Politica de Confidențialitate

1. Dispoziții generale

Prezenta Politică de Confidențialitate reglementează prelucrarea datelor cu caracter personal efectuată de AVALON ASISTENT IN BROKERAJ SRL (denumită în continuare "Operatorul"), în calitate de operator de date, prin intermediul aplicației mobile ImpulsX (denumită în continuare "Aplicația").

Operatorul se angajează să respecte prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), precum și ale Legii nr. 190/2018 privind măsuri de punere în aplicare a acestuia.

2. Categorii de date cu caracter personal prelucrate

2.1. Date prelucrate local

Datele cu caracter personal introduse de către utilizator în cadrul Aplicației (inclusiv, dar fără a se limita la: liste de achiziții, obiective financiare personale, preferințe de utilizare și parametri de configurare) sunt prelucrate și stocate exclusiv pe dispozitivul terminal al utilizatorului. Operatorul nu efectuează transmiterea, stocarea sau accesarea acestor date prin intermediul serverelor proprii sau al terților.

2.2. Date de utilizare și analitică

În temeiul interesului legitim al Operatorului de a optimiza funcționalitatea Aplicației, se prelucrează date anonimizate prin intermediul serviciului Google Analytics pentru Firebase, incluzând:

• Date privind terminalul mobil (model dispozitiv, versiune sistem de operare, identificatori unici de dispozitiv)
• Date privind modalitatea de utilizare a Aplicației (funcționalități accesate, frecvență de utilizare, durată sesiuni)
• Date tehnice de performanță (mesaje de eroare, timpi de răspuns, parametri de funcționare)
• Date generale de geolocalizare (țară, localitate - fără coordonate GPS exacte)

Prelucrarea acestor date se realizează în mod anonimizat și are drept scop exclusiv îmbunătățirea experienței utilizatorului și optimizarea parametrilor tehnici ai Aplicației.

3. Scopurile și temeiurile prelucrării datelor

Datele cu caracter personal sunt prelucrate în următoarele scopuri legitime:

• Analiza comportamentului agregat al utilizatorilor în vederea optimizării interfeței și funcționalităților
• Identificarea, diagnosticarea și remedierea deficiențelor tehnice sau a erorilor de funcționare
• Îmbunătățirea continuă a caracteristicilor și a experienței generale de utilizare
• Dezvoltarea de noi funcționalități pe baza analizei statistice a comportamentului utilizatorilor
• Optimizarea performanțelor tehnice și a stabilității Aplicației

Temeiurile juridice ale prelucrării sunt: (a) interesul legitim al Operatorului de a îmbunătăți serviciile oferite, conform art. 6 alin. (1) lit. f) din GDPR; (b) consimțământul utilizatorului, conform art. 6 alin. (1) lit. a) din GDPR.

4. Destinatari și transferuri de date către terți

4.1. Google Analytics pentru Firebase

Operatorul utilizează serviciile Google LLC (societate cu sediul în Statele Unite ale Americii) pentru prelucrarea datelor analitice prin intermediul Google Analytics pentru Firebase. Google LLC poate prelucra datele colectate în conformitate cu propriile politici de confidențialitate, disponibile la adresa: https://policies.google.com/privacy

Transferul de date către Google LLC se realizează pe baza clauzelor contractuale standard aprobate de Comisia Europeană, asigurând un nivel adecvat de protecție conform GDPR.

4.2. Platforme de distribuție și procesare plăți

În cazul achiziționării de funcționalități premium sau servicii cu plată în cadrul Aplicației, procesarea tranzacțiilor financiare este efectuată exclusiv de:

• Google Play Store (pentru dispozitive cu sistem de operare Android)
• Apple App Store (pentru dispozitive cu sistem de operare iOS)

Operatorul nu deține acces, nu colectează și nu stochează date financiare sau bancare ale utilizatorilor (inclusiv date privind cardurile bancare sau metodele de plată). Procesarea plăților este guvernată de politicile de confidențialitate ale platformelor menționate:

• Google Play Store: https://policies.google.com/privacy
• Apple App Store: https://www.apple.com/legal/privacy/

5. Securitatea datelor și măsuri de protecție

Utilizatorul are obligația de a implementa măsuri adecvate de securitate pentru protejarea dispozitivului terminal, incluzând, dar fără a se limita la:

• Configurarea și utilizarea metodelor de autentificare securizată (cod PIN, parolă complexă, autentificare biometrică)
• Actualizarea periodică a sistemului de operare și a aplicațiilor instalate cu ultimele versiuni de securitate
• Evitarea instalării de aplicații provenite din surse neverificate sau neoficiale
• Efectuarea de copii de siguranță (backup) regulate pentru datele cu caracter esențial

6. Dezvăluirea datelor către terți

Operatorul se angajează să nu comercializeze, să nu închirieze și să nu dezvăluie datele cu caracter personal ale utilizatorilor către terțe părți în scopuri de marketing direct sau profilare comercială. Excepțiile de la această regulă sunt limitate la:

• Google Analytics - exclusiv pentru prelucrarea de date anonimizate în scopuri statistice și analitice
• Platforme de procesare a plăților (Google Play Store, Apple App Store) - strict în scopul procesării tranzacțiilor financiare
• Autorități publice - în cazul existenței unei obligații legale sau al unei solicitări juridice valabile din partea autorităților competente

7. Drepturile persoanelor vizate

În conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR) și ale legislației naționale aplicabile, persoanele vizate beneficiază de următoarele drepturi:

• Dreptul de acces (art. 15 GDPR) - dreptul de a obține confirmarea prelucrării datelor și de a accesa datele prelucrate
• Dreptul la rectificare (art. 16 GDPR) - dreptul de a obține rectificarea datelor inexacte sau completarea datelor incomplete, realizabil direct în interfața Aplicației
• Dreptul la ștergerea datelor (art. 17 GDPR) - dreptul de a obține ștergerea datelor, exercitabil prin dezinstalarea Aplicației de pe dispozitivul terminal
• Dreptul la portabilitatea datelor (art. 20 GDPR) - având în vedere că datele sunt stocate local, utilizatorul exercită control direct asupra acestora
• Dreptul de opoziție (art. 21 GDPR) - dreptul de a se opune prelucrării, inclusiv dezactivarea serviciului Google Analytics din setările Aplicației
• Dreptul de a depune plângere (art. 77 GDPR) - dreptul de a sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

8. Prelucrarea datelor minorilor

Aplicația nu este destinată utilizării de către persoane care nu au împlinit vârsta de 16 ani. Operatorul nu efectuează în mod deliberat colectarea sau prelucrarea datelor cu caracter personal aparținând minorilor. În situația în care se constată că date aparținând unui minor au fost prelucrate fără consimțământul părintelui sau al tutorelui legal, vă rugăm să contactați Operatorul în vederea adoptării măsurilor legale adecvate de ștergere a acestor date.

9. Modificarea Politicii de Confidențialitate

Operatorul își rezervă dreptul de a modifica sau actualiza prezenta Politică de Confidențialitate în funcție de modificările legislative sau de evoluția practicilor de prelucrare a datelor. Utilizatorii vor fi informați cu privire la orice modificări substanțiale prin următoarele modalități:

• Afișarea unei notificări în cadrul interfeței Aplicației
• Actualizarea datei ultimei revizuiri menționate în cuprinsul prezentului document
• Transmiterea unei comunicări prin poșta electronică (în cazul în care utilizatorul a furnizat în mod voluntar adresa de email)

Se recomandă utilizatorilor să consulte periodic prezenta Politică de Confidențialitate în vederea luării la cunoștință a eventualelor modificări privind modul de protecție a datelor cu caracter personal.

10. Date de contact ale Operatorului

11. Consimțământul utilizatorului

Prin instalarea, accesarea și utilizarea Aplicației ImpulsX, utilizatorul confirmă că a luat cunoștință de conținutul prezentei Politici de Confidențialitate, că a înțeles natura și scopurile prelucrării datelor cu caracter personal și că își exprimă acordul liber, specific, informat și neechivoc cu privire la prelucrarea datelor sale în condițiile descrise în prezentul document, în conformitate cu prevederile art. 4 pct. 11 și art. 7 din GDPR.