Politica de Confidențialitate

1. Cine Suntem și Cum Ne Poți Contacta

lenacarisulvia este o platformă de educație financiară care oferă instrumente simple pentru gestionarea bugetului personal. Sediul nostru se află la Strada Ecaterina Teodoroiu 20, Slatina 230053, România.

Pentru orice întrebări legate de confidențialitatea datelor tale sau pentru exercitarea drepturilor tale, ne poți contacta:

• Email: help@lenacarisulvia.com
• Telefon: +40767543266
• Adresă poștală: Strada Ecaterina Teodoroiu 20, Slatina 230053, România

Răspundem la toate solicitările în maximum 30 de zile calendaristice de la primirea cererii.

2. Ce Date Personale Colectăm

Colectăm doar informațiile necesare pentru a-ți oferi serviciile noastre de bugetare și pentru a îmbunătăți experiența ta pe platformă. Datele se împart în câteva categorii principale:

Date de identificare și contact

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional, doar dacă alegi să îl furnizezi)
• Țara și orașul de reședință

Date financiare și de bugetare

• Informații despre venituri și cheltuieli pe care le introduci în aplicație
• Categorii de cheltuieli pe care le configurezi
• Obiective financiare pe care le setezi
• Preferințe de bugetare și setări personalizate

Date tehnice și de utilizare

• Adresa IP și locația aproximativă
• Tipul și versiunea browser-ului
• Sistemul de operare utilizat
• Pagini vizitate și timpul petrecut pe platformă
• Date de interacțiune cu funcționalitățile aplicației

3. Cum Colectăm Datele Tale

Informațiile ajung la noi prin mai multe căi, fiecare având un scop clar:

• Direct de la tine — când îți creezi contul, completezi profilul sau introduci date despre bugetul tău în aplicație
• Automat, în timpul utilizării — prin cookies și tehnologii similare care urmăresc cum navighezi pe platformă
• De la parteneri terți — în cazuri limitate, când folosești servicii integrate (cum ar fi instrumente de analiză sau sisteme de plată)

Înainte de a colecta orice informație sensibilă sau de a folosi cookies non-esențiale, îți vom cere consimțământul explicit.

4. De Ce și Cum Folosim Datele Tale

Fiecare informație pe care o colectăm are un scop concret. Iată tabelul complet:

Nu folosim datele tale pentru profilare automată sau luare de decizii automate care te-ar afecta în mod semnificativ.

5. Cu Cine Împărtășim Datele Tale

Păstrăm confidențialitatea datelor tale și nu vindem niciodată informațiile personale terților. Totuși, există situații când trebuie să colaborăm cu anumiți parteneri pentru ca platforma să funcționeze:

Furnizori de servicii tehnice

Lucrăm cu companii care ne oferă servicii de hosting, stocare cloud, backup-uri și infrastructură IT. Acești parteneri au acces limitat la date, doar în măsura necesară pentru prestarea serviciilor lor.

Procesatori de plăți

Dacă alegi un plan premium sau efectuezi plăți prin platformă, datele necesare tranzacției sunt procesate de servicii terțe de plată autorizate, care respectă standardele PCI DSS de securitate.

Servicii de analiză și marketing

Folosim instrumente de analiză web pentru a înțelege cum este utilizată platforma. Aceste servicii colectează date anonimizate sau pseudonimizate și doar cu consimțământul tău.

Autorități publice

În situații excepționale, când legea ne obligă sau pentru protejarea drepturilor noastre legale, putem dezvălui informații autorităților competente din România.

6. Transfer Internațional de Date

Stocăm datele tale în primul rând pe servere situate în Uniunea Europeană. Unii dintre furnizorii noștri de servicii pot avea servere sau birouri în afara Spațiului Economic European.

Când transferăm date în afara UE, ne asigurăm că există garanții adecvate:

• Clauze contractuale standard aprobate de Comisia Europeană
• Certificări de confidențialitate recunoscute internațional
• Decizii de adecvare emise de autoritățile europene

Poți solicita detalii despre transferurile internaționale și garanțiile aplicate contactându-ne la help@lenacarisulvia.com.

7. Cât Timp Păstrăm Datele Tale

Nu păstrăm datele tale mai mult decât este necesar. Perioadele de stocare variază în funcție de tipul de informație și scopul pentru care a fost colectată:

Cont activ

Atâta timp cât îți menții contul activ, păstrăm datele necesare pentru funcționarea serviciului și istoricul tău de bugetare.

După închiderea contului

Când îți închizi contul, ștergem majoritatea datelor în termen de 30 de zile. Anumite informații pot fi păstrate mai mult pentru:

• Obligații legale și fiscale — maximum 5 ani de la închiderea contului
• Rezolvarea disputelor sau reclamații — până la finalizarea acestora
• Prevenirea fraudei — maximum 3 ani în format anonimizat

Date de marketing

Dacă te-ai abonat la newsletter sau comunicări promoționale, păstrăm adresa ta de email până când îți retragi consimțământul sau până când devine inactivă timp de 3 ani.

8. Drepturile Tale în Legătură cu Datele Personale

Conform GDPR și legislației românești, ai mai multe drepturi importante privind datele tale personale. Iată ce poți face și cum:

Dreptul de acces

Poți solicita o copie a tuturor datelor personale pe care le deținem despre tine. Vei primi informațiile într-un format structurat, ușor de citit.

Dreptul la rectificare

Dacă observi că anumite date sunt incorecte sau incomplete, ne poți cere să le corectăm. Multe dintre aceste informații le poți actualiza singur din setările contului.

Dreptul la ștergere ("dreptul de a fi uitat")

Poți cere ștergerea datelor tale în următoarele situații:

• Nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Îți retragi consimțământul și nu există alt temei legal
• Datele au fost prelucrate ilegal
• Ștergerea este necesară pentru respectarea unei obligații legale

Dreptul la restricționarea prelucrării

În anumite circumstanțe, poți solicita blocarea temporară a prelucrării datelor tale, păstrându-le stocate dar fără a le folosi activ.

Dreptul la portabilitatea datelor

Poți primi datele tale personale într-un format electronic standard și le poți transfera către un alt furnizor de servicii similare.

Dreptul la opoziție

Te poți opune oricând prelucrării datelor tale pentru marketing direct sau când prelucrarea se bazează pe interesul nostru legitim.

Dreptul de a depune plângere

Dacă consideri că datele tale nu sunt prelucrate conform legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro

9. Măsuri de Securitate și Protecție a Datelor

Luăm foarte în serios protecția informațiilor tale personale și implementăm măsuri tehnice și organizatorice stricte pentru a preveni accesul neautorizat, pierderea sau distrugerea datelor.

Securitate tehnică

• Criptare SSL/TLS pentru toate transmisiile de date între tine și serverele noastre
• Criptare a datelor sensibile în baze de date folosind algoritmi puternici
• Firewall-uri și sisteme de detectare a intruziunilor active 24/7
• Backup-uri automate și regulate stocate în locații securizate
• Autentificare în doi pași disponibilă pentru toate conturile
• Monitorizare continuă a activității suspecte și teste de securitate periodice

Măsuri organizatorice

• Acces limitat la date — doar angajații autorizați pot accesa informații personale
• Traininguri regulate de securitate și confidențialitate pentru întreaga echipă
• Politici interne stricte privind gestionarea și protecția datelor
• Acorduri de confidențialitate semnate de toți angajații și colaboratorii
• Proceduri clare pentru raportarea și gestionarea incidentelor de securitate

În cazul improbabil al unei breșe de securitate care ar putea afecta datele tale, te vom notifica în termen de 72 de ore, conform cerințelor GDPR.

10. Cookies și Tehnologii Similare

Folosim cookies și alte tehnologii de urmărire pentru a îmbunătăți funcționalitatea platformei și pentru a personaliza experiența ta.

Tipuri de cookies pe care le folosim

• Cookies esențiale — necesare pentru funcționarea de bază (autentificare, securitate, preferințe de limbă)
• Cookies de performanță — ne ajută să înțelegem cum este folosită platforma și să identificăm probleme tehnice
• Cookies de funcționalitate — rețin preferințele tale și personalizează interfața
• Cookies de marketing — folosite pentru a-ți arăta reclame relevante (doar cu consimțământul tău)

Poți gestiona preferințele de cookies oricând din setările browser-ului tău sau din panoul de setări al platformei noastre. Refuzul cookies-urilor non-esențiale nu va afecta funcționalitățile de bază ale serviciului.

11. Minori și Protecția Copiilor

Serviciile lenacarisulvia sunt destinate persoanelor care au împlinit 18 ani. Nu colectăm în mod deliberat date personale de la minori sub 16 ani fără consimțământul părinților sau reprezentanților legali.

Dacă descoperim că am colectat inadvertent date de la un minor fără consimțământ parental, vom lua măsuri imediate pentru a șterge acele informații din sistemele noastre.

Dacă ești părinte sau tutore legal și descoperi că copilul tău ne-a furnizat date personale fără acordul tău, te rugăm să ne contactezi imediat.

12. Modificări ale Politicii de Confidențialitate

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta schimbări în practicile noastre de colectare și utilizare a datelor sau modificări legislative.

Când efectuăm modificări semnificative, te vom notifica prin:

• Email trimis la adresa ta de contact
• Notificare vizibilă pe platformă la următoarea autentificare
• Actualizarea datei "Ultima actualizare" din partea de sus a acestui document

Îți recomandăm să consulți periodic această pagină pentru a fi la curent cu modul în care protejăm informațiile tale.

13. Baza Legală pentru Prelucrarea Datelor

În conformitate cu GDPR, prelucrăm datele tale personale doar când avem o bază legală clară pentru aceasta:

Consimțământul tău

Pentru anumite activități, cum ar fi trimiterea de newsletter sau folosirea cookies non-esențiale, solicităm consimțământul tău explicit. Îl poți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Executarea contractului

Prelucrăm datele necesare pentru a-ți furniza serviciile solicitate și pentru a gestiona relația contractuală dintre noi.

Obligații legale

În anumite situații, legea ne obligă să colectăm și să păstrăm informații specifice (de exemplu, pentru conformitate fiscală sau contabilă).

Interesul nostru legitim

Uneori prelucrăm date pentru interese legitime ale afacerii, cum ar fi îmbunătățirea serviciilor, prevenirea fraudei sau asigurarea securității platformei — întotdeauna balansând aceste interese cu drepturile tale.