aerisnovalo, cu sediul în Șoseaua Pantelimon 309, București, România, este administratorul datelor dumneavoastră personale. Această politică se aplică tuturor serviciilor noastre de analiză financiară și platformelor digitale accesibile prin aerisnovalo.com și aplicațiile mobile asociate.

Respectăm cu strictețe prevederile Regulamentului General privind Protecția Datelor (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România. Procesarea datelor se realizează în baza principiilor de legalitate, loialitate, transparență și minimizare a datelor.

Colectăm diferite categorii de date personale în funcție de serviciile utilizate și interacțiunile cu platforma noastră:

Procesăm datele dumneavoastră personale pe baza următoarelor temeiuri juridice, conform art. 6 GDPR:

• Consimțământul explicit pentru activități de marketing și comunicări promoționale
• Executarea contractului pentru furnizarea serviciilor de analiză financiară
• Interesul legitim pentru îmbunătățirea serviciilor și securitatea platformei
• Obligația legală pentru respectarea cerințelor de raportare financiară

Conform GDPR și legislației române, beneficiați de următoarele drepturi fundamentale:

Procedura de Exercitare a Drepturilor

Pentru exercitarea drepturilor, vă rugăm să ne contactați prin email la info@aerisnovalo.com, specificând:

• Numele complet și adresa email asociată contului
• Dreptul pe care doriți să-l exercitați
• Motivația solicitării (în cazul ștergerii datelor)
• O copie a unei piese de identitate pentru verificare

Răspundem în maximum 30 de zile de la primirea solicitării complete și verificate.

Implementăm măsuri tehnice și organizatorice robuste pentru protecția datelor dumneavoastră personale:

Măsuri Tehnice

• Criptarea SSL/TLS pentru toate transmisiile de date
• Hashing-ul parolelor cu algoritmi avansați
• Backup-uri criptate cu testare regulată a recuperării
• Monitorizarea în timp real a activităților suspecte
• Actualizări de securitate automate și patch management

Măsuri Organizatorice

• Acces restricționat pe principiul "need-to-know"
• Instruirea regulată a echipei privind securitatea datelor
• Proceduri documentate pentru gestionarea incidentelor
• Audituri interne trimestriale de securitate

În anumite situații, datele dumneavoastră pot fi transferate către țări din afara Spațiului Economic European pentru următoarele scopuri:

• Servicii cloud hosting cu furnizori certificați
• Suport tehnic specializat pentru platforma de analiză
• Procesarea plăților prin procesatori de plăți internaționali

Toate transferurile se realizează exclusiv către destinații cu nivel adecvat de protecție sau prin implementarea garanțiilor corespunzătoare (clauze contractuale standard, certificări Privacy Shield pentru SUA).

Perioada de păstrare a datelor variază în funcție de categoria de informații și scopul procesării:

• Date de cont active: Pe durata utilizării serviciilor plus 3 ani
• Informații de facturare: 10 ani conform legislației fiscale românești
• Loguri de securitate: Maximum 12 luni
• Date de marketing: Până la retragerea consimțământului
• Corespondenţă support: 5 ani pentru rezolvarea disputelor

După expirarea perioadelor de păstrare, datele sunt șterse definitiv prin proceduri certificate de distrugere a datelor care garantează imposibilitatea recuperării.

Utilizăm cookie-uri și alte tehnologii de tracking pentru funcționarea optimă a platformei și personalizarea experienței utilizatorilor:

Tipuri de Cookie-uri

• Cookie-uri esențiale: Necesare pentru funcționarea de bază (autentificare, preferințe)
• Cookie-uri de performanță: Colectarea statisticilor de utilizare anonime
• Cookie-uri de funcționalitate: Păstrarea preferințelor și setărilor personale
• Cookie-uri de marketing: Personalizarea conținutului și publicității (doar cu consimțământ)

Puteți gestiona preferințele pentru cookie-uri prin setările browserului sau prin panoul de control disponibil pe site. Dezactivarea anumitor cookie-uri poate afecta funcționalitatea platformei.

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificările în:

• Serviciile oferite și funcționalitățile platformei
• Legislația română și europeană privind protecția datelor
• Tehnologiile utilizate și parteneriatele dezvoltate
• Feedback-ul primit de la utilizatori și autorități

Modificările substanțiale vor fi comunicate prin email cu minimum 30 de zile înainte de intrarea în vigoare. Modificările minore (corecții de redactare, actualizări de contact) vor fi publicate direct pe site cu menționarea datei actualizării.