Politica de confidentialitate

1. Cui se aplica aceasta politica

Politica se aplica utilizatorilor website-ului fintracker.ro, aplicatiei FinTrack si persoanelor care aleg sa conecteze conturi bancare prin functionalitatile de Open Banking oferite in cadrul produsului.

FinTrack actioneaza ca operator pentru datele personale prelucrate in contextul furnizarii serviciului. Pentru conectarea la banci si accesarea informatiilor despre conturi, FinTrack foloseste furnizorul Enable Banking, care actioneaza ca partener tehnic si furnizor de servicii Open Banking.

2. Ce date putem colecta

In functie de modul in care folosesti FinTrack, putem prelucra urmatoarele categorii de date:

• date de identificare si contact, cum ar fi nume, adresa de email si datele contului tau;
• date tehnice, cum ar fi adresa IP, tipul dispozitivului, browserul, loguri de acces si identificatori de sesiune;
• date despre conexiunile bancare, cum ar fi banca selectata, statutul conexiunii, identificatori tehnici ai sesiunii si durata consimtamantului;
• date despre conturi, cum ar fi numele contului, valuta, soldul si, daca este disponibil, IBAN-ul sau un alt identificator al contului;
• date despre tranzactii, cum ar fi suma, valuta, data, descrierea platii, comerciantul sau contrapartea si alte detalii furnizate de banca;
• date derivate, cum ar fi categorii de cheltuieli, bugete, rapoarte, alerte si insight-uri generate in cadrul serviciului.

3. Cum folosim datele personale

Prelucram datele personale pentru urmatoarele scopuri:

• crearea si administrarea contului tau FinTrack;
• conectarea la banci si importul datelor bancare prin Open Banking;
• sincronizarea tranzactiilor si actualizarea soldurilor;
• afisarea de rapoarte, bugete, categorizari automate si recomandari personalizate;
• asigurarea securitatii platformei, prevenirea fraudelor si remedierea incidentelor tehnice;
• indeplinirea obligatiilor legale, de audit, conformitate si raspuns la solicitari legitime din partea autoritatilor.

4. Open Banking si Enable Banking

Atunci cand alegi sa conectezi un cont bancar, FinTrack foloseste Enable Banking pentru a initia fluxul de Open Banking si pentru a primi, in baza consimtamantului tau si a autorizarii realizate la banca, acces de tip read-only la informatiile disponibile despre cont si tranzactii.

In acest context, pot fi transmise catre Enable Banking si banca relevanta anumite informatii tehnice necesare procesarii solicitarii, inclusiv adresa IP, informatii despre browser sau dispozitiv si alti identificatori ceruti de cadrul Open Banking sau PSD2.

FinTrack foloseste aceste date exclusiv pentru a furniza functionalitatile de agregare a conturilor, sincronizare a tranzactiilor, bugetare si analytics in cadrul produsului. FinTrack nu initiaza plati din conturile tale prin aceasta integrare.

5. Temeiurile legale

Prelucrarea datelor se bazeaza, dupa caz, pe unul sau mai multe dintre urmatoarele temeiuri:

• executarea contractului sau furnizarea serviciilor solicitate de tine;
• consimtamantul tau, inclusiv consimtamantul exprimat in cadrul fluxului de conectare bancara;
• interesul legitim al FinTrack de a securiza, imbunatati si administra serviciul;
• indeplinirea obligatiilor legale aplicabile.

6. Cui putem divulga datele

Datele personale pot fi partajate, in masura necesara, cu urmatoarele categorii de destinatari:

• Enable Banking si institutiile bancare implicate in fluxul de Open Banking;
• furnizori de infrastructura cloud, hosting, monitorizare, analiza sau suport tehnic;
• consilieri profesionali, auditori sau parteneri care ne ajuta sa operam serviciul in mod legal si sigur;
• autoritati publice sau organisme de reglementare, atunci cand legea ne obliga.

Daca folosim furnizori sau subimputerniciti suplimentari, acestia vor fi selectati cu atentie si vor prelucra datele doar pe baza instructiunilor noastre si a obligatiilor contractuale aplicabile.

7. Cat timp pastram datele

Pastram datele personale doar atat timp cat este necesar pentru scopurile descrise in aceasta politica, pentru durata contului tau activ si pentru perioadele suplimentare impuse de obligatiile legale, fiscale, contabile sau de aparare a drepturilor noastre.

Datele privind conexiunile bancare si consimtamantul asociat pot fi pastrate atata timp cat conexiunea este activa, pana la expirarea consimtamantului sau pana cand alegi sa o deconectezi. Te rugam sa completezi aici politica exacta de retentie: [Perioade de retentie].

8. Drepturile tale

In conditiile prevazute de lege, poti exercita urmatoarele drepturi:

• dreptul de acces la datele personale;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la stergerea datelor, in cazurile permise de lege;
• dreptul la restrictionarea prelucrarii;
• dreptul la portabilitatea datelor;
• dreptul de opozitie fata de anumite prelucrari bazate pe interes legitim;
• dreptul de a retrage consimtamantul fara a afecta legalitatea prelucrarii anterioare;
• dreptul de a depune o plangere la autoritatea competenta pentru protectia datelor.

Pentru exercitarea drepturilor tale, ne poti contacta la [Email contact].

9. Cum poti retrage consimtamantul pentru Open Banking

Daca nu mai doresti ca FinTrack sa acceseze informatiile conturilor tale bancare prin Open Banking, poti deconecta contul din aplicatie sau poti retrage consimtamantul direct din interfata bancii tale, acolo unde aceasta optiune este disponibila.

Retragerea consimtamantului poate afecta disponibilitatea anumitor functionalitati ale produsului. De asemenea, anumite date deja colectate pot fi pastrate in continuare daca acest lucru este necesar pentru obligatii legale, audit sau apararea drepturilor noastre.

10. Securitatea datelor

FinTrack aplica masuri tehnice si organizatorice rezonabile pentru a proteja datele personale impotriva accesului neautorizat, pierderii, distrugerii sau divulgarii accidentale. Aceste masuri includ, dupa caz, criptarea datelor in tranzit, controale de acces, jurnalizare si proceduri interne de securitate.

11. Transferuri internationale

Daca datele personale sunt transferate in afara Spatiului Economic European sau a jurisdictiei in care te afli, vom implementa masurile necesare pentru a asigura un nivel adecvat de protectie, in conformitate cu legislatia aplicabila. Completeaza aici, daca este cazul: [Detalii transferuri internationale].

12. Modificari ale politicii

Putem actualiza periodic aceasta politica pentru a reflecta schimbari legislative, operationale sau de produs. Orice versiune noua va fi publicata pe aceasta pagina, cu mentionarea datei ultimei actualizari.