Politica de confidențialitate
Ultima actualizare: 6 septembrie 2026
Această Politică de confidențialitate explică modul în care InvestAI („InvestAI”, „noi”) colectează, utilizează și protejează datele dumneavoastră atunci când utilizați aplicația de urmărire a portofoliului InvestAI („Serviciul”). InvestAI este operat din România și această politică este elaborată ținând cont de Regulamentul General privind Protecția Datelor (GDPR) al UE.
1. Cine suntem
InvestAI este operat de un controlor de date individual. Pentru orice întrebare, solicitare sau reclamație privind confidențialitatea, utilizați pagina de contact.
2. Ce date colectăm
- Date de cont: adresa dumneavoastră de e-mail și credențialele de autentificare (parolele sunt stocate hash, niciodată în text clar).
- Date de conectare broker și bancă: Chei API sau token-uri pe care le furnizați pentru brokeri (Trading212, IBKR, Binance, Tradeville) și, acolo unde conectați o bancă prin Enable Banking, acces doar în citire la soldurile conturilor și istoricul tranzacțiilor. Credențialele brokerului/băncii sunt criptate în repaus.
- Date financiare: dețineri, poziții, tranzacții și solduri de numerar fie încărcate de dumneavoastră (fișiere extrase de la broker), fie sincronizate de la API-urile brokerului/băncii pe care le conectați explicit.
- Documente încărcate: fișiere extrase de cont, capturi de ecran sau alte documente pe care le încărcați pentru import, stocate în stocare de obiecte criptată.
- Date de utilizare: jurnale tehnice de bază (ex. marcaje temporale ale cererilor, jurnale de erori) necesare pentru operarea și securizarea Serviciului. Nu utilizăm analize de la terți sau trackere publicitare.
3. Cum utilizăm datele dumneavoastră
Utilizăm datele dumneavoastră exclusiv pentru a furniza Serviciul: autentificarea dumneavoastră, importul și normalizarea datelor brokerului/băncii, potrivirea instrumentelor între brokeri și afișarea portofoliului consolidat, a deținerilor și a analizelor către dumneavoastră. Atunci când utilizați funcții de import asistate de AI, datele extrase din documente pot fi trimise către Google Gemini pentru procesare; acestea nu sunt utilizate pentru a antrena modele terțe.
4. Acces open banking (Enable Banking)
Dacă alegeți să conectați un cont bancar, InvestAI utilizează Enable Banking ca furnizor de Servicii de Informare a Contului (AIS) conform PSD2. Acest acces este doar în citire (informații despre cont și tranzacții), este inițiat numai cu consimțământul dumneavoastră explicit prin fluxul de autentificare al băncii dumneavoastră și poate fi revocat de dumneavoastră în orice moment, fie prin gestionarea consimțământului din propria bancă, fie prin deconectarea contului din InvestAI.
5. Partajarea datelor
Nu vindem datele dumneavoastră. Partajăm datele doar cu furnizorii de infrastructură și servicii necesari pentru funcționarea InvestAI, fiecare acționând ca un operator de date conform contractului sau termenilor aplicabili proprii:
- Găzduire și infrastructură edge (Vercel)
- Găzduire baze de date (Neon, PostgreSQL)
- Stocare fișiere criptate (Cloudflare R2)
- Procesare documente asistată de AI (Google Gemini), doar pentru documentele pe care le trimiteți activ pentru import
- API-uri de broker și open-banking pe care le conectați explicit (Trading212, IBKR, Binance, Tradeville, Enable Banking)
6. Securitatea datelor
Credențialele brokerului și ale băncii sunt criptate în repaus. Parolele sunt hash. Accesul la datele de producție este restricționat operatorului. Nicio metodă de transmitere sau stocare nu este 100% sigură, dar luăm măsuri tehnice rezonabile pentru a vă proteja datele.
7. Retenția datelor
Reținem datele dumneavoastră atâta timp cât contul dumneavoastră este activ. Puteți solicita ștergerea contului și a datelor asociate în orice moment contactându-ne; unele date pot fi reținute acolo unde este cerut de lege.
8. Drepturile dumneavoastră (GDPR)
Dacă vă aflați în UE/SEE, aveți dreptul de a accesa, corecta, exporta sau șterge datele dumneavoastră personale și de a vă opune sau de a restricționa anumite prelucrări. Pentru a exercita aceste drepturi, utilizați pagina de contact.
9. Cookie-uri
InvestAI utilizează doar cookie-uri esențiale necesare pentru autentificare. Consultați Politica de cookie-uri pentru detalii.
10. Modificări ale acestei politici
Putem actualiza această politică din când în când. Modificările semnificative vor fi reflectate prin actualizarea datei „Ultima actualizare” de mai sus.
11. Contact
Întrebări despre această politică: utilizați pagina de contact.