Politica de confidențialitate

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

a. Date de cont și de autentificare Securitate

Ce colectăm:

• Adresa de email
• Metadate de autentificare (de exemplu, data și ora, metoda)
• Informații de autentificare (Google OAuth sau Magic Link)
• Un ID intern de utilizator, pseudonimizat

De ce le colectăm:

Ca să îți creăm și să îți gestionăm contul, să autentificăm în siguranță accesul și să prevenim utilizarea neautorizată a platformei.

b. Date de facturare și de abonament Facturare

Ce colectăm:

• Numele (pentru facturare, dacă îl furnizezi)
• Adresa de facturare și țara
• Codul de TVA (dacă este cazul)
• Metadate de plată (prin Stripe)

De ce le colectăm:

Ca să procesăm plățile, să emitem facturi conforme cu legea, să ne îndeplinim obligațiile fiscale și să îți oferim asistență pentru facturare.

c. Date tehnice și de securitate Monitorizare

Ce colectăm:

• Adresa IP
• Tipul și versiunea browserului
• Dispozitivul și sistemul de operare
• Încercările de autentificare, precum și data și ora accesărilor
• Semnale CAPTCHA și de verificare anti-bot

De ce le colectăm:

Ca să detectăm fraudele, să securizăm conturile utilizatorilor, să optimizăm performanța serviciului și să ne protejăm împotriva atacurilor de blocare a serviciului (denial-of-service) sau a accesului neautorizat.

d. Jurnale operaționale și statistici de utilizare Analiză

Ce colectăm:

• Utilizarea funcționalităților (de exemplu, interacțiunile cu dashboardul)
• Evenimente de sistem, cu data și ora
• Jurnale de erori și excepții

De ce le colectăm:

Ca să monitorizăm starea platformei, să depanăm problemele tehnice și să înțelegem pe ce funcționalități merită să construim mai departe. În aplicație, acestea sunt doar evenimente explicite: înregistrăm că o funcționalitate a fost folosită, niciodată conținutul portofoliului tău. Aceste evenimente și paginile pe care le deschizi ajung la furnizorul nostru de analiză prin propriul nostru server, fără cookie-uri și fără adresa ta IP: acesta primește browserul, sistemul de operare și tipul dispozitivului tău, precum și țara, regiunea și orașul din care vine conexiunea ta. Dacă ai acceptat bannerul de cookie-uri de pe turbobulls.com, vizita prin care ai ajuns acolo poate fi asociată cu contul pe care ți l-ai făcut apoi, ca să putem vedea ce pagini și ce reclame duc undeva. Aceasta este singura asociere pe care o facem și nu preia nimic din interiorul contului tău. În Comunitatea Turbobulls numărăm afișările de pagină fără cookie-uri și fără să trimitem adresa ta IP furnizorului nostru de analiză: doar tipul paginii, numărul firului de discuție, site-ul de pe care ai venit, precum și browserul, sistemul de operare, tipul de dispozitiv și țara ta. Înregistrăm și acțiunile din forum (intrarea în cont, înscrierea, deschiderea unui fir de discuție, răspunsurile, aprecierile, raportările și activarea sau dezactivarea opțiunii bull buddy) asociate cu ID-ul intern al contului tău, niciodată ce ai scris, iar rapoartele de erori din comunitate descriu eroarea, niciodată ce ai postat.

e. Date de asistență și de comunicare Asistență

Ce colectăm:

• Adresa ta de email și numele tău (dacă îl furnizezi)
• Conținutul mesajelor și atașamentele

De ce le colectăm:

Ca să îți răspundem la întrebări, să rezolvăm problemele și să îți oferim asistență sau documente legale (de exemplu, facturi, cereri privind datele).

f. Voturi în Roadmap Feedback despre produs

Ce colectăm:

• Propunerile din Roadmap pentru care ai votat cât timp erai în cont
• Data și ora fiecărui vot
• Un hash anonimizat al adresei tale IP și identificatorul browserului tău, păstrate într-un jurnal de audit ca să putem investiga abuzurile

De ce le colectăm:

Ca să prioritizăm ce construim în continuare, în funcție de ce își doresc cu adevărat utilizatorii, ca să prevenim umflarea artificială a voturilor și ca să investigăm abuzurile, dacă apar. Numărul de voturi este public, dar cine a votat ce nu este. Ștergerea contului elimină automat toate voturile tale și intrările lor din jurnalul de audit.

g. Comunitatea Turbobulls Forum public

Comunitatea Turbobulls, de la community.turbobulls.com, este un forum public de discuții. Oricine îl poate citi fără cont, iar tu participi cu contul tău Turbobulls.

Ce colectăm:

• Numele de utilizator pe care îl alegi și momentul în care ai acceptat regulile comunității
• Ce postezi: fire de discuție, răspunsuri, modificări și imaginile pe care le încarci. Imaginile sunt recodificate, iar toate metadatele din ele, inclusiv locația, sunt eliminate
• Aprecierile tale și raportările pe care le trimiți (motivul pe care îl alegi și orice detalii pe care le adaugi)
• Evidențele moderării: când un moderator ascunde o postare, blochează un fir de discuție sau suspendă un membru, precum și expunerea de motive comunicată
• Când trimiți o notificare privind un conținut ilegal: conținutul la care se referă, explicația ta, precum și numele și adresa ta de email sau, dacă ai intrat în cont, contul tău. O notificare privind materiale care conțin abuzuri sexuale asupra copiilor poate fi trimisă anonim

De ce le colectăm:

Ca să administrăm forumul, ca să-l menținem în limitele regulilor sale și ale legii și ca să gestionăm notificările privind conținutul ilegal, așa cum cere Regulamentul european privind serviciile digitale. Tot ce postezi este public și apare cu numele tău de utilizator, niciodată cu adresa ta de email sau cu ceva din interiorul contului tău. Spre deosebire de datele din portofoliu, postările nu sunt criptate, pentru că sunt acolo ca să fie citite.

Comunitatea și aplicația folosesc aceeași autentificare. Comunitatea întreabă app.turbobulls.com dacă ești în cont acolo, ca să te poată autentifica fără niciun click și să te deconecteze când te deconectezi din aplicație sau treci acolo pe alt cont. Răspunsul este da sau nu și, cât timp ești în cont, un cod pe care doar serverele noastre îl pot verifica, ca să știe dacă este în continuare același cont. Nu conține niciun nume și nicio adresă de email. Deconectarea din comunitate te deconectează și din aplicație.

h. Turbobulls Connector (opțional) Pe dispozitivul tău

Turbobulls Connector este o extensie de browser și o aplicație pentru calculatorul tău. Poți instala oricare dintre ele ca să obții prețurile activelor personalizate de la propriul tău furnizor de date de piață, cu propria ta cheie API.

• Cheile tale API rămân pe dispozitivul tău, în Connector. Sunt trimise doar furnizorului căruia îi aparțin, niciodată nouă, iar noi nu le putem vedea
• Când Turbobulls cere prețuri, cererea pleacă de pe dispozitivul tău direct către furnizorul tău, cu simbolul și datele. Ce primește furnizorul este acoperit de propria sa politică de confidențialitate
• Prețurile primite, precum și activele pe care le legi, sunt salvate criptate end-to-end împreună cu restul portofoliului tău. Noi nu le putem citi
• Connectorul în sine nu contactează niciodată serverele noastre, nu colectează date de analiză și nu poate citi paginile web pe care le vizitezi

De ce:

Ca să țină la zi prețurile activelor personalizate pe care le legi, atunci când ceri asta.

a. Date de cont și de autentificare

Temei juridic:

• Executarea contractului - ca să îți creăm și să îți gestionăm contul, să îți autentificăm accesul și să îți furnizăm serviciile pe care le soliciți
• Interes legitim - ca să protejăm securitatea platformei, să detectăm fraudele și să prevenim accesul neautorizat

b. Date de facturare și de abonament

Temei juridic:

• Executarea contractului - ca să îți procesăm abonamentul și să îți oferim funcționalitățile plătite ale Serviciului
• Obligație legală - ca să respectăm legislația fiscală, contabilă, de facturare și de raportare financiară din UE și din România

c. Date tehnice și de securitate

Temei juridic:

• Interes legitim - ca să asigurăm performanța, stabilitatea și securitatea platformei, inclusiv protecția împotriva fraudei, a abuzurilor și a activităților rău intenționate

d. Jurnale operaționale și statistici de utilizare

Temei juridic:

• Interes legitim - ca să monitorizăm starea sistemului, să depanăm problemele tehnice și să îmbunătățim Serviciul. Aceste date au o sferă limitată, sunt anonimizate sau pseudonimizate acolo unde este cazul și nu sunt folosite niciodată pentru crearea de profiluri, urmărirea comportamentului sau publicitate.

Te poți opune oricând: scrie-ne la privacy@turbobulls.com și nu mai înregistrăm statistici de utilizare despre felul în care folosești aplicația (paginile pe care le deschizi și funcțiile pe care le folosești). Acest lucru nu privește rapoartele de erori și nici datele despre contul, abonamentul și plățile tale.

e. Date de asistență și de comunicare

Temei juridic:

• Executarea contractului - când solicitarea ta privește utilizarea Serviciului
• Interes legitim - ca să răspundem la întrebări generale, să colectăm feedback și să îmbunătățim asistența pentru clienți

f. Cookie-uri și instrumente de analiză opționale

Temei juridic:

• Consimțământ - acolo unde legea o cere, vom obține consimțământul tău explicit înainte să plasăm cookie-uri neesențiale sau să folosim instrumente de analiză. Îți poți retrage oricând acest consimțământ din setările de cookie-uri sau din preferințele browserului.

g. Comunitatea Turbobulls

Temei juridic:

• Executarea contractului - ca să îți oferim forumul la care te înscrii: numele tău de utilizator, ce postezi și aprecierile tale
• Interes legitim - ca să moderăm forumul, să prevenim spamul și abuzurile, să păstrăm evidența deciziilor de moderare și să măsurăm, fără cookie-uri, cum este folosită comunitatea
• Obligație legală - ca să gestionăm notificările privind conținutul ilegal și să ne motivăm deciziile de moderare, conform Regulamentului european privind serviciile digitale (Regulamentul (UE) 2022/2065)

a. Furnizori de servicii de încredere (persoane împuternicite de operator)Persoane împuternicite

Lucrăm cu furnizori terți de servicii, aleși cu atenție, care ne ajută să furnizăm, să securizăm și să întreținem platforma. Acești subcontractanți pot prelucra categorii limitate de date cu caracter personal strict în numele nostru.

• Furnizori de autentificare și de conectare (Google OAuth)
• Procesatori de plăți (Stripe)
• Securitate, prevenirea fraudelor și protecție împotriva boților (Cloudflare, inclusiv Turnstile)
• Analiza produsului (PostHog, regiunea UE) - afișările de pagină și utilizarea funcționalităților, niciodată conținutul portofoliului tău sau textul postărilor tale din comunitate
• Analiza site-ului și publicitate (Google Analytics și Google Ads) - doar pe turbobulls.com și doar după ce accepți cookie-urile: ce pagini vizitezi, dacă o vizită a dus la crearea unui cont și faptul că ți se afișează apoi reclamele noastre pe alte site-uri. Niciodată nimic din interiorul aplicației și niciodată conținutul portofoliului tău
• Monitorizarea erorilor (Sentry, regiunea UE) - date de diagnosticare când ceva nu funcționează
• Trimiterea emailurilor (Resend, regiunea UE) - adresa ta, ca să îți trimitem emailuri legate de cont și, dacă ai cerut asta, newsletterul
• Limitarea numărului de cereri și planificare (Upstash) - adrese IP sau un hash cu cheie al acestora și ID-uri de cont, doar cât durează o limită, precum și momentul în care urmează să fie trimise emailurile de bun venit
• Găzduire și bază de date (Google Cloud, Vercel, Supabase, Aws)

Nu putem vedea ce este în contul tău. Portofoliul și tranzacțiile tale sunt criptate pe dispozitivul tău înainte să ajungă la noi, așa că acolo nu avem nimic de citit, de vândut sau de dat unei firme de publicitate. Nimic din ele nu este folosit pentru publicitate, pe nicio pagină, niciodată.

Pe site-ul nostru numărăm vizitele și vedem ce pagini și ce linkuri sunt folosite, ca să știm ce merită scris. Asta se întâmplă pentru toată lumea, anonim: nimic nu te identifică, iar o vizită nu poate fi legată de următoarea. Indiferent ce alegi, pe dispozitivul tău se păstrează două lucruri, amândouă mici: alegerea pe care o faci în banner și reclama prin care ai ajuns aici, care dispare când închizi fila.

Dacă accepți bannerul, se adaugă trei lucruri. Un cookie, ca un vizitator care revine să poată fi deosebit de unul nou. O înregistrare a felului în care sunt folosite paginile, care redă clickurile și derulările de pe paginile noastre; ce tastezi este mascat și nu ajunge niciodată la noi. Și publicitatea: măsurăm dacă o reclamă a adus pe cineva aici, iar Google îți poate afișa apoi reclame Turbobulls pe alte site-uri. Dacă alegi publicitatea, le alegi și pe primele două, care au același comutator, pentru că identificatorul Google care ne permite să atribuim un cont unei reclame este setat doar după ce acel comutator este pornit. Dacă refuzi, nu se adaugă niciunul dintre cele trei, iar vizita ta este numărată în continuare anonim. Monitorizarea erorilor este activă în ambele cazuri, pentru că ea ne arată când o pagină nu funcționează pentru tine.

Dacă accepți publicitatea și apoi îți faci cont, păstrăm în profilul tău identificatorul Google al acelei vizite. Un abonament este plătit de obicei la câteva săptămâni după clickul pe reclamă, iar fără acest identificator nu putem ști ce reclame aduc oameni care chiar plătesc. Când are loc o plată, îi trimitem lui Google acel identificator, suma și valuta. Nimic altceva: nici numele tău, nici emailul tău și nimic despre ce deții. Dacă refuzi publicitatea, nu există niciun identificator de păstrat.

În aplicație, nimic din toate acestea nu se aplică. Înregistrăm doar evenimente de produs explicite: fără captare automată, fără înregistrarea sesiunilor, fără trackere de publicitate și nimic care ar putea descrie o deținere.

Nici Comunitatea Turbobulls nu are script de analiză sau cookie de măsurare. Afișările ei de pagină sunt numărate pe serverul nostru fără cookie-uri, iar acțiunile din forum sunt înregistrate cu ID-ul intern al contului tău, niciodată împreună cu ce ai scris.

Videoclipul de prezentare de pe prima noastră pagină rulează de pe YouTube, în modul cu confidențialitate sporită (youtube-nocookie.com). Nimic nu se încarcă de pe YouTube până nu pornești videoclipul. Când îl pornești, YouTube, un serviciu Google, primește adresa ta IP și detalii despre browserul tău și poate stoca date pe dispozitivul tău, conform politicii de confidențialitate Google.

Toți subcontractanții sunt ținuți de contracte scrise de prelucrare a datelor, care le impun să aplice măsuri tehnice și organizatorice de securitate adecvate, în temeiul articolului 32 din GDPR.

b. Accesul intern și confidențialitateaControlul accesului

Accesul la datele tale cu caracter personal este strict limitat la personalul și colaboratorii externi autorizați care au nevoie de acces ca să își îndeplinească atribuțiile. Orice astfel de acces este reglementat de acorduri de confidențialitate și de controale de acces bazate pe roluri, în conformitate cu articolul 32 din GDPR și cu cele mai bune practici din domeniu.

c. Obligații legale și solicitări ale autoritățilorConformitate legală

Putem divulga date cu caracter personal atunci când legea aplicabilă ne obligă să o facem, de exemplu pentru a da curs unei citații valabile, unei dispoziții a instanței sau unei investigații a autorităților publice, în temeiul articolului 6(1)(c) din GDPR.

Analizăm cu atenție fiecare solicitare, ca să îi verificăm temeiul juridic, necesitatea și proporționalitatea. Dacă ni se permite, te vom anunța despre astfel de divulgări.

d. Tranzacții corporativeContinuitatea afacerii

În cazul unei fuziuni, achiziții, finanțări, restructurări sau vânzări de active, datele tale cu caracter personal pot fi transferate ca parte a acelei tranzacții. Ne vom asigura că protecția confidențialității este menținută și te vom anunța din timp despre orice modificare substanțială a modului în care îți sunt prelucrate datele.

e. Cu consimțământul tăuControlul tău

Putem partaja datele tale cu caracter personal cu terți în alte scopuri numai cu consimțământul tău explicit și informat. De exemplu, când activezi voluntar integrări cu servicii terțe. Îți poți retrage oricând acest consimțământ.

f. Conținutul public din comunitatePublic prin concepție

Ce postezi în Comunitatea Turbobulls este publicat: numele tău de utilizator, firele de discuție, răspunsurile și imaginile pot fi citite de oricine pe internet și oricine le poate copia. Dacă ștergi o postare, textul ei este eliminat din forum, dar copiile făcute înainte de asta pot rămâne. Raportările și notificările privind conținutul ilegal sunt văzute doar de moderatorii noștri.

a. Transferuri către țări terțeArticolele 46-49 GDPR

Când datele cu caracter personal sunt transferate în afara SEE, aplicăm garanții juridice adecvate, așa cum cer articolele 46-49 din GDPR, inclusiv:

• Clauze contractuale standard (SCC) emise de Comisia Europeană
• Garanții tehnice și organizatorice suplimentare, cum ar fi criptarea end-to-end, pseudonimizarea și controale stricte ale accesului
• Verificarea prealabilă a furnizorilor (due diligence) și restricții contractuale care să asigure o protecție la nivelul GDPR

Evaluăm periodic aceste garanții ca să ne asigurăm că sunt eficiente și adecvate, mai ales în cazul transferurilor către țări supuse unor legi contradictorii (de exemplu, regimuri de supraveghere).

b. Furnizori de servicii din SUA și Cadrul privind confidențialitatea datelorDPF UE-SUA

Unii dintre furnizorii noștri de infrastructură, de plăți sau de autentificare se pot afla în SUA sau pot fi supuși jurisdicției SUA. În astfel de cazuri:

• Ne asigurăm că datele tale cu caracter personal sunt găzduite în centre de date din UE, acolo unde este cazul
• Cerem folosirea clauzelor contractuale standard ca temei juridic pentru transfer
• Limităm accesul strict la ce este necesar pentru funcționarea în siguranță
• Urmărim eligibilitatea pentru Cadrul UE-SUA privind confidențialitatea datelor (DPF) și participarea la acesta și ne putem baza pe acest mecanism, acolo unde este cazul

c. Măsuri de rezervă și suspendarea transferurilorMăsuri de continuitate

Dacă o garanție pentru transferul de date pe care ne bazăm este invalidată sau nu mai oferă o protecție adecvată:

• Vom aplica un alt mecanism legal de transfer, acolo unde există, sau
• Vom suspenda transferul până când astfel de garanții sunt restabilite

Astfel ne asigurăm că datele tale cu caracter personal nu sunt transferate niciodată internațional fără un temei juridic prevăzut de GDPR.

d. Drepturile tale privind transferurileDrepturi de acces

Ai dreptul să ceri mai multe informații despre garanțiile noastre pentru transferurile transfrontaliere, inclusiv o copie a clauzelor contractuale standard pe care ne bazăm, scriindu-ne la privacy@turbobulls.com.

a. Dreptul de acces Articolul 15

Ai dreptul să ne ceri confirmarea faptului că îți prelucrăm sau nu datele cu caracter personal și, în caz afirmativ, să primești o copie a acestor date, împreună cu informații relevante despre cum și de ce le prelucrăm.

b. Dreptul la rectificare Articolul 16

Poți cere corectarea datelor cu caracter personal inexacte sau incomplete pe care le deținem despre tine.

c. Dreptul la ștergerea datelor („dreptul de a fi uitat”) Articolul 17

Ai dreptul să ceri ștergerea datelor tale cu caracter personal atunci când nu avem un motiv imperios să continuăm să le prelucrăm, de exemplu când:

• Datele nu mai sunt necesare
• Îți retragi consimțământul (dacă temeiul juridic a fost consimțământul)
• Te opui prelucrării și nu există un interes legitim care să prevaleze
• Prelucrarea a fost ilegală sau datele trebuie șterse pentru respectarea unor obligații legale

d. Dreptul la restricționarea prelucrării Articolul 18

Ne poți cere să restricționăm prelucrarea datelor tale cu caracter personal în anumite situații, de exemplu cât timp verificăm o cerere de corectare sau analizăm o opoziție.

e. Dreptul la portabilitatea datelor Articolul 20

Ai dreptul să ceri datele tale cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și ca acestea să fie transmise altui operator, acolo unde acest lucru este fezabil din punct de vedere tehnic și unde prelucrarea se bazează pe consimțământ sau pe un contract.

f. Dreptul la opoziție Articolul 21

Ai dreptul să te opui prelucrării bazate pe interesul legitim, inclusiv creării de profiluri. Dacă te opui, vom înceta să îți prelucrăm datele, cu excepția cazului în care putem demonstra că avem motive legitime și imperioase.

Ai, de asemenea, dreptul să te opui folosirii datelor tale pentru marketing direct, caz în care această folosire va fi oprită imediat.

g. Dreptul de a nu face obiectul unui proces decizional automatizat Articolul 22

Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care te afectează în mod semnificativ. Nu folosim niciun astfel de proces decizional automatizat în Serviciul nostru.

h. Dreptul de a retrage consimțământul Articolul 7

Când prelucrarea se bazează pe consimțământul tău, îl poți retrage oricând. Retragerea nu afectează legalitatea prelucrării anterioare.

i. Dreptul de a depune o plângere Articolul 77

Ai dreptul să depui o plângere la autoritatea de protecție a datelor din țara ta. Autoritatea noastră de supraveghere principală este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)