Politica de confidențialitate

COT-Reports ("noi") administrează COT-Reports.com, un site gratuit care publică rapoartele Commitments of Traders ale U.S. Commodity Futures Trading Commission (CFTC) împreună cu instrumente analitice și un calendar economic live. Site-ul este administrat de o persoană fizică; nu avem birou fizic și nu colectăm mai multe date decât sunt necesare pentru a rula site-ul.

Date tehnice la fiecare vizită: adresa IP, user agent-ul, pagina de proveniență, dimensiunea ecranului și preferința de limbă. Cu consimțământul dumneavoastră explicit, Google Analytics 4 înregistrează statistici de utilizare agregate (pagini vizualizate, durata sesiunii, țara aproximativă derivată dintr-o IP anonimizată). Când creați un cont, colectăm adresa dumneavoastră de e-mail și un hash cu sare al parolei (parola în sine nu este niciodată stocată sau transmisă nouă în clar — Supabase Auth gestionează autentificarea). Când vă abonați la COT-Reports Premium, procesatorul nostru de plăți Stripe tratează datele cardului pe propria infrastructură, iar noi nu le vedem, stocăm sau transmitem niciodată; primim și stocăm doar un ID de client Stripe, un ID de abonament, perioada de facturare, statusul și marcajul de timp al următorului ciclu de facturare. Când vă abonați la newsletter, la alertele de publicare (notificări de lansare CFTC) sau la digestul săptămânal cu poziționări extreme, stocăm adresa de e-mail, limba, sursa abonării și un hash SHA-256 cu sare al IP-ului pentru limitare anti-spam. Dacă bifați caseta opțională de cross-promo, înregistrăm și consimțământul dumneavoastră ca produsul nostru complementar TradeLog să vă poată trimite actualizări de produs — este doar opt-in și vă puteți dezabona oricând prin linkul prezent în fiecare e-mail. Când trimiteți un formular de contact, stocăm numele, e-mailul, mesajul, hash-ul IP-ului și user agent-ul pentru a putea răspunde și a detecta abuzul. Când trimiteți o cerere de bonus Ultima Markets, stocăm numele, e-mailul, țara și (opțional) ID-ul de cont UM pentru procesare — vezi §5.

Datele tehnice operează și securizează site-ul (rate limiting, prevenirea abuzurilor, diagnostic de erori). Statisticile agregate ne arată ce pagini sunt utile și unde se blochează vizitatorii. Datele de cont vă permit să vă autentificați și să primiți e-mailuri tranzacționale (bun venit, resetare parolă, chitanțe de abonament, confirmare de ștergere cont). Datele de abonament ne permit să acordăm acces Premium contului corect și să reînnoim sau să anulăm facturarea prin Stripe. Datele de newsletter, alerte de publicare și digest ne permit să livrăm e-mailurile la care v-ați abonat. Datele formularului de contact ne permit să răspundem la mesajul dumneavoastră. Nu vindem niciodată date personale, nu le folosim niciodată pentru profiluri publicitare și nu practicăm urmărire comportamentală între site-uri. Stripe aplică propria procesare anti-fraudă și de conformitate fiscală asupra datelor de plată — consultați politica de confidențialitate Stripe la stripe.com/privacy pentru detalii.

Acolo unde se aplică legislația UE privind protecția datelor (GDPR), bazele noastre legale conform Articolului 6 sunt: (a) Articolul 6(1)(f) interes legitim — pentru securitate, prevenirea abuzurilor, limitare a ratei, diagnostice de erori, operarea site-ului și trimiterea către clienții existenți a recapitulării COT săptămânale și a alertelor de poziționare extremă, conform 'soft opt-in' permis de legislația privind confidențialitatea în comunicațiile electronice; (b) Articolul 6(1)(a) consimțământ explicit — pentru cookie-uri opționale de analiză, abonare la newsletter, alerte de lansare, digest-ul săptămânal de poziționare extremă și caseta opțională de cross-promo; (c) Articolul 6(1)(b) executarea unui contract — pentru creare cont, procesare abonament Premium, achiziții din Marketplace și serviciul COT Data API; (d) Articolul 6(1)(c) obligație legală — pentru păstrarea înregistrărilor fiscale și de TVA acolo unde este aplicabil, și pentru păstrarea înregistrărilor de plată conform legii contabilității. Îți poți retrage consimțământul oricând prin banner-ul de cookie-uri, setările contului tău sau link-ul de dezabonare din fiecare e-mail.

Partajăm minimul de date necesar cu furnizorii care fac să funcționeze infrastructura noastră, fiecare acționând ca persoană împuternicită conform instrucțiunilor noastre: Vercel (găzduire), Supabase (bază de date, autentificare, stocare de fișiere), Stripe (procesare plăți pentru abonamentele Premium și achizițiile Marketplace — Stripe este operator pentru datele deținătorilor de carduri și persoană împuternicită pentru tot restul, vezi stripe.com/privacy), Resend (livrare e-mailuri tranzacționale și digest) și Google Analytics 4 (analytics anonimizate, doar după consimțământ). De asemenea, preluăm date publice de la agenții guvernamentale (CFTC, BLS, BEA, Federal Reserve, ECB, Eurostat, ONS, Bank of England) — sunt apeluri unidirecționale care nu partajează datele dumneavoastră. Când trimiteți o cerere de bonus Ultima Markets prin secțiunea Brokers, datele formularului (nume, e-mail, țară, ID cont UM dacă este furnizat) sunt trimise către Ultima Markets VIP Bonus Desk pentru procesarea upgrade-ului — acesta este unicul scop al formularului respectiv, iar Ultima Markets devine din acel punct un operator de date separat. Evenimentele de clic și de impresie pe bannerele de brokeri și prop-firm sunt stocate în propriile noastre tabele de analytics Supabase în formă agregată, cu IP-ul hash-uit, și nu sunt niciodată partajate cu terți. Nu vindem niciodată datele dumneavoastră și nu le partajăm niciodată în scopuri publicitare sau de profilare.

Mai mulți dintre procesatorii noștri sunt cu sediul în Statele Unite — Vercel (găzduire), Stripe (plăți), Google (Analytics) și Resend (infrastructură de e-mail). Acolo unde datele cu caracter personal părăsesc Spațiul Economic European, ne bazăm pe mecanismele de transfer din Capitolul V GDPR: Clauzele Contractuale Standard ale Comisiei Europene (CCS, Decizia 2021/914/UE) și decizia de adecvare a Cadrului UE-SUA pentru Confidențialitatea Datelor (Decizia 2023/1795). Stripe, Google și Resend sunt certificate sub Cadrul UE-SUA DPF; Vercel procesează sub CCS și oferă găzduire în regiune UE, pe care o folosim implicit. Supabase procesează datele utilizatorilor și conturilor noastre în interiorul UE (regiunea Frankfurt). Poți solicita mecanismul specific de transfer aplicabil datelor tale pentru oricare dintre furnizorii noștri trimițându-ne un e-mail.

Jurnalele de acces ale serverului sunt păstrate până la 30 de zile pentru securitate și apoi șterse. Datele analitice sunt păstrate până la 14 luni. Orice mesaj pe care îl trimiți la contact@cot-reports.com este păstrat doar cât este nevoie pentru a gestiona cererea ta și apoi arhivat sau șters.

Ai dreptul să accesezi, corectezi, ștergi sau exporți datele tale personale și să te opui sau să restricționezi prelucrarea lor. Poți exercita aceste drepturi oricând trimițând un email la contact@cot-reports.com. Vom răspunde în 30 de zile. Dacă consideri că nu am gestionat corect cererea ta, ai dreptul să depui o plângere la autoritatea locală pentru protecția datelor.

Folosim un set minim de cookie-uri: un cookie de sesiune pentru a reține limbă și temă, și cookie-uri Google Analytics opționale care pornesc doar după ce dai click pe Acceptă în banner-ul nostru. Detalii complete în Politica de cookie-uri.

Când cumperi COT Data Dump sau te abonezi la COT Data Spreadsheet, stocăm înregistrarea comenzii (Stripe customer ID, ID de abonament unde e cazul, product slug, sumă, status, timestamp completed-at și de câte ori ai re-descărcat fișierul). Nu stocăm arhiva asociată cu contul tău; fișierul din bucket-ul nostru Storage privat e livrat prin signed URL-uri de scurtă durată și nu e personalizat. Când te abonezi la COT Data API, generăm un token bearer, stocăm hash-ul SHA-256 al acestuia, ultimele patru caractere pentru identificare în UI, un label opțional, ID-ul de abonament Stripe asociat și contoare de utilizare per cerere; tokenul brut e afișat exact o dată și nu ajunge niciodată pe serverele noastre. Fiecare cerere API e logată cu un hash SHA-256 salt-uit al IP-ului sursă, user-agent, referer, endpoint și status-ul răspunsului; adresele IP brute nu sunt persistate niciodată. Log-urile API sunt păstrate 7 zile și apoi șterse de un job automat. Poți revoca orice token oricând din /account/api; revocarea oprește API-ul la următoarea cerere, fără perioadă de grație.

COT-Reports.com este destinat utilizatorilor cu vârsta de 18 ani sau mai mult. Nu colectăm în mod intenționat informații de la persoane sub 18 ani. Dacă crezi că un minor ne-a furnizat date, contactează-ne ca să le eliminăm.

Trimitem două actualizări prin e-mail opționale: o recapitulare COT săptămânală și alerte de poziționare extremă. Dacă îți creezi un cont gratuit, le primești doar dacă îți dai consimțământul, printr-o casetă nebifată afișată la înregistrare. Dacă achiziționezi un produs sau un abonament, îți putem trimite aceleași actualizări în calitate de client, conform 'soft opt-in' permis de legislația aplicabilă privind confidențialitatea în comunicațiile electronice — te informăm despre acest lucru în momentul achiziției. În orice caz, fiecare e-mail de marketing conține un link de dezabonare cu un singur clic și poți activa sau dezactiva aceste e-mailuri oricând în secțiunea Alerte email din setările contului tău. Nu îți vindem și nu îți partajăm niciodată adresa de e-mail.

Când folosești chatbotul de asistență de pe site, salvăm conversația — mesajele pe care le trimiți și răspunsurile asistentului — pentru ca echipa noastră să o poată analiza și să îmbunătățească asistența pe care o oferim. Dacă ești autentificat într-un cont, adresa de e-mail a contului tău este salvată împreună cu conversația; dacă nu ești autentificat, nu se salvează nicio adresă de e-mail. Nu stocăm niciodată adresa ta IP brută, ci doar un hash salt-uit și ireversibil al acesteia. Baza legală a acestei prelucrări este interesul nostru legitim de a opera și îmbunătăți suportul pentru clienți. Conversațiile sunt șterse automat la 12 luni de la ultimul mesaj și sunt șterse imediat dacă îți ștergi contul. Ne poți cere și să ștergem o conversație mai devreme scriind la contact@cot-reports.com.

Putem actualiza această Politică de confidențialitate din când în când, de exemplu când adăugăm un instrument nou sau schimbăm un furnizor. Modificările semnificative vor fi anunțate pe pagina principală. Data "Ultima actualizare" de la începutul acestei pagini reflectă mereu versiunea curentă.