Politica de confidențialitate

Operatorul datelor este MEXIM, în calitate de furnizor al platformei. Casa de amanet la care ești angajat este, la rândul ei, operator pentru datele propriilor angajați și pentru tranzacțiile pe care le înregistrează.

Pentru orice cerere privind datele tale, scrie la: contact@metale-export.com

Se colectează strict datele necesare funcționării: identificarea utilizatorului, apartenența la o firmă și istoricul tranzacțiilor.

Datele contului

Nume complet, nume de utilizator, adresă de e-mail, număr de telefon, rol și preferințele de limbă și temă. Parola nu este stocată niciodată în clar, ci sub forma unui hash criptografic.

Datele firmei

Denumirea firmei, CUI-ul, punctele de lucru, persoanele de contact și condiția comercială negociată. Acestea sunt date despre firmă, nu despre tine ca persoană.

Tranzacțiile

Pentru fiecare preț fixat se păstrează cantitatea în grame, puritatea, prețul pe gram, totalul, momentul fixării, punctul de lucru și utilizatorul care a efectuat operațiunea. Aceste înregistrări sunt documente comerciale și nu se modifică după creare.

Date tehnice de sesiune

La autentificare se creează o sesiune cu un identificator, momentul creării și al ultimei utilizări, adresa IP și tipul aplicației folosite. Servesc la menținerea sesiunii și la detectarea accesului neautorizat.

Jurnalul de audit

Acțiunile administrative se înregistrează împreună cu autorul, momentul și valorile dinainte și de după modificare. Este o cerință de trasabilitate pentru o platformă care stabilește prețuri.

Aplicația nu accesează camera, microfonul, contactele, fișierele sau locația și nu urmărește activitatea ta în alte aplicații.

Dacă activezi deblocarea biometrică, verificarea este făcută integral de sistemul de operare al telefonului. Aplicația primește doar un răspuns de tip reușit sau nereușit. Amprenta sau modelul facial nu părăsesc niciodată telefonul și nu sunt transmise sau stocate de noi.

• Pentru furnizarea serviciului: autentificare, afișarea prețurilor, emiterea cotațiilor și înregistrarea tranzacțiilor. Temeiul este executarea contractului dintre firma ta și noi.
• Pentru îndeplinirea obligațiilor legale, în special cele contabile și fiscale aplicabile tranzacțiilor comerciale.
• Pentru securitatea platformei: limitarea abuzurilor, investigarea incidentelor și păstrarea trasabilității. Temeiul este interesul legitim de a menține un sistem financiar sigur.

Datele nu sunt folosite pentru publicitate, profilare comercială sau decizii automate cu efect juridic asupra ta.

Datele sunt găzduite și procesate de furnizori care acționează ca împuterniciți, pe baza unor contracte de prelucrare:

• Găzduirea aplicației web și a interfeței de programare, în regiunea Frankfurt, Uniunea Europeană.
• Baza de date, găzduită în Uniunea Europeană.
• Serviciul de trimitere a e-mailurilor tranzacționale, folosit pentru notificări și resetarea parolei.
• Serviciul care limitează numărul de cereri, folosit pentru protecția împotriva abuzurilor.
• Sursa externă de cotații pentru metale prețioase. Acesteia nu i se transmit date despre tine; de la ea se primesc doar prețuri.

Datele nu sunt vândute și nu sunt puse la dispoziția unor terți în scopuri de marketing. Ele pot fi comunicate autorităților doar în măsura impusă de lege.

Tranzacțiile și jurnalul de audit se păstrează pe durata impusă de legislația contabilă și fiscală aplicabilă. Datele contului se păstrează cât timp contul este activ și o perioadă rezonabilă după dezactivare, pentru soluționarea eventualelor litigii. Sesiunile expiră automat și sunt șterse periodic.

Traficul este criptat integral prin HTTPS. Parolele sunt stocate ca hash-uri generate cu un algoritm rezistent la atacuri de forță brută. Accesul este restricționat pe roluri și limitat la propria firmă, iar orice modificare administrativă este înregistrată în jurnalul de audit. Aplicația de telefon nu păstrează parola pe dispozitiv, ci doar jetoane de sesiune stocate în zona securizată a sistemului de operare.

În temeiul Regulamentului general privind protecția datelor ai următoarele drepturi:

• Dreptul de a afla ce date te privesc și de a primi o copie a acestora.
• Dreptul de a cere corectarea datelor inexacte sau incomplete.
• Dreptul de a cere ștergerea datelor, în măsura în care nu există o obligație legală de păstrare. Tranzacțiile deja înregistrate nu pot fi șterse, fiind documente comerciale.
• Dreptul de a cere restricționarea prelucrării în anumite situații.
• Dreptul de a primi datele într-un format structurat, folosit în mod curent.
• Dreptul de a te opune prelucrărilor întemeiate pe interesul legitim.

Dacă apreciezi că drepturile tale nu au fost respectate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Aplicația este destinată exclusiv utilizării profesionale de către persoane majore, angajate ale firmelor partenere. Nu se adresează minorilor și nu colectează cu bună știință date despre aceștia.

Orice modificare relevantă va fi publicată pe această pagină, cu actualizarea datei de mai sus. Modificările care afectează semnificativ prelucrarea vor fi comunicate și firmelor partenere.