Politica de prelucrare a datelor cu caracter personal

Confidențialitatea datelor cu caracter personal reprezintă o prioritate pentru noi, de aceea este important ca în rândurile de mai jos să vă furnizăm într-o manieră clară și practică informațiile legate de prelucrarea datelor dumneavoastră cu caracter personal.

Prin acceptarea conținutului prezentului document și continuarea procesului de înregistrare în aplicația “un-doi Centru de plăți”, Utilizatorul declară că a citit și înțeles cum îi sunt utilizate datele cu caracter personal.

Mobile Distribution prelucrează datele dumneavoastră cu caracter personal (în calitate de Operator) în mod responsabil și în conformitate cu prevederile Regulamentului UE 2016/679 – Regulamentul de protecție a datelor cu caracter personal, precum și cu orice alte reglementări în vigoare pe teritoriul României.

Utilizatorul înțelege că prezenta politică de prelucrare a datelor cu caracter personal poate suferi actualizări și modificări periodice care să reflecte modul în care prelucrăm datele cu caracter personal, astfel încât vă recomandăm să vizitați periodic această secțiune pentru a consulta ultima versiune.

1.DEFINIȚII

1.1. Aplicația „un-doi Centru de plăti” (Aplicația MD) – este aplicația proprietatea Mobile Distribution S.R.L. prin intermediul căreia Utilizatorii aplicației pot efectua plăti electronice în mediul online către diferiți furnizori de servicii, pot efectua reîncărcări electronice, încheia contracte de asigurare, pot efectua plata taxelor de utilizare a infrastructurii rutiere sau pot să beneficieze de orice alt serviciu disponibil în aplicație.

Aplicația poate fi descărcată în mod gratuit prin intermediul Apple App Store, Google Play Store și  Huawei App Gallery pe telefonul mobil smart sau pe tabletă. Aplicația „un-doi Centru de plăți” funcționează optim pe dispozitive care au ca și sistem de operare minim Android 5, respectiv minim iOS 11 pentru dispozitivele Apple. Pentru a beneficia integral de serviciile aplicației, utilizatorii trebuie să-ți creeze cont folosind o adresă de email validă sau un număr telefon sau să se înregistreze utilizând un cont de Facebook, Gmail sau Apple.

1.2. Date cu Caracter Personal – înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă. Prin persoană identificabilă se înțelege acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare ori la unul sau la mai mulți factori specifici identității sale fizice, fiziologice, psihice, economice, culturale sau sociale, conform definiției din Regulamentul General privind Prelucrarea Datelor cu Caracter Personal nr. 679/2016.

1.3. Operatorul MOBILE DISTRIBUTION S.R.L. – denumit în continuare MD, persoană juridică română cu sediul social în Cluj-Napoca, B-dul Muncii nr. 18, județul Cluj, înregistrată la Oficiul Registrului Comerțului sub nr. J12/622/1997, cod unic de înregistrare RO 9338154, adresa de corespondență: Calea Turzii, nr. 110, Cluj-Napoca, 400193, titular al drepturilor asupra aplicației având calitatea de operator de date cu caracter personal, în conformitate cu dispozițiile Regulamentului General al Uniunii Europene privind Prelucrarea Datelor cu Caracter Personal nr. 2016/679 (“RGPD”).

1.4. Cont pe Site Terț –  contul Utilizatorilor și informațiile aflate pe alte site-uri web și/sau alte aplicații aparținând Furnizorilor. Utilizatorul poate să conecteze conturile de pe site-urile terțe în Aplicația MD prin folosirea user-ului și a parolei de conectare în cont. MD nu are niciun drept asupra acestor conturi și nu poate fi ținută responsabilă de funcționarea sau de eventualele erori ale conturilor.

1.5. Utilizator – orice persoană fizică care dorește să beneficieze de serviciile oferite de MD prin intermediul aplicației sale și care își creează un cont în aplicație. În vederea utilizării aplicației, Utilizatorul trebuie să aibă peste 18 ani împliniți, Aplicația MD nefiind destinată minorilor.

1.6. Servicii – orice serviciu disponibil în Aplicația MD cum ar fi, dar fără a se limita la: servicii de încărcare electronică de cartele SIM preplătite, plata sumelor datorate diverșilor Furnizori de Utilități, achitarea taxelor de utilizare a infrastructurii rutiere, obținerea unor oferte financiare pentru încheierea de polițe de răspundere civilă obligatorie (RCA), încheierea unei polițe RCA etc.

1.7. Furnizor – persoană juridică înrolată în Aplicația MD, care furnizează un serviciu către Utilizatori și către care Utilizatorii pot efectua plăti prin intermediul Aplicației. Furnizorii sunt încărcați în Aplicație în măsură în care MD sau un colaborator al acesteia are o relație contractuală cu aceștia în acest sens sau are o împuternicire legală de a încasa;

1.8. Procesator de plata – reprezintă integratorul soluției de acceptare la plată a cardurilor, o entitate definită de organizațiile internaționale de carduri, ca Internet Payment Service Provider – IPSP sau Payment Facilitator – PF cu care Procesatorul a încheiat un contract, cu scopul de a oferi clienților săi accesul la o Platforma Securizată De Plăti Online. Procesatorul este proprietarul Platformei de Plăti OnLine care asigură preluarea, prelucrarea, stocarea și transmiterea informațiilor privind tranzacțiile cu carduri efectuate în magazinele online;

2. DATELE CU CARACTER PERSONAL PRELUCRATE ȘI SCOPUL PRELUCRĂRII

În vederea oferirii serviciilor prin intermediul Aplicației, MD, în calitate de Operator, prelucrează de la Utilizatori date cu caracter personal.

Datele cu caracter personal prelucrate de către MD pot să fie obținute în mod direct de către MD de la Utilizatori când se completează formularul de creare cont în Aplicație sau prin introducerea de către Utilizator a unor elemente în cadrul Aplicației, cum ar fi în secțiunea Date personale, sau indirect, prin prelucrarea datelor din conturile terțe ca urmare a conectării acestora cu contul din Aplicație.

În funcție de scopurile pentru care prelucrăm date cu caracter personal, temeiurile prelucrării pot fi:

Consimțământul poate fi revocat în orice moment, cu efect ulterior, printr-o dezabonare și notificare gratuită către MD, realizată prin e-mail către adresa dpo@un-doi.ro.

Revocarea consimțământului nu afectează legalitatea utilizării datelor, înainte de retragerea consimțământului (notificarea nu are impact retroactiv).

2.1. Scopurile pentru care procesăm datele cu caracter personal sunt următoarele:

În aceste scopuri, procesăm următoarele date cu caracter personal:

2.1.1. adresa de e-mail – pentru crearea contului în Aplicație  și  pentru comunicarea cu Utilizatorul prin transmiterea de notificări, informări, informații despre aplicația un-doi Centru de plăți și gama de servicii oferită de acestea, dovezi ale plății, realizarea de studii referitoare la satisfacția clientului și alte informații referitoare la activitatea sa din Aplicația MD;

2.1.2. date de card bancar – pentru a putea permite efectuarea unei plăți prin intermediul Aplicației MD. Datele de card bancar sunt prelucrate de către Procesatorul de plăți; MD nu stochează aceste informații

2.1.3. sumele de plată, furnizorii de servicii cărora le sunt datorate sumele de plată afișate pe facturi și codurile de client aferente din sistemele Furnizorilor – pentru a putea afișa aceste informații în aplicație și pentru a corela plățile efectuate cu Furnizorii cărora le sunt datorate plățile;

2.1.4. data și ora plății aferente unei facturi – pentru a putea comunica unui Furnizor momentul la care a fost făcută o anumită plata în măsură care aceste detalii sunt solicitate de către Utilizator;

2.1.5. numele și prenume Utilizatorului – pentru crearea unui cont, pentru a corela o plată efectuată către un anumit Furnizor, pentru evitarea situației de creare a unor conturi false în Aplicația MD;

2.1.6. numărul de telefon al Utilizatorului – la crearea contului în Aplicație; transmiterea de notificări/informări cu privire la activitatea din Aplicație, reîncărcarea unui număr de telefon

2.1.7. Contactele salvate în agenda telefonică sau în memoria cartelei SIM a utilizatorului (numărul de telefon și numele/denumirea contactului) – se vor folosi doar în cazul accesării serviciilor de: reîncărcare electronică de cartele SIM preplătite și a opțiunii „Invită un prieten – Invită prin SMS”.

MD va solicita accesul la lista de contacte a telefonului la descărcarea Aplicației MD pe telefon sau la accesarea meniului care are nevoie de acces la contacte.  Opțiunea de reîncărcarea electronică de cartele SIM preplătite in varianta cu acces la contacte și opțiunea „”Invită prin SMS” nu pot fi folosite fără acordul Utilizatorului de a-i fi accesată lista de contacte.

Dacă nu aveți în agendă numărul de telefon al persoanei către care vreți să inițiați o acțiune/un serviciu din Aplicația MD, va trebui să introduceți manual acest număr.

Prin folosirea opțiunii „Invită prin SMS”, noi,MD folosim contactele numai în scopul permiterii Utilizatorilor de a trimite invitații prin SMS către contactele selectate.

MD nu stocăm și nu transferăm lista de contacte a Utilizatorului către serverul nostru sau către o terță parte.

Prin folosirea serviciului de reîncărcare electronică de cartele SIM preplătite, se afișează în Aplicația MD lista de contacte în scopul de a facilita Utilizatorului selectarea unui număr de telefon pentru o reîncărcare.

Numerele de telefon introduse manual de Utilizatori sau selectate din contacte se vor transmite la server pentru procesarea tranzacției, dar fără a include numele contactului.

Afișăm numărul de telefon și, dacă numărul de telefon a fost preluat din contacte, numele contactului, în istoricul de tranzacții de reîncărcare al Utilizatorului și doar cu acces din contul acestuia din Aplicație.

MD nu stocăm lista de contacte a Utilizatorului pe server. Numărul de telefon se va stoca pe server numai în scopul procesării tranzacției de reîncărcare.

Datele de contact din lista de contacte ale Utilizatorilor nu vor fi transferate sau vândute terțelor persoane.

2.1.8. CNP (cod numeric personal) – pentru utilizarea unor funcționalități din cadrul Aplicației, cum ar fi plata taxelor și impozitelor, emiterea polițelor de asigurare etc.;

2.1.9. adresa de domiciliu, adresa de facturare – necesare pentru efectuarea unor plăți, pentru emiterea de facturi și polițe RCA;

2.1.10. informații despre numărul de accesări ale Aplicației MD și despre localizarea geografică a unui Utilizator în scopuri statistice și de transmitere a unor notificări personalizate;

2.1.11. datele din certificatul de înmatriculare al autoturismului – necesare pentru oferte de polițe RCA, pentru emiterea de roviniete,

și emiterea de polițe RCA;

2.1.12. alte date, precum data nașterii, vârsta, ocupația, numele și prenumele necesare pentru oferte de polițe RCA și emiterea de polițe RCA;

2.1.13. tipul de cont de consum aferent unui Furnizor care este configurat în cadrul Aplicației MD pentru a putea facilita Utilizatorului identificarea precisă a sumei de plată aferentă unui anumit loc de consum;

2.1.14. numele de utilizator și parola aferentă serviciilor electronice de plată disponibile pe site-urile și în conturile Furnizorilor – pentru a se afișa sumele de plată, istoricul plăților;

2.1.15. numele de utilizator al conturilor de Facebook, Gmail, Apple ale utilizatorilor, utilizate pentru înregistrarea în aplicație;

Tipuri de date colectate de Facebook:

Datele cu caracter personal solicitate Utilizatorului la secțiunea Asigurări din Aplicația MD vor fi prelucrate de către brokerul de asigurări MaxyGo Broker de Asigurare S.R.L (în calitate de Operator) pentru transmiterea ofertelor de asigurare și încheierea polițelor RCA.

MD va prelucra o parte din aceste date în calitate de Persoană Împuternicită a Operatorului MaxyGo Broker de Asigurare S.R.L. MD prelucrează date precum: nume și prenume, adresa de domiciliu, telefon, adresa de e-mail, datele din certificatul de înmatriculare ale autoturismului în scopul reînnoirii polițelor de asigurare. Temeiul legal pentru această prelucrare îl constituie consimțământul Utilizatorului.

3. ÎMPUTERNICIȚII MD

Datele cu caracter personal prelucrate prin intermediul Aplicației sunt făcute disponibile următoarelor entități ale căror servicii sunt necesare pentru operarea Aplicației: Firebase, Google Analytics, Amazon  și Smartlook.

Google Ireland Limited, cu sediul în Gordon House Barrow Street, Dublin, Ireland, este folosit pentru produsele Firebase și Crashlytics, utilizate pentru dezvoltarea într-un mediu centralizat și sigur a Aplicației MD și pentru a studia buna funcționare a aplicației.

Folosim Firebase pentru a crea audiențe de utilizatori, rapoarte de marketing și pentru a urmări conversiile.Google LLC, cu sediul în Amphitheatre Parkway Mountain View, CA, United States of America, este utilizat pentru produsul Google Analytics, folosit pentru a putea analiză activitatea utilizatorilor în cadrul aplicației.

Amazon Web Services EMEA SARL, cu sediul în Avenue John F, Kennedy 38, Luxembourg, este utilizat pentru stocarea tuturor datelor generate de către Aplicația MD și procesarea informațiilor necesare Aplicației MD, precum și pentru produsul Amazon Simple.

Brevo, aparținând companiei SENDINBLUE, cu sediul în 106 boulevard Haussmann, Paris, Franța, este utilizat pentru transmiterea de email-uri către Utilizatori.

Alpha Bank, cu sediul în România, București, Calea Dorobanților, nr. 237B, sector 1, este utilizat pentru procesarea plăților cu cardul.

Crisp Chat-ul companiei Crisp IM SAS, cu sediul în 2 Boulevard de Launay, 44100 Nantes, France, este folosit pentru conversații scrise cu utilizatorii Aplicației.

Utilizăm Smartlook.com, S.R.O, companie cu sediul în Sumavska 524/31,602 00 Brno, Czech Republic, pentru monitorizarea performanței aplicației MD.

Având în vedere că unele dintre țările și organizațiile internaționale menționate mai sus nu fac obiectul unei decizii a Comisiei Europene privind nivelul de protecție adecvat a datelor personale și nu sunt puse în aplicare alte garanții adecvate în acest sens, este posibil să nu existe o autoritate de supraveghere și/sau principii de prelucrare a datelor și/sau drepturile persoanelor vizate ar putea să nu fie prevăzute în legislația țării terțe.

4. DESTINATARII DATELOR CU CARACTER PERSONAL

După caz, putem transmite sau oferi acces la anumite date cu caracter personal ale dumneavoastră următoarelor categorii de destinatari:

Ne asigurăm că accesul la datele dvs. de către terții persoane juridice de drept privat se realizează în conformitate cu prevederile legale privind protecția datelor și confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.

În situația în care utilizați serviciul de Partajare locație, destinatarii partajării vor primi următoarele informații: adresa imobilului, numele dvs., facturile emise pentru adresa respectivă, notificări de facturi emise sau scadente, plățile efectuate cu privire la locația partajată.

5. TERMENUL DE PRELUCRARE A DATELOR PERSONALE

5.1. Datele Personale furnizate de către Utilizatori vor fi prelucrate de către MD în format electronic, pe întreaga perioadă în care persoana fizică care furnizează Datele Personale are calitatea de Utilizator sau până la retragerea consimțământului.

Puteți să ne solicitați oricând ștergerea anumitor informații sau închiderea contului și vom da curs acestor solicitări sub rezerva păstrării anumitor informații, inclusiv ulterior închiderii contului (pe o perioadă de 3 ani), în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun.

6. DREPTURILE UTILIZATORILOR

Utilizatorii Aplicației MD au următoarele drepturi prevăzute de Regulamentul nr. 679/2016 de protecție a persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal:

– dreptul de a fi informat – aveți dreptul de a primi informații clare, transparente, ușor de înțeles și ușor accesibile, încă din momentul în care se face colectarea referitor la drepturile dumneavoastră și la modul în care înțelegem să ne folosim de aceste date.

– dreptul la acces – vă permite să obțineți din partea noastră o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc, informații privind scopurile prelucrării, categoriile de date, destinatarii datelor, perioada stocării, sursa datelor etc. MD va furniza o copie a datelor personale care fac obiectul prelucrării. Pentru orice alte copii solicitate, MD poate percepe o taxă rezonabilă, bazată pe costurile administrative.

– dreptul la rectificarea datelor – aveți dreptul de a obține din partea MD, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc. Ținându-se seamă de scopurile în care au fost prelucrate datele, aveți dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

– dreptul la ștergere (dreptul de a fi uitat) – în unele cazuri aveți dreptul de a obține ștergerea sau distrugerea datelor dumneavoastră. Acesta nu este un drept absolut, deoarece uneori s-ar putea să fim nevoiți să păstrăm datele dumneavoastră din motive legale sau juridice (cum ar fi, de exemplu, pentru executarea contractului; pentru constatarea, exercitarea sau apărarea unui drept în instanță etc). Sunt păstrate informațiile minim necesare procesării unei tranzacții, informații care identifică tipul serviciului, suma plătită, un identificator în sistemul Furnizorului (cod client, adresa de e-mail, număr factură etc), elemente de identificare ale tranzacției.

– dreptul la restricționarea prelucrării – aveți dreptul să solicitați restricționarea procesării datelor dumneavoastră. Acest lucru înseamnă că prelucrarea datelor dumneavoastră este limitată, astfel încât să putem păstra datele, dar să nu le utilizam sau să le procesăm.

Acest drept se aplică în  circumstanțe specifice prevăzute de Regulamentul general privind protecția datelor, respectiv în cazul în care contestați exactitatea datelor, prelucrarea este ilegală și dumneavoastră vă opuneți ștergerii datelor și solicitați restricția de utilizare a acestora.

MD nu mai are nevoie de date pentru prelucrare, dar acestea sunt solicitate de dumneavoastră pentru stabilirea, exercitarea sau apărarea unor pretenții legale, ați ridicat obiecții prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale MD prevalează asupra celor ale dumneavoastră.

– dreptul de opoziție – aveți dreptul de a vă opune în orice moment, din motive legate de situația particulară în care va aflați, prelucrării întemeiate pe interesul legitim al MD, inclusiv creării de profiluri pe baza respectivelor prelucrări. Într-un asemenea caz, MD nu va mai prelucra datele, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanța.

– dreptul la portabilitatea datelor – aveți dreptul de a primi datele cu caracter personal care va privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste date altui operator, atunci când prelucrarea se bazează pe consimțământul dumneavoastră sau în temeiul unui contract și prelucrarea este efectuată prin mijloace automate.

– dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – în cazul în care considerați că drepturile de care beneficiați în calitate de persoană vizată au fost încălcate, vă puteți adresa oricând cu o plângere sau sesizare în acest sens, Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul G-ral Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București, România (fax: +40 318 059 602, e-mail: anspdcp@dataprotection.ro).

– dreptul de a vă retrage oricând consimțământul – va puteți retrage consimțământul în ceea ce privește prelucrarea datelor dumneavoastră atunci când o astfel de procesare se bazează pe consimțământ. Retragerea consimțământului nu afectează legalitatea prelucrării pe baza consimțământului înainte de retragerea acestuia.

MD va răspunde solicitărilor în termen de 30 de zile lucrătoare de la dată primirii cererii, informând Utilizatorul dacă este necesară o prelungire a acestui termen.

7. RESPONSABILUL CU PROTECȚIA DATELOR

Responsabilul cu protecția datelor cu caracter personal: Solicitările și întrebările referitoare la prelucrarea datele dumneavoastră cu caracter personal pot fi transmise la una din adresele: protectiadatelor@un-doi.ro sau dpo@un-doi.ro, urmând să primiți răspuns în cel mai scurt termen conform prevederilor legale.

8. SECURITATEA DATELOR CU CARACTER PERSONAL

8.1. Transferul de date, inclusiv transferul de Date Personale, dintre Utilizator și Aplicația MD este criptat;
8.2. Din punct de vedere al păstrării Datelor Personale, acestea sunt stocate pe serverele Aplicației MD care folosește servicii de cloud oferite de către Amazon Web Services EMEA SARL, cu sediul în Avenue John F. Kennedy 38, LUXEMBOURG, 1855.

8.3. Informațiile despre cardurile bancare ale Utilizatorilor folosite în cadrul Aplicației MD sunt stocate în siguranță pe serverele procesatorului de plăti Alpha Bank prin serviciul „EuPlătesc”, cu sediul în România, București, Calea Dorobanților, nr. 237B, sector 1.

8.4. Toate tranzacțiile sunt autorizate și procesate folosind chei de identificare criptate, unice fiecărui card, care se comunică pe un canal securizat între Aplicația MD și Procesatorul de plată.

8.5. Securitatea contului unui Utilizator depinde și de menținerea confidențialității datelor de conectare în aplicație de către Utilizator. În acest sens, MD recomandă Utilizatorilor:

8.5.1. folosirea unei parole puternice și reînnoirea acesteia la intervale regulate de timp;

8.5.2. evitarea folosirii aceleiași parole pentru aplicații multiple;

8.5.3. implementarea unor sisteme automate de devirusare și de securitate a sistemelor informatice utilizate pentru accesarea Aplicației MD;

8.5.4. evitarea stocării parolei contului de Utilizator în documente neprotejate sau accesibile terților;
8.5.5. evitarea divulgării detaliilor privind parola contului de Utilizator către alte persoane.

8.6. MD  nu va fi considerată responsabilă pentru neglijență sau inacțiunea Utilizatorului care duc la compromiterea securității contului său din Aplicația MD.

9. MODIFICAREA/ACTUALIZAREA POLITICII DE PRELUCRARE A DATELOR CU CARACTER PERSONAL