C SOLUTION SRL („C Solution”), cu sediul în București, Str. Col. Constantin Blaremberg 3, Et. 2, Biroul 03, nr. de ordine în registrul comerțului J2001008552401, cod fiscal RO14225658, e-mail: support@c-solution.biz, telefon: 031.103.42.97/98/99, în calitate de operator de date cu caracter personal, vă informează prin prezenta despre modul în care prelucrează datele dumneavoastră cu caracter personal în legătură cu serviciile de acceptare la plată cu cardul în mediul online, utilizate pentru achitarea produselor și/sau serviciilor oferite de comercianții parteneri.
Prezenta notă se aplică prelucrărilor efectuate de C Solution în contextul:
- inițierii și procesării plăților online cu cardul;
- autentificării și securizării tranzacțiilor;
- tokenizării cardului, atunci când această funcționalitate este disponibilă;
- utilizării unor metode de plată digitale precum Click to Pay, Google Pay și/sau Apple Pay, dacă sunt oferite în fluxul de plată;
- gestionării disputelor, rambursărilor, chargeback-urilor, obligațiilor legale și conformității.
Prelucrările efectuate de comerciant în legătură cu vânzarea produselor sau serviciilor și prelucrările efectuate de alți participanți la ecosistemul de plată, precum emitenții de card, băncile acceptatoare, schemele de card sau furnizorii de wallet-uri, fac obiectul propriilor lor informări de confidențialitate, în funcție de rolul fiecăruia.
În ce calitate prelucrăm datele
Pentru activitățile descrise în această notă, C Solution acționează ca operator de date cu caracter personal, întrucât stabilește scopurile și mijloacele esențiale ale prelucrării necesare pentru:
- inițierea, autorizarea, procesarea și confirmarea plății;
- autentificarea plătitorului și aplicarea măsurilor de securitate;
- prevenirea și detectarea fraudelor;
- gestionarea tokenizării și a funcționalităților de card salvat, dacă sunt oferite;
- procesarea rambursărilor, anulărilor, disputelor și chargeback-urilor;
- respectarea obligațiilor legale și de conformitate;
- păstrarea evidențelor și apărarea drepturilor C Solution.
Comerciantul de la care achiziționați produsul sau serviciul rămâne operator independent pentru prelucrările sale proprii privind comanda, relația contractuală, livrarea, facturarea și suportul comercial.
În funcție de configurația tehnică și contractuală, anumite entități implicate în procesul de plată, precum banca emitentă, banca acceptantă, schemele de card, furnizorii de tokenizare, furnizorii metodelor de plată digitale precum Click to Pay, Google Pay și/sau Apple Pay, prelucrează datele dumneavoastră în calitate de operatori independenți pentru propriile scopuri legate de autorizare, securitate, tokenizare, administrarea wallet-ului sau operarea soluției de checkout.
Ce categorii de date prelucrăm
În funcție de metoda de plată și de configurația tehnică folosită, putem prelucra următoarele categorii de date:
- date de identificare ale plătitorului, cum ar fi nume și prenume;
- date de contact, cum ar fi adresa de e-mail și/sau numărul de telefon, dacă sunt colectate în fluxul de plată;
- date privind tranzacția, cum ar fi suma, moneda, data și ora, comerciantul, descrierea plății, identificatorul tranzacției, statusul tranzacției și codurile de răspuns;
- date privind cardul bancar și instrumentul de plată, cum ar fi ultimele cifre ale cardului, data expirării, tipul cardului, emitentul, țara de emitere și alți identificatori tehnici sau comerciali necesari procesării;
- date necesare autentificării și securității tranzacției, inclusiv date folosite în mecanisme 3-D Secure sau alte măsuri de autentificare și anti-fraudă;
- date privind dispozitivul, browserul, aplicația, adresa IP, identificatori online, jurnale tehnice și alte date necesare securității și prevenirii fraudei;
- date privind rambursările, anulările, disputele și chargeback-urile;
- date privind consimțământul și preferințele, atunci când solicitați salvarea cardului ori activarea unor funcționalități precum one-click sau tokenizare;
- date rezultate din utilizarea metodelor de plată digitale, inclusiv tokeni, identificatori de wallet, identificatori de profil Click to Pay, indicatori specifici Google Pay sau Apple Pay, identificatori de merchant token sau alți identificatori similari, în măsura în care aceștia sunt puși la dispoziția C Solution în fluxul de plată.
C Solution nu stochează datele complete ale cardului în clar, cu excepția cazurilor strict permise de lege și de standardele tehnice și de securitate aplicabile. În cazul tokenizării, datele cardului sunt înlocuite cu un token sau alt identificator tehnic echivalent, utilizat pentru reducerea expunerii datelor cardului în fluxul de plată.
Tokenizare și card salvat:
Dacă optați pentru salvarea cardului pentru utilizări ulterioare sau dacă utilizați o funcționalitate de tip one-click, C Solution și/sau furnizorii implicați în procesare pot utiliza tokenizarea în locul colectării directe a numărului complet al cardului.
Tokenizarea presupune înlocuirea datelor cardului bancar cu un identificator tehnic (token), care poate fi utilizat în anumite scenarii de plată, inclusiv pentru funcționalități de card salvat sau plăți ulterioare.
În funcție de implementare, C Solution poate prelucra:
- tokenul asociat cardului;
- ultimele cifre ale cardului;
- date privind emitentul și tipul cardului;
- identificatori de relație între token, comerciant, utilizator și/sau dispozitiv;
- date privind activarea, utilizarea, actualizarea și dezactivarea tokenului.
Click to Pay by Mastercard, Google Pay și Apple Pay:
În funcție de opțiunile disponibile în pagina de plată, puteți alege să efectuați plata utilizând Click to Pay by Mastercard, Apple Pay sau Google Pay. Aceste metode reprezintă servicii digitale integrate în fluxul de checkout al comerciantului. În acest context, C Solution prelucrează datele strict necesare pentru afișarea opțiunii selectate, inițierea, autorizarea, procesarea și confirmarea plății, prevenirea fraudei, gestionarea incidentelor operaționale și îndeplinirea obligațiilor legale aplicabile. Furnizorii acestor servicii pot prelucra, la rândul lor, anumite date potrivit propriilor condiții și politici de confidențialitate.
Dacă utilizați Click to Pay by Mastercard, fluxul de plată poate permite recunoașterea profilului dumneavoastră Click to Pay și afișarea cardurilor eligibile asociate acelui profil, evitând introducerea manuală repetată a datelor cardului. În funcție de implementare, C Solution poate prelucra date tokenizate aferente instrumentului de plată, identificatori tehnici și de tranzacție, precum și date de facturare sau alte date necesare procesării plății, prevenirii fraudei și gestionării tehnice a metodei de plată alese.
Dacă utilizați Apple Pay, plata folosește credențiale tokenizate specifice dispozitivului, iar datele tokenizate sunt returnate către website sau aplicație și transmise mai departe, după caz, către furnizorul de servicii de plată pentru procesare. Dacă în fluxul de checkout sunt solicitate date de livrare, înainte de autentificarea plății poate fi disponibilă doar o adresă parțială, iar adresa completă este furnizată după autentificare. În plus, pentru anumite fluxuri recurente sau gestionate de comerciant, Apple pune la dispoziție mecanisme de merchant tokens. În funcție de implementare, C Solution poate prelucra tokenul de plată, identificatori tehnici ai tranzacției, date de facturare și/sau livrare și alte date strict necesare procesării plății și prevenirii fraudei.
Dacă utilizați Google Pay, interfața de plată poate pune la dispoziție, în funcție de configurarea tehnică a checkout-ului, metodele de plată salvate în contul dumneavoastră Google și anumite date precum numele, adresa de e-mail, adresa de facturare și, după caz, adresa de livrare. După selectarea metodei de plată, Google Pay returnează în mod securizat către website un token de plată, care este transmis mai departe către backend și către furnizorul de servicii de plată pentru procesare. În funcție de implementare, C Solution poate prelucra tokenul de plată, identificatori tehnici ai tranzacției, date de facturare și alte date necesare procesării plății, reconcilierii, prevenirii fraudei și gestionării fluxului tehnic al metodei de plată alese.
Pentru aceste metode de plată, anumite prelucrări pot fi efectuate și de furnizorii soluției respective, în calitate de operatori independenți, conform propriilor politici.
Datele prelucrate efectiv de C Solution în legătură cu aceste metode de plată pot varia în funcție de metoda selectată, de configurarea tehnică a integrării, de informațiile puse la dispoziție în mod efectiv de comerciant și de furnizorul metodei de plată, precum și de dispozitivul utilizat
Din ce surse obținem datele
Putem obține datele dumneavoastră:
- direct de la dumneavoastră, atunci când introduceți datele de plată sau selectați o metodă de plată digitală;
- de la comerciantul în legătură cu care efectuați plata;
- de la participanții implicați în fluxul de plată, precum bănci, procesatori, scheme de card, furnizori de tokenizare sau furnizori ai metodei de plată digitale, inclusiv Mastercard Click to Pay, Apple Pay și Google Pay;
- din sistemele și jurnalele tehnice generate la momentul tranzacției;
- din mecanisme de autentificare, securitate, verificare și prevenire a fraudelor.
Scopurile și temeiurile prelucrării
Prelucrăm datele dumneavoastră pentru următoarele scopuri:
a) inițierea, autorizarea, procesarea și confirmarea plății cu cardul, incluzând transmiterea instrucțiunilor de plată, rutarea tranzacției, schimbul de mesaje de autorizare și confirmarea rezultatului.
Temei: art. 6 alin. (1) lit. b) GDPR, întrucât prelucrarea este necesară pentru inițierea, autorizarea, procesarea și confirmarea operațiunii de plată solicitate de dumneavoastră. În măsura în care sunt efectuate prelucrări tehnice suplimentare pentru asigurarea funcționării sigure și eficiente a serviciului, acestea se pot baza și pe art. 6 alin. (1) lit. f) GDPR.
b) autentificarea plătitorului și securizarea tranzacției, incluzând verificări de securitate, măsuri anti-fraudă, analiză de risc, autentificare puternică și controale tehnice.
Temei: art. 6 alin. (1) lit. c) GDPR, în măsura în care prelucrarea este necesară pentru respectarea obligațiilor legale aplicabile serviciilor de plată și securității acestora, și art. 6 alin. (1) lit. f) GDPR pentru prevenirea fraudei, utilizării abuzive a serviciului și protejarea securității tranzacțiilor.
c) gestionarea tokenizării, a funcționalităților de card salvat și a plăților viitoare, incluzând emiterea, utilizarea, actualizarea, maparea, păstrarea și dezactivarea token-urilor, precum și operarea unor funcționalități de tip one-click, card-on-file, merchant token sau alte mecanisme similare.
Temei: art. 6 alin. (1) lit. b) GDPR, atunci când funcționalitatea este solicitată de dumneavoastră și este necesară furnizării serviciului aferent; art. 6 alin. (1) lit. a) GDPR, atunci când salvarea cardului sau activarea unei funcționalități opționale se bazează pe consimțământul dumneavoastră; și art. 6 alin. (1) lit. f) GDPR pentru măsurile necesare securității, continuității și administrării tehnice a funcționalității.
d) operarea metodelor de plată digitale, inclusiv Mastercard Click to Pay, Google Pay și Apple Pay, incluzând preluarea token-urilor sau a identificatorilor relevanți, procesarea cererii de plată, reconcilierea și gestionarea fluxului tehnic specific metodei de plată alese.
Temei: art. 6 alin. (1) lit. b) GDPR, întrucât prelucrarea este necesară pentru furnizarea metodei de plată selectate de dumneavoastră și pentru procesarea tranzacției; anumite prelucrări tehnice și de securitate asociate funcționării metodei de plată se pot baza și pe art. 6 alin. (1) lit. f) GDPR.
e) gestionarea rambursărilor, anulărilor, disputelor, chargeback-urilor și reclamațiilor
Temei: art. 6 alin. (1) lit. b) GDPR, atunci când prelucrarea este necesară pentru executarea și administrarea operațiunii de plată sau a măsurilor aferente acesteia; art. 6 alin. (1) lit. c) GDPR, atunci când există obligații legale de conformitate, raportare sau păstrare a evidențelor; și art. 6 alin. (1) lit. f) GDPR pentru gestionarea reclamațiilor, disputelor și apărarea intereselor legitime ale C Solution.
f) respectarea obligațiilor legale, de conformitate și de audit, incluzând obligații financiar-contabile, fiscale, de arhivare, de prevenire a spălării banilor și de răspuns la solicitările autorităților.
Temei: art. 6 alin. (1) lit. c) GDPR, obligație legală.
g) constatarea, exercitarea sau apărarea drepturilor C Solution, inclusiv în cadrul disputelor, litigiilor sau procedurilor administrative.
Temei: art. 6 alin. (1) lit. f) GDPR, interes legitim.
Cui putem divulga datele:
Putem transmite datele dumneavoastră, după caz, către:
- comerciantul la care efectuați plata;
- bănci emitente și acceptante;
- procesatori de plăți și furnizori tehnici relevanți;
- scheme de card;
- furnizori de tokenizare și de servicii legate de card-on-file;
- furnizori ai metodelor de plată digitale, precum Mastercard, Google și Apple, după caz;
- furnizori de servicii IT, hosting, securitate, antifraudă, audit și suport;
- autorități publice, instanțe, organe de control sau alte entități competente, atunci când există o obligație legală, o solicitare legitimă și obligatorie sau când comunicarea este necesară pentru constatarea, exercitarea sau apărarea unui drept.
Transmiterea se face numai în măsura necesară pentru scopurile de mai sus și cu aplicarea măsurilor adecvate de securitate și confidențialitate.
Transferuri internaționale
În principiu, datele dumneavoastră sunt prelucrate în Spațiul Economic European. În măsura în care, pentru anumite servicii, furnizori sau participanți la fluxul de plată, datele sunt transferate în afara Spațiului Economic European, transferul va fi efectuat numai cu respectarea condițiilor prevăzute de GDPR și pe baza unor garanții adecvate, cum ar fi decizii de adecvare emise de Comisia Europeană sau clauze contractuale standard, după caz. Puteți solicita informații suplimentare despre astfel de transferuri și despre garanțiile aplicabile folosind datele de contact indicate în prezenta notă.
Cât timp păstrăm datele
Datele dumneavoastră sunt păstrate pe durata necesară procesării și confirmării tranzacției, pe durata necesară gestionării eventualelor rambursări, anulări, dispute sau chargeback-uri, precum și ulterior, pe perioadele impuse de obligațiile legale aplicabile în materie financiar-contabilă, fiscală, de conformitate, prevenire a fraudei și arhivare. Datele aferente token-urilor sau funcționalităților de card salvat sunt păstrate atât timp cât funcționalitatea rămâne activă ori până la dezactivarea acesteia, cu excepția situațiilor în care legea impune păstrarea lor pentru o perioadă mai lungă. Criteriile utilizate pentru stabilirea perioadelor de păstrare includ natura datelor, tipul tranzacției, obligațiile legale aplicabile și necesitatea apărării drepturilor C Solution.
Este obligatorie furnizarea datelor?
Datele necesare inițierii și procesării plății sunt necesare pentru finalizarea tranzacției. Dacă nu furnizați datele solicitate sau dacă acestea sunt inexacte, plata poate fi respinsă, întreruptă sau nu va putea fi procesată corect.
Dacă activarea tokenizării, a cardului salvat sau a unei metode precum Apple Pay, Google Pay ori Click to Pay este opțională, neacordarea datelor sau a permisiunilor necesare poate face imposibilă utilizarea acelei funcționalități specifice, fără a afecta în mod necesar alte metode de plată disponibile.
Decizii automate și profilare
C Solution utilizează mecanisme automate de analiză a riscului și de prevenire a fraudei în contextul procesării plăților, inclusiv reguli și modele de scoring destinate identificării tranzacțiilor cu risc ridicat. Aceste mecanisme pot conduce la blocarea automată inițială a unor tranzacții. În toate aceste cazuri, tranzacțiile astfel marcate sau blocate sunt supuse ulterior unei revizuiri de către personal autorizat al C Solution, care realizează o evaluare relevantă a circumstanțelor concrete înainte de menținerea, anularea sau confirmarea rezultatului inițial. Aceste prelucrări sunt efectuate în scopul protejării securității tranzacțiilor, al prevenirii fraudei și al protejării plătitorilor, comercianților și C Solution.
Dacă doriți informații suplimentare despre aceste mecanisme sau despre modul în care puteți exercita drepturile prevăzute de lege în legătură cu astfel de prelucrări, ne puteți contacta folosind datele de contact de mai jos.
Drepturile dumneavoastră
În condițiile prevăzute de GDPR, beneficiați de:
- dreptul de acces la date;
- dreptul la rectificare;
- dreptul la ștergere;
- dreptul la restricționarea prelucrării;
- dreptul la opoziție, în măsura aplicabilă;
- dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
- dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere, în măsura în care prelucrarea se bazează pe consimțământ;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Cum ne puteți contacta
Pentru orice întrebări privind această notă sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la:
C SOLUTION SRL
E-mail: dpo@c-solution.biz
Telefon: +4 021 539 0701
Adresa: România, București, Str. Col. Constantin Blaremberg 3, Et. 2, Biroul 03
