Politica de Confidentialitate

1. Introducere

Aceasta Politica de Confidentialitate descrie modul in care TradeSmart.LIVE ("Platforma", "noi") colecteaza, utilizeaza, stocheaza si protejeaza datele dvs. personale, in conformitate cu Regulamentul General privind Protectia Datelor (GDPR) si legislatia romana in vigoare.

2. Date Colectate

Colectam urmatoarele categorii de date:

2.1 Date furnizate direct

• Nume, adresa de email, username (la inregistrare)
• Parola (stocata criptat cu bcrypt)
• Date de profil (optional: nume complet, avatar)
• Date de tranzactionare introduse manual
• Continut generat: jurnal, note, obiective, feedback

2.2 Date colectate automat

• Adresa IP si informatii despre dispozitiv/browser
• Istoric de autentificare (data, IP, succes/esec)
• Date de sesiune (token JWT, activitate)
• Preferinte de limba si setari ale platformei

2.3 Date de la terti

• Istoric de tranzactionare de la brokeri conectati (cTrader, Capital.com)
• Credentiale API ale brokerilor (criptate AES-256-GCM)
• Date de plata procesate prin Stripe (nu stocam datele cardului)

3. Scopul Prelucrarii Datelor

Datele dvs. sunt utilizate pentru:

• Furnizarea si imbunatatirea serviciilor Platformei
• Autentificarea si securizarea contului
• Generarea de statistici, analize si rapoarte personalizate
• Functionarea asistentului AI si a memoriei contextuale
• Sincronizarea datelor cu brokerii conectati
• Procesarea platilor si gestionarea abonamentelor
• Comunicari de sistem (notificari, alerte, rapoarte)
• Prevenirea fraudei si asigurarea securitatii

4. Temeiul Legal

Prelucram datele dvs. pe baza urmatoarelor temeiuri legale:

• Executarea contractului — furnizarea serviciilor pentru care v-ati inregistrat
• Consimtamant — pentru functionalitatile optionale (AI, conectare brokeri)
• Interes legitim — securitatea platformei, prevenirea fraudei
• Obligatie legala — conformitatea cu legislatia aplicabila

5. Stocarea si Securitatea Datelor

Masuri de securitate implementate:

• Comunicatii criptate HTTPS/TLS in tranzit
• Parole criptate cu bcrypt (10 rounds)
• Credentiale API criptate AES-256-GCM
• Token-uri JWT cu expirare automata (7-30 zile)
• Cookie-uri httpOnly, Secure, SameSite
• Protectie impotriva brute-force (blocare cont dupa 5 incercari esuate)
• Rate limiting bazat pe Redis
• Bazele de date accesibile doar din reteaua interna

Datele sunt stocate pe servere securizate. Pastrarea datelor se face pe durata existentei contului, plus o perioada rezonabila dupa stergere pentru backup si conformitate legala.

6. Inteligenta Artificiala

Platforma utilizeaza modele de inteligenta artificiala pentru analiza, semnale si asistenta. Datele dvs. de tranzactionare pot fi utilizate ca context pentru a genera raspunsuri personalizate. Modelele AI ruleaza pe infrastructura noastra privata si datele nu sunt transmise catre servicii externe de AI.

Memoria AI (conversatii stocate) poate fi gestionata si stearsa din pagina dedicata a platformei.

7. Partajarea Datelor

Nu vindem si nu partajam datele dvs. personale cu terti in scopuri de marketing. Datele pot fi partajate doar cu:

• Stripe — pentru procesarea platilor (doar datele necesare tranzactiei)
• Brokeri conectati — exclusiv la solicitarea dvs. explicita, pentru sincronizarea datelor
• Autoritati competente — in cazul unei obligatii legale

8. Drepturile Dvs. (GDPR)

In conformitate cu GDPR, aveti urmatoarele drepturi:

Pentru exercitarea oricaruia dintre aceste drepturi, contactati-ne la contact@tradesmart.live. Vom raspunde in maximum 30 de zile.

9. Cookie-uri

Platforma utilizeaza cookie-uri esentiale pentru functionare:

• ts_auth_token — cookie httpOnly pentru autentificare (7-30 zile)
• Preferinte — limba, tema, setari interfata

Nu utilizam cookie-uri de tracking, publicitate sau analytics de la terti.

10. Transferuri Internationale

Datele dvs. sunt stocate si prelucrate pe servere situate in Uniunea Europeana. In cazul in care ar fi necesare transferuri in afara UE, vom asigura masuri adecvate de protectie in conformitate cu GDPR.

11. Modificari ale Politicii

Aceasta politica poate fi actualizata periodic. Modificarile semnificative vor fi comunicate prin intermediul Platformei. Continuarea utilizarii dupa notificare constituie acceptarea noii politici.

12. Contact

Pentru intrebari sau solicitari privind datele dvs. personale:

Daca considerati ca prelucrarea datelor dvs. incalca GDPR, aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).