POLITICA DE CONFIDENȚIALITATE a serviciului de Tips digitale Tips.md

Prezenta Politică de confidențialitate (în continuare – „Politica”) descrie modul în care „Tips Online” S.R.L. prelucrează datele cu caracter personal ale persoanelor fizice și juridice în contextul utilizării serviciului de Tips digitale Tips.md.

1. Dispoziții generale

1.1. Operatorul de date. Operatorul (controlorul) datelor cu caracter personal în sensul prezentei Politici este:

„Tips Online” S.R.L., IDNO 1023600037538,
adresa juridică: str. Muncești 121, mun. Chișinău, Republica Moldova,
adresa de facto: str. Muncești 121, mun. Chișinău, Republica Moldova,
adresa electronică pentru orice întrebări legate de protecția datelor: info@tips.md
(în continuare – „Tips.md”, „noi”, „Operatorul”).

1.2. Domeniul de aplicare al Politicii. Prezenta Politică se aplică prelucrării datelor cu caracter personal ale:

• Oaspeților (Plătitorilor) care lasă Tips digitale prin intermediul serviciului Tips.md;
• Beneficiarilor de Tips (chelneri, barmani și alți angajați ai locațiilor);
• reprezentanților și persoanelor împuternicite ale locațiilor (Părți partenere) care conectează serviciul;
• vizitatorilor site-ului și paginilor web deschise prin coduri QR/link-uri Tips.md.

Politica se aplică exclusiv utilizării serviciului pe teritoriul Republicii Moldova.

1.3. Legătura cu Condițiile Generale. Prezenta Politică constituie parte integrantă a Condițiilor Generale de utilizare a serviciului Tips.md. În caz de neconcordanță între anumite formulări ale Politicii și ale Condițiilor Generale în ceea ce privește descrierea serviciului, prioritate au Condițiile Generale; în ceea ce privește prelucrarea datelor cu caracter personal, prioritate au prevederile prezentei Politici.

1.4. Legislația aplicabilă. Prelucrăm datele cu caracter personal în conformitate cu legislația Republicii Moldova privind protecția datelor cu caracter personal, precum și cu principiile generale aplicabile prelucrării datelor (legalitate, echitate, transparență, limitarea scopului, minimizarea datelor, exactitate, limitarea duratei de stocare, integritate și confidențialitate).

1.5. Teritoriul prelucrării și amplasarea serverelor. Infrastructura tehnică a serviciului Tips.md (serverele aplicației și bazelor de date) este amplasată pe teritoriul Republicii Moldova. Prelucrarea datelor cu caracter personal are loc predominant pe teritoriul Republicii Moldova. În cazul în care, în viitor, vor fi implicați furnizori de servicii din afara Republicii Moldova, vom asigura respectarea cerințelor legale privind transferul transfrontalier de date.

1.6. Actualizarea Politicii. Putem actualiza periodic prezenta Politică. Versiunea actuală este întotdeauna disponibilă pe site-ul tips.md. Data ultimei actualizări este indicată la începutul documentului. În cazul modificărilor semnificative, putem informa suplimentar utilizatorii prin intermediul interfeței serviciului și/sau prin alte mijloace adecvate.

2. Termeni și roluri ale părților

2.1. Serviciul (Tips.md) – serviciu IT pentru primirea și distribuirea de Tips digitale în unități de alimentație publică și alte locații de pe teritoriul Republicii Moldova, accesibil prin coduri QR/link-uri și interfețe web administrate de „Tips Online” S.R.L.

În sensul prezentei Politici, termenul „Tips” desemnează sume de gratificare digitală (recompensă voluntară) plătite de Oaspete în favoarea Beneficiarului prin intermediul Serviciului.

2.2. Oaspete (Plătitor) – persoană fizică, client al unei Locații, aflată pe teritoriul Republicii Moldova, care accesează o pagină Tips.md prin cod QR/link, selectează suma de Tips și inițiază plata prin banca sa, utilizâd infrastructura de plăți MIA.

2.3. Beneficiar – persoană fizică, conectată la serviciul Tips.md, care primește plăți aferente Tips-urilor digitale prin intermediul Furnizorului de plăți.

2.4. Locație (unitate, partener) – persoană juridică sau întreprinzător individual, înregistrat(ă) în Republica Moldova, care conectează serviciul Tips.md pentru una sau mai multe locații; administrează lista angajaților-Beneficiari și distribuie coduri QR/materiale de promovare ale serviciului.

2.5. Furnizor de plăți – organizație licențiată, care deține un cont bancar și conexiune la sistemul de plăți instant MIA și care acceptă în mod efectiv plățile Oaspeților și efectuează plățile către Beneficiari. La data adoptării prezentei Politici, un astfel de furnizor este BPAY.

2.6. Date cu caracter personal – orice informație referitoare la o persoană fizică identificată sau identificabilă (de exemplu: nume, prenume, telefon, e-mail, identificator de utilizator, informații despre operațiunile de Tips, adresă IP, date ale dispozitivului).

2.7. Prelucrarea datelor cu caracter personal – orice operațiune efectuată asupra datelor cu caracter personal (colectare, înregistrare, organizare, stocare, modificare, utilizare, divulgare, blocare, ștergere etc.).

2.8. Operator de date (controlor) – persoana care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal. În cadrul prezentei Politici, un astfel de operator este Tips.md, iar, în anumite situații, Locația și Furnizorul de plăți – în legătură cu propriile scopuri și mijloace de prelucrare.

2.9. Persoană împuternicită (procesator) – persoana care prelucrează date cu caracter personal în numele și pe seama operatorului. În anumite cazuri, Tips.md acționează ca persoană împuternicită în raport cu datele cu caracter personal ale angajaților Locației (Beneficiari), iar Locațiile – ca operatori ai acestor date.

2.10. Terte persoane – alte persoane decist subiectul datelor, Tips.md și angajații acestuia.

3. Operatorul de date și date de contact

3.1. Date complete de identificare. Operatorul datelor cu caracter personal este „Tips Online” S.R.L., IDNO 1023600037538, înregistrată și activâd în conformitate cu legislația Republicii Moldova, avâd adresa juridică și adresa de facto: str. Muncești 121, mun. Chișinău, Republica Moldova.

3.2. Contact pentru solicitări privind datele cu caracter personal. Pentru orice întrebări legate de prelucrarea datelor cu caracter personal, precum și pentru exercitarea drepturilor prevăzute în prezenta Politică, ne puteți contacta la adresa de e-mail: info@tips.md.

3.3. Termene și procedura de răspuns. Ne străduim să examinăm cererile și solicitările legate de datele cu caracter personal într-un termen rezonabil și să răspundem în termenele prevăzute de legislația Republicii Moldova, putâd solicita, la nevoie, informații suplimentare și confirmarea identității solicitantului.

3.4. Operatori de date separați. Băncile Oaspeților și Furnizorul de plăți (BPAY) sunt operatori de date cu caracter personal separați, în ceea ce privește prelucrarea datelor de plată, executarea operațiunilor de plată și respectarea cerințelor legale în materia serviciilor de plată. Tips.md nu are acces la datele de plată ale Oaspeților și nu le stochează.

4. Categorii de subiecți ai datelor cu caracter personal

4.1. Oaspeți (Plătitori). Persoane fizice aflate pe teritoriul Republicii Moldova care utilizează serviciul Tips.md pentru a lăsa Tips digitale (Tips) angajaților Locațiilor, prin cod QR/link și infrastructura de plăți MIA.

4.2. Beneficiari. Persoane fizice – angajați ai unei Locații, conectați la serviciul Tips.md și care primesc Tips prin Furnizorul de plăți în conturile lor de plată.

4.3. Reprezentanți și administratori ai Locației. Persoane fizice care acționează în numele Locației, înregistrâd și utilizâd contul Locației în serviciul Tips.md, precum și administrâd lista Beneficiarilor și codurile QR.

4.4. Vizitatori ai site-ului și ai paginilor publice Tips.md. Persoane fizice care vizitează site-ul tips.md, paginile informative și paginile web publice ale serviciului (inclusiv cele accesate prin coduri QR/link-uri), inclusiv acele persoane care încă nu efectuează plăți și nu se înregistrează în serviciu.

4.5. Alte categorii. Dacă este necesar, prezenta Politică se poate extinde și asupra candidaților la angajare și persoanelor de contact ale partenerilor/furnizorilor, în măsura în care le prelucrăm datele cu caracter personal în legătură cu activitatea serviciului; în asemenea cazuri, informații suplimentare privind scopurile și volumul prelucrării pot fi comunicate direct acestor persoane.

5. Ce date cu caracter personal prelucrăm

5.1. Datele Oaspeților (Plătitorilor). În cadrul utilizării serviciului Tips.md putem prelucra următoarele categorii de date cu caracter personal ale Oaspeților:

a) Date tehnice și de sesiune:

• adresa IP;
• informații privind browserul și dispozitivul (user-agent, tip de dispozitiv, sistem de operare, limba interfeței);
• identificatori de sesiune și cookie, asociați afișării paginilor și securității;
• data și ora accesului, URL-urile paginilor vizitate.

b) Date legate de operațiunile de Tips:

• suma de Tips selectată;
• Beneficiarul selectat (identificatorul angajatului/meselor/schimbului);
• identificatorul intern al operațiunii și codul operațiunii pentru Furnizorul de plăți;
• statutul operațiunii conform datelor Furnizorului de plăți (creată, plată recepționată, comision reținut, plată către Beneficiar efectuată, în așteptare/verificare, anulare/returnare).

d) Date privind consimțămâtul și log-urile:

• faptul și data/ora consimțămâtului cu Condițiile Generale și cu prezenta Politică;
• versiunea documentului cu care Oaspetele și-a exprimat acordul;
• date tehnice asociate înregistrării consimțămâtului (adresa IP, user-agent).

Datele de plată ale Oaspetelui (de ex., datele cardului bancar) sunt prelucrate de banca Oaspelui și de Furnizorul de plăți. Tips.md nu primește și nu stochează asemenea date.

5.2. Datele Beneficiarilor de Tips. Prelucrăm următoarele categorii de date cu caracter personal ale Beneficiarilor:

a) Date de identificare:

• nume și prenume;
• după caz – funcția/rolul în cadrul Locației (chelner, barman etc.);
• legătura cu o anumită Locație și, dacă este cazul, cu săli/zone/mese.

b) Date de contact:

• număr de telefon mobil al Republicii Moldova (+373), folosit de Furnizorul de plăți pentru identificarea Beneficiarului și/sau comunicarea cu acesta;
• adresă de e-mail (dacă este furnizată).

c) Date de cont:

• login/identificator de utilizator;
• setările profilului, limba interfeței;
• istoricul autentificărilor în contul personal (date calendaristice, adrese IP, informații despre browser și dispozitiv).

d) Date privind Tips-urile și plățile:

• informații despre operațiunile de Tips efectuate prin serviciul Tips.md: data și ora, suma Tips, statutul operațiunii (creată, plată recepționată, comision reținut, plată efectuată către Beneficiar);
• informații despre sumele ce urmează a fi plătite Beneficiarului (sume nete după reținerea comisioanelor) – conform datelor Furnizorului de plăți;
• sume agregate pe zi/lună/an (inclusiv sinteza anuală în scopuri de declarare fiscală).

e) Date privind consimțămintele și log-urile:

• faptul și data/ora înregistrării și consimțămâtului cu documentele serviciului;
• versiunea documentului cu care Beneficiarul și-a exprimat acordul;
• date tehnice (adresa IP, user-agent) la autentificare și la efectuarea acțiunilor semnificative.

5.3. Datele Locațiilor și ale reprezentanților acestora. În scopul conectării și deservirii Locațiilor, prelucrăm:

a) Datele Locației (organizației):

• denumirea persoanei juridice / numele și prenumele întreprinzătorului individual;
• date de înregistrare și fiscale;
• adresa juridică și, după caz, adresa locului efectiv de desfășurare a activității;
• date de contact generale (telefon, e-mail).

b) Datele reprezentanților Locației:

• numele și prenumele persoanei împuternicite;
• funcția sau temeiul împuternicirii (director, administrator, alt reprezentant împuternicit);
• date de contact (telefon, e-mail);
• date privind contul în interfața Locației, log-uri ale acțiunilor (crearea/ștergerea Beneficiarilor, generarea codurilor QR, vizualizarea rapoartelor etc.).

5.4. Datele vizitatorilor site-ului și paginilor publice. La vizitarea site-ului tips.md și a paginilor publice asociate (inclusiv pagini accesate prin cod QR), putem prelucra:

• adresa IP, data și ora solicitării;
• informații despre browser, dispozitiv și sistem de operare;
• cookie și identificatori similari;
• paginile vizitate, sursa de proveniență (de exemplu, tag-uri UTM);
• date introduse voluntar în formulare (nume, e-mail și textul mesajului în cazul formularului de contact).

5.5. Categorii speciale de date. Nu solicităm și nu prelucrăm în mod conștient categorii speciale de date cu caracter personal (de exemplu, date privind sănătatea, date biometrice, date privind originea rasială sau etnică, opinii politice, convingeri religioase), precum și date privind antecedentele penale, cu excepția cazurilor în care o asemenea prelucrare este cerută în mod expres de lege și are loc cu respectarea tuturor cerințelor aplicabile. Vă rugăm să nu indicați astfel de date în interfața serviciului și în corespondența cu noi, dacă acestea nu sunt solicitate în mod expres și justificat prin lege.

6. Sursele de obținere a datelor cu caracter personal

Putem obține date cu caracter personal din următoarele surse:

6.1. Direct de la dumneavoastră. Majoritatea datelor sunt furnizate direct de către dumneavoastră atunci câd:

• înregistrați un Beneficiar sau o Locație în serviciu;
• utilizați interfața serviciului (selectați suma de Tips, confirmați operațiuni, modificați setări);
• contactați serviciul nostru de suport sau ne scrieți la info@tips.md;
• vizitați site-ul și completați formulare web (dacă există).

6.2. De la Locații. Locațiile ne pot furniza date cu caracter personal ale angajaților lor (Beneficiari) și ale reprezentanților, la conectarea acestora la serviciul Tips.md, precum și le pot actualiza (de exemplu, în caz de încetare a raporturilor de muncă sau înlocuire a unui angajat).

6.3. De la Furnizorul de plăți și bănci. Furnizorul de plăți (BPAY) și băncile ne pot transmite informații privind statutul operațiunilor de plată, necesare pentru funcționarea serviciului (plată recepționată, plată efectuată, refuz, returnare, verificare). Tips.md nu primește de la aceștia datele de plată (de exemplu, datele cardului bancar).

6.4. Automat, în timpul utilizării serviciului. O parte din datele tehnice (adresa IP, date despre browser și dispozitiv, cookie, identificatori de sesiune, log-uri tehnice) sunt generate și înregistrate automat la accesarea site-ului și la interacțiunea cu interfața serviciului.

7. Scopurile și temeiurile legale ale prelucrării datelor cu caracter personal

Prelucrăm datele dumneavoastră cu caracter personal numai în măsura necesară pentru atingerea unor scopuri clare, determinate în prealabil și legitime. În funcție de categoria subiectului și de tipul de date, temeiul legal al prelucrării poate fi:

• încheierea și executarea unui contract cu dumneavoastră;
• executarea obligațiilor legale ale Tips.md;
• interesele noastre legitime (cu respectarea drepturilor și libertăților dumneavoastră);
• consimțămâtul dumneavoastră – în anumite cazuri.

Mai jos sunt prezentate principalele scopuri și temeiuri, pe categorii de subiecți.

7.1. Oaspeți (Plătitori). Principalele scopuri ale prelucrării:

a) Funcționarea serviciului și efectuarea operațiunilor de Tips.

• furnizarea interfeței pentru alegerea sumei de Tips și a Beneficiarului;
• formarea parametrilor operațiunii și a codului pentru Furnizorul de plăți;
• afișarea către Oaspete a sumelor de plată și a comisionului total;
• înregistrarea și afișarea statutelor operațiunii.

Temei legal: încheierea și executarea contractului (acceptarea Condițiilor Generale și efectuarea operațiunii prin intermediul serviciului).

b) Asigurarea securității și prevenirea abuzurilor.

• menținerea log-urilor tehnice, detectarea și prevenirea activităților frauduloase sau incorecte;
• protejarea serviciului împotriva accesului neautorizat și a atacurilor.

Temei legal: interesul legitim al Tips.md de a asigura securitatea serviciului și a utilizatorilor.

c) Documentarea consimțămintelor și a raporturilor juridice.

• stocarea log-urilor consimțămâtului cu Condițiile Generale și cu prezenta Politică;
• înregistrarea versiunilor documentelor și a datei/orei acceptării acestora.

Temei legal: interesul legitim al Tips.md, iar în anumite cazuri – executarea obligațiilor legale (de exemplu, în contextul examinării litigiilor).

d) Analiza și îmbunătățirea serviciului.

• analiza utilizării interfeței și a fluxului de operațiuni, în vederea îmbunătățirii experienței de utilizare și a funcționalității, cu utilizarea datelor agregate și/sau anonimizate.

Temei legal: interesul legitim al Tips.md, cu prioritatea utilizării datelor agregate și anonimizate, acolo unde este posibil.

7.2. Beneficiari de Tips. Principalele scopuri ale prelucrării:

a) Crearea și administrarea contului Beneficiarului.

• înregistrarea Beneficiarului, gestionarea profilului și a contului personal;
• asocierea Beneficiarului cu o anumită Locație și/sau locație fizică.

Temei legal: încheierea și executarea contractului (aderarea la Condițiile Generale).

b) Afișarea istoricului Tips-urilor și a statutelor plăților.

• afișarea pentru Beneficiar a informațiilor privind Tips-urile primite, statutul operațiunilor și al plăților;
• furnizarea unei sinteze anuale a veniturilor din Tips, în scopul declarării fiscale.

Temei legal: executarea contractului; interesul legitim al Beneficiarului și al Tips.md.

c) Sincronizarea cu Furnizorul de plăți și cu Locația.

• schimbul de identificatori și statuturi ale operațiunilor cu BPAY și cu Locația, pentru funcționarea corectă a serviciului și efectuarea plăților.

Temei legal: executarea contractului; interesele legitime ale părților (asigurarea funcționării corecte a mecanismului de plăți).

d) Securitate și prevenirea abuzurilor.

• controlul accesului la contul personal al Beneficiarului, menținerea log-urilor autentificărilor și acțiunilor;
• prevenirea operațiunilor frauduloase și a încălcărilor condițiilor de utilizare a serviciului.

Temei legal: interesul legitim al Tips.md de a asigura securitatea și utilizarea corespunzătoare a serviciului.

7.3. Locații și reprezentanții acestora. Principalele scopuri ale prelucrării:

a) Onboarding-ul și deservirea Locației.

• înregistrarea Locației și a reprezentanților acesteia;
• furnizarea accesului la interfața administrativă;
• administrarea listei de Beneficiari și a codurilor QR.

Temei legal: încheierea și executarea contractului cu Locația.

b) Raportare și analiză pentru Locație.

• furnizarea de rapoarte agregate privind Tips-urile și plățile;
• formarea statisticilor pe locații și schimburi.

Temei legal: executarea contractului; interesul legitim al Locației și al Tips.md.

c) Comunicare și suport.

• informarea cu privire la funcționarea serviciului, modificările condițiilor și ale funcționalităților;
• procesarea solicitărilor și a adresărilor reprezentanților Locației.

Temei legal: executarea contractului; interesul legitim al Tips.md.

7.4. Vizitatori ai site-ului și ai paginilor publice. Principalele scopuri ale prelucrării:

a) Asigurarea funcționării site-ului și a interfeței.

• afișarea paginilor, menținerea sesiunilor, protecția împotriva atacurilor tehnice.

Temei legal: interesul legitim al Tips.md de a menține funcționalitatea și securitatea site-ului.

b) Web-analitică și îmbunătățirea site-ului.

• analiza traficului și a comportamentului utilizatorilor pe site (în măsura necesară pentru îmbunătățirea site-ului și a serviciului).

Temei legal: interesul legitim al Tips.md; în cazul utilizării cookie-urilor care nu sunt strict necesare, se poate aplica un mecanism de obținere a consimțămâtului, în conformitate cu Politica privind cookie-urile.

c) Prelucrarea adresărilor transmise prin formularele de pe site.

• răspunsul la solicitările transmise prin formularele de contact sau prin e-mail.

Temei legal: încheierea și executarea contractului (pentru solicitări legate de serviciu) sau interesul legitim al Tips.md (comunicare generală).

7.5. Executarea obligațiilor legale și protejarea drepturilor. Putem prelucra, de asemenea, date cu caracter personal în următoarele scopuri:

• executarea cerințelor legislației Republicii Moldova, inclusiv în materie de evidență contabilă și fiscală, răspuns la solicitările autorităților competente;
• protejarea drepturilor și intereselor noastre legitime în proceduri prealabile și judiciare, în contextul examinării pretențiilor și litigiilor legate de utilizarea serviciului.

Temei legal: executarea obligațiilor legale; interesul legitim al Tips.md, cu respectarea balanței între interese și drepturile subiecților datelor.

8. Fișiere cookie și tehnologii similare

8.1. Ce sunt cookie-urile. Cookie-urile sunt fișiere text de dimensiuni reduse, care se stochează pe dispozitivul dumneavoastră atunci câd vizitați un site sau utilizați interfața web a serviciului. Cookie-urile permit recunoașterea browserului, menținerea sesiunii, memorarea unor setări și colectarea anumitor informații privind utilizarea site-ului.

8.2. Ce cookie-uri putem utiliza.

• Cookie-uri strict necesare – asigură funcționarea de bază a site-ului și a serviciului (menținerea sesiunii, securitate, acces la secțiuni protejate). Aceste fișiere sunt necesare pentru funcționarea serviciului și nu pot fi dezactivate din interfața serviciului.
• Cookie-uri funcționale – ajută la memorarea unor setări (de exemplu, limba interfeței) pentru a îmbunătăți confortul utilizării.
• Cookie-uri analitice – ne permit să obținem statistici anonimizate privind utilizarea site-ului și interfeței serviciului (trafic, secțiuni frecvent vizitate, tipuri de dispozitive), în scopul îmbunătățirii calității serviciului.

8.3. Gestionarea cookie-urilor. Puteți gestiona cookie-urile prin setările browserului dumneavoastră (blocarea stocării tuturor sau a unor cookie-uri, ștergerea fișierelor deja stocate). Vă atragem atenția că blocarea cookie-urilor strict necesare poate conduce la funcționarea incorectă a site-ului și la imposibilitatea utilizării anumitor funcții ale serviciului.

8.4. Informații suplimentare. Informații suplimentare privind tipurile de cookie-uri utilizate, duratele lor de stocare și scopurile prelucrării pot fi prevăzute într-o Politică separată privind utilizarea cookie-urilor (Cookie Policy), publicată pe site. În caz de neconcordanță între prezenta Politică și Politica privind cookie-urile, în ceea ce privește prelucrarea cookie-urilor, prioritate are Politica privind cookie-urile.

9. Transmiterea și divulgarea datelor cu caracter personal către terți

9.1. Principii generale. Nu vindem datele dumneavoastră cu caracter personal către terți. Transmiterea datelor are loc numai în măsura necesară pentru atingerea scopurilor descrise în prezenta Politică și numai către acei terți care asigură un nivel adecvat de protecție a datelor și respectă legislația aplicabilă.

9.2. Furnizorul de plăți și băncile. Pentru asigurarea funcționării serviciului și efectuarea operațiunilor de Tips, putem transmite sau pune la dispoziție anumite date Furnizorului de plăți și băncilor, în special:

• identificatori interni ai operațiunii și codul operațiunii;
• identificatori ai Beneficiarului și ai Locației, necesari pentru distribuirea corectă a plăților;
• informații tehnice legate de efectuarea operațiunilor și statutul acestora.

Datele de plată ale Oaspeților (de exemplu, datele cardului bancar) sunt prelucrate de băncile Oaspeților și de Furnizorul de plăți în calitate de operatori separați. Tips.md nu are acces la aceste date și nu le stochează.

9.3. Locațiile (partenerii). Locațiilor li se poate acorda acces la informații agregate și/sau parțial personalizate privind Tips-urile, în cadrul funcționalităților serviciului, inclusiv:

• statistici agregate privind sumele Tips și distribuția acestora;
• informații privind Beneficiarii conectați și activitatea acestora în cadrul Locației.

Ne străduim să limităm accesul Locațiilor la datele cu caracter personal numai la acele date care sunt necesare pentru gestionarea listei de Beneficiari și pentru analiza utilizării serviciului.

9.4. Furnizori și contractori (persoane împuternicite). Pentru suportul tehnic al serviciului, putem implica furnizori și contractori care acționează ca persoane împuternicite, de exemplu:

• furnizori de găzduire și centre de date;
• furnizori de servicii de monitorizare și logare;
• furnizori de e-mail și servicii de comunicare (pentru notificări de serviciu);
• furnizori de servicii analitice și de suport.

Acești furnizori prelucrează datele cu caracter personal exclusiv pe baza instrucțiunilor noastre, în limitele necesare prestării serviciilor, și au obligația de a respecta cerințele de confidențialitate și securitate.

9.5. Autorități publice și alți terți. Putem divulga date cu caracter personal:

• autorităților publice, inclusiv organelor de drept și de control, în cazurile și condițiile prevăzute de legislația Republicii Moldova;
• instanțelor de judecată și altor entități implicate în soluționarea litigiilor – în cadrul apărării drepturilor și intereselor noastre legitime;
• altor persoane – în cazurile în care o astfel de divulgare este prevăzută expres de lege sau este necesară pentru prevenirea unor încălcări grave și protejarea intereselor vitale ale unei persoane.

9.6. Succesorii în drepturi. În caz de reorganizare, fuziune, divizare, vâzare a afacerii sau altă formă de transfer al controlului asupra Tips.md, datele cu caracter personal pot fi transferate succesorului, cu condiția respectării de către acesta a legislației privind protecția datelor și păstrării scopurilor de prelucrare compatibile cu prezenta Politică. În asemenea caz, vom întreprinde măsuri rezonabile pentru a informa utilizatorii despre schimbarea Operatorului.

10. Transferul transfrontalier al datelor cu caracter personal

10.1. Infrastructura principală. Infrastructura principală a serviciului Tips.md (serverele aplicației și bazelor de date) este amplasată pe teritoriul Republicii Moldova. Prelucrarea datelor cu caracter personal are loc, în principal, în Republica Moldova.

10.2. Implicarea furnizorilor externi. În cazul implicării unor furnizori de servicii aflați în afara Republicii Moldova sau utilizării unor mijloace tehnice amplasate fizic în alte state, transferul datelor cu caracter personal va fi efectuat în conformitate cu cerințele legislației privind protecția datelor, cu asigurarea garanțiilor adecvate pentru drepturile și libertățile subiecților de date.

10.3. Informarea privind modificările semnificative. În cazul în care natura sau volumul transferurilor transfrontaliere de date cu caracter personal se modifică în mod semnificativ, vom actualiza prezenta Politică și, după caz, vom informa suplimentar utilizatorii.

11. Termenele de stocare a datelor cu caracter personal

11.1. Principiul general. Stocăm datele cu caracter personal într-o formă care permite identificarea subiecților de date nu mai mult decist este necesar pentru atingerea scopurilor pentru care au fost colectate sau pentru perioada cerută de legislația Republicii Moldova.

11.2. Termene de stocare pe principalele categorii de date.

a) Date privind operațiunile de Tips și log-urile aferente:

• informațiile despre operațiuni (sumă, dată, statut, codul operațiunii, asocierea cu Beneficiarul și Locația) și log-urile aferente sunt, de regulă, stocate pâă la 5 (cinci) ani de la sfisrșitul anului calendaristic în care a fost efectuată operațiunea, dacă legea nu prevede alte termene (în special în scopuri contabile, fiscale și pentru apărarea împotriva eventualelor pretenții);
• în cazul unor litigii, investigații sau controale în curs, datele pot fi păstrate o perioadă mai îndelungată – pâă la finalizarea procedurii respective și expirarea termenelor de prescripție aplicabile.

b) Conturile Beneficiarilor și ale Locațiilor:

• datele conturilor sunt păstrate pe toată durata utilizării active a serviciului;
• după dezactivarea contului, principalele date ale contului și log-urile aferente pot fi păstrate, de regulă, pâă la 5 (cinci) ani de la încetarea relațiilor, dacă acest lucru este necesar pentru protejarea drepturilor Tips.md sau pentru executarea obligațiilor legale.

c) Log-uri ale consimțămintelor și acțiunilor juridic relevante:

• log-urile care confirmă acceptarea Condițiilor Generale, a prezentei Politici și a altor documente juridic relevante, precum și log-urile unor acțiuni importante în serviciu, sunt păstrate, de regulă, pâă la 5 (cinci) ani de la încetarea relației cu subiectul de date sau de la momentul acțiunii, dacă legea nu impune un termen mai lung.

d) Log-uri tehnice de securitate:

• log-urile utilizate prioritar în scopuri de securitate informațională (de ex., log-uri de acces sistemic, jurnale de erori) sunt păstrate, de regulă, pâă la 1 (un) an, cu excepția cazului în care o perioadă mai îndelungată este necesară pentru investigarea incidentelor sau în alte scopuri legale.

e) Date obținute prin formulare de contact și corespondență electronică:

• corespondența și datele aferente sunt păstrate, de regulă, pâă la 3 (trei) ani de la finalizarea comunicării pe subiectul respectiv, dacă o perioadă mai lungă nu este justificată de necesitatea protejării drepturilor și intereselor Tips.md.

f) Date colectate prin cookie și tehnologii similare:

• termenele de stocare a cookie-urilor depind de tipul acestora și pot fi indicate în setările browserului sau într-o Politică separată privind cookie-urile.

11.3. țtergerea și anonimizarea datelor. După expirarea termenelor de stocare relevante, vom șterge datele cu caracter personal sau le vom transforma în date anonimizate, dacă utilizarea lor ulterioară în scopuri statistice sau în alte scopuri legitime este posibilă fără identificarea subiecților de date.

12. Drepturile subiecților datelor cu caracter personal

12.1. Drepturi principale. În conformitate cu legislația Republicii Moldova privind protecția datelor cu caracter personal, în calitate de subiect de date beneficiați, în special, de următoarele drepturi:

• dreptul de a fi informat cu privire la faptul dacă datele dumneavoastră cu caracter personal sunt prelucrate și ce anume date sunt prelucrate;
• dreptul de acces la datele dumneavoastră cu caracter personal;
• dreptul de rectificare a datelor inexacte sau incomplete;
• dreptul de blocare sau restricționare a prelucrării, în cazurile prevăzute de lege;
• dreptul de ștergere a datelor, în măsura în care legea permite acest lucru;
• dreptul de a vă opune prelucrării datelor bazate pe interesele legitime ale Operatorului, din motive legate de situația dumneavoastră particulară;
• dreptul de a retrage consimțămâtul, dacă prelucrarea datelor are loc în temeiul consimțămâtului (retragerea consimțămâtului nu afectează legalitatea prelucrării efectuate înainte de retragere);
• dreptul de a depune plâgere la autoritatea națională de protecție a datelor și de a sesiza instanța.

12.2. Limitări ale drepturilor. Exercitarea anumitor drepturi poate fi limitată în cazurile expres prevăzute de lege, de exemplu atunci câd prelucrarea datelor este necesară pentru executarea unei obligații legale, pentru exercitarea actului de justiție sau pentru protejarea drepturilor și intereselor legitime ale Tips.md sau ale unor terți.

12.3. Modalitatea de exercitare a drepturilor. Pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la adresa de e-mail info@tips.md, indicâd:

• datele dumneavoastră de identificare (în măsura necesară identificării);
• descrierea clară a dreptului pe care doriți să îl exercitați și a datelor la care se referă;
• alte informații care ne pot ajuta să identificăm datele relevante.

Putem solicita informații suplimentare pentru a vă confirma identitatea, în scopul prevenirii accesului neautorizat la datele dumneavoastră.

12.4. Termene de răspuns. Ne străduim să răspundem la cererile subiecților de date în termenele prevăzute de legislația în vigoare. În cazuri complexe sau atunci câd este necesară analiza unui volum mare de date, termenul de examinare poate fi prelungit; în acest caz vă vom informa despre motivele întisrzierii.

13. Măsuri de protecție a datelor cu caracter personal

13.1. Măsuri tehnice și organizatorice. Adoptăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat sau accidental, distrugerii, modificării, blocării, copierii, difuzării sau a altor forme ilegale de prelucrare, inclusiv:

• utilizarea protocoalelor securizate de transmitere a datelor (de exemplu, HTTPS);
• limitarea și diferențierea drepturilor de acces la sisteme și baze de date, conform principiului „necesității de a cunoaște”;
• stocarea datelor într-o infrastructură cu acces fizic și logic controlat;
• menținerea log-urilor accesului și acțiunilor în sistem;
• realizarea de copii de rezervă pentru datele critice;
• actualizarea regulată a software-ului și aplicarea măsurilor de protecție împotriva vulnerabilităților cunoscute.

13.2. Accesul angajaților și al furnizorilor. Acces la datele cu caracter personal au numai acei angajați ai Tips.md și acei furnizori împuterniciți pentru care un asemenea acces este necesar în îndeplinirea atribuțiilor lor și care sunt obligați să respecte obligațiile de confidențialitate.

13.3. Incidente de securitate. În cazul depistării unui incident care poate conduce la divulgarea neautorizată, pierderea sau modificarea datelor cu caracter personal, vom desfășura o investigație internă, vom întreprinde măsuri pentru minimizarea consecințelor și, dacă este necesar, vom notifica autoritatea competentă și persoanele vizate, în conformitate cu prevederile legale.

13.4. Lipsa garanției absolute. Deși depunem toate eforturile rezonabile pentru protejarea datelor, niciun sistem informațional nu poate fi absolut securizat. Nu putem garanta securitatea absolută a datelor, însă ne angajăm să acționăm cu bună-credință și să reacționăm prompt la orice amenințări la adresa securității datelor.

14. Prelucrarea automatizată și profilarea

14.1. Decizii bazate exclusiv pe prelucrare automatizată. În cadrul funcționării serviciului Tips.md putem utiliza prelucrarea automatizată a datelor (de exemplu, pentru rutarea tehnică a solicitărilor, asocierea operațiunilor cu identificatori, detectarea unor acțiuni tehnic anormale). În același timp:

• nu adoptăm decizii care să producă efecte juridice pentru utilizatori sau să îi afecteze în mod similar într-o măsură semnificativă, exclusiv pe baza prelucrării automatizate, fără intervenție umană, cu excepția cazurilor prevăzute expres de lege;
• deciziile privind efectuarea operațiunilor de plată, anulări, returnări și verificări sunt luate de bănci și de Furnizorul de plăți, în conformitate cu procedurile acestora și cu legislația aplicabilă.

14.2. Profilare. La data adoptării prezentei Politici, nu efectuăm profilare în scopul luării de decizii automatizate cu impact semnificativ asupra subiecților de date. În cazul în care, în viitor, natura prelucrării se va modifica și va fi introdusă profilarea, vom actualiza prezenta Politică și, după caz, vom solicita consimțămâtul explicit al persoanelor vizate.

15. Limită de visrstă

15.1. Publicul-țintă al serviciului. Serviciul Tips.md este destinat utilizării de către persoane majore, care dețin capacitatea necesară de a încheia contracte și de a efectua plăți în conformitate cu legislația Republicii Moldova.

15.2. Persoane minore. Nu vizăm în mod conștient persoane care nu au împlinit 18 ani și nu colectăm intenționat datele lor cu caracter personal. În cazul în care aflăm că datele unui minor au fost furnizate fără consimțămâtul reprezentantului legal, vom întreprinde măsuri rezonabile pentru a șterge aceste date, în măsura în care stocarea lor nu este cerută de lege.

15.3. Solicitări din partea reprezentanților legali. Dacă sunteți părinte sau reprezentant legal al unui minor și considerați că datele acestuia sunt prelucrate în mod necorespunzător de către noi, ne puteți contacta la info@tips.md pentru examinarea situației și adoptarea măsurilor necesare.

16. Modificarea prezentei Politici

16.1. Dreptul de a modifica Politica. Ne rezervăm dreptul de a modifica prezenta Politică în orice moment, inclusiv ca urmare a:

• modificărilor funcționalităților și capabilităților serviciului;
• modificărilor legislației aplicabile;
• recomandărilor și cerințelor autorităților naționale de protecție a datelor;
• altor factori care influențează prelucrarea datelor cu caracter personal.

16.2. Informarea privind modificările. Versiunea actualizată a Politicii va fi publicată pe site-ul tips.md, cu indicarea datei actualizării. În cazul modificărilor semnificative (de exemplu, privind categoriile de date prelucrate, scopurile prelucrării sau drepturile persoanelor vizate), putem informa suplimentar utilizatorii prin intermediul interfeței serviciului sau prin alte mijloace adecvate.

16.3. Continuarea utilizării serviciului. Continuarea utilizării serviciului după intrarea în vigoare a unei versiuni actualizate a Politicii constituie acceptarea de către dumneavoastră a noilor condiții. Dacă este necesar, putem solicita consimțămâtul dumneavoastră explicit pentru noile condiții de prelucrare.