Confidențialitate și cookies

Cine răspunde de datele tale

Operatorul datelor tale este DIONIX SOFTWORKS S.R.L., cu sediul în București, Sector 5, Str. Dr. Leonte Anastasievici nr. 9, cam. 2, et. 1, ap. 2, cod poștal 050464, înregistrată la Registrul Comerțului sub nr. J2024038563007, CUI 50834541.

Pentru orice cerere privind datele tale personale, scrie-ne la [email protected] sau deschide un tichet din cont.

Nu avem un responsabil cu protecția datelor (DPO). Cererile tale ajung la persoana care răspunde de protecția datelor în firmă, la aceeași adresă.

De unde avem datele

Cele mai multe ni le dai tu: la înregistrare, la comandă, în tichete și când îți adaugi contul bancar. Unele apar din folosirea serviciului, cum sunt tranzacțiile și adresa IP.

De la alții primim doar: rezultatul verificării și numele confirmat, de la Didit; confirmarea plății și datele de facturare, de la Stripe; adresa de email, numele și un identificator, de la Google, dacă alegi să te autentifici cu Google.

Fără email și parolă nu îți putem crea contul, fără datele de facturare nu îți putem emite factura, iar fără verificarea identității și un cont bancar nu îți putem plăti recompense. Restul datelor apar pe măsură ce folosești serviciul.

Contul și securitatea lui

• Contul: adresa de email, parola (păstrată doar ca amprentă argon2, pe care nu o putem citi), limba aleasă și data la care ți-ai confirmat emailul.
• Securitatea: adresa IP și browserul (user agent) la autentificare și în sesiunile active, istoricul de securitate (autentificări, schimbări de parolă, activarea verificării în doi pași) și încercările de autentificare, folosite ca să limităm ghicirea parolelor.
• Verificarea în doi pași: secretul aplicației de autentificare, păstrat criptat, și codurile de recuperare, păstrate doar ca amprente.

Când îți alegi o parolă, verificăm dacă apare în scurgeri publice de date, prin serviciul Have I Been Pwned. Trimitem doar primele 5 caractere ale unei amprente a parolei; nu trimitem nici parola, nici emailul.

Dacă alegi autentificarea cu Google, Google îți confirmă identitatea, iar noi păstrăm adresa de email, numele și identificatorul primit. Nu vedem parola ta Google și nu avem acces la contul tău Google.

De ce: ca să îți creăm și să îți protejăm contul, să te autentificăm și să îți scriem în limba ta.

Comenzi, plăți și acceptări

• Comenzile: produsul, dimensiunea contului, sumele, TVA-ul și starea comenzii.
• Plata: o procesează Stripe. Noi păstrăm identificatorul tău de client Stripe și referințele plății. Nu vedem și nu păstrăm datele cardului. Numele și adresa de facturare le introduci la Stripe. Le preluăm doar ca să emitem factura prin Keez; în baza noastră păstrăm țara, pentru TVA.
• Acceptările: confirmarea pentru începerea imediată a serviciului (dreptul de retragere), acceptarea termenilor și a contractului pentru contul cu recompense, fiecare cu versiunea textului, data și ora, adresa IP și browserul.

De ce: ca să încasăm plata, să calculăm TVA-ul, să emitem documentele de plată și să putem dovedi ce ai acceptat și când.

Conturile de tranzacționare

Platforma de tranzacționare este a noastră, deci datele conturilor tale simulate se creează și rămân la noi: identificatorii conturilor, tranzacțiile, pozițiile și ordinele, balanța și equity, inclusiv citirile de la începutul fiecărei zile de trading.

Pe baza lor, sistemul aplică regulile și păstrează deciziile (încălcare, trecere, expirare) împreună cu dovezile lor.

Verificăm și dacă un cont folosește practici interzise de Termeni, de exemplu comparând tranzacțiile lui cu ale altor conturi. După o verificare, personalul poate nota în dosarul tău motivul și, dacă e cazul, îți trimite un avertisment scris, pe care îl vezi în cont. Nota și avertismentul nu schimbă singure nimic la conturile tale. De ce: ca să prevenim frauda și abuzurile.

Exportul din cont cuprinde avertismentele, dar nu notele interne ale personalului despre tine, cum sunt marcajele de după o verificare. Le primești la cerere, pe email sau printr-un tichet; acoperim doar datele altor persoane.

Furnizorul datelor de piață ne trimite doar prețuri. Nu îi transmitem datele tale personale și nu primim de la el date despre tine.

De ce: ca să evaluăm contul după regulile publicate, să calculăm payout-urile și să putem răspunde la o contestație.

Verificarea identității

Verificarea identității o face Didit. Documentele și imaginile pe care i le trimiți rămân la el; noi nu le primim.

Păstrăm doar rezultatul (aprobat sau respins), referința verificării la furnizor, motivul unei respingeri și numele confirmat de furnizor.

De ce: ca recompensele să ajungă la persoana care a tranzacționat și ca payout-urile să meargă doar într-un cont bancar pe numele tău.

Compararea feței din selfie cu fotografia din act și verificarea că ești o persoană reală înseamnă prelucrare de date biometrice. O facem numai cu acordul tău explicit, dat înainte să începi. Îl poți retrage oricând, iar dacă nu vrei date biometrice, poți cere printr-un tichet o verificare fără ele. Detaliile sunt în partea „Verificarea identității și datele biometrice”.

Contul bancar și payout-urile

Păstrăm IBAN-ul și numele titularului declarat de tine, precum și conturile bancare folosite anterior: un cont schimbat nu se șterge, se înlocuiește.

Pentru fiecare payout păstrăm suma și calculul ei, decizia, cine a verificat-o și cine a aprobat-o, motivul unei respingeri, contul bancar în care s-a plătit, fișierul de plată și confirmarea din extrasul bancar.

De ce: ca să plătim recompensele, să prevenim frauda și să ținem evidența contabilă.

Suport, contestații și emailuri

Păstrăm mesajele din tichetele de suport și din contestații, cu fișierele atașate (PNG, JPG sau PDF).

Ca să ne protejăm de fișiere periculoase, personalul nostru vede doar o copie reconstruită a fiecărui atașament; originalul rămâne izolat, în carantină.

Emailurile pe care ți le trimitem (adresa, subiectul și textul) se păstrează într-o coadă de trimitere, ca să nu se piardă.

De ce: ca să îți răspundem, să decidem contestațiile și să îți trimitem mesajele despre cont.

Cum ai aflat de noi

După o plată te putem întreba, o singură dată, cum ai aflat de noi. Poți să nu răspunzi. Răspunsul îl adăugăm imediat la un total lunar, fără numele tău și fără legătură cu comanda; pe comandă rămâne doar că întrebarea s-a închis.

De ce: ca să știm ce canale ne aduc clienți. Temei: interesul nostru legitim (art. 6 alin. (1) lit. f)).

Jurnalul de audit

Orice acțiune a personalului sau a sistemului asupra datelor și conturilor tale se înregistrează într-un jurnal de audit: cine, ce, când, de pe ce adresă IP și cu ce motiv. Se înregistrează și momentele în care cineva din personal îți consultă datele, ca să poți afla cine le-a văzut.

Jurnalul nu poate fi modificat sau șters. La o cerere de ștergere, datele tale personale se anonimizează, iar înregistrările din jurnal rămân.

De ce: ca să putem dovedi ce s-a întâmplat și să prevenim abuzurile, inclusiv pe cele interne.

Analiza traficului, doar cu acordul tău

Folosim Google Analytics 4 numai după ce apeși „Accept” în bannerul de cookies. Până atunci, sau dacă refuzi, Google Analytics nu se încarcă, iar nimic nu ajunge la Google. Stocarea pentru publicitate rămâne mereu refuzată (Consent Mode).

Îți poți retrage acordul oricând, din linkul „Setări cookies” din subsolul fiecărei pagini. Detalii în partea „Cookies”.

Lista de lansare

Dacă te înscrii pe lista de lansare, păstrăm adresa de email, limba, versiunea textului acceptat, data înscrierii, data confirmării și data ieșirii de pe listă. Îți trimitem un singur email de confirmare; fără confirmarea ta nu îți mai scriem.

De ce: ca să te anunțăm la lansare și să îți trimitem ofertele Aegis Traders. Temeiul este consimțământul tău, pe care îl retragi oricând, din linkul de ieșire din orice email de pe această listă.

Copiile de siguranță

Facem copii de siguranță ale datelor. Ele sunt criptate pe serverul nostru înainte să plece și sunt păstrate în Cloudflare R2, în jurisdicția UE.

Facem câte o copie în fiecare oră și păstrăm 24 de copii orare, 7 zilnice, 4 săptămânale și 6 lunare, deci o informație ștearsă din baza de date dispare din copii în circa 6 luni.

Temeiurile legale

Analiza traficului și lista de lansare se bazează pe consimțământul tău (art. 6 alin. (1) lit. a) din GDPR). Celelalte prelucrări au aceste temeiuri:

• executarea contractului (art. 6 alin. (1) lit. b)): contul, comenzile, conturile de tranzacționare, payout-urile, verificarea identității persoanei căreia îi plătim, suportul, contestațiile și emailurile despre serviciu;
• o obligație legală (art. 6 alin. (1) lit. c)): facturile, evidența contabilă și fiscală, răspunsurile către autorități;
• interesul nostru legitim (art. 6 alin. (1) lit. f)): securitatea contului, prevenirea fraudei și a abuzurilor, măsurarea canalelor care ne aduc clienți, jurnalul de audit și apărarea în litigii. Te poți opune oricând;
• acordul tău explicit (art. 9 alin. (2) lit. a)): datele biometrice din verificarea identității.

Cui transmitem datele

Lucrăm cu acești furnizori:

• Stripe: plățile, TVA-ul și confirmările de plată;
• Keez: facturile și evidența lor, inclusiv numele, adresa de facturare și suma;
• Didit: verificarea identității, inclusiv datele biometrice;
• HostKey: serverul pe care rulează platforma, în Finlanda;
• Cloudflare: protejează site-ul și îl livrează, deci vede adresa IP și traficul; păstrează și copiile de siguranță criptate (Cloudflare R2, în UE);
• Brevo: trimiterea emailurilor;
• Google: Google Analytics 4, numai dacă ai acceptat cookies de analiză, și autentificarea, numai dacă alegi să intri cu Google;
• Telegram: mesajele interne ale echipei despre comenzi și payout-uri, cu numărul comenzii, suma și țara, fără nume sau email;
• banca prin care plătim payout-urile, care primește IBAN-ul, numele titularului și suma;
• furnizorul datelor de piață, care ne trimite prețuri și nu primește date personale.

Keez, Didit, HostKey, Cloudflare, Brevo și Google lucrează în numele nostru, ca persoane împuternicite, pe bază de contract. Stripe și banca sunt operatori independenți pentru partea lor din plată: își respectă propriile obligații legale.

Contractul cu Didit îi permite, dacă nu ne opunem, să folosească date anonimizate sau pseudonimizate, ca operator independent, ca să își îmbunătățească modelele. Ne opunem acestei folosiri pentru datele clienților noștri.

Mai transmitem date autorităților, instanțelor sau consultanților noștri numai când legea o cere sau când e necesar ca să ne apărăm într-un litigiu. Nu vindem datele tale.

Transferuri în afara Spațiului Economic European

Serverul nostru este în Finlanda, iar copiile de siguranță stau în UE. Unii furnizori, ca Stripe, Cloudflare, Google și, după caz, Didit, pot prelucra date și în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri ne bazăm pe o decizie de adecvare a Comisiei Europene, cum este Cadrul UE-SUA pentru protecția datelor, sau pe clauzele contractuale standard adoptate de Comisie. Ne poți cere o copie a acestor garanții.

Cât timp păstrăm datele

Păstrăm datele cât e nevoie pentru scopul lor, apoi le ștergem sau le anonimizăm:

• contul: cât timp îl ai; la o cerere de ștergere îl anonimizăm, dacă nu ai un cont de trading activ sau un payout în lucru;
• facturile, comenzile, plățile și payout-urile: 5 ani de la 1 iulie a anului următor, termenul din Legea contabilității nr. 82/1991;
• conturile de tranzacționare, tranzacțiile, deciziile și dovezile lor, contestațiile și tichetele: 3 ani de la încheierea contului, termenul general de prescripție;
• citirile detaliate de equity: 90 de zile;
• rezultatul verificării identității, referința și numele confirmat: cât timp ai cont și încă 3 ani; la Didit, documentele și imaginile se păstrează 30 de zile;
• lista de lansare: până ieși de pe ea, dar cel mult 2 ani de la confirmare; o înscriere neconfirmată sau încheiată se șterge după 30 de zile;
• conturile bancare înlocuite: ca payout-urile lor, 5 ani;
• sesiunile de autentificare: 30 de zile de la încheiere; o sesiune expiră după cel mult 7 zile;
• încercările de autentificare și emailurile trimise: 90 de zile; corpul unui email se golește imediat după trimitere;
• istoricul de securitate: 365 de zile;
• marcajele și avertismentele: 3 ani de la data lor;
• jurnalul de audit: nu se șterge, dar la o cerere de ștergere legătura lui cu tine este anonimizată.

Cum îți protejăm datele

• parolele se păstrează doar ca amprente argon2id;
• din cheia de sesiune păstrăm doar o amprentă, iar cookie-ul de sesiune nu poate fi citit de scripturile din pagină;
• secretul verificării în doi pași este criptat;
• personalul are acces după rol, iar consultarea datelor tale apare în jurnalul de audit;
• atașamentele sunt reconstruite înainte să ajungă la personal;
• copiile de siguranță sunt criptate înainte să plece de pe server.

Deciziile automate

Încălcarea unei limite de pierdere este constatată automat de sistem, după regulile publicate ale produsului, și duce la oprirea contului. Poți contesta decizia, iar contestația o decide o persoană.

Și verificarea identității este o decizie automată: sistemul Didit compară imaginile și dă un rezultat. O respingere înseamnă că nu primești contul cu recompense sau plata. Pentru că folosește date biometrice, se bazează pe acordul tău explicit (art. 22 alin. (4) din GDPR). Poți cere intervenția unui om, îți poți spune punctul de vedere și poți contesta decizia.

Trecerile de fază, payout-urile și contestațiile sunt decise de oameni.

Decizia despre limite este necesară pentru executarea contractului (art. 22 alin. (2) lit. a) din GDPR): regulile sunt publicate, iar rezultatul depinde doar de cifrele contului. Ai dreptul să ceri intervenția unui om, să îți spui punctul de vedere și să contești decizia, prin contestația din cont.

Drepturile tale

Potrivit GDPR (art. 15–22), ai dreptul:

• să afli ce date avem despre tine și să primești o copie (art. 15);
• să ceri corectarea datelor greșite (art. 16);
• să ceri ștergerea datelor (art. 17);
• să ceri restricționarea prelucrării (art. 18);
• să primești datele într-un format structurat și să le transmiți altui operator (art. 20);
• să te opui prelucrării bazate pe interesul legitim (art. 21);
• să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care te afectează în mod semnificativ, în condițiile art. 22;
• să îți retragi oricând consimțământul, fără să afectezi prelucrarea făcută până atunci.

Ca să îți exerciți drepturile, scrie-ne la [email protected]. Îți răspundem în cel mult o lună. În cont poți descărca singur datele tale și îți poți șterge contul.

Plângere la ANSPDCP

Dacă crezi că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea de protecție a datelor din țara în care locuiești.

Vârsta minimă

Serviciul este destinat persoanelor de cel puțin 18 ani.

Modificări

Orice schimbare a acestei politici este o versiune nouă, publicată pe site. Versiunile vechi rămân disponibile.

De ce verificăm identitatea

Recompensele se plătesc doar persoanei care a tranzacționat, într-un cont bancar pe numele ei. Verificarea previne frauda, conturile multiple și folosirea identității altcuiva.

Verificarea se face o singură dată. O verificare aprobată e valabilă pentru toate comenzile tale.

Cum se face

Pornești verificarea din pagina comenzii și ești trimis pe pagina securizată a furnizorului nostru, Didit. Acolo:

• fotografiezi un act de identitate valabil;
• faci un selfie, din care se verifică faptul că ești o persoană reală;
• fața din selfie se compară automat cu fotografia din act.

Actul și imaginile ajung doar la Didit. Noi primim doar rezultatul, referința verificării, motivul unei respingeri și numele confirmat.

Datele biometrice și acordul tău

Verificarea că ești o persoană reală și compararea feței prelucrează date biometrice, adică date sensibile potrivit art. 9 din GDPR. O facem numai cu acordul tău explicit, pe care îl bifezi înainte să pornești. Păstrăm versiunea textului, data, ora și adresa IP, ca dovadă.

Îți poți retrage acordul oricând, din pagina contului. Retragerea nu afectează prelucrarea făcută până atunci, inclusiv o verificare aprobată. După retragere nu mai pornim verificări cu date biometrice pentru tine.

Dacă nu vrei date biometrice

Nu ești obligat să accepți. Scrie-ne printr-un tichet înainte să pornești și îți propunem o verificare fără date biometrice, făcută de o persoană din echipă. Poate dura mai mult.

Decizia

Rezultatul îl dă automat sistemul furnizorului, iar el decide dacă verificarea e aprobată sau respinsă. Dacă e respinsă, primești un email, iar contul cu recompense nu se creează. Poți cere ca o persoană să îl reanalizeze: contești din cont, în 7 zile, iar contestația o decide o persoană.

Cât timp se păstrează

La noi: rezultatul, referința și numele confirmat, cât timp ai cont și încă 3 ani. La o cerere de ștergere, numele și linkul se șterg.

La Didit: documentele și imaginile, 30 de zile, apoi se șterg.

Ce sunt cookies

Cookies sunt fișiere mici pe care un site le salvează în browserul tău. Unele sunt necesare ca site-ul să funcționeze. Pe cele de analiză le folosim doar cu acordul tău.

Cookies esențiale

Sunt necesare ca site-ul să funcționeze, așa că nu cer acordul tău:

• aegis_session: te ține autentificat în cont; cel mult 7 zile; esențial, HttpOnly (nu poate fi citit de scripturile din pagină).
• aegis_lang: ține minte limba site-ului; 1 an; esențial.
• aegis_google: ține minte, criptat, pasul de autentificare cu Google; 10 minute; esențial, doar dacă alegi Google.
• aegis_consent: ține minte alegerea ta despre cookies; 6 luni; esențial.
• __stripe_mid: pus de Stripe pe pagina de plată, pentru prevenirea fraudei; 1 an; esențial, al Stripe.
• __stripe_sid: pus de Stripe pe pagina de plată, pentru prevenirea fraudei; 30 de minute; esențial, al Stripe.

Cookies de analiză, doar după „Accept”

Le folosim numai dacă apeși „Accept” în bannerul de cookies. Până atunci, Google Analytics nu se încarcă deloc.

• _ga: Google Analytics 4, deosebește vizitatorii între ei; 2 ani; analiză, al Google.
• _ga_<ID>: Google Analytics 4, ține starea vizitei; 2 ani; analiză, al Google.

Tot numai după „Accept” ținem minte în browser, 30 de zile, codul linkului de afiliere prin care ai ajuns pe site (aegis_referral), ca să știm cine te-a recomandat.

Nu folosim cookies de publicitate: stocarea pentru publicitate rămâne mereu refuzată.

În browser mai rămân, fără să ajungă la noi, alegerile tale de pe site: tema (theme), simbolurile favorite și faptul că ai închis un anunț. Rămân până le schimbi sau golești datele browserului.

Cum îți schimbi alegerea

Folosește linkul „Setări cookies” din subsolul fiecărei pagini. Bannerul se deschide din nou și poți alege „Accept” sau „Refuz”.

Dacă îți retragi acordul, ștergem din browser cookies Google Analytics și reîncărcăm pagina fără ele.

Refuzul nu schimbă nimic în felul în care funcționează site-ul.