Operatorul de date responsabil pentru datele dumneavoastră personale este:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Marele Ducat al Luxemburgului

Număr de înregistrare: B290035
TVA: LU36579781
Email: legal@tink.you

Ne angajăm să vă protejăm confidențialitatea și să prelucrăm datele dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația luxemburgheză aplicabilă privind protecția datelor.

Colectăm diferite tipuri de date personale în funcție de modul în care interacționați cu Tink.you:

A. Pentru Lucrători (titulari de cont):
• Numele complet, data nașterii și cetățenia
• Adresa de email și numărul de telefon (WhatsApp)
• Adresa de reședință
• Documente de verificare a identității (KYC prin Didit)
• Detalii bancare (IBAN pentru primirea plăților)
• Fotografie de profil
• Istoricul tranzacțiilor și activitatea contului
• Informații despre dispozitiv și date de autentificare

B. Pentru cei care oferă bacșișuri (expeditori de plăți):
• Adresa de email (opțional, pentru primirea chitanțelor)
• Date de plată (procesate direct de Stripe — nu stocăm detaliile cardului)
• Adresa IP și locația aproximativă bazată pe adresa IP (pentru prevenirea fraudelor)

Prelucrăm datele dumneavoastră personale în următoarele scopuri:

A. Executarea contractului (GDPR Art. 6(1)(b)):
• Crearea și gestionarea conturilor Lucrătorilor
• Procesarea bacșișurilor și transferurilor
• Verificarea identității (KYC) prin Didit
• Trimiterea notificărilor de tranzacții prin WhatsApp (Twilio)

B. Obligație legală (GDPR Art. 6(1)(c)):
• Conformitatea cu cerințele de combatere a spălării banilor (AML)
• Raportarea fiscală și de reglementare
• Răspunsul la solicitări legale

C. Interes legitim (GDPR Art. 6(1)(f)):
• Prevenirea fraudelor și securitatea platformei
• Analize și îmbunătățirea serviciului

D. Consimțământ (GDPR Art. 6(1)(a)):
• Comunicări de marketing (Lucrătorii se pot înscrie/retrage în orice moment)

Partajăm datele dumneavoastră personale cu furnizori de servicii terți de încredere care ne ajută să operăm Tink.you. Toți operatorii sunt obligați contractual să vă protejeze datele conform GDPR:

• Stripe — Procesarea plăților
• Didit — Verificarea identității (KYC)
• Twilio — Mesagerie WhatsApp
• AbstractAPI — Verificarea emailului și detectarea VPN
• PHP Sessions — Gestionarea sesiunilor (PHPSESSID, token CSRF)

Nu vindem datele dumneavoastră personale. Nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing.

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru a îndeplini scopurile pentru care au fost colectate:

• Date cont: Durata contului activ + 5 ani după închidere (cerințe legale)
• Date tranzacții: 10 ani (obligații fiscale și contabile luxemburgheze)
• Documente KYC: 5 ani după încheierea relației de afaceri (conformitate AML)
• Date plăți: Păstrate de Stripe conform politicii lor de retenție
• Cookie-uri de sesiune: Expiră la închiderea browserului sau după 24 de ore
• Date marketing: Până la retragerea consimțământului

Când datele personale nu mai sunt necesare, sunt șterse în mod securizat sau anonimizate.

Implementăm măsuri tehnice și organizaționale adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii:

• Criptare: Toată transmisia de date este criptată prin TLS/SSL. Datele sensibile sunt criptate în repaus
• Control acces: Acces strict bazat pe roluri la sistemele noastre interne
• Securitatea plăților: Stripe procesează toate datele de plată în mediul lor conform PCI-DSS
• Verificarea identității: Didit gestionează documentele KYC sensibile în mediul lor securizat
• Audituri regulate: Revizuim și testăm periodic practicile noastre de securitate
• Notificarea încălcării: În cazul unei încălcări a datelor care vă afectează drepturile, vă vom notifica pe dumneavoastră și autoritatea de supraveghere relevantă în termen de 72 de ore, conform cerințelor GDPR.

Conform GDPR, aveți următoarele drepturi privind datele dumneavoastră personale:

• Dreptul de acces (Art. 15): Puteți solicita o copie a datelor dumneavoastră personale
• Dreptul la rectificare (Art. 16): Puteți solicita corectarea datelor inexacte
• Dreptul la ștergere (Art. 17): Puteți solicita ștergerea datelor (se aplică restricții)
• Dreptul la restricționarea prelucrării (Art. 18): Puteți solicita limitarea prelucrării
• Dreptul la portabilitatea datelor (Art. 20): Puteți primi datele într-un format structurat
• Dreptul la opoziție (Art. 21): Puteți obiecta la prelucrarea bazată pe interesul legitim
• Dreptul de retragere a consimțământului: Când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la legal@tink.you. Vom răspunde în termen de 30 de zile. Verificarea identității poate fi necesară.

Unii dintre furnizorii noștri de servicii terți sunt situați în afara Spațiului Economic European (SEE). Când transferăm datele dumneavoastră personale în afara SEE, asigurăm protecția adecvată prin:

• Decizii de adecvare: Transferuri către țări cu protecție adecvată recunoscută de Comisia Europeană
• Clauze contractuale standard (SCC): Contracte aprobate de UE cu operatorii
• Măsuri suplimentare: Măsuri de securitate suplimentare după caz

Puteți solicita informații despre garanțiile specifice pe care le folosim pentru transferurile internaționale contactându-ne.

Tink.you nu este destinat utilizării de către persoane sub 18 ani. Nu colectăm cu bună știință date personale de la copii. Lucrătorii trebuie să aibă cel puțin 18 ani pentru a se înregistra și a finaliza verificarea KYC.

Dacă aflăm că am colectat date personale de la un copil sub 18 ani, vom lua măsuri imediate pentru a șterge aceste informații. Dacă credeți că un copil ne-a furnizat date personale, vă rugăm să ne contactați la legal@tink.you.

Putem actualiza această Politică de Confidențialitate din când în când pentru a reflecta schimbările în practicile noastre, tehnologie, cerințe legale sau alți factori. Când facem modificări substanțiale:

• Vom actualiza data "Ultima actualizare" din partea de sus a acestei politici
• Vom notifica Lucrătorii activi prin WhatsApp sau email
• Vom afișa o notificare vizibilă pe platforma noastră

Utilizarea continuă a Tink.you după orice modificări constituie acceptarea dumneavoastră a politicii actualizate.

Dacă aveți întrebări, preocupări sau solicitări privind această Politică de Confidențialitate sau practicile noastre de prelucrare a datelor, vă rugăm să ne contactați:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Email: legal@tink.you

Dacă nu sunteți mulțumit de răspunsul nostru sau considerați că prelucrăm datele dumneavoastră personale într-un mod neconform cu legea, aveți dreptul de a depune o plângere la:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Website: cnpd.public.lu