Politica de confidențialitate

COT-Reports ("noi") administrează COT-Reports.com, un site gratuit care publică rapoartele Commitments of Traders ale U.S. Commodity Futures Trading Commission (CFTC) împreună cu instrumente analitice și un calendar economic live. Site-ul este administrat de o persoană fizică; nu avem birou fizic și nu colectăm mai multe date decât sunt necesare pentru a rula site-ul.

Date tehnice la fiecare vizită: adresa IP, user agent-ul, pagina de proveniență, dimensiunea ecranului și preferința de limbă. Cu consimțământul dumneavoastră explicit, Google Analytics 4 înregistrează statistici de utilizare agregate (pagini vizualizate, durata sesiunii, țara aproximativă derivată dintr-o IP anonimizată). Cu același consimțământ, Microsoft Clarity înregistrează modul în care sunt folosite paginile — click-uri, derulare și reluări anonimizate ale sesiunilor — ca să putem găsi și repara paginile neclare; tot ce se scrie în formulare și toate paginile de cont sunt mascate chiar în browser. Când creați un cont, colectăm adresa dumneavoastră de e-mail și un hash cu sare al parolei (parola în sine nu este niciodată stocată sau transmisă nouă în clar — Supabase Auth gestionează autentificarea). Cât timp sunteți autentificat, înregistrăm și țara din care accesați site-ul, așa cum o raportează furnizorul nostru de găzduire pe baza adresei IP din acel moment; stocăm doar țara, niciodată adresa IP. Când vă abonați la COT-Reports Premium, procesatorul nostru de plăți Stripe tratează datele cardului pe propria infrastructură, iar noi nu le vedem, stocăm sau transmitem niciodată; primim și stocăm un ID de client Stripe, un ID de abonament, perioada de facturare, statusul și marcajul de timp al următorului ciclu de facturare. Pentru un abonament păstrăm, împreună cu abonamentul la Stripe, și țările care stabilesc ce lege a consumatorului i se aplică: țara de facturare, țara cardului sau a contului PayPal și țara din care a fost plasată comanda (dedusă din adresa IP din acel moment; adresa în sine nu este păstrată). Le folosim pentru a stabili dacă acel contract are un drept legal de retragere. Dacă planul dumneavoastră include ghidul „Cum să citești raportul COT simplificat” și deschideți ghidul complet cât timp vă mai puteți retrage din abonament, înregistrăm această primă deschidere: contul și adresa de e-mail, abonamentul, momentul, prețul care v-a fost afișat, limba paginii, un hash al adresei IP și user agent-ul browserului. O folosim pentru a calcula și a putea dovedi rambursarea în cazul unei retrageri și o păstrăm atât timp cât păstrăm evidențele acelui contract. Când deschideți una dintre paginile noastre de plată (Premium sau un produs din marketplace), notăm și pentru ce plan sau produs era, când ați deschis-o și dacă plata s-a finalizat, ca să vedem plățile care nu au trecut și să vă putem ajuta dacă ceva nu a mers. Când vă abonați la newsletter, la alertele de publicare (notificări de lansare CFTC) sau la digestul săptămânal cu poziționări extreme, stocăm adresa de e-mail, limba, sursa abonării și un hash SHA-256 cu sare al IP-ului pentru limitare anti-spam. Dacă bifați caseta opțională de cross-promo, înregistrăm și consimțământul dumneavoastră ca produsul nostru complementar TradeLog să vă poată trimite actualizări de produs — este doar opt-in și vă puteți dezabona oricând prin linkul prezent în fiecare e-mail. Când trimiteți un formular de contact, stocăm numele, e-mailul, mesajul, hash-ul IP-ului și user agent-ul pentru a putea răspunde și a detecta abuzul. Când trimiteți o cerere de bonus Ultima Markets, stocăm numele, e-mailul, țara și (opțional) ID-ul de cont UM pentru procesare — vezi §5.

Datele tehnice operează și securizează site-ul (rate limiting, prevenirea abuzurilor, diagnostic de erori). Statisticile agregate ne arată ce pagini sunt utile și unde se blochează vizitatorii. Datele de cont vă permit să vă autentificați și să primiți e-mailuri tranzacționale (bun venit, resetare parolă, chitanțe de abonament, confirmare de ștergere cont). Tot ele ne permit să vă trimitem cele patru e-mailuri scurte cu sfaturi și oferte din prima lună, descrise în secțiunea 12, dacă nu le-ați refuzat la înregistrare și nu v-ați dezabonat. Datele de abonament ne permit să acordăm acces Premium contului corect și să reînnoim sau să anulăm facturarea prin Stripe. Datele de newsletter, alerte de publicare și digest ne permit să livrăm e-mailurile la care v-ați abonat. Datele formularului de contact ne permit să răspundem la mesajul dumneavoastră. Nu vindem niciodată date personale, nu le folosim niciodată pentru profiluri publicitare și nu practicăm urmărire comportamentală între site-uri. Stripe aplică propria procesare anti-fraudă și de conformitate fiscală asupra datelor de plată — consultați politica de confidențialitate Stripe la stripe.com/privacy pentru detalii.

Acolo unde se aplică legislația UE privind protecția datelor (GDPR), bazele noastre legale conform Articolului 6 sunt: (a) Articolul 6(1)(f) interes legitim — pentru securitate, prevenirea abuzurilor, limitare a ratei, diagnostice de erori, operarea site-ului și trimiterea către clienții existenți a recapitulării COT săptămânale și a alertelor de poziționare extremă, conform 'soft opt-in' permis de legislația privind confidențialitatea în comunicațiile electronice — aceeași bază acoperă cele patru e-mailuri cu sfaturi și oferte trimise titularilor de cont gratuit în prima lună (secțiunea 12); (b) Articolul 6(1)(a) consimțământ explicit — pentru cookie-uri opționale de analiză, abonare la newsletter, alerte de lansare, digest-ul săptămânal de poziționare extremă și caseta opțională de cross-promo; (c) Articolul 6(1)(b) executarea unui contract — pentru creare cont, procesare abonament Premium, achiziții din Marketplace și serviciul COT Data API; (d) Articolul 6(1)(c) obligație legală — pentru păstrarea înregistrărilor fiscale și de TVA acolo unde este aplicabil, și pentru păstrarea înregistrărilor de plată conform legii contabilității. Îți poți retrage consimțământul oricând prin banner-ul de cookie-uri, setările contului tău sau link-ul de dezabonare din fiecare e-mail.

Partajăm minimul de date necesar cu furnizorii care fac să funcționeze infrastructura noastră, fiecare acționând ca persoană împuternicită conform instrucțiunilor noastre: Vercel (găzduire), Supabase (bază de date, autentificare, stocare de fișiere), Stripe (procesare plăți pentru abonamentele Premium și achizițiile Marketplace — Stripe este operator pentru datele deținătorilor de carduri și persoană împuternicită pentru tot restul, vezi stripe.com/privacy), Resend (livrare e-mailuri tranzacționale și digest) Google Analytics 4 și Microsoft Clarity (analytics anonimizate, doar după consimțământ). Mai folosim Sentry (rapoarte de erori de pe site și din browserul dumneavoastră — doar date tehnice), Cloudflare Turnstile (verificarea anti-bot din formulare), Groq și Google Gemini (formulează răspunsurile chatbotului de asistență pe baza întrebării pe care o scrieți) și Telegram (alerte private către fondatorul nostru despre comenzi și conturi noi, care pot include adresa dumneavoastră de e-mail). De asemenea, preluăm date publice de la agenții guvernamentale (CFTC, BLS, BEA, Federal Reserve, ECB, Eurostat, ONS, Bank of England) — sunt apeluri unidirecționale care nu partajează datele dumneavoastră. Când trimiteți o cerere de bonus Ultima Markets prin secțiunea Brokers, datele formularului (nume, e-mail, țară, ID cont UM dacă este furnizat) sunt trimise către Ultima Markets VIP Bonus Desk pentru procesarea upgrade-ului — acesta este unicul scop al formularului respectiv, iar Ultima Markets devine din acel punct un operator de date separat. Evenimentele de clic și de impresie pe bannerele de brokeri și prop-firm sunt stocate în propriile noastre tabele de analytics Supabase în formă agregată, cu IP-ul hash-uit, și nu sunt niciodată partajate cu terți. Nu vindem niciodată datele dumneavoastră și nu le partajăm niciodată în scopuri publicitare sau de profilare.

Mai mulți dintre procesatorii noștri sunt cu sediul în Statele Unite — Vercel (găzduire), Stripe (plăți), Google (Analytics) și Resend (infrastructură de e-mail). Acolo unde datele cu caracter personal părăsesc Spațiul Economic European, ne bazăm pe mecanismele de transfer din Capitolul V GDPR: Clauzele Contractuale Standard ale Comisiei Europene (CCS, Decizia 2021/914/UE) și decizia de adecvare a Cadrului UE-SUA pentru Confidențialitatea Datelor (Decizia 2023/1795). Stripe, Google și Resend sunt certificate sub Cadrul UE-SUA DPF; Vercel procesează sub CCS și oferă găzduire în regiune UE, pe care o folosim implicit. Supabase procesează datele utilizatorilor și conturilor noastre în interiorul UE (regiunea Frankfurt). Poți solicita mecanismul specific de transfer aplicabil datelor tale pentru oricare dintre furnizorii noștri trimițându-ne un e-mail. Sentry stochează rapoartele de erori în UE (Germania). Groq, Google (Gemini), Cloudflare și Telegram pot prelucra date în afara SEE; în acest caz, transferul se bazează pe garanțiile pe care le oferă conform capitolului V din GDPR (clauze contractuale standard sau cadrul UE-SUA privind protecția datelor).

Jurnalele de acces ale serverului sunt păstrate până la 30 de zile pentru securitate și apoi șterse. Datele analitice sunt păstrate până la 14 luni. Orice mesaj pe care îl trimiți la contact@cot-reports.com este păstrat doar cât este nevoie pentru a gestiona cererea ta și apoi arhivat sau șters. Dacă te retragi dintr-un contract (dreptul de 14 zile) sau ți se datorează o rambursare după anularea unui abonament anual, păstrăm acea înregistrare (numele tău, adresa de e-mail, contractul, data și ora) cât este nevoie pentru constatarea, exercitarea sau apărarea dreptului în justiție la care se referă, inclusiv după ce îți ștergi contul (GDPR art. 17 alin. (3) lit. (b) și (e)), apoi o ștergem.

Ai dreptul să accesezi, corectezi, ștergi sau exporți datele tale personale și să te opui sau să restricționezi prelucrarea lor. Poți exercita aceste drepturi oricând trimițând un email la contact@cot-reports.com. Vom răspunde în 30 de zile. Dacă consideri că nu am gestionat corect cererea ta, ai dreptul să depui o plângere la autoritatea locală pentru protecția datelor.

Folosim un set minim de cookie-uri: un cookie de sesiune pentru a reține limbă și temă, și cookie-uri Google Analytics și Microsoft Clarity opționale care pornesc doar după ce dai click pe Acceptă în banner-ul nostru. Detalii complete în Politica de cookie-uri.

Când cumperi COT Data Dump sau te abonezi la COT Data Spreadsheet, stocăm înregistrarea comenzii (Stripe customer ID, ID de abonament unde e cazul, product slug, sumă, status, timestamp completed-at și de câte ori ai re-descărcat fișierul). Nu stocăm arhiva asociată cu contul tău; fișierul din bucket-ul nostru Storage privat e livrat prin signed URL-uri de scurtă durată și nu e personalizat. Când te abonezi la COT Data API, generăm un token bearer, stocăm hash-ul SHA-256 al acestuia, ultimele patru caractere pentru identificare în UI, un label opțional, ID-ul de abonament Stripe asociat și contoare de utilizare per cerere; tokenul brut e afișat exact o dată și nu ajunge niciodată pe serverele noastre. Fiecare cerere API e logată cu un hash SHA-256 salt-uit al IP-ului sursă, user-agent, referer, endpoint și status-ul răspunsului; adresele IP brute nu sunt persistate niciodată. Log-urile API sunt păstrate 7 zile și apoi șterse de un job automat. Poți revoca orice token oricând din /account/api; revocarea oprește API-ul la următoarea cerere, fără perioadă de grație.

COT-Reports.com este destinat utilizatorilor cu vârsta de 18 ani sau mai mult. Nu colectăm în mod intenționat informații de la persoane sub 18 ani. Dacă crezi că un minor ne-a furnizat date, contactează-ne ca să le eliminăm.

Trimitem două actualizări prin e-mail opționale: o recapitulare COT săptămânală și alerte de poziționare extremă. Dacă îți creezi un cont gratuit, le primești doar dacă îți dai consimțământul, printr-o casetă nebifată afișată la înregistrare. Dacă achiziționezi un produs sau un abonament, îți putem trimite aceleași actualizări în calitate de client, conform 'soft opt-in' permis de legislația aplicabilă privind confidențialitatea în comunicațiile electronice — te informăm despre acest lucru în momentul achiziției. Când îți creezi un cont gratuit, îți trimitem și patru e-mailuri scurte în prima lună (zilele 3, 7, 14 și 30), cu sfaturi despre folosirea site-ului și despre propriul nostru plan Premium, tot în baza 'soft opt-in': le poți refuza printr-o casetă la înregistrare. În orice caz, fiecare e-mail de marketing conține un link de dezabonare cu un singur clic și poți activa sau dezactiva aceste e-mailuri oricând în secțiunea Alerte email din setările contului tău. Nu îți vindem și nu îți partajăm niciodată adresa de e-mail.

Când folosești chatbotul de asistență de pe site, salvăm conversația — mesajele pe care le trimiți și răspunsurile asistentului — pentru ca echipa noastră să o poată analiza și să îmbunătățească asistența pe care o oferim. Dacă ești autentificat într-un cont, adresa de e-mail a contului tău este salvată împreună cu conversația; dacă nu ești autentificat, nu se salvează nicio adresă de e-mail. Dacă alegi să îți lași singur adresa de e-mail în chat, o folosim doar ca să îți răspundem la acea conversație și se șterge odată cu conversația (cel târziu la 12 luni după ultimul mesaj). Nu stocăm niciodată adresa ta IP brută, ci doar un hash salt-uit și ireversibil al acesteia. Baza legală a acestei prelucrări este interesul nostru legitim de a opera și îmbunătăți suportul pentru clienți. Conversațiile sunt șterse automat la 12 luni de la ultimul mesaj și sunt șterse imediat dacă îți ștergi contul. Ne poți cere și să ștergem o conversație mai devreme scriind la contact@cot-reports.com. Separat, fiecare cerere către chatbot lasă o scurtă înregistrare tehnică — adresa IP sub formă de hash, limba, lungimea mesajului (nu textul lui), numărul de tokeni și furnizorul de AI care a răspuns — păstrată 90 de zile pentru a aplica limitele de utilizare, a preveni abuzurile și a monitoriza serviciul. Pentru a răspunde mai repede la întrebările repetate, un răspuns poate fi păstrat temporar împreună cu textul întrebării (fără nicio legătură cu un cont, o adresă de e-mail sau o adresă IP) cel mult 24 de ore; se șterge în cel mult 48 de ore.

COT-Reports rulează un server Model Context Protocol (MCP), pentru ca un asistent AI precum Claude (Anthropic), ChatGPT (OpenAI) sau Gemini (Google) să poată aduce pentru tine date COT. Ce înregistrăm: o cerere făcută fără autentificare nu lasă nimic care să te identifice — fiecare apel adaugă un rând la un singur contor comun al tuturor cererilor fără cont (fără adresă IP, fără identificator; șters după 7 zile), care le limitează totalul, iar contoarele de scurtă durată din memorie, legate de un hash al adresei IP, doar urmăresc volumul; dacă o singură adresă trimite un volum anormal de cereri, fondatorul nostru primește o alertă privată cu numărul de cereri și un scurt fragment din hash-ul adresei. O cerere făcută cu contul tău sau cu o cheie Data API lasă câte o înregistrare tehnică pe cerere — ID-ul contului sau al cheii, un hash cu sare, ireversibil, al adresei IP, serviciul apelat și dacă cererea a fost acceptată — folosită doar pentru limitele planului tău și pentru prevenirea abuzurilor, și ștearsă după 7 zile. Nu stocăm întrebările pe care le pui, conținutul cererii sau răspunsurile. Conectarea unei aplicații AI la contul tău (OAuth): când apeși Allow, stocăm numele aplicației și adresele ei de întoarcere, plus o înregistrare a conexiunii — contul tău, aplicația, când a fost creată, când a fost folosită ultima dată (actualizat cel mult o dată la 5 minute) și, dacă este cazul, când a fost deconectată. Codurile de autorizare și tokenurile de acces și de reîmprospătare sunt stocate doar ca hash-uri SHA-256, niciodată în formă lizibilă; un cod este valabil 5 minute, un token de acces o oră, iar un token de reîmprospătare 30 de zile (este înlocuit la fiecare folosire). Codurile și tokenurile expirate sunt șterse la 24 de ore după expirare, iar o aplicație care nu a finalizat nicio conexiune este ștearsă după 30 de zile. Poți deconecta oricând o aplicație din pagina contului; conexiunea este atunci marcată ca deconectată, rămâne în istoricul contului (face parte din exportul datelor tale) și se șterge odată cu contul. Cine primește ce: răspunsurile pe care le ceri sunt livrate aplicației AI pe care ai conectat-o — de exemplu Anthropic, OpenAI sau Google — care le prelucrează conform propriei politici de confidențialitate, ca operator separat; nu îi trimitem datele contului tău. Linkurile din răspunsuri duc către pagini cot-reports.com; conțin doar parametrii de campanie utm_source=mcp și utm_medium=ai_assistant, care arată în statisticile noastre că o vizită vine de la un asistent AI — nimic care să te identifice pe tine sau contul tău. Temeiul legal este executarea contractului nostru cu tine (furnizarea serviciului la care te conectezi) și interesul nostru legitim de a preveni abuzurile.

Putem actualiza această Politică de confidențialitate din când în când, de exemplu când adăugăm un instrument nou sau schimbăm un furnizor. Modificările semnificative sunt anunțate pe această pagină și, atunci când o modificare afectează modul în care folosim datele unui abonament plătit activ, prin e-mail titularului acestuia. Data "Ultima actualizare" de la începutul acestei pagini reflectă mereu versiunea curentă.

COT-Reports.com este operat de Valentin Dima, Romania. Contact: contact@cot-reports.com. Operatorul este comerciantul pentru fiecare achiziție de pe acest site și operatorul datelor tale cu caracter personal în sensul GDPR.