Confidențialitatea și siguranța datelor dumneavoastră

La TrustFunds, tratăm cu seriozitate confidențialitatea datelor dumneavoastră personale. Fiecare prelucrare are un scop clar, este explicată într-un limbaj ușor de înțeles și se desfășoară potrivit legislației aplicabile, inclusiv RGPD. Această politică descrie ce informații putem colecta, cum le folosim, cât timp le păstrăm și ce măsuri luăm pentru a le proteja.

1. Operatorul responsabil de date

Potrivit RGPD, operatorul datelor este entitatea care administrează site-ul și platforma TrustFunds. Numele, datele de contact și informațiile juridice relevante sunt disponibile în secțiunea corespunzătoare. De asemenea, responsabilul cu protecția datelor vă poate ajuta să vă exercitați drepturile.

2. Categorii de date personale colectate

Solicităm doar datele necesare pentru furnizarea serviciului, îndeplinirea obligațiilor legale și protejarea platformei. Aceste date pot aparține, printre altele, următoarelor categorii:

Date de identificare: nume, prenume și data nașterii, utilizate în principal pentru confirmarea identității și verificarea îndeplinirii condiției de vârstă.
Date de contact: adresa de e-mail, numărul de telefon indicat, țara de reședință și adresa poștală, atunci când sunt necesare pentru prestarea serviciului.
Date despre cont și operațiuni: detalii despre plăți, depuneri, retrageri și istoricul activităților realizate.
Informații tehnice și de utilizare: adresă IP, browser, dispozitiv, momentele autentificării și înregistrările generate de sistem.
Documente pentru verificare: act de identitate, dovada domiciliului sau alte documente cerute în cadrul procedurilor KYC/AML aplicabile.

În mod obișnuit, nu cerem date sensibile, precum informații medicale ori convingeri religioase, cu excepția situațiilor în care legea o impune sau ne oferiți consimțământul expres.

3. Proveniența datelor și metodele de colectare

Datele pe care le prelucrăm pot proveni din surse diferite, iar pentru fiecare aplicăm măsuri de protecție corespunzătoare:

Transmise de dumneavoastră: când creați un cont, actualizați profilul, încărcați documente justificative sau ne scrieți prin formular.
Colectate automat: prin cookie-uri, loguri de server, instrumente de analiză și informații tehnice generate de dispozitiv pe durata vizitei.
Primite de la parteneri: de pildă, procesatori de plăți pentru depuneri și retrageri, servicii KYC/AML sau furnizori de autentificare socială, dacă ne-ați autorizat.

4. Motivele pentru care utilizăm datele

Folosim datele dumneavoastră pentru obiective specifice, legitime și prezentate în mod transparent:

Crearea, administrarea și menținerea contului, precum și acordarea accesului la funcțiile disponibile în platformă.
Autorizarea și protejarea plăților, inclusiv a depunerilor și retragerilor inițiate de dumneavoastră.
Răspunsul la cererile primite și furnizarea de asistență relevantă.
Îndeplinirea obligațiilor legale și de reglementare, inclusiv a cerințelor KYC, AML și fiscale.
Apărarea sistemelor și reducerea riscurilor de fraudă, abuz sau acces fără autorizație.
Evaluarea modului în care este folosit serviciul, optimizarea experienței și îmbunătățirea funcționalităților platformei.
Trimiterea de comunicări sau propuneri comerciale doar după obținerea consimțământului dumneavoastră explicit.

5. Baza juridică a prelucrării

Executarea contractului sau efectuarea demersurilor necesare înaintea încheierii acestuia, conform articolului 6 alineatul (1) litera b) din RGPD.
Îndeplinirea unei obligații legale, în baza articolului 6 alineatul (1) litera c) din RGPD, inclusiv în scopul prevenirii și combaterii spălării banilor.
Urmărirea intereselor noastre legitime, potrivit articolului 6 alineatul (1) litera f) din RGPD, cum ar fi securizarea și funcționarea corectă a platformei.
Acordul dumneavoastră, în temeiul articolului 6 alineatul (1) litera a) din RGPD, mai ales pentru marketing și funcțiile opționale.

6. Destinatari și condiții de divulgare

Dezvăluim informații doar în baza unui temei juridic aplicabil sau a unei obligații legale, către destinatari identificați și prin procese controlate:

Bănci și procesatori de plăți care participă la efectuarea depunerilor și retragerilor.
Furnizori specializați în identificarea utilizatorilor și verificările KYC/AML.
Furnizori tehnologici și servicii de cloud care acționează ca persoane împuternicite, în limitele stabilite prin contractele aplicabile.
Instrumente de securitate și analiză care, în măsura posibilului, utilizează informații anonimizate sau pseudonimizate.
Terți, inclusiv consultanți juridici sau fiscali, atunci când contribuția lor este necesară pentru respectarea responsabilităților noastre.
Autorități administrative ori judiciare, atunci când divulgarea este cerută de lege sau este necesară pentru apărarea drepturilor noastre.

Nu vindem date personale și nu le punem la dispoziția altor entități pentru propriile activități de prospectare sau promovare comercială.

7. Transferuri de date în afara SEE

Anumiți împuterniciți, inclusiv furnizori de cloud sau analiză, pot avea sediul în afara Spațiului Economic European. În asemenea situații, folosim mecanisme recunoscute de legislația europeană, precum clauze contractuale standard, reguli corporative obligatorii sau o decizie de adecvare a Comisiei Europene, pentru a asigura protecția necesară.

8. Controale tehnice și organizatorice de securitate

Securitatea datelor dumneavoastră este susținută de controale tehnice și proceduri interne riguroase, printre care:

Transferurile de informații sunt securizate prin protocoale actuale de criptare, inclusiv TLS 1.3 sau o versiune mai nouă.
Informațiile sensibile păstrate în sistem sunt criptate, inclusiv prin utilizarea standardului AES-256.
Realizăm periodic evaluări de securitate, audituri și teste de penetrare, cu sprijinul unor experți independenți atunci când este necesar.
Supravegherea permanentă a sistemelor ajută la detectarea activităților neobișnuite și a încercărilor de autentificare neautorizată.
Permisiunile de acces sunt acordate în funcție de rolul și responsabilitățile fiecărui membru al echipei.
Banii clienților sunt menținuți în conturi distincte la parteneri care respectă propriile obligații de reglementare.

Nicio măsură tehnică nu poate înlătura complet toate riscurile. Aplicăm însă controale rezonabile pentru a le reduce.

9. Durata păstrării informațiilor

Păstrăm datele doar pe durata necesară scopurilor declarate sau atât timp cât ne cer normele relevante:

Cât timp contul rămâne deschis și pe întreaga perioadă în care relația contractuală este în vigoare.
După închiderea contului, pentru intervalul solicitat de legislație; anumite obligații fiscale sau de reglementare pot impune păstrarea datelor între 5 și 10 ani.
Dacă prelucrarea se bazează pe consimțământ, în special în cazul mesajelor comerciale, până când acesta este retras.

După încheierea perioadei aplicabile, informațiile sunt eliminate în condiții de siguranță sau anonimizate astfel încât să nu mai poată fi legate de dumneavoastră.

10. Drepturile dumneavoastră asupra datelor personale

RGPD vă oferă o serie de drepturi asupra datelor personale, inclusiv următoarele:

Să aflați dacă datele dumneavoastră sunt prelucrate și să primiți o copie a acestora.
Să cereți corectarea informațiilor greșite și completarea celor incomplete.
Să solicitați ștergerea datelor atunci când nu există o obligație legală de păstrare.
Să obțineți limitarea prelucrării în situațiile prevăzute de lege.
Să primiți informațiile într-un format structurat, folosit în mod obișnuit și procesabil automat, pentru a le transfera altui furnizor (portabilitate).
Să vă retrageți oricând acordul pentru prelucrările care vor avea loc ulterior.
Să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), autoritatea competentă din România pentru protecția datelor.

11. Cookie-uri și tehnologii similare

Folosim cookie-uri și tehnologii similare pentru funcționarea site-ului, analiza modului de utilizare și simplificarea navigării. Cookie-urile strict necesare sunt active implicit, iar cele pentru măsurare sau publicitate sunt plasate numai cu acordul dumneavoastră. Mai multe informații se găsesc în politica de cookie-uri.

12. Actualizarea acestei politici

Putem actualiza această politică pentru a ține pasul cu schimbările legislative, noile cerințe sau modificările serviciului. Forma revizuită va fi publicată online, iar pentru schimbări semnificative vă putem trimite o notificare prin e-mail sau în platformă.

13. Cum ne contactați despre datele dumneavoastră

Dacă aveți întrebări despre această politică, datele personale sau exercitarea drepturilor, ne puteți scrie la $site_gmail ori puteți folosi formularul de pe site. Echipa responsabilă va examina cererea și va reveni cu un răspuns într-un termen cât mai scurt.

Prin utilizarea TrustFunds, confirmați că ați citit această politică și că sunteți de acord cu prevederile sale.