceste riscuri la un nivel foarte scăzut prin măsurile noastre.

9. Perioada de păstrare

Păstrăm datele dvs. doar atât timp cât este necesar pentru scopurile menționate sau conform obligațiilor legale:

Pe durata utilizării active a contului dvs. și a relației contractuale.
După închiderea contului pentru perioada impusă de lege (de ex. 5–10 ani pentru scopuri fiscale și de reglementare).
Pentru prelucrări bazate pe consimțământ (de ex. marketing) până la retragerea consimțământului.

Când datele nu mai sunt necesare, le ștergem în siguranță sau le anonimizăm.

10. Drepturile dvs. în calitate de persoană vizată

Aveți numeroase drepturi în legătură cu datele dvs. personale. În special, puteți:

Solicitați informații despre ce date păstrăm despre dvs.
Solicitați rectificarea datelor inexacte sau completarea celor incomplete.
Solicitați ștergerea datelor dvs., dacă nu există obligații legale de păstrare.
Solicitați restricționarea prelucrării în anumite cazuri.
Primiți datele dvs. într-un format structurat, uzual și lizibil mecanic (portabilitatea datelor).
Retrageți consimțământul acordat în orice moment pentru viitor.
Depuneți o plângere la autoritatea de supraveghere competente în materie de protecție a datelor.

11. Cookie-uri și tehnologii similare

Folosim cookie-uri și tehnologii similare pentru a asigura funcționalitatea platformei, a analiza utilizarea și a optimiza experiența. Cookie-urile esențiale sunt întotdeauna active, în timp ce cookie-urile analitice și de marketing necesită consimțământul dvs. Prezentăm detalii suplimentare în politica noastră privind cookie-urile.

12. Modificări ale acestei politici de confidențialitate

Putem actualiza această politică din când în când – de ex. din cauza schimbărilor legislative, a solicitărilor autorităților sau a funcțiilor noi. Versiunea actualizată este întotdeauna disponibilă pe site. Vă informăm despre modificările relevante prin e-mail sau direct pe platformă.

13. Contact pentru aspecte privind confidențialitatea

Dacă aveți întrebări privind confidențialitatea, această politică sau exercitarea drepturilor dvs., contactați-ne prin e-mail la [email protected] sau prin formularul de contact de pe site. Responsabilul nostru cu protecția datelor va analiza solicitarea și vă va răspunde prompt.

Prin utilizarea Prisma vaulor confirmați că ați citit această politică de confidențialitate și îi acceptați conținutul.

Vă mulțumim pentru încredere. Protecția datelor și a vieții dvs. private rămâne o prioritate centrală pentru noi.