kalorivenstha SRL respectă pe deplin prevederile Regulamentului General privind Protecția Datelor (GDPR) și legislația română în vigoare. Această politică explică modul în care colectăm, procesăm și protejăm informațiile dumneavoastră personale în contextul utilizării platformei noastre de analiză a deviațiilor bugetare.

Procesarea datelor se bazează pe principiile legalității, echității și transparenței. Ne angajăm să colectăm doar datele necesare pentru funcționarea serviciilor noastre și să le păstrăm doar pe perioada strict necesară.

Colectăm următoarele categorii de date personale în funcție de tipul serviciilor utilizate:

Datele financiare sunt criptate folosind algoritmi de ultima generație și stocate în servere securizate. Nu partajăm informațiile financiare cu terți fără consimțământul explicit al utilizatorului.

Prelucrarea datelor dumneavoastră personale se bazează pe următoarele temeiuri legale conform art. 6 GDPR:

• Executarea contractului: Pentru furnizarea serviciilor de analiză bugetară solicitate
• Consimțământul: Pentru activități de marketing și comunicări promoționale
• Interesul legitim: Pentru îmbunătățirea serviciilor și securitatea platformei
• Obligația legală: Pentru respectarea cerințelor fiscale și de raportare

În conformitate cu GDPR, beneficiați de următoarele drepturi privind datele personale:

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați prin email la info@kalorivenstha.com cu o cerere clară și cu documente de identitate pentru verificare. Răspundem la toate cererile în termen de 30 de zile calendaristice.

Implementăm măsuri tehnice și organizatorice corespunzătoare pentru a proteja datele personale împotriva accesului neautorizat, alterării, divulgării sau distrugerii:

• Criptarea datelor în tranzit și în repaus folosind protocoale SSL/TLS
• Autentificarea cu mai mulți factori pentru accesul administrativ
• Monitorizarea continuă a sistemelor pentru detectarea amenințărilor
• Backup-uri regulate și testarea procedurilor de recuperare
• Formarea regulată a personalului în privința securității datelor
• Evaluări periodice de securitate și teste de penetrare

Serverele noastre sunt localizate în centre de date certificate din Uniunea Europeană, asigurând respectarea standardelor europene de protecție a datelor.

În general, datele dumneavoastră sunt procesate în Uniunea Europeană. În situații limitate, când utilizăm servicii de terți pentru îmbunătățirea platformei, ne asigurăm că sunt implementate garanții adecvate:

• Decizii de adecvare ale Comisiei Europene
• Clauze contractuale standard aprobate de Comisia Europeană
• Coduri de conduită și mecanisme de certificare
• Măsuri suplimentare de protecție conform recomandărilor EDPB

Partenerii noștri principali includ furnizori de servicii cloud, procesatori de plăți autorizați și companii de software pentru analiza financiară, toți fiind contractați cu clauze stricte de protecție a datelor.

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificările legislative sau ale serviciilor noastre. Modificările semnificative vor fi comunicate prin:

• Email direct către toți utilizatorii înregistrați
• Notificări proeminente pe platforma web
• Publicarea pe site-ul nostru cu minimum 30 de zile înainte de aplicare

Vă recomandăm să consultați periodic această pagină pentru a rămâne informați despre modul în care protejăm datele dumneavoastră. Continuarea utilizării serviciilor după publicarea modificărilor constituie acceptarea noilor termeni.

Versiunea actuală este în vigoare din 15 ianuarie 2025. Versiunile anterioare sunt arhivate și disponibile la cerere pentru referință istorică.