Politica de Confidențialitate

01Introducere și Operator

Această Politică de Confidențialitate descrie modul în care „Intelectsoft" SRL („SmartPay", „noi", „ne" sau „al nostru") colectează, utilizează, stochează și protejează datele dvs. personale atunci când utilizați serviciile noastre de plată, site-ul web și aplicațiile mobile.

Prin utilizarea serviciilor SmartPay, recunoașteți că ați citit și înțeles această Politică de Confidențialitate. Dacă nu sunteți de acord cu termenii săi, vă rugăm să vă abțineți de la utilizarea serviciilor noastre.

02Definiții

În scopul acestei Politici de Confidențialitate, următorii termeni au semnificațiile de mai jos:

03Ce date colectăm

Colectăm diferite categorii de date cu caracter personal în funcție de modul în care interacționați cu serviciile noastre:

Date de cont și identificare

Când creați un cont SmartPay, colectăm:

• Adresa de e-mail / Numărul de telefon — Utilizată pentru autentificarea contului, comunicare și trimiterea codurilor de verificare.
• Numele complet — Utilizat pentru identificare și conformitatea cu reglementările anti-spălare a banilor (AML).
• Parola — Stocată în formă criptată (hash) utilizând BCrypt. Nu putem recupera parola inițială.
• Identificatori de cont — ID-uri unice interne, data creării contului și tokenuri de sesiune.

Date tehnice și de utilizare

Când utilizați site-ul web sau aplicația noastră, colectăm automat:

• Adresa IP și geolocația aproximativă
• Tipul dispozitivului, sistemul de operare, versiunea browserului
• Identificatori de aplicație și rapoarte de eroare
• Pagini vizitate, funcții utilizate și timp petrecut
• Cookies și tehnologii similare de urmărire (vezi Secțiunea 10)

Date de tranzacție

Când efectuați o plată, înregistrăm:

• Data și ora tranzacției
• Suma și moneda
• Numele și identificatorul beneficiarului
• Statusul tranzacției (finalizată, în așteptare, eșuată, returnată)
• Numărul de referință unic al tranzacției

Date card de plată

Când asociați un card contului SmartPay, se colectează următoarele:

• Ultimele 4 cifre ale numărului cardului (doar în scop de afișare)
• Tipul cardului (Visa, Mastercard etc.)
• Data de expirare a cardului
• Numele deținătorului cardului
• Referința tokenizată a cardului (numărul complet al cardului nu este niciodată stocat pe serverele noastre)

Date de plată recurentă și șablon

Dacă configurați plăți recurente sau salvați șabloane de plată, stocăm:

• Numele șablonului pe care îl atribuiți
• Programul de plată (frecvența, data următoarei executări)
• Preferințele de notificare și reamintire

Date partajate cu terți

Putem partaja datele dvs. cu următoarele categorii de destinatari, strict după cum este necesar:

• Rețele de plată (Visa, Mastercard etc.) — Pentru autorizarea și decontarea tranzacțiilor.
• Bănci partenere și instituții financiare — Pentru transferurile de fonduri și verificarea contului.
• Furnizori de servicii — Găzduire, analiză, suport pentru clienți și servicii de verificare a identității, obligate prin acorduri de prelucrare a datelor.
• Autorități de reglementare și de aplicare a legii — Când este cerut de lege, ordonanță judecătorească sau pentru prevenirea fraudei.

04Cum utilizăm datele dvs.

Prelucrăm datele dvs. personale în următoarele scopuri și pe următoarele temeiuri legale:

05Temeiuri juridice pentru prelucrare

Ne bazăm pe următoarele temeiuri juridice așa cum sunt definite de GDPR și Legea Republicii Moldova nr. 133/2011:

• Executarea contractului — Prelucrarea este necesară pentru îndeplinirea termenilor serviciului pe care i-ați acceptat.
• Obligație legală — Prelucrarea este obligatorie conform legilor aplicabile (AML, fiscal, raportare).
• Interes legitim — Prelucrarea este necesară pentru interesele noastre de afaceri legitime (securitate, analiză), cu condiția ca aceste interese să nu prevaleze asupra drepturilor dvs.
• Consimțământ — Ați dat acordul explicit pentru un scop specific (de ex., e-mailuri de marketing). Puteți retrage consimțământul în orice moment.

06Drepturile dvs.

În conformitate cu legile privind protecția datelor, aveți următoarele drepturi privind datele dvs. personale:

• Dreptul de acces — Solicitați o copie a tuturor datelor personale pe care le deținem despre dvs.
• Dreptul la rectificare — Solicitați corectarea datelor incorecte sau incomplete.
• Dreptul la ștergere — Solicitați ștergerea datelor dvs. când nu există o obligație legală de reținere care să prevaleze.
• Dreptul de a restricționa prelucrarea — Solicitați să limităm modul în care utilizăm datele dvs. în anumite circumstanțe.
• Dreptul la portabilitatea datelor — Primți datele într-un format structurat, ușor de citit de mașini.

07Păstrarea datelor

Păstrăm datele dvs. personale doar atât timp cât este necesar pentru îndeplinirea scopurilor descrise în această politică:

Perioade de păstrare

• Date de cont — Păstrate pe durata de viață a contului plus 5 ani după închiderea contului (cerință AML).
• Înregistrări de tranzacții — Păstrate 5 ani de la data tranzacției (cerință fiscală și de reglementare).
• Jurnale tehnice — Adresele IP și datele de sesiune sunt păstrate 12 luni pentru monitorizarea securității.
• Consimțământ pentru marketing — Păstrat până la retragerea consimțământului.
• Date cookie — Vezi Secțiunea 10 pentru duratele specifice cookie-urilor.
• Tichete de suport — Păstrate 2 ani după ultima interacțiune pentru asigurarea calității.

După păstrare

• Ștergere sigură din bazele de date de producție
• Anonimizare astfel încât datele să nu mai poată fi asociate cu dvs.
• Arhivare în formă criptată doar când este cerut de lege
• Ștergerea copiilor de siguranță în termen de 90 de zile de la ștergerea principală
• Certificat de distracție eliberat la solicitare

08Exercitarea drepturilor dvs.

Puteți exercita oricare dintre drepturile de protecție a datelor contactându-ne folosind datele de contact de mai jos. Vom verifica identitatea înainte de a procesa orice solicitare:

Pentru a exercita oricare dintre aceste drepturi, trimiteți-ne un e-mail la support@eservicii.md. Vom răspunde în termen de 30 de zile calendaristice.

09Perioade de păstrare a datelor

Următorul tabel rezumă cât timp păstrăm fiecare categorie de date:

După perioada de păstrare aplicabilă, datele sunt șterse sigur sau anonimizate astfel încât să nu mai poată fi asociate cu dvs.

10Cookies și tehnologii de urmărire

Utilizăm cookies și tehnologii similare pentru a îmbunătăți experiența dvs.:

• Cookies strict necesare — Necesare pentru autentificare, securitate și funcționalitatea de bază a site-ului. Nu pot fi dezactivate.
• Cookies de analiză — Ne ajută să înțelegem cum interacționează vizitatorii cu site-ul nostru web. Datele sunt agregate și anonimizate.
• Cookies de preferințe — Rețin setările dvs. (limba, tema) pentru a oferi o experiență personalizată.

11Transferuri internaționale de date

Datele dvs. sunt stocate și prelucrate în principal în Spațiul Economic European (SEE) și Republica Moldova.

Dacă datele sunt transferate în afara SEE sau Moldovei, ne asigurăm că sunt implementate garanții adecvate, inclusiv:

• Clauze contractuale standard ale UE (SCC)
• Decizii de adecvare ale Comisiei Europene
• Reguli corporatiste obligatorii aprobate de autoritatea de supraveghere relevantă

12Securitatea datelor

Implementăm măsuri tehnice și organizatorice standard din industrie pentru a vă proteja datele, inclusiv criptarea TLS/SSL în tranzit, criptarea AES-256 în repaus, hash-ul parolei BCrypt, controlul accesului pe roluri și testele periodice de penetrare și auditurile de securitate.

În cazul unei încălcări a datelor cu caracter personal care prezintă un risc ridicat pentru drepturile dvs., vă vom notifica fără întârziere nejustificată și, dacă este necesar, vom informa autoritatea de supraveghere relevantă în termen de 72 de ore.

13Confidențialitatea copiilor

Serviciile SmartPay nu sunt adresate persoanelor cu vârsta sub 18 ani. Nu colectăm cu bună știință date cu caracter personal de la copii.

Dacă devenim conștienți că am colectat date de la un minor fără consimțământul părintelui, vom lua măsuri imediate pentru a șterge acele informații.

Dacă considerați că un minor ne-a furnizat date cu caracter personal, vă rugăm să ne contactați la support@eservicii.md.

14Modificări ale acestei politici

Putem actualiza această Politică de Confidențialitate din când în când. Când facem modificări semnificative, vă vom notifica prin e-mail sau printr-o notificare proeminentă pe site-ul nostru cu cel puțin 30 de zile înainte ca modificările să intre în vigoare. Data „Ultimei actualizări" din partea de sus a acestei pagini reflectă cea mai recentă revizuire.