Politica de Confidentialitate

1. Introducere

FAINTECH SOLUTIONS SRL ("noi", "al nostru") opereaza platforma Financium, disponibila atat ca aplicatie web cat si ca aplicatie mobila pentru iOS si Android. Aceasta Politica de Confidentialitate explica modul in care colectam, utilizam, stocam si protejam datele dumneavoastra personale in conformitate cu Regulamentul General privind Protectia Datelor (GDPR - Regulamentul UE 2016/679).

2. Operatorul de Date

3. Datele Personale Colectate

3.1 Date furnizate direct

• Date de identificare: nume, prenume, adresa email
• Date de autentificare: parola (criptata), coduri 2FA
• Date de facturare: adresa, CUI, numar de telefon
• Date ale firmei: denumire, CUI, adresa sediu, conturi bancare

3.2 Date colectate automat

• Date tehnice: adresa IP, tip browser, sistem de operare
• Date de utilizare: pagini vizitate, actiuni efectuate, timestamp-uri
• Cookies: conform Politicii de Cookies

3.3 Date din surse terte

• ANAF: date despre firma (CUI, denumire, adresa) pentru validare
• Stripe: informatii despre plati (nu stocam date complete de card)
• SmartBill: facturi si date contabile sincronizate

4. Date Colectate din Aplicatia Mobila

Aplicatia mobila Financium colecteaza date suplimentare pentru a furniza functionalitati specifice. Aceasta sectiune explica ce date sunt colectate si cum sunt utilizate.

5. Conformitate GDPR (GDPR Compliance)

5.1 Principiile GDPR pe care le respectam

• Legalitate, echitate, transparenta: Procesam date doar cu temei legal valid
• Limitarea scopului: Colectam date doar pentru scopuri specifice si explicite
• Minimizarea datelor: Colectam doar datele strict necesare
• Exactitate: Pastram datele actualizate si corecte
• Limitarea stocarii: Pastram datele doar cat este necesar
• Integritate si confidentialitate: Protejam datele prin masuri tehnice adecvate

5.2 Responsabilul cu Protectia Datelor (DPO)

Avem desemnat un Responsabil cu Protectia Datelor pe care il puteti contacta pentru orice intrebari sau cereri legate de datele dumneavoastra personale:

5.3 Baza legala pentru procesare

Procesam datele dumneavoastra pe baza urmatoarelor temeiuri legale:

• Art. 6(1)(a) Consimtamant: Pentru marketing si analytics optional
• Art. 6(1)(b) Contract: Pentru furnizarea serviciului
• Art. 6(1)(c) Obligatie legala: Pentru facturare si conformitate fiscala
• Art. 6(1)(f) Interes legitim: Pentru securitate si imbunatatirea serviciului

6. Scopurile si Temeiurile Legale

7. Partajarea Datelor

Putem partaja datele dumneavoastra cu:

7.1 Furnizori de servicii

• Vercel Inc. - Hosting (SUA, cu clauze contractuale standard)
• Supabase Inc. - Baza de date si storage (UE)
• Upstash Inc. - Cache si rate limiting (UE)
• Stripe Inc. - Procesare plati (certificat Privacy Shield)
• Resend Inc. - Servicii email (SUA, cu clauze contractuale standard)
• Google Cloud (Firebase) - Analytics mobil si crash reporting (SUA, cu SCC)
• Apple Inc. - Servicii push iOS (SUA)
• Google LLC - Servicii push Android (SUA)

7.2 Autoritati

Putem divulga date catre autoritati (ANAF, instante) cand legea o impune sau pentru protejarea drepturilor noastre legale.

7.3 Nu vindem date

Nu vindem, inchiriem sau comercializam datele dumneavoastra personale catre terte parti.

8. Transferuri Internationale

Unii dintre furnizorii nostri sunt localizati in afara Spatiului Economic European (SEE). In aceste cazuri, asiguram protectia datelor prin:

• Clauze contractuale standard aprobate de Comisia Europeana
• Certificari (ex: Privacy Shield pentru SUA, unde aplicabil)
• Decizii de adecvare ale Comisiei Europene
• Data Privacy Framework EU-US pentru companii certificate

9. Perioada de Stocare

10. Drepturile Dumneavoastra (GDPR)

Aveti urmatoarele drepturi:

Pentru exercitarea drepturilor, contactati-ne la dpo@financium.ro. Vom raspunde in termen de 30 de zile.

11. Securitatea Datelor

Implementam masuri tehnice si organizatorice adecvate:

• Criptare in tranzit (TLS 1.3)
• Criptare in repaus (AES-256) pentru date sensibile
• Autentificare in doi factori (2FA) disponibila
• Autentificare biometrica (Face ID / Touch ID / Fingerprint)
• Hash-uire parole cu bcrypt (cost factor 12)
• Monitorizare si detectie intruziuni
• Controale de acces bazate pe roluri
• Audituri de securitate periodice
• Backup-uri criptate regulate
• Certificate pinning pentru aplicatia mobila
• Stocare securizata credentiale (Keychain/Keystore)

12. Incalcari ale Securitatii Datelor

In cazul unei incalcari a securitatii datelor care va poate afecta drepturile si libertatile:

• Vom notifica ANSPDCP in termen de 72 de ore
• Va vom informa direct daca riscul este ridicat
• Vom lua masuri imediate pentru limitarea impactului

13. Date despre Minori

Serviciul nu este destinat persoanelor sub 18 ani. Nu colectam cu intentie date de la minori. Daca aflam ca am colectat date de la un minor, le vom sterge prompt.

14. Modificari ale Politicii

Putem actualiza aceasta politica periodic. Modificarile semnificative vor fi notificate prin:

• Email catre adresa asociata contului
• Notificare in aplicatie (web si mobil)
• Notificare push pentru utilizatorii aplicatiei mobile
• Publicare pe aceasta pagina cu data actualizarii

15. Plangeri

Daca considerati ca drepturile dumneavoastra au fost incalcate, aveti dreptul sa depuneti o plangere la:

16. Contact

Pentru orice intrebari despre aceasta Politica sau despre datele dumneavoastra: