Politica de confidențialitate

FIGOPAY respectă confidențialitatea Utilizatorilor și prelucrează datele cu caracter personal în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal — GDPR — și legislația națională aplicabilă.

În cadrul utilizării Platformei figopay.eu, FIGOPAY poate prelucra date necesare pentru crearea și administrarea Contului, autentificare, furnizarea serviciilor, procesarea Tranzacțiilor, comunicarea cu Utilizatorul, prevenirea fraudelor, asigurarea securității Platformei, respectarea obligațiilor legale și îmbunătățirea serviciilor. Aceste date pot include, după caz, date de identificare, date de contact, date tehnice, adrese IP, identificatori de dispozitiv, jurnale de acces, date privind Tranzacțiile, istoricul utilizării Platformei și comunicările transmise către FIGOPAY.

Prelucrarea datelor se poate realiza, după caz, în baza executării contractului cu Utilizatorul, îndeplinirii unor obligații legale, interesului legitim al FIGOPAY de a asigura funcționarea, securitatea și protecția Platformei, precum și, acolo unde este necesar, în baza consimțământului Utilizatorului.

FIGOPAY implementează măsuri rezonabile și adecvate de securitate tehnică și organizatorică pentru protejarea Platformei, Conturilor și datelor procesate, inclusiv măsuri de control al accesului, monitorizare, jurnalizare, protecție împotriva accesului neautorizat, măsuri de prevenire a fraudelor și proceduri interne privind securitatea informațiilor.

Cu toate acestea, Utilizatorul înțelege că niciun sistem digital nu poate fi garantat ca fiind complet imun la erori, vulnerabilități, atacuri informatice, tentative de fraudă, indisponibilități tehnice sau incidente de securitate. FIGOPAY depune eforturi rezonabile pentru prevenirea, detectarea și remedierea acestor situații, în limitele tehnologiei disponibile și ale obligațiilor legale aplicabile.

Utilizatorul are obligația de a utiliza Platforma cu prudență, de a păstra confidențialitatea datelor de autentificare, de a nu divulga parole, coduri OTP sau alte elemente de securitate și de a informa FIGOPAY fără întârziere în cazul în care observă acces neautorizat, Tranzacții necunoscute, mesaje suspecte, tentative de phishing, utilizare neautorizată a Contului, erori de securitate sau vulnerabilități tehnice.

FIGOPAY nu va solicita niciodată prin canale nesigure parola completă, coduri OTP, date complete ale cardului sau alte informații sensibile care ar permite accesul neautorizat la Contul Utilizatorului. Orice solicitare de acest tip trebuie tratată ca suspectă și comunicată imediat către FIGOPAY.

Datele cu caracter personal pot fi transmise către furnizori de servicii, procesatori de plăți, furnizori de infrastructură tehnică, servicii de securitate, servicii de analiză, consultanți, autorități publice sau alte entități, numai în măsura necesară pentru furnizarea serviciilor, respectarea obligațiilor legale, protejarea drepturilor FIGOPAY sau prevenirea fraudelor. Atunci când sunt utilizați furnizori care prelucrează date în numele FIGOPAY, aceștia vor fi supuși unor obligații contractuale adecvate privind confidențialitatea și protecția datelor.

Datele sunt păstrate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, pe durata existenței Contului, pe durata impusă de legislația aplicabilă sau pe durata necesară pentru apărarea drepturilor și intereselor legitime ale FIGOPAY. După expirarea perioadelor aplicabile, datele vor fi șterse, anonimizate sau arhivate conform legii.

Utilizatorul beneficiază, în condițiile GDPR, de dreptul de acces la date, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de opoziție, dreptul de retragere a consimțământului, acolo unde prelucrarea se bazează pe consimțământ, precum și dreptul de a formula o plângere la autoritatea competentă pentru protecția datelor.

În cazul unui incident de securitate care afectează datele cu caracter personal, FIGOPAY va evalua natura și impactul incidentului și va lua măsurile necesare conform legislației aplicabile, inclusiv, dacă este cazul, notificarea autorității competente și/sau a Utilizatorilor afectați.

Pentru exercitarea drepturilor privind protecția datelor sau pentru transmiterea unor sesizări privind securitatea Platformei, Utilizatorul poate contacta FIGOPAY la adresa de contact indicată pe figopay.eu sau prin orice alt canal oficial pus la dispoziție de FIGOPAY.

Textul este bun ca bază, dar pentru publicare finală ar trebui completat cu: denumirea legală a operatorului, CUI/sediu, email dedicat GDPR, eventual DPO, categorii exacte de date, furnizori principali, transferuri în afara SEE și perioada concretă de retenție.