Politica de confidențialitate

Gestionarea responsabilă a datelor dumneavoastră personale este o prioritate de top pentru Cresta Luxoria. Prelucrăm informațiile în mod transparent, limitat la scopuri clare și în conformitate cu legislația aplicabilă privind protecția datelor – în special cu GDPR (Regulamentul general privind protecția datelor). În această politică explicăm, într-un limbaj accesibil, ce date colectăm, în ce scopuri le folosim, cât timp le păstrăm și prin ce măsuri le protejăm.

1. Operatorul responsabil

Operatorul responsabil pentru prelucrarea datelor dumneavoastră personale în sensul GDPR este administratorul site-ului și al platformei Cresta Luxoria. Datele de contact și informațiile suplimentare sunt disponibile în secțiunea de identificare legală (Impressum) a acestui site. Pentru întrebări legate de confidențialitate, ne puteți contacta oricând și veți fi îndrumat către responsabilul nostru cu protecția datelor.

2. Date colectate

Colectăm și prelucrăm doar datele necesare pentru furnizarea serviciilor, respectarea obligațiilor legale și operarea sigură a platformei. Acestea includ în special:

Date de identitate: prenume și nume, data nașterii (pentru verificarea vârstei și confirmarea identității).
Date de contact: adresă de e-mail, număr de telefon (opțional), țara de reședință și, dacă este cazul, adresa.
Date de cont și informații de tranzacție: date de plată, depuneri și retrageri, istoricul tranzacțiilor.
Date tehnice și de utilizare: adresă IP, tip de browser, informații despre dispozitiv, ore de acces, loguri.
Documente de verificare: acte de identitate, dovada adresei sau alte documente pentru verificări KYC/AML (doar când este impus legal).

Nu colectăm, în mod obișnuit, categorii speciale de date cu caracter personal (de ex. date despre sănătate sau convingeri religioase), cu excepția situațiilor în care o obligație legală expresă sau consimțământul dumneavoastră explicit impune acest lucru.

3. Metode de colectare

Datele sunt colectate prin canale diferite și securizate:

Direct de la dumneavoastră: la înregistrare, actualizarea profilului, încărcarea documentelor de verificare sau folosirea formularului de contact.
Automat: prin cookie-uri, loguri de server, instrumente de analiză și informații despre dispozitiv în timpul utilizării platformei.
Prin terți: de ex. procesatori de plăți (pentru depuneri/retrageri), servicii de verificare a identității (KYC/AML) sau – cu acordul dvs. – servicii de autentificare prin conturi sociale.

4. Scopurile prelucrării

Prelucrăm datele dumneavoastră personale doar pentru scopuri clar definite și legitime:

Crearea, administrarea și punerea la dispoziție a contului de utilizator și a funcțiilor platformei.
Derularea și securizarea proceselor de plată (depuneri și retrageri).
Suport clienți personalizat și soluționarea solicitărilor.
Respectarea obligațiilor legale și de reglementare (de ex. cerințe KYC, AML și fiscale).
Asigurarea securității IT și protecția împotriva fraudei, abuzului și atacurilor.
Optimizarea experienței utilizatorului și dezvoltarea continuă a platformei.
Marketing și informare – exclusiv pe baza consimțământului dumneavoastră explicit.

5. Temeiuri juridice

Executarea unui contract sau măsuri precontractuale (Art. 6 alin. 1 lit. b GDPR).
Îndeplinirea obligațiilor legale (Art. 6 alin. 1 lit. c GDPR), de ex. în contextul prevenirii spălării banilor.
Interes legitim (Art. 6 alin. 1 lit. f GDPR), de ex. pentru stabilitatea și securitatea platformei.
Consimțământul dumneavoastră explicit (Art. 6 alin. 1 lit. a GDPR), de ex. pentru marketing sau funcții opționale.

6. Divulgarea datelor

Transmitem datele dumneavoastră doar atunci când este necesar și exclusiv către parteneri selectați cu atenție:

Procesatori de plăți și bănci pentru efectuarea depunerilor și retragerilor.
Furnizori specializați pentru verificări KYC/AML.
Furnizori IT și cloud cu care avem încheiate contracte de prelucrare a datelor.
Instrumente de analiză și securitate care, pe cât posibil, utilizează date anonimizate sau pseudonimizate.
Consultanți externi (de ex. avocați, consultanți fiscali) în cadrul obligațiilor legale.
Autorități sau instanțe, dacă există o obligație legală ori trebuie apărate drepturi.

Nu are loc nicio transmitere comercială și nici vânzarea datelor dumneavoastră personale către terți.

7. Transfer internațional de date

În anumite situații folosim furnizori (de ex. servicii cloud sau de analiză) cu sediul în afara Spațiului Economic European (SEE). În aceste cazuri, asigurăm un nivel adecvat de protecție prin garanții corespunzătoare, precum clauze contractuale standard ale UE, Binding Corporate Rules sau decizii de adecvare ale Comisiei Europene.

8. Securitatea datelor

Pentru protejarea datelor, aplicăm măsuri tehnice și organizatorice extinse:

Transmitere criptată a datelor prin protocoale actuale (de ex. TLS 1.3+).
Criptare puternică a datelor sensibile la stocare (de ex. AES-256).
Audituri de securitate periodice, teste de penetrare și verificări efectuate de specialiști independenți.
Monitorizare permanentă a sistemelor pentru activități suspecte și tentative de atac.
Restricții stricte de acces și permisiuni bazate pe rol în cadrul echipei.
Păstrarea fondurilor clienților în conturi segregate la instituții partenere reglementate.

Protecția absolută împotriva tuturor riscurilor posibile nu poate fi garantată tehnic – însă prin aceste măsuri reducem riscurile la un nivel extrem de scăzut.

9. Perioada de stocare

Păstrăm datele doar atât timp cât este necesar pentru scopurile menționate sau cât timp impun cerințele legale:

Pe durata utilizării active a contului și a relației contractuale.
După închiderea contului, pe perioada obligațiilor legale de arhivare (de ex. 5–10 ani pentru cerințe fiscale și de supraveghere).
În cazul prelucrărilor bazate pe consimțământ (de ex. marketing), până la retragerea consimțământului.

De îndată ce datele nu mai sunt necesare pentru scopurile indicate, acestea sunt șterse în siguranță sau anonimizate.

10. Drepturile dumneavoastră

În ceea ce privește datele dumneavoastră personale, beneficiați de drepturi extinse. În special, puteți:

Solicita informații despre ce date stocăm despre dumneavoastră.
Cere rectificarea datelor incorecte sau completarea celor incomplete.
Solicita ștergerea datelor, dacă nu există obligații legale de păstrare.
Solicita restricționarea prelucrării în anumite situații.
Primi datele într-un format structurat, utilizat pe scară largă și ușor de citit automat (portabilitatea datelor).
Retrage oricând consimțământul acordat, cu efect pentru viitor.
Depune plângere la o autoritate competentă de supraveghere a protecției datelor.

11. Cookie-uri și tehnologii similare

Utilizăm cookie-uri și tehnologii similare pentru a asigura funcționarea platformei, a analiza utilizarea și a optimiza experiența dumneavoastră. Cookie-urile necesare (esențiale) sunt întotdeauna active, în timp ce cookie-urile de analiză și marketing sunt folosite doar cu consimțământul dumneavoastră prealabil. Informații detaliate sunt disponibile în politica noastră privind cookie-urile.

12. Modificări ale acestei politici

Putem actualiza această politică de confidențialitate din când în când – de exemplu, ca urmare a schimbărilor legislative, a cerințelor de supraveghere sau a extinderii funcțiilor platformei. Versiunea curentă este disponibilă în permanență pe site-ul nostru. Despre modificările semnificative vă informăm prin e-mail sau direct în platformă.

13. Contact pentru întrebări privind confidențialitatea

Dacă aveți întrebări despre protecția datelor, despre această politică sau despre exercitarea drepturilor dumneavoastră, vă rugăm să ne contactați prin e-mail la crestaluxoria@gmail.com sau să folosiți formularul de contact de pe website. Responsabilul nostru cu protecția datelor va analiza solicitarea și vă va răspunde în cel mai scurt timp.

Prin utilizarea Cresta Luxoria confirmați că ați luat la cunoștință această politică de confidențialitate și că sunteți de acord cu conținutul ei.

Vă mulțumim pentru încredere. Protecția datelor și a vieții dumneavoastră private este și va rămâne o preocupare centrală pentru noi.