Politica de Confidențialitate

Politica de Confidențialitate a platformei de plăți Oplata.md

Această politică de confidențialitate (în continuare - Politica) descrie modul în care ”PAYNET SERVICES” S.R.L. (în continuare - Compania) prelucrează datele cu caracter personal ale utilizatorilor persoane fizice, ce efectuează plăți singulare prin intermediul platformei de plăți Oplata.md (în continuare - Utilizatori). Compania folosește aceste date pentru a asigura operarea corectă a platformei de plăți Oplata.md, în scopuri legitime și pentru a răspunde nevoilor curente și potențiale ale Utilizatorilor.

1. Cine suntem

Platforma de plăți Oplata.md este accesată prin pagina web www.oplata.md și aplicația ”Oplata.md”, gestionate de “PAYNET SERVICES” S.R.L., persoană juridică înregistrată în Republica Moldova, cu sediul: bd. Decebal 6, mun. Chișinău, Republica Moldova, cod poștal MD-2038, înregistrată la Agenția Servicii Publice cu nr. de identificare de stat/cod fiscal 1013600036596, ce activează în calitate de emitent de monedă electronică și prestator de servicii de plată, în baza Licenței nr. 000586 eliberată de Banca Națională a Moldovei la data de 10.12.2015. Date de contact: telefon +37322885808, email: privacy@oplata.md și support@paynet.md.

În sensul prezentei Politici, referirile la platforma de plăți Oplata.md includ atât pagina web: www.oplata.md , cât și aplicația ”Oplata.md” (pentru sistemele de operare Android și iOS).

2. Definirea noțiunilor

• date cu caracter personal – orice informaţie referitoare la o persoană fizică identificată sau identificabilă (subiect al datelor cu caracter personal). Persoana identificabilă este persoana care poate fi identificată, direct sau indirect, prin referire la un număr de identificare sau la unul ori mai multe elemente specifice identităţii sale fizice, fiziologice, psihice, economice, culturale sau sociale;
• prelucrarea datelor cu caracter personal – orice operaţiune sau serie de operaţiuni care se efectuează asupra datelor cu caracter personal prin mijloace automatizate sau neautomatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, păstrarea, restabilirea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ştergerea sau distrugerea.
• Google Authentication - reprezintă un mecanism de autentificare care permite Utilizatorilor să se conecteze la aplicații și servicii utilizând contul lor Google, prin verificarea identității de către Google și furnizarea securizată a informațiilor de autentificare către aplicația terță.
• Sign in with Apple - reprezintă un mecanism de autentificare care permite Utilizatorilor să se conecteze la aplicații și servicii utilizând contul lor Apple ID, prin verificarea identității de către Apple și transmiterea securizată a informațiilor de autentificare autorizate de Utilizator, oferind în același timp opțiuni suplimentare pentru protejarea confidențialității.

3. Ce categorii de date prelucrăm

Prin intermediul platformei de plăți Oplata.md sunt colectate următoarele categorii de date ale Utilizatorilor:

3.1 Date cu caracter personal furnizate de Utilizatori:

• adresa de e-mail (pentru expedierea facturilor, a notificărilor și a confirmărilor de plată, după caz);

  Adresa de e-mail poate fi furnizată direct de Utilizator, inclusiv în procesul de plată sau în cadrul creării și utilizării cabinetului personal în platforma de plăți Oplata.md (în continuare - cabinet personal), ori poate fi transmisă prin serviciile ”Google Authentication” sau ”Sign in with Apple”, în funcție de metoda de autentificare aleasă și de opțiunile selectate de Utilizator. În cazul serviciilor ”Sign in with Apple”, dacă Utilizatorul alege să ascundă adresa reală de e-mail, poate fi prelucrată adresa de e-mail de tip ”private relay” furnizată de Apple.

  În cazul creării sau accesării cabinetului personal prin ”Google Authentication” ori ”Sign in with Apple”, pot fi prelucrați identificatorii unici furnizați de Google sau Apple, precum și alte date strict necesare autentificării, în măsura necesară creării, accesării, administrării și securizării cabinetului personal de Utilizator în cadrul platformei de plăți Oplata.md.

• numărul de telefon (dacă acesta este necesar pentru efectuarea plăților, cum ar fi achitarea serviciilor de telefonie mobilă);
• identificatorii Utilizatorului, reieșind din plata efectuată: date de identificare individuale atribuite clienților de beneficiarii plăților sau ale facturilor în baza cărora se efectuează plata.

Compania nu este răspunzătoare pentru erorile Utilizatorilor în introducerea acestor date sau de eventuale date false furnizate de aceștia. Utilizatorii au obligația de a furniza date corecte și conforme cu realitatea, purtând întreaga răspundere pentru incorectitudinea informațiilor transmise Companiei.

3.2 Datele colectate automat:

Informația de ordin tehnic cum ar fi IP-adresele, tipul dispozitivului, versiunea sistemului de operare, identificatorii aplicației.

În cazul utilizării paginii web www.oplata.md, cât și aplicației ”Oplata.md” (pentru sistemele de operare Android și iOS), pot fi prelucrate date tehnice necesare pentru funcționarea, securitatea, stabilitatea și mentenanța aplicației, inclusiv informații privind dispozitivul, versiunea aplicației, versiunea sistemului de operare, identificatori tehnici ai aplicației sau ai instalării, precum și alte informații tehnice necesare pentru prevenirea, identificarea și remedierea problemelor tehnice.

3.3 Datele privind tranzacțiile:

Timpul, data, valoarea, și statutul plății.

În cazul utilizării de către Utilizator a cabinetului personal, pot fi prelucrate și afișate date privind istoricul plăților efectuate prin platforma de plăți Oplata.md, inclusiv data, suma, beneficiarul plății și statutul plății, în măsura necesară funcționării cabinetului personal și prestării serviciilor.

3.4 Datele de la terțe persoane:

Informații de la sistemele de plată (Visa, Mastercard) pentru a confirma tranzacțiile.

În cazul autentificării prin serviciile ”Google Authentication” sau ”Sign in with Apple”, Compania poate primi de la Google sau Apple datele strict necesare autentificării și creării/administrării cabinetului personal de către Utilizator în platforma de plăți Oplata.md, inclusiv identificatorul unic furnizat de Google sau Apple și, după caz, adresa de e-mail sau adresa de e-mail de tip ”private relay”, dacă Utilizatorul alege ascunderea adresei reale de e-mail.

Notă! Compania nu colectează și nu stochează date privind cardurile bancare sau portofelele electronice. Tranzacțiile de plată sunt procesate prin intermediul sistemelor partenere securizate a emitenților instrumentelor de plată/cardurilor utilizate la efectuarea plăților.

Nota de mai sus se referă la faptul că Compania nu stochează numărul complet al cardului (după caz, instrumentului de plată), codul CVV/CVC sau alte date confidențiale complete ale cardului. După caz, Compania poate prelucra identificatori tehnici ai instrumentului de plată și date mascate, în măsura necesară funcționalității de salvare a instrumentului de plată și efectuării plăților repetate inițiate de Utilizator, dacă o asemenea funcționalitate este disponibilă la utilizarea cabinetului personal. Indiferent de salvarea instrumentului de plată sub formă de token, fiecare plată efectuată prin utilizarea acestuia necesită introducerea de către Utilizator a codului CVV/CVC, precum și confirmarea prin autentificare puternică (în 2 factori (2FA)) a plătitorului (SCA), inclusiv prin confirmarea plății în aplicația băncii/prestatorului de servicii de plată emitent a cardului sau prin introducerea codului unic (OTP) transmis de bancă/prestatorul de servicii de plată Utilizatorului.

4. Scopurile și temeiurile prelucrării

Datele cu caracter personal sunt prelucrate în mod legal, transparent, meticulos și proporțional, cu onestitate și integritate, numai atunci când prelucrarea este relevantă și necesară pentru scopurile implicate, păstrând în același timp confidențialitatea și drepturile Utilizatorilor serviciilor de plată. Datele Utilizatorilor sunt folosite exclusiv pentru:

• Procesarea plăților;
• Oferirea accesului la soluțiile personalizate/cabinetul personal ale platformei de plăți Oplata.md;
• Crearea, accesarea, administrarea și securizarea cabinetului personal, inclusiv prin ”Google Authentication” și ”Sign in with Apple”;
• Asigurarea funcționării, securității, stabilității și mentenanței aplicației ”Oplata.md” (pentru Android și iOS), inclusiv prevenirea, identificarea și remedierea problemelor tehnice;
• Expedierea confirmărilor de plată și a comunicărilor aferente serviciului de plată către adresa de e-mail indicată de Utilizator sau transmisă prin metoda de autentificare aleasă, inclusiv către adresa de e-mail de tip ”private relay” furnizată de Apple, dacă Utilizatorul a ales ascunderea adresei reale de e-mail;
• Asigurarea funcționării cabinetului personal al Utilizatorului în cadrul platformei de plăți Oplata.md, inclusiv afișarea istoricului plăților și, după caz, utilizarea identificatorilor tehnici ai instrumentului de plată pentru funcționalitățile inițiate de Utilizator; Utilizarea instrumentului de plată salvat nu exonerează Utilizatorul de introducerea codului CVV/CVC și de parcurgerea procedurii de autentificare puternică (SCA) la fiecare plată, conform celor descrise la pct. 3.4 de mai sus.
• Identificarea Utilizatorului, determinarea locației acestuia pentru a asigura securitatea și prevenirea fraudelor (inclusiv în scopul prevenirii și combaterii spălării banilor și finanțării terorismului);
• Comunicarea cu Utilizatorii (notificarea statutului plăților, modificări ale serviciilor, oferirea unui suport eficient în cazul în care apar probleme legate de utilizarea platformei de plăți, oferirea actualizărilor de servicii, oferte speciale, noutăți, corespondență și alte informații din numele platformei de plăți sau din partea partenerilor platformei de plăți);
• Conformitatea cu cerințele legale (cum ar fi, raportarea fiscală).

Compania poate oferi acces la informații confidențiale numai persoanelor nemijlocit implicate în prelucrarea tranzacțiilor Utilizatorilor, precum și părților terțe îndreptățite conform legislației în vigoare să obțină astfel de informații.

5. Destinatarii de date cu caracter personal

În circumstanțele în care există o astfel de necesitate, pentru furnizarea de servicii de plată, vom partaja datele cu caracter personal cu terțe părți, anume:

• Operatorii de servicii (cum ar fi, furnizori de utilități) ce sunt beneficiarii plăților;
• Sisteme internaționale de plată (Visa, Mastercard) pentru procesarea tranzacțiilor (datele sunt transmise în formă criptată);
• Prestatorii serviciilor de plată/băncile care au emis cardurile utilizate la efectuarea plăților, precum și cele ce deservesc beneficiarii plăților;
• Autoritățile publice, conform cerințelor legislației Republicii Moldova;
• Furnizorii serviciilor de autentificare ”Google Authentication” și ”Sign in with Apple”, în măsura în care aceștia sunt implicați în schimbul sau prelucrarea datelor strict necesare funcționării metodei de autentificare alese de Utilizator;

Notă! Nu vindem sau transferăm datele Dvs. în scopuri de marketing către companii terțe sau persoane fizice, precum și nu le facem publice.

6. Cum protejăm securitatea datelor cu caracter personal

Aplicăm următoarele măsuri de securitate:

• Criptarea datelor prin protocolul TLS/SSL atunci când transferăm informații;
• Acces limitat la date numai pentru angajații autorizați ai Companiei;
• Audituri de securitate periodice.

Compania ia măsuri organizatorice și tehnice, care sunt necesare pentru protejarea datelor cu caracter personal ale Utilizatorilor și informațiilor privind tranzacțiile efectuate, împotriva accesului abuziv sau accidental, modificării, distrugerii, copierii, răspândirii, blocării precum și împotriva altor acțiuni ilegale a persoanelor terțe.

Compania se angajează să protejeze datele cu caracter personal ale Utilizatorilor și a informației privind tranzacțiile lor efectuate prin platforma de plăți Oplata.md, cu toate acestea, Utilizatorii trebuie să fie conștienți că nicio măsură de securitate nu este perfectă.

7. Drepturile Utilizatorului

În contextul prelucrării datelor cu caracter personal, Utilizatorii dispun de următoarele drepturi:

• de a retrage consimțământul pentru prelucrarea datelor (acest fapt poate limita funcționalitatea serviciilor de plată oferite Utilizatorului dat);
• de a obține acces la datele sale cu caracter personal;
• de a solicitata corectarea erorilor aferente datelor sale cu caracter personal;
• de a depune o plângere la autoritatea publică autorizată pentru protecția datelor cu caracter personal în caz de încălcare a drepturilor sale în acest sens.

Notă! Până la adresarea către autoritatea publică autorizată pentru protecția datelor cu caracter personal, în legătură cu încălcările drepturilor lor, Utilizatorii platformei de plăți Oplata.md se vor adresa către Companie cu reclamația în cauză în vederea examinării și soluționării în termeni proximi a situației ce a creat divergențe, fără ca această procedură să limiteze drepturile Utilizatorilor prevăzute de legislația aplicabilă privind protecția datelor cu caracter personal.

8. Ștergerea și păstrarea datelor cu caracter personal

Datele cu caracter personal aferente tranzacțiilor efectuate vor fi stocate de Companie timp de 5 (cinci) ani, în conformitate cu legislația Republicii Moldova, și nu mai mult decât este strict necesar pentru scopurile implicate.

Datele aferente cabinetului personal de Utilizator Oplata.md și identificatorii de autentificare Google/Apple sunt păstrate pe durata existenței cabinetului personal sau până la ștergerea cabinetului personal/solicitarea de ștergere, cu excepția cazului în care păstrarea acestora este necesară conform legislației aplicabile ori pentru apărarea drepturilor și intereselor legitime ale Companiei.

Identificatorii tehnici ai instrumentului de plată și datele mascate, după caz, sunt păstrate până la eliminarea instrumentului de plată de către Utilizator, închiderea cabinetului personal de către Utilizator sau încetarea disponibilității funcționalității respective, cu excepția cazurilor în care păstrarea este necesară conform legislației aplicabile ori pentru apărarea drepturilor și intereselor legitime ale Companiei.

Solicitarea de ștergere a datelor cu caracter personal poate fi transmisă la adresa de e-mail privacy@oplata.mdși support@paynet.md. Termenul de oferire a răspunsului este de 30 de zile, cu excepția cazului în care ștergerea datelor cu caracter personal în cauză, este contrară legii.

Imediat după încheierea perioadei legale aplicabile de stocare, datele vor fi:

• şterse sau distruse;
• anonimizate

9. Comunicarea cu Utilizatorii

Datele cu caracter personal sunt folosite pentru a comunica cu Utilizatorii prin diverse mijloace, cum ar fi e-mail și alte forme de comunicare disponibile în funcție de capacitatea platformei de plăți Oplata.md și a dispozitivelor deținute de către Utilizatori. Totodată, datele cu caracter personal sunt prelucrate pentru a asigura asistență și comunicare cu Utilizatorii – datele colectate sunt esențiale pentru îndeplinirea instrucțiunilor date de către Utilizatori, adresarea întrebărilor, furnizarea de răspunsuri la feedback sau reclamații și gestionarea oricăror interacțiuni pe care le au Utilizatorii cu platforma de plăți Oplata.md. Acest lucru ajută la menținerea unui canal robust de comunicare între Utilizatori și platforma de plăți Oplata.md.

10. Transferul internațional de date

Datele cu caracter personal sunt prelucrate pe teritoriul Republicii Moldova. În cazul în care transferul în alte țări este necesar (de exemplu, pentru funcționarea sistemelor de plăți), ne vom asigura că standardele de protecție sunt respectate.

În cazul utilizării serviciilor de autentificare prin ”Google Authentication” sau ”Sign in with Apple”, furnizorii acestor servicii pot prelucra, după caz, anumite date cu caracter personal, pentru care Utilizatorul și-a exprimat acordul de prelucrare, în conformitate cu setările și opțiunile de confidențialitate selectate.

11. Modificările în Politică

Dezvoltarea constantă a serviciilor noastre poate duce la modificări ale caracteristicilor procesării datelor cu caracter personal, descrise până în prezent. În consecință, această Politică poate fi supusă unor modificări și completări în timp, care pot fi, de asemenea, necesare în ceea ce privește noile măsuri de reglementare privind protecția datelor cu caracter personal. Utilizatorul poate să facă cunoștință periodic cu prevederile Politicii date pentru a se informa asupra actualizărilor operate. În caz de modificare a prezentei Politici, aceasta va fi publicată în versiunea actualizată pe pagina web www.oplata.md/privacy și în aplicația ”Oplata.md”. Utilizarea în continuare a serviciilor de plată prin intermediul platformei de plăți Oplata.md va înseamna că Utilizatorul și-a oferit acordul cu privire la prelucrarea datelor sale cu caracter personal conform regulilor noi, publicate în versiunea actualizată a prezentei Politici.

În cazul în care modificările introduc o prelucrare pentru care legislația aplicabilă impune obținerea consimțământului Utilizatorului, consimțământul respectiv va fi solicitat separat, iar simpla continuare a utilizării serviciilor nu va înlocui consimțământul atunci când acesta este obligatoriu.

12. Date de contact

În vederea consultării și soluționării chestiunilor ce privesc datele cu caracter personal, ne puteți contacta la adresa de e-mail privacy@oplata.md sau ne puteți vizita la oficiul ce se află pe bd. Decebal 6, mun. Chișinău, Republica Moldova.