1.1 Cine este operatorul datelor
Operatorul datelor cu caracter personal este C SOLUTION SRL, societatea care dezvoltă și administrează website-ul Plati.Online, cu sediul în București, Sector 1, Str. Col. Constantin Blaremberg nr. 3, birou 03, Etaj 2, înregistrată la Registrul Comerțului sub nr. J200100855240, CUI RO 14225658.
Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor prevăzute de Regulamentul (UE) 2016/679 („GDPR”), utilizatorii pot contacta operatorul la adresa de e-mail dpo@c-solution.biz, respectiv prin canalele de contact publicate pe site.
1.2 Cui se adresează această informare
Această notă de informare se aplică persoanelor care accesează, navighează sau folosesc website-ul Plati.Online, inclusiv celor care trimit solicitări prin intermediul canalelor de contact publicate pe site, solicită informații comerciale, accesează zone de autentificare sau inițiază fluxuri de plată ori alte servicii puse la dispoziție prin website sau prin aplicații conexe ale website-ului Plati.Online.
1.3 Ce categorii de date cu caracter personal pot fi prelucrate
În funcție de modul concret în care este utilizat site-ul, operatorul poate prelucra următoarele categorii de date:
| Situația | Categorii de date care pot fi prelucrate |
| Simpla accesare a site-ului | Date tehnice și de navigare, precum adresa IP, data și ora accesării, tipul de browser, sistemul de operare, tipul de dispozitiv și alte caracteristici tehnice ale echipamentului utilizat.
Date rezultate din utilizarea cookie-urilor și a tehnologiilor similare, inclusiv preferințe, identificatori online, informații privind utilizarea site-ului și, după caz, date asociate cookie-urilor de analiză ori publicitate și cookie-urilor plasate de terți, în funcție de opțiunile exprimate de utilizator, conform [link site politica cookie]. |
| În cazul înrolării comercianților sau al solicitării unei oferte comerciale ori a unui demo | Date de identificare (nume și prenume) și de contact (e-mail și număr de telefon), preferințe privind intervalul de contact, conținutul mesajului și orice alte informații comunicate direct de utilizator atunci când transmite întrebări, comentarii, observații, note, sugestii sau solicitări către C Solution ori către departamentele indicate pe pagina de contact. |
| Crearea sau utilizarea unui cont / accesarea aplicațiilor asociate | Date legate de utilizarea conturilor și aplicațiilor puse la dispoziție de Plati.Online, cum ar fi date de autentificare, data conectării, identificatori tehnici, token unic de plată, token unic de autentificare și token unic de autorizare. |
| Accesarea și/sau utilizarea serviciilor de plată și e-wallet | Date de contact, date de facturare, date de livrare, informații despre comandă, metodă de plată, precum și, după caz, date suplimentare necesare autorizării plății, verificărilor antifraudă și respectării obligațiilor legale, așa cum acestea sunt descrise în: https://plati.online/nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-pentru-plata-online-cu-cardul-bancar/ |
| Fluxuri care impun conformitatea cu legislația în vigoare și/sau verificări suplimentare | Date de identificare suplimentare solicitate punctual, de exemplu data nașterii, CNP, serie și număr CI/pașaport sau documente justificative, atunci când sunt necesare pentru conformitate, securitate sau apărarea unui drept. |
| Accesarea unor pagini care includ materiale video sau alte materiale media găzduite ori integrate de platforme terțe | Date tehnice și identificatori online asociați încărcării player-ului ori interacțiunii cu materialul media, precum adresa IP, informații despre browser/dispozitiv, cookie-uri sau alți identificatori prelucrați în nume propriu de furnizorul terț al conținutului media. |
| Semnarea electronică a unor documente prin furnizori terți specializați | în cazul transmiterii, semnării sau administrării unor documente electronice prin furnizori specializați (de exemplu DocuSign), pot fi prelucrate datele necesare gestionării fluxului de semnătură electronică, inclusiv date de identificare și contact, semnătura electronică și informații despre statusul documentului. |
1.4 Din ce surse provin datele
Datele pot proveni direct de la persoana vizată, din interacțiunea tehnică a dispozitivului cu website-ul, din formularele și solicitările transmise prin intermediul site-ului, din conturile și aplicațiile Plati.Online accesate de utilizator, din interacțiunea cu materiale media integrate în paginile site-ului, de la furnizorii utilizați pentru semnarea electronică a documentelor, precum și din relația operațională dintre Plati.Online, comercianți, bănci partenere și alte entități implicate în efectuarea plăților online.
1.5 În ce scopuri și în ce temeiuri sunt prelucrate datele
Datele cu caracter personal pot fi prelucrate pentru următoarele scopuri:
- administrarea, funcționarea, securizarea și îmbunătățirea website-ului, inclusiv păstrarea log-urilor de acces, prevenirea utilizărilor abuzive, realizarea auditului de securitate și, după caz, gestionarea cookie-urilor și a tehnologiilor similare utilizate pentru măsurarea utilizării site-ului;
- afișarea și furnizarea materialelor video ori a altor elemente media integrate în paginile site-ului, precum și gestionarea relației tehnice cu furnizorii externi ai unor astfel de conținuturi;
- analiza traficului și, după caz, personalizarea conținutului ori targetarea publicității online prin cookie-uri și tehnologii similare neesențiale, în măsura în care aceste funcționalități sunt activate și utilizatorul și-a exprimat consimțământul;
- gestionarea solicitărilor, mesajelor și comunicărilor primite prin canalele indicate pe site, inclusiv furnizarea de informații despre servicii, demo-uri, oferte și colaborări;
- crearea și utilizarea conturilor sau a funcționalităților puse la dispoziție de Plati.Online, atunci când utilizatorul accesează aplicații sau zone dedicate;
- gestionarea fluxurilor de transmitere, semnare și administrare electronică a documentelor, atunci când Plati.Online utilizează furnizori dedicați pentru astfel de procese (de exemplu DocuSign);
- efectuarea, autorizarea, încasarea, anularea sau rambursarea plăților online, notificarea rezultatului tranzacțiilor și gestionarea relației cu comercianții, băncile și rețelele de carduri;
- efectuarea verificărilor de securitate antifraudă, respectarea obligațiilor legale aplicabile domeniului plăților online și apărarea drepturilor și intereselor legitime ale operatorului.
- prevenirea transmiterii automate sau abuzive a formularelor, asigurarea securității canalelor de contact și documentarea proceselor comerciale sau contractuale inițiate prin intermediul site-ului.
Prelucrarea se poate întemeia, după caz, pe executarea unui contract sau efectuarea de demersuri la cererea persoanei vizate înainte de încheierea unui contract, pe îndeplinirea unor obligații legale aplicabile operatorului, pe interesul legitim al operatorului de a asigura securitatea și buna funcționare a site-ului și serviciilor sale ori, pentru anumite prelucrări neesențiale (de exemplu anumite cookie-uri de analiză/publicitate, anumite comunicări de marketing sau, după caz, anumite tehnologii media integrate), pe consimțământul persoanei vizate.
1.6 Cui pot fi divulgate datele
Potrivit informațiilor publice disponibile pe site, datele pot fi transmise, în măsura necesară pentru prestarea serviciilor sau pentru respectarea obligațiilor legale, către:
- bănci partenere cu care Plati.Online are contract pentru acceptarea la plată a cardurilor bancare;
- comercianți înrolați în platforma Plati.Online, în legătură cu comenzile și plățile efectuate de utilizatori;
- furnizori sau parteneri tehnici implicați în funcționalități de analiză, publicitate, autentificare, găzduire, semnare electronică, conținut media integrat ori alte servicii auxiliare, în măsura în care aceștia sunt efectiv utilizați în arhitectura site-ului și a serviciilor asociate;
- operatori ai platformelor media integrate în website (de exemplu platforme de tip YouTube), care pot prelucra date prin tehnologiile proprii odată cu încărcarea sau utilizarea player-elor ori a conținutului media și care, de regulă, acționează ca operatori independenți pentru aceste prelucrări;
- DocuSign, în măsura în care este utilizat pentru transmiterea, semnarea sau administrarea documentelor electronice, acesta putând acționa ca operator independent pentru prelucrările efectuate prin propria platformă și în conformitate cu documentația și politica sa de confidențialitate;
1.7 Cât timp pot fi păstrate datele
Datele sunt păstrate pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea obligațiilor legale aplicabile și a termenelor de prescripție relevante. Datele tehnice și log-urile de acces vor fi păstrate pe durata necesară asigurării securității și administrării sistemelor, datele din comunicări pe durata necesară soluționării solicitării și ulterior atât cât este necesar pentru evidență și apărarea unui drept, datele aferente plăților și tranzacțiilor pe durata impusă de legislația financiară, contabilă, de prevenire a fraudei și de combatere a spălării banilor, iar datele prelucrate prin furnizori terți de conținut media sau semnătură electronică vor fi supuse și regulilor de retenție aplicate de acei furnizori, potrivit documentației lor proprii.
1.8 Drepturile persoanei vizate
În condițiile GDPR, persoana vizată poate exercita dreptul de acces, rectificare, ștergere, restricționare a prelucrării, opoziție, portabilitate a datelor, precum și dreptul de a-și retrage consimțământul atunci când prelucrarea se bazează pe consimțământ. De asemenea, persoana vizată are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Cererea de exercitare a drepturilor poate fi transmisă la adresa dpo@c-solution.biz sau prin celelalte canale de contact publicate de operator.
1.9. Precizare importantă
Simpla accesare a website-ului nu presupune în toate cazurile prelucrarea tuturor categoriilor de date enumerate mai sus. Unele categorii, în special datele de plată, datele extinse de facturare/livrare, tokenurile de autentificare sau informațiile de cont, sunt prelucrate numai atunci când utilizatorul alege în mod efectiv să utilizeze serviciile de plată, conturile, fluxurile de înrolare sau alte funcționalități specifice oferite de Plati.Online.
Pentru detalii suplimentare, utilizatorii pot consulta și paginile publice de informare: https://plati.online/nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-pentru-plata-online-cu-cardul-bancar/, https://postapanduri.ro/ro/nota-informare-prelucrare-datelor-cu-caracter-personal/ în măsura în care acestea completează prezenta informare.
