Politica de Confidențialitate

Ultima actualizare: April 2026

Această Politică de Confidențialitate descrie modul în care InvestorMind colectează, utilizează, stochează și protejează datele tale personale, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și legislația română aplicabilă. Prin utilizarea serviciului, ești de acord cu practicile descrise aici.

1. Datele pe care le Colectăm

Colectăm următoarele categorii de date: • Date de identitate: prenume, nume, adresă de email (furnizate la înregistrare sau prin Google OAuth). • Date de portofoliu: simboluri de active, cantități, prețuri și ținte de investiții pe care le introduci manual. • Date de utilizare: adresa IP, tipul de browser, paginile vizitate și durata sesiunii (colectate prin analitice PostHog). • Date tehnice: cookie-uri necesare pentru autentificare și gestionarea sesiunii.

2. Cum Utilizăm Datele Tale

Datele tale sunt utilizate exclusiv pentru: (a) furnizarea și îmbunătățirea serviciului InvestorMind, (b) autentificarea sesiunii și menținerea securității contului, (c) trimiterea de emailuri tranzacționale (verificarea emailului, resetarea parolei, alertele pe care le configurezi), și (d) analiza tiparelor de utilizare agregate și anonimizate pentru a îmbunătăți platforma. Nu vindem, închiriem sau partajăm datele tale personale cu terți în scopuri de marketing.

3. Stocarea Datelor și Procesatori

Datele tale sunt stocate în siguranță în infrastructura cloud furnizată de Supabase (bază de date PostgreSQL, găzduită pe infrastructura AWS în UE). Analitice de utilizare sunt procesate de PostHog (regiunea UE). Emailurile tranzacționale sunt gestionate de SendGrid/Mailtrap. Toți procesatorii terți sunt conformi GDPR și operează în baza unor Acorduri de Procesare a Datelor. Îți păstrăm datele atâta timp cât contul tău este activ. Poți solicita ștergerea oricând.

4. Cookie-uri și Urmărire

InvestorMind folosește două categorii de cookie-uri: • Cookie-uri esențiale: necesare pentru autentificare (token de sesiune HttpOnly) și nu pot fi refuzate fără a împiedica conectarea. • Cookie-uri analitice: analitice de sesiune PostHog, utilizate pentru a înțelege utilizarea funcționalităților. Acestea sunt opționale și sunt încărcate doar după ce accepți explicit cookie-urile analitice prin bannerul nostru de cookie-uri.

5. Drepturile Tale GDPR

În calitate de persoană vizată din UE, ai următoarele drepturi: • Dreptul de acces: solicită o copie a tuturor datelor pe care le deținem despre tine. • Dreptul la rectificare: corectează datele inexacte. • Dreptul la ștergere (Art. 17): șterge definitiv contul și toate datele asociate. Poți exercita acest drept direct din Setări → Profil → Șterge Contul. • Dreptul la restricție: limitează modul în care prelucrăm datele tale. • Dreptul la portabilitatea datelor: primește datele tale într-un format lizibil de mașină. • Dreptul de opoziție: obiectează la prelucrarea bazată pe interes legitim. Pentru a exercita oricare dintre aceste drepturi, contactează-ne la: privacy@investormind.app

6. Operatorul de Date și Contact

Operatorul de date responsabil pentru datele tale personale este operatorul InvestorMind. Pentru orice întrebări legate de confidențialitate, solicitări ale persoanelor vizate sau preocupări, contactează-ne la: privacy@investormind.app. Vom răspunde la toate solicitările în termen de 30 de zile conform cerințelor GDPR.

7. Actualizări ale Politicii

Putem actualiza această Politică de Confidențialitate pentru a reflecta modificări în practicile noastre sau legislația aplicabilă. Când facem modificări materiale, te vom notifica prin email sau o notificare în aplicație. Utilizarea continuată a serviciului după data intrării în vigoare a modificărilor constituie acceptarea politicii actualizate.