Politica de Confidențialitate

1. Introducere

FainTrading, operat de Faintech Solutions SRL («noi», «nostru», «Compania»), se angajează să protejeze confidențialitatea utilizatorilor noștri. Această politică descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare.

2. Date colectate

Colectăm următoarele tipuri de informații:

• Date de identificare: nume, adresă de email, username
• Date de autentificare: parolă (criptată), tokeni de autentificare
• Date de plată: procesate securizat prin Stripe (nu stocăm datele cardului)
• Date de utilizare: adresă IP, tip de browser, timp petrecut pe platformă
• Date de trading: tranzacții de paper trading, preferințe de strategii

3. Scopul colectării

Folosim datele dumneavoastră pentru:

• Furnizarea și îmbunătățirea serviciilor noastre
• Procesarea plăților și gestionarea abonamentelor
• Comunicări legate de cont și servicii
• Personalizarea experienței pe platformă
• Analiză și îmbunătățire a performanței
• Conformitate legală și prevenirea fraudelor

4. Temeiul legal

Procesăm datele dumneavoastră pe bază:

• Consimțământului: pentru marketing și cookies non-esențiale
• Executării contractului: pentru furnizarea serviciilor
• Interesului legitim: pentru îmbunătățirea și securitatea platformei
• Obligației legale: pentru conformitate cu reglementările

5. Partajarea datelor

Putem partaja datele cu:

• Stripe: procesare plăți (date financiare)
• tastytrade: executăre ordine de trading (doar cu acordul explicit)
• Furnizori de servicii: hosting, analiză, email (doar date minime necesare)
• Autorități: când este cerut de lege

Nu vindem niciodată datele dumneavoastră terților.

6. Drepturile dumneavoastră (GDPR)

Aveți dreptul la:

• Acces (Art. 15 GDPR): să solicitați o copie a datelor personale pe care le deținem despre dumneavoastră.
• Rectificare (Art. 16 GDPR): să corectați datele inexacte sau incomplete.
• Ștergere / dreptul de a fi uitat (Art. 17 GDPR): să solicitați ștergerea datelor, sub rezerva obligațiilor noastre legale de păstrare.
• Restricționarea prelucrării (Art. 18 GDPR): să limitați modul în care folosim datele, de exemplu pe durata soluționării unei dispute privind acuratețea.
• Portabilitate (Art. 20 GDPR): să primiți datele într-un format structurat, prelucrabil automat, sau să le transferați către alt operator, unde este fezabil tehnic.
• Opoziție (Art. 21 GDPR): să vă opuneți prelucrării bazate pe interes legitim, inclusiv profilare și marketing direct.
• Retragerea consimțământului (Art. 7(3) GDPR): oricând prin /settings/privacy din aplicație sau prin email, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Răspundem la solicitările privind drepturile în termen de 30 de zile calendaristice (Art. 12(3) GDPR). În cazuri complexe sau de volum mare, putem prelungi acest termen cu până la două luni suplimentare, caz în care vă vom informa despre prelungire și motivele acesteia în primele 30 de zile.

Pentru a vă exercita drepturile, contactați-ne la: privacy@faintrading.com

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru a proteja datele:

• Criptare în tranzit (HTTPS/TLS) și în repaus
• Parole stocate cu algoritmi de hashing securizați (bcrypt)
• Acces restricționat pe bază de rol
• Monitorizare și audit logging
• Backup regulat și plan de recuperare

8. Păstrarea datelor

Păstrăm datele cât timp aveți un cont activ, plus perioada necesară pentru obligații legale (de ex. facturi - 10 ani conform legislației fiscale). După ștergerea contului, datele sunt anonimizate sau șterse în maxim 30 de zile, cu excepția celor cerute de lege.

9. Transferuri internaționale

Datele aplicației sunt găzduite în Spațiul Economic European (SEE) pe servere operate de Hetzner Online GmbH în Germania. Unii dintre furnizorii noștri sunt stabiliți în afara SEE, în particular: Stripe (Statele Unite) pentru procesarea plăților și Cloudflare (Statele Unite, cu rețea globală de edge) pentru DNS, livrare de conținut și protecție DDoS. Transferurile către acești furnizori sunt protejate prin Clauze Contractuale Standard UE (SCC) și, unde este aplicabil, decizii de adecvare ale Comisiei Europene. Puteți solicita o copie a garanțiilor implementate contactându-ne.

10. Cookies

Utilizăm cookies și tehnologii similare. Pentru detalii complete, consultați Politica de Cookies.

11. Modificări

Putem actualiza periodic această politică. Vă vom notifica prin email sau prin platformă în cazul unor modificări semnificative. Continuarea utilizării serviciului după modificări constituie acceptarea noii politici.

12. Contact

Pentru întrebări privind confidențialitatea:

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).