1. Introducere și Scope

galyxaruneolivo respectă dreptul tău la confidențialitate și își asumă responsabilitatea de a proteja datele personale pe care ni le încredințezi. Această politică detaliază cum colectăm, procesăm, stocăm și protejăm informațiile tale personale atunci când accesezi platforma noastră de modelare financiară sau folosești serviciile noastre educaționale.

Suntem în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) al Uniunii Europene și cu legislația românească aplicabilă în materie de protecție a datelor cu caracter personal. Ca utilizator al platformei galyxaruneolivo, ai drepturi clare și controale extinse asupra informațiilor tale personale.

2. Operatorul de Date și Reprezentant

galyxaruneolivo, cu sediul în Strada Oltului nr.2, Slatina 230082, România, acționează ca operator de date pentru informațiile personale colectate prin intermediul platformei noastre. Suntem responsabili pentru modul în care datele tale sunt procesate și pentru respectarea obligațiilor legale.

Pentru orice întrebări legate de prelucrarea datelor tale sau pentru exercitarea drepturilor tale, ne poți contacta la:

• Adresa poștală: Strada Oltului nr.2, Slatina 230082, România
• Telefon: +40314336901
• Email: info@galyxaruneolivo.sbs

3. Categorii de Date Colectate

Colectăm și procesăm diferite categorii de date personale, în funcție de natura interacțiunii tale cu platforma noastră. Iată ce informații putem colecta:

• Date de identificare: Nume complet, prenume, adresă de email, număr de telefon, data nașterii (doar pentru verificarea vârstei minime legale)
• Informații profesionale: Companie curentă, poziție, nivel de experiență în analiză financiară, domeniu de specializare
• Date de autentificare: Nume de utilizator, parolă criptată, preferințe de securitate
• Informații de facturare: Adresă de facturare, date fiscale (CUI/CNP pentru persoane fizice autorizate), istoricul tranzacțiilor (nu stocăm informații complete ale cardului bancar)
• Date tehnice: Adresa IP, tip de browser, sistem de operare, tip de dispozitiv, date de acces și pattern-uri de utilizare
  • Cookie-uri și tehnologii similare pentru funcționalitatea platformei
  • Loguri de server care înregistrează activitatea tehnică
• Progres educațional: Module completate, teste efectuate, proiecte realizate, feedback primit de la instructori
• Comunicări: Mesaje trimise prin formulare de contact, email-uri schimbate cu echipa noastră, feedback și evaluări

Nu colectăm intenționat date despre categorii speciale de informații personale (origine rasială, convingeri religioase, date medicale) decât dacă ne oferi aceste informații în mod voluntar și avem o bază legală specifică pentru procesare.

4. Scopurile și Temeiurile Legale ale Prelucrării

Procesăm datele tale personale pentru scopuri specifice și pe baza unor temeiuri legale clare, conform cerințelor GDPR:

• Interese legitime: Îmbunătățirea continuă a platformei, analiza comportamentului utilizatorilor pentru optimizarea experienței, prevenirea fraudelor și asigurarea securității sistemului
  • Monitorizarea performanței tehnice și rezolvarea erorilor
  • Personalizarea recomandărilor de conținut educațional
  • Marketing direct pentru servicii similare (cu opțiunea de dezabonare)
• Consimțământ: Pentru anumite activități precum newsletter-ul lunar, campaniile promoționale sau partajarea informațiilor cu terți în scopuri de marketing, solicităm consimțământul tău explicit. Îl poți retrage oricând
• Obligații legale: Păstrăm anumite date pentru conformitatea cu legislația fiscală română, reglementările contabile și cerințele de raportare. De exemplu, facturile și documentele fiscale sunt păstrate conform Codului Fiscal

Nu vindem niciodată datele tale personale către terți și nu le folosim pentru scopuri incompatibile cu cele pentru care au fost colectate inițial.

5. Partajarea Datelor cu Terțe Părți

În anumite situații justificate, putem partaja datele tale personale cu furnizori de servicii sau parteneri, dar doar în măsura strict necesară și sub acorduri contractuale care garantează protecția informațiilor tale:

• Procesatori de plăți: Pentru tranzacții financiare, lucrăm cu procesatori certificați PCI-DSS care gestionează în siguranță datele de plată. Noi nu stocăm informații complete ale cardurilor bancare
• Furnizori de hosting și infrastructură cloud: Datele sunt stocate pe servere securizate situate în spațiul economic european, operate de furnizori care respectă standardele de securitate și confidențialitate
• Servicii de email și comunicare: Pentru trimiterea email-urilor educaționale, notificărilor și comunicărilor administrative
• Instrumente de analiză: Folosim servicii de analiză web pentru înțelegerea comportamentului utilizatorilor și îmbunătățirea platformei. Aceste date sunt anonimizate ori de câte ori este posibil
• Parteneri educaționali: În cazul programelor dezvoltate în parteneriat, putem partaja informații limitate despre progresul tău educațional, dar doar cu consimțământul tău prealabil
• Autorități legale: Când este necesar pentru respectarea obligațiilor legale sau pentru protejarea drepturilor noastre legale, putem divulga informații autorităților competente

Toți furnizorii și partenerii noștri semnează acorduri de confidențialitate și prelucrare a datelor care îi obligă să protejeze informațiile tale și să le folosească doar pentru scopurile specificate de noi.

6. Transferuri Internaționale de Date

În principiu, datele tale sunt stocate și procesate în spațiul economic european. Totuși, unii furnizori de servicii tehnologice pot avea operațiuni globale care implică transferuri către țări din afara SEE.

Când astfel de transferuri sunt necesare, ne asigurăm că există garanții adecvate prin:

• Clauze contractuale standard aprobate de Comisia Europeană
• Certificări Privacy Shield sau mecanisme echivalente recunoscute legal
• Derogări specifice prevăzute de GDPR pentru situații justificate

În cazul în care un transfer internațional ar implica țări fără un nivel adecvat de protecție, îți vom solicita consimțământul explicit sau vom implementa garanții suplimentare.

7. Perioada de Stocare a Datelor

Păstrăm datele tale personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau conform cerințelor legale aplicabile. Iată perioadele generale de retenție:

După expirarea perioadei de retenție, datele sunt șterse în siguranță sau anonimizate astfel încât să nu mai fie posibilă identificarea ta. Dacă îți închizi contul, vei primi o confirmare că datele au fost procesate conform procedurilor de ștergere.

8. Măsuri de Securitate și Protecție

Luăm în serios securitatea datelor tale și implementăm multiple straturi de protecție tehnică și organizațională pentru prevenirea accesului neautorizat, pierderii sau divulgării informațiilor:

• Criptare: Toate datele sensibile sunt criptate în tranzit (TLS 1.3) și în repaus (AES-256). Parolele sunt hash-uite folosind algoritmi moderni de criptare
• Control acces: Accesul la datele personale este restricționat strict la angajații care au nevoie legitimă pentru îndeplinirea sarcinilor lor. Utilizăm autentificare multi-factor pentru accesele administrative
• Monitorizare continuă: Sistemele sunt monitorizate 24/7 pentru detectarea activităților suspecte. Avem protocoale de răspuns la incidente și planuri de continuitate a activității
• Backup-uri regulate: Realizăm copii de siguranță criptate ale datelor, stocate în locații geografice diferite pentru protecție împotriva dezastrelor
• Testare de securitate: Platforma este supusă regular la teste de penetrare și audituri de securitate efectuate de specialiști independenți
• Formare personal: Toți angajații primesc instruire periodică privind protecția datelor și confidențialitatea, semnând acorduri de confidențialitate

9. Drepturile Tale GDPR

Conform legislației europene și românești privind protecția datelor, beneficiezi de drepturi extinse asupra informațiilor tale personale. Poți exercita aceste drepturi contactându-ne prin canalele oficiale:

• Dreptul de acces: Poți solicita o copie a datelor personale pe care le deținem despre tine, inclusiv informații despre cum sunt procesate
• Dreptul la rectificare: Ai dreptul să corectezi datele inexacte sau să completezi informații incomplete din contul tău
• Dreptul la ștergere (dreptul de a fi uitat): Poți solicita ștergerea datelor tale în anumite circumstanțe - de exemplu, când nu mai sunt necesare pentru scopurile originale sau când îți retragi consimțământul
• Dreptul la restricționarea prelucrării: Poți cere limitarea temporară a modului în care folosim datele tale în anumite situații (de exemplu, în timp ce verificăm acuratețea informațiilor)
• Dreptul la portabilitatea datelor: Ai dreptul să primești datele tale într-un format structurat, utilizat frecvent și care poate fi citit automat, pentru a le transfera altui furnizor
• Dreptul la opoziție: Poți obiecta la prelucrarea bazată pe interese legitime sau pentru marketing direct. Vom înceta prelucrarea dacă nu demonstrăm motive legitime imperioase
• Dreptul de a nu fi supus deciziilor automate: Ai dreptul să nu fii supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau te afectează semnificativ
• Dreptul de a retrage consimțământul: Dacă prelucrarea se bazează pe consimțământul tău, îl poți retrage oricând fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea acestor drepturi, trimite o cerere detaliată la info@galyxaruneolivo.sbs sau prin poștă la adresa noastră oficială. Vom răspunde în termen de 30 de zile calendaristice de la primirea unei cereri valide. În cazuri complexe, putem extinde perioada cu încă 60 de zile, informându-te despre motivele întârzierii.

Dacă consideri că prelucrăm datele tale în mod necorespunzător sau că drepturile tale au fost încălcate, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România.

10. Cookie-uri și Tehnologii de Urmărire

Platforma noastră folosește cookie-uri și tehnologii similare pentru funcționalitate, analiză și personalizare. Cookie-urile sunt fișiere mici de text stocate pe dispozitivul tău când vizitezi site-ul.

• Cookie-uri strict necesare: Esențiale pentru funcționarea platformei - autentificare, preferințe de securitate, persistența sesiunii. Acestea nu pot fi dezactivate
• Cookie-uri de performanță: Colectează informații anonime despre modul în care vizitatorii folosesc site-ul pentru îmbunătățirea experienței
• Cookie-uri funcționale: Reține preferințele tale (limba, setări de afișare) pentru a oferi funcționalități îmbunătățite și personalizate
• Cookie-uri de marketing: Folosite pentru livrarea de conținut relevant și măsurarea eficienței campaniilor. Necesită consimțământul tău explicit

Poți controla și șterge cookie-urile prin setările browser-ului tău. Reține că dezactivarea anumitor cookie-uri poate afecta funcționalitatea platformei. La prima vizită, îți vom cere permisiunea pentru cookie-uri non-esențiale printr-un banner clar.

11. Protecția Minorilor

Serviciile galyxaruneolivo sunt destinate profesioniștilor și persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm în mod intenționat date personale de la persoane sub această vârstă fără consimțământul părintelui sau tutorelui legal.

Dacă descoperim că am colectat informații personale de la un minor fără consimțământul corespunzător, vom lua măsuri pentru ștergerea promptă a acestor date. Părinții sau tutorii care cred că un minor ne-a furnizat informații personale sunt rugați să ne contacteze imediat.

12. Modificări ale Politicii de Confidențialitate

galyxaruneolivo își rezervă dreptul de a actualiza această politică de confidențialitate periodic pentru reflectarea schimbărilor în practicile noastre de prelucrare a datelor, cerințele legislative sau îmbunătățirile serviciilor.

Când efectuăm modificări semnificative, te vom notifica prin email la adresa asociată contului tău și vom afișa un anunț vizibil pe platformă cu cel puțin 14 zile înainte ca modificările să intre în vigoare. Continuarea folosirii serviciilor după implementarea modificărilor constituie acceptarea noii politici.

Te încurajăm să revizuiești periodic această pagină pentru a rămâne informat despre cum protejăm informațiile tale. Versiunea curentă este datată 15 martie 2025.

13. Linkuri către Site-uri Externe

Platforma galyxaruneolivo poate conține linkuri către site-uri web ale partenerilor, resurse educaționale externe sau instrumente terțe. Nu suntem responsabili pentru practicile de confidențialitate sau conținutul acestor site-uri externe.

Te încurajăm să citești politicile de confidențialitate ale oricărui site extern pe care îl accesezi prin linkuri de pe platforma noastră. Această politică se aplică exclusiv informațiilor colectate de galyxaruneolivo.