Politica de Confidențialitate

INTRODUCERE

Începând cu data de 25 mai 2018, este aplicabil Regulamentul European 2016/679 (GDPR). Scopul său este creșterea protecției datelor personale și asigurarea unui climat de încredere în care fiecare persoană își poate controla propriile date.

Această politică explică ce date colectăm, cum le prelucrăm și care sunt drepturile tale.

CINE SUNTEM

POWER DYNAMIC TECHNOLOGY SRL (denumită în continuare „PowerPay” sau „Operatorul”), societate cu răspundere limitată înregistrată în România, având numărul de înregistrare J40/15579/2006, cod fiscal RO19068945, cu sediul în București, str. Petre Păun nr. 27.

în calitate de Operator, prelucrează datele tale cu caracter personal atunci când utilizezi: site-urile noastre www.secureid.ro, www.powerpay.ro,www.powerloyalty.club sau www.powerkids.app, aplicația SECUREID Merchant Kiosk, aplicația PowerPay, și/sau oricare dintre serviciile disponibile pe platforma SECUREID (produsele și serviciile noastre). După cum am menționat mai sus, noi suntem „operatorul de date” al informațiilor tale personale, în conformitate cu reglementările privind protecția datelor.

Datele de contact ale persoanei responsabile cu atribuții în domeniul protecției datelor: Mihai Ungureanu; e-mail: info@powerpay.ro

Utilizarea platformei este permisă doar persoanelor de peste 18 ani.

Prin accesarea și utilizarea platformei PowerPay și devenind Utilizator, se consideră că ai citit termenii acestei Politici de Confidențialitate și că îți dai consimțământul pentru prelucrarea datelor tale personale necesare furnizării serviciilor oferite. Pentru evitarea oricărui dubiu, prin acceptarea acestei Politici de Confidențialitate recunoști că PowerPay oferă, prin intermediul platformei sale, un serviciu care permite efectuarea plăților prin recunoaștere facială. Datele tale BIOMETRICE reprezintă un model matematic (care permite recunoașterea facială) al trăsăturilor feței tale și sunt criptate. Datele biometrice sunt considerate date sensibile/speciale și beneficiază de o protecție sporită conform GDPR. Te rugăm să citești cu atenție această politică pentru a înțelege modul în care prelucrăm datele și practicile noastre în acest domeniu. Dacă nu ești de acord cu oricare dintre aceste practici, nu utiliza serviciile oferite de această platformă. Dacă după ce ai citit integral această Politică de Confidențialitate ai neclarități sau întrebări, ne poți contacta oricând la adresa de email: info@powerpay.ro.

PRINCIPIILE PRELUCRĂRII

Protejarea și respectarea confidențialității tale reprezintă una dintre preocupările noastre constante.

Prelucrarea datelor tale cu caracter personal se va realiza într-un mod legal, corect și transparent.

Scopurile în care colectăm datele tale personale sunt bine definite, explicite și legitime, iar datele nu vor fi prelucrate ulterior într-un mod incompatibil cu aceste scopuri.

Vom colecta datele tale personale într-un mod adecvat; datele colectate vor fi relevante și limitate la ceea ce este necesar pentru scopurile prelucrării, exacte și, acolo unde este cazul, actualizate.

Ne angajăm să luăm toate măsurile necesare pentru ca datele incorecte să fie șterse sau corectate.

Datele cu caracter personal vor fi păstrate doar pe durata necesară prelucrării acestora, cu excepția cazurilor prevăzute de lege care impun sau justifică stocarea ulterioară.

Datele personale vor fi păstrate confidențial, iar stocarea lor se va face într-un mod care asigură securitatea necesară.

Datele personale vor fi partajate cu terți doar dacă acest lucru este necesar pentru furnizarea serviciilor în baza unor acorduri.

Persoanele vizate au dreptul de a solicita accesul la datele personale, rectificarea sau ștergerea acestora, restricționarea ori împiedicarea prelucrării și dreptul la portabilitatea datelor.

Nu comercializăm datele personale în scopuri comerciale și nu folosim cookie-uri.

TIPURI DE DATE COLECTATE

  • Date de contact (nume, prenume, adresă de e-mail, număr de telefon, adresă magazin comerciant)
  • Date biometrice (trăsături faciale, imagini și videoclipuri) – pentru generarea șablonului biometric
  • Date de autentificare în cont (nume de utilizator și parolă)
  • Fotografia de profil a magazinului comerciant
  • Informații tehnice (precum adresa IP folosită pentru conectarea la internet, tipul și versiunea browserului, informații de autentificare, fusul orar, sistemul de operare și platforma, tipul dispozitivului utilizat, numărul de telefon folosit de dispozitiv, informații despre rețeaua mobilă, sistemul de operare mobil, tipul browserului mobil etc.)
  • Informații despre locația ta GPS

SCOPUL PRELUCRĂRII

Scopul principal al colectării datelor personale este să îți oferim o experiență sigură, eficientă și personalizată. Utilizăm aceste informații pentru a crea, dezvolta, opera, livra și îmbunătăți serviciile noastre, conform Termenilor și Condițiilor.

Datele tale personale sunt prelucrate în următoarele scopuri:

  • Crearea contului de Utilizator al platformei PowerPay
  • Identificarea ta ca utilizator al platformei și oferirea accesului la funcționalitățile și serviciile disponibile
  • Verificarea identității tale / recunoaștere biometrică
  • Răspuns la întrebările, reclamațiile sau disputele tale
  • Detectarea, investigarea, prevenirea sau remedierea încălcărilor acordurilor tale cu noi
  • Respectarea cerințelor legale și de reglementare

TEMEIUL LEGAL AL PRELUCRĂRII

PowerPay îți prelucrează datele personale în baza următoarelor temeiuri legale:

  • Executarea unui acord cu tine – Avem nevoie de anumite date personale (inclusiv datele tale biometrice) pentru a-ți furniza serviciile. Fără aceste informații, nu putem furniza serviciile.
  • Obligații legale – În anumite situații, avem obligația legală de a colecta și păstra datele tale personale.
  • Interes legitim – În unele cazuri, colectăm și utilizăm datele tale personale deoarece avem un interes legitim justificat, în măsura în care acest lucru este rezonabil și nu încalcă dreptul tău la viață privată.
  • Consimțământ – Prin acceptarea acestei Politici de Confidențialitate, ne acorzi consimțământul explicit pentru prelucrarea datelor în scopurile menționate mai sus.

DIVULGAREA DATELOR

Este posibil să partajăm datele tale personale, în măsura în care este necesar, cu următoarele categorii de terți:

  • Subcontractori – companii care ne oferă produse sau servicii, cum ar fi furnizorii de servicii cloud;
  • Companii implicate în operarea platformei noastre;
  • Alte părți, cum ar fi autorități și instituții publice, contabili, auditori, avocați și alți consilieri profesioniști externi, dacă activitatea acestora impune accesul la date sau dacă legea ne obligă să le divulgăm.

Prelucrarea datelor poate fi realizată și de companii care acționează în calitate de Comercianți (magazinele sau furnizorii înscriși în PowerPay) sau Furnizori (gateway-uri de plată și/sau bănci care oferă servicii Utilizatorilor și sunt înrolați în PowerPay).

PRIN ACCEPTAREA POLITICII DE CONFIDENȚIALITATE PowerPay, ÎȚI DAI CONSIMȚĂMÂNTUL EXPRES PENTRU DIVULGAREA DATELOR TALE PERSONALE CĂTRE ACEȘTI COMERCIANȚI ȘI FURNIZORI ÎN LEGĂTURĂ CU UTILIZAREA PLĂȚILOR PowerPay PRIN RECUNOAȘTERE FACIALĂ.

De asemenea, este posibil să divulgăm datele tale personale către terți în următoarele situații:

  • În cazul în care soliciți acest lucru sau îți dai consimțământul explicit.
  • Către persoane care pot demonstra că au autoritatea legală de a acționa în numele tău.
  • Dacă avem un interes legitim pentru a gestiona, extinde sau dezvolta activitatea noastră comercială:
    • (i) în cazul transferului unei părți a afacerii sau a unor bunuri, putem divulga datele către potențialii cumpărători pentru a asigura continuitatea activității;
    • (ii) dacă PowerPay (sau o parte semnificativă din activele sale) este achiziționată de un terț, datele personale deținute de PowerPay vor fi parte a activelor transferate.
  • Dacă avem obligația legală de a divulga datele tale, inclusiv la solicitarea autorităților guvernamentale, pentru motive de securitate națională sau pentru aplicarea legii.
  • Pentru a răspunde unei reclamații, pentru a ne apăra drepturile sau ale unei terțe părți, pentru a proteja siguranța oricărei persoane sau pentru a preveni o activitate ilegală.
  • Pentru a proteja drepturile, proprietatea sau siguranța PowerPay, angajaților săi, utilizatorilor platformei sau altor persoane.

PĂSTRAREA DATELOR

PowerPay păstrează datele biometrice faciale active pentru o perioadă de maximum 90 de zile. Dacă nu este detectată nicio utilizare în acest interval, datele faciale sunt eliminate din rețea, iar contul tău devine inactiv.

PowerPay ia toate măsurile necesare pentru a se asigura că datele tale personale sunt prelucrate doar pe perioada minimă necesară pentru scopurile prevăzute în această Politică de Confidențialitate.

PowerPay va păstra copii ale datelor tale personale într-o formă care permite identificarea doar atât timp cât:

  • (i) avem o relație activă cu tine;
  • (ii) datele sunt necesare pentru scopurile prevăzute în această Politică și avem un temei legal valabil pentru prelucrare.

În ceea ce privește datele biometrice, păstrăm doar șabloanele biometrice; aceste date sunt prelucrate doar atât cât este absolut necesar pentru atingerea scopului pentru care au fost colectate și prelucrate.

Mai exact, mostrele biometrice utilizate pentru generarea șablonului biometric sunt prelucrate doar în fazele de captură și achiziție, necesare comparării biometrice; ele nu pot fi stocate mai mult decât este absolut necesar pentru generarea respectivului șablon.

În plus, dacă există acțiuni legale în curs, putem continua prelucrarea datelor tale personale pentru perioada necesară gestionării acelui demers. După încheierea perioadelor menționate la punctele (i) și (ii), în măsura aplicabilității, vom șterge sau distruge definitiv datele personale relevante, sau le vom anonimiza.

Utilizatorii pot solicita ștergerea contului oricând, printr-un e-mail trimis la info@powerpay.ro. În urma unei astfel de solicitări, PowerPay va șterge informațiile care nu mai trebuie păstrate și va restricționa accesul sau utilizarea informațiilor care trebuie păstrate în continuare. Te rugăm să reții că dreptul de a solicita ștergerea datelor nu este unul absolut.

Datele tale personale vor fi păstrate după expirarea perioadelor menționate mai sus doar dacă acest lucru este impus de legislația internă și doar pentru perioada stabilită de aceste reglementări, având ca temei obligația legală.

SECURITATEA DATELOR

Folosim măsuri adecvate pentru a menține confidențialitatea și securitatea datelor tale personale și pentru a preveni accesul, utilizarea, divulgarea, modificarea sau distrugerea neautorizată.

Te rugăm să reții că aceste măsuri de protecție nu se aplică informațiilor pe care alegi să le distribui în mod public, de exemplu pe rețelele sociale deținute de terți.

Datele tale personale vor fi prelucrate doar de către angajații sau agenții noștri autorizați și numai în măsura în care este necesar pentru scopurile specifice în care datele au fost colectate.

Folosim un sistem biometric interactiv, ceea ce înseamnă că este necesară participarea activă a persoanei vizate în procesul de captare a datelor (spre deosebire de sistemele pasive care colectează date fără ca persoana vizată să fie conștientă).

Datele tale personale sunt stocate în medii de operare care utilizează măsuri de securitate rezonabile pentru a preveni accesul neautorizat. Utilizăm un sistem de gestionare a dispozitivelor pentru toate terminalele mPOS, care permite ștergerea de la distanță a datelor în caz de pierdere sau furt al dispozitivului.

Respectăm standardele adecvate de protecție a datelor cu caracter personal.

Informațiile personale pe care le furnizezi atunci când îți creezi un cont pe platforma PowerPay sunt criptate și stocate în conturi cloud Azure deținute de PowerPay. Acestea respectă propriile politici de confidențialitate privind protecția datelor, pe care le poți consulta aici:

PRIN ACCEPTAREA POLITICII DE CONFIDENȚIALITATE A PLATFORMEI PowerPay, CONFIRMI CĂ EȘTI DE ASEMENEA INFORMAT CU PRIVIRE LA POLITICILE DE CONFIDENȚIALITATE ALE AMAZON ȘI AZURE.

Este important să îți asumi un rol activ în menținerea securității datelor tale personale. Ești responsabil pentru păstrarea confidențialității datelor de acces și pentru orice utilizare a contului tău.

Dacă afli despre o utilizare neautorizată a contului tău sau despre orice altă încălcare a securității datelor personale pe care le-ai furnizat către PowerPay, ești de acord să notifici PowerPay imediat.

RISCURI PENTRU DATE BIOMETRICE

Chiar dacă luăm toate măsurile necesare pentru a securiza datele personale furnizate de Utilizatori, există totuși anumite riscuri, în special în ceea ce privește datele sensibile, cum sunt cele biometrice. Deoarece dorim ca Utilizatorii noștri să fie pe deplin informați în legătură cu datele lor personale, menționăm mai jos, cu titlu de exemplu, câteva dintre aceste riscuri:

  • Furtul de identitate nu poate fi exclus, indiferent de tehnologia utilizată;
  • Publicarea acestor date în cazul în care serverele sunt atacate și utilizarea lor în scopuri neautorizate (ex: marketing, statistici, control social, utilizare discriminatorie, furt de identitate biometrică, falsificare de date biometrice etc.);
  • Pierderea acestor date, distrugerea, modificarea, divulgarea sau colectarea lor ilegală;
  • Accesul la alte informații personale care pot fi deduse din datele biometrice, precum: rasă, sex, etnie, vârstă etc.

Totuși, menționăm că am implementat metode de protecție a datelor personale colectate, în special a celor sensibile, prin criptarea și stocarea acestora într-o formă în care informațiile nu pot fi folosite pentru a reconstrui datele biometrice în forma lor inițială.

MINORI

Serviciile nu sunt disponibile persoanelor sub 18 ani.

TRANSFERUL DATELOR

Păstrarea și prelucrarea datelor tale personale, așa cum sunt descrise mai sus, pot necesita transferul și/sau stocarea acestora într-o locație din afara țării tale de reședință, către țări din Uniunea Europeană („UE”) sau Spațiul Economic European („SEE”), de exemplu către furnizori de servicii.

Înainte de a transfera datele tale, vom lua toate măsurile necesare pentru a ne asigura că acestea beneficiază de un nivel adecvat de protecție, conform legislației aplicabile în domeniul protecției datelor și politicilor interne ale PowerPay.

Datele tale pot fi transferate și în afara SEE/UE. Transferul datelor în afara Uniunii Europene are loc în principal din cauza locației subcontractorilor noștri. Pentru a-ți oferi servicii în condiții de siguranță, am decis externalizarea unor operațiuni către furnizori specializați cu experiență în domeniul lor (de exemplu: găzduire IT). Unii dintre acești furnizori sunt localizați în afara SEE/UE, cum ar fi în Statele Unite.

Prin înscrierea ca Utilizator al platformei PowerPay, îți exprimi în mod explicit și neechivoc consimțământul pentru transferul și stocarea datelor tale personale pe servere situate în afara țării tale de reședință, inclusiv în SUA, unde legile privind protecția datelor pot fi diferite față de cele din țara ta.

DREPTURILE PERSOANEI VIZATE

  • Dreptul la informare și acces – Persoana vizată are dreptul de a obține de la PowerPay o confirmare că datele personale care o privesc sunt sau nu prelucrate și, în caz afirmativ, să aibă acces la acele date.
    Acest drept poate fi limitat sau refuzat, motivul refuzului sau limitării urmând a fi comunicat persoanei vizate.
  • Dreptul la rectificare – Persoana vizată are dreptul de a obține, fără întârzieri nejustificate, corectarea datelor personale inexacte care o privesc. Ținând cont de scopurile prelucrării, are dreptul să obțină completarea datelor personale incomplete, inclusiv prin furnizarea unei declarații suplimentare.
  • Dreptul la ștergerea datelor („dreptul de a fi uitat”) – Se aplică în următoarele situații:
    • (1) Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
    • (2) Consimțământul a fost retras și nu există alt temei legal pentru prelucrare;
    • (3) Persoana se opune prelucrării și nu există motive legitime care să prevaleze;
    • (4) Datele au fost prelucrate ilegal.

    Acest drept poate fi limitat sau refuzat, iar motivul va fi comunicat persoanei vizate.

  • Dreptul la restricționarea prelucrării – Persoana vizată poate solicita limitarea prelucrării în următoarele cazuri:
    • (i) Contestă exactitatea datelor, pentru perioada necesară verificării acestora de către operator;
    • (ii) Prelucrarea este ilegală, iar persoana se opune ștergerii, solicitând în schimb restricționarea utilizării;
    • (iii) Operatorul nu mai are nevoie de date, dar persoana le solicită pentru stabilirea, exercitarea sau apărarea unui drept în instanță;
    • (iv) Persoana s-a opus prelucrării, pentru perioada necesară verificării dacă interesele legitime ale operatorului prevalează asupra drepturilor persoanei.
  • Dreptul de opoziție – Utilizatorul are dreptul să se opună în orice moment prelucrării datelor sale personale în scopuri de marketing direct și să nu fie supus unui proces decizional automat, inclusiv creării de profiluri, cu excepția cazului în care:
    • (i) decizia este necesară pentru încheierea sau executarea unui contract între persoana vizată și PowerPay;
    • (ii) decizia este autorizată prin legislația Uniunii sau legislația națională aplicabilă PowerPay și prevede măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei;
    • (iii) decizia se bazează pe consimțământul explicit al persoanei vizate.
  • Dreptul la portabilitatea datelor – Persoana vizată are dreptul de a primi datele personale care o privesc și pe care le-a furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a solicita transmiterea acestor date către un alt operator, fără obstacole din partea PowerPay, dacă sunt îndeplinite următoarele condiții:
    • (i) Prelucrarea se bazează pe consimțământ sau pe un contract;
    • (ii) Prelucrarea se face prin mijloace automate, iar transferul este tehnic posibil.
  • Dreptul de a depune o plângere la PowerPay – Persoana vizată poate depune o plângere dacă este nemulțumită de modul în care PowerPay îi prelucrează datele sau răspunde solicitărilor sale.
  • Dreptul de a depune o plângere la Autoritatea de Supraveghere – Persoana vizată are dreptul de a formula o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:
Nume: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 sau +40.318.059.212
Fax: +40.318.059.602
Email: anspdcp@dataprotection.ro
  • Dreptul de a te adresa justiției – Persoana vizată are dreptul de a se adresa instanțelor competente dacă este nemulțumită de modul în care sunt prelucrate datele sale.

Persoana vizată beneficiază de aceste drepturi indiferent de temeiul legal al prelucrării datelor sale.

DISPOZIȚII FINALE

Site-ul poate conține linkuri către alte pagini. Verifică politicile acestora înainte de a furniza date.

MODIFICĂRI ALE POLITICII

În cazul în care vom face modificări privind modul în care gestionăm datele tale personale, vom actualiza prezenta Politică de Confidențialitate. Ne rezervăm dreptul de a modifica oricând practicile și politicile noastre.

Te rugăm să consulți periodic site-ul nostru pentru a verifica eventualele actualizări sau modificări ale politicii de confidențialitate. Toate versiunile anterioare ale acestei politici vor fi disponibile pe site-ul nostru.

Dacă nu ești de acord cu politica revizuită, trebuie să îți modifici preferințele sau să încetezi utilizarea platformei PowerPay. Continuarea utilizării platformei după intrarea în vigoare a modificărilor semnifică acordul tău cu versiunea actualizată a Politicii de Confidențialitate.

FURNIZAREA DATELOR PERSONALE

Nu ești obligat să ne furnizezi datele tale personale (inclusiv datele biometrice). Totuși, dacă alegi să nu ni le furnizezi, aplicația PowerPay nu va mai putea fi utilizată și, după caz, nu vom mai putea facilita sau furniza serviciul de plată PowerPay, iar tu nu vei putea interacționa cu aceste servicii.

Vei putea totuși utiliza metodele alternative de plată puse la dispoziție în mod liber de fiecare comerciant/furnizor în parte.

DATELE PERSONALE NU SUNT OBLIGATORII

Nu ești obligat să furnizezi datele tale, dar fără acestea nu poți utiliza aplicația PowerPay. Poți folosi alte metode de plată oferite de comerciant.