Politica de Confidențialitate

Ce date obținem și de unde provin

Platforma noastră derivă informații din interacțiunile dvs. directe cu sistemul de modelare financiară. Nu cumpărăm, nu agregăm și nu combinăm profiluri din surse externe.

Informații furnizate în mod direct

Când vă creați un cont sau completați scenarii de modelare, transmiteți spre noi elemente precum numele complet, adresa de email, informații opționale despre organizația din care faceți parte și, în anumite circumstanțe, date legate de rolul profesional sau industrie. Aceste elemente ajung la noi doar când le introduceți în formulare sau le transmiteți prin mesaje către echipa noastră de asistență.

Informații derivate automat din utilizare

Serverele înregistrează anumite date tehnice în momentul în care accesați domeniul nostru: ora conexiunii, adresa IP de provenință, tipul browserului utilizat și paginile pe care le vizitați. Aceste detalii tehnice nu sunt conectate manual la identitatea dvs. personală, ci servesc la diagnosticarea rapidă a problemelor de funcționare și la securizarea infrastructurii împotriva tentativelor neautorizate de acces.

Scopurile pentru care prelucrăm informațiile

Fiecare categorie de date are o funcție precisă în cadrul serviciilor pe care le oferim. Nu combinăm informații pentru scopuri neașteptate și nu extragem profiluri comportamentale complexe din activitatea dvs.

Furnizarea și menținerea serviciului de modelare

Informațiile de identificare permit crearea contului dvs. și autentificarea securizată la fiecare acces. Datele operaționale — scenariile pe care le construiți, ipotezele pe care le introduceți, rezultatele pe care le salvați — sunt stocate pentru a putea fi accesate și modificate ori de câte ori reveniți pe platformă. Fără aceste date, serviciul nostru nu ar putea funcționa: modelele financiare necesită persistență și capacitatea de a continua lucrul de unde l-ați lăsat.

Comunicare tehnică și administrativă

Vă trimitem mesaje legate strict de funcționarea contului: confirmări la înregistrare, notificări despre modificări importante ale platformei, alerte de securitate dacă detectăm activități neobișnuite. Acestea nu sunt materiale promoționale, ci comunicări esențiale pentru buna funcționare a relației contractuale. Dacă în viitor decidem să trimitem comunicări opționale de natură informativă sau educațională, veți primi o opțiune clară de acceptare sau refuz.

Îmbunătățire tehnică și operațională

Analizăm modul în care platforma este utilizată — nu pentru a crea profiluri individuale, ci pentru a identifica puncte de blocaj, funcționalități puțin folosite sau aspecte tehnice care generează confuzie. De exemplu, dacă observăm că utilizatorii abandonează frecvent o anumită secțiune a procesului de modelare, investigăm cauza pentru a simplifica interfața sau a clarifica instrucțiunile. Această analiză se realizează la nivel agregat și nu se focalizează pe comportamentul individual al unei persoane specifice.

Cum sunt protejate informațiile și ce riscuri persistă

Securitatea datelor pe care ni le încredințați reprezintă o responsabilitate pe care o luăm în serios. Totuși, nici un sistem digital nu poate garanta protecție absolută, iar onestitatea ne obligă să recunoaștem atât măsurile pe care le implementăm, cât și limitările inerente ale tehnologiei.

Măsuri tehnice și organizaționale

Toate informațiile sensibile sunt criptate în timpul transmiterii între browserul dvs. și serverele noastre prin protocoale standard de securitate. Datele stocate pe infrastructura noastră sunt protejate prin multiple straturi de acces restricționat: doar membrii echipei tehnice autorizați pot interacționa direct cu bazele de date, iar aceste interacțiuni sunt înregistrate și monitorizate. Parolele nu sunt stocate în formă lizibilă — folosim funcții criptografice de tip hash care fac imposibilă reconstruirea parolei originale chiar dacă cineva ar obține acces la baza de date.

• Conexiuni criptate obligatoriu pentru orice transfer de informații între utilizatori și servere
• Separarea strictă a mediilor de dezvoltare, testare și producție pentru prevenirea scurgerilor accidentale
• Monitorizare constantă a tentativelor de acces neautorizat și implementare imediată de contramăsuri
• Proceduri de backup automat și restaurare rapidă în caz de incident tehnic major
• Actualizări regulate ale componentelor software pentru eliminarea vulnerabilităților cunoscute

Accesul intern și responsabilitatea echipei

Nu toți angajații sau colaboratorii noștri au acces la datele personale ale utilizatorilor. Doar persoanele care au o necesitate operațională clară — echipa tehnică pentru mentenanță, echipa de suport pentru rezolvarea solicitărilor — pot vizualiza informații specifice. Fiecare acces este justificat și monitorizat. Membrii echipei semnează acorduri de confidențialitate și sunt instruiți privind obligațiile legale și cele etice legate de protecția datelor.

Transferul datelor către terțe părți și în afara României

Platforma noastră nu funcționează într-un vid tehnologic. Anumite operațiuni necesită colaborarea cu furnizori externi specializați, ceea ce implică transferul controlat al unor categorii de date. Vom clarifica exact cine primește ce informații și în ce condiții.

Furnizori de infrastructură tehnică

Serviciile noastre sunt găzduite pe servere închiriate de la un furnizor de cloud computing profesional. Acest partener tehnic are acces fizic la mașinile pe care rulează aplicația noastră, deci teoretic ar putea accesa datele stocate — însă contractul pe care l-am semnat cu ei impune obligații stricte de confidențialitate, măsuri de securitate certificate și interdicția de a utiliza datele în orice alt scop decât furnizarea serviciului de hosting. Alegem parteneri care operează în conformitate cu standarde europene de protecție a datelor, chiar dacă infrastructura fizică se poate afla în diverse locații geografice.

Servicii de comunicare și suport

Când ne contactați prin email sau prin formularul de suport, mesajele trec prin furnizori de servicii de email și platforme de management al comunicării cu clienții. Acești operatori tehnici procesează conținutul mesajelor în calitate de intermediari contractuali, fără dreptul de a utiliza informațiile în scopuri proprii. Alegem exclusiv parteneri care garantează conformitatea cu reglementările europene privind protecția datelor.

Situații legale și obligații față de autorități

În cazuri specifice — când primim o cerere oficială din partea unei autorități judiciare sau administrative competente, sau când avem motive întemeiate să credem că divulgarea anumitor informații este necesară pentru prevenirea unei fraude sau a unui abuz grav — putem transmite date personale către entități externe. Această transmisie nu este discreționară: o realizăm doar în măsura strict necesară pentru respectarea obligațiilor legale și după verificarea validității cererii primite.

Drepturile dumneavoastră și modalitățile de exercitare

Informațiile personale vă aparțin și aveți controlul asupra modului în care sunt utilizate. Legea vă acordă o serie de drepturi pe care le puteți invoca oricând, iar noi avem obligația de a răspunde rapid și transparent.

Accesul la datele personale

Puteți solicita oricând o copie completă a informațiilor pe care le deținem despre dvs. Veți primi un document structurat care include toate categoriile de date — de la informațiile de identificare până la înregistrările tehnice legate de utilizarea platformei. Această solicitare este gratuită pentru prima cerere dintr-un interval de 12 luni; cererile repetate excesive pot atrage un cost administrativ rezonabil.

Corectarea și actualizarea informațiilor

Dacă observați că anumite date sunt incorecte sau învechite, aveți dreptul să ne solicitați corectarea imediată. În majoritatea cazurilor, puteți modifica singur informațiile din contul dvs. prin intermediul setărilor platformei. Pentru elemente care nu pot fi modificate automat, ne puteți contacta direct și vom procesa cererea într-un termen de maximum 5 zile lucrătoare.

Ștergerea datelor și dreptul la uitare

Puteți cere eliminarea completă a contului și a tuturor informațiilor asociate. Vom procesa această cerere și vom șterge definitiv toate datele personale, cu excepția situațiilor în care păstrarea lor este impusă de obligații legale (de exemplu, pentru respectarea termenelor de arhivare fiscală). După ștergere, datele nu mai pot fi recuperate — nici de dvs., nici de noi. Procesul de ștergere este ireversibil și se finalizează în maximum 30 de zile de la confirmarea cererii.

Restricționarea prelucrării și opoziția

În anumite circumstanțe — de exemplu, dacă contestați exactitatea datelor sau dacă considerați că prelucrarea nu mai este necesară — puteți solicita blocarea temporară a operațiunilor efectuate asupra informațiilor dvs., fără a le șterge definitiv. De asemenea, aveți dreptul de a vă opune prelucrării bazate pe interesul legitim al organizației noastre, situație în care vom înceta imediat operațiunile, cu excepția cazului în care putem demonstra motive imperioase care prevalează asupra drepturilor dvs.

Portabilitatea datelor

Pentru informațiile pe care ni le-ați furnizat direct și pe care le prelucrăm automat pe baza contractului sau a consimțământului dvs., aveți dreptul să le primiți într-un format structurat, utilizat frecvent și care permite transferul ușor către un alt operator de servicii. Putem furniza datele direct către un alt furnizor tehnic, dacă este fezabil din punct de vedere tehnic.

Durata de păstrare a informațiilor

Păstrăm datele dvs. personale atât timp cât contul este activ sau cât este necesar pentru furnizarea serviciilor. Dacă nu vă mai autentificați pe platformă timp de 36 de luni consecutive și nu răspundeți la încercările noastre de reactivare a contului, vom proceda la arhivarea și apoi la ștergerea definitivă a datelor. Informațiile tehnice și agregate, care nu mai permit identificarea individuală, pot fi păstrate pe termen nedefinit în scopuri statistice și de îmbunătățire a serviciului.