Politica de confidențialitate

1. Identificarea operatorului și datele de contact ale persoanei responsabile de protecția datelor cu caracter personal

1.1. TVERAX GLOBAL S.R.L., IDNO – 1016602002501, cu sediul juridic: mun. Bălți, str. Tiraspol 2, MD-3100, în calitate de operator de date cu caracter personal, a stabilit scopurile și mijloacele de prelucrare a datelor cu caracter personal indicate în prezenta Notă informativă.

1.2. Subiecții datelor cu caracter personal se pot adresa persoanei responsabile de protecția datelor referitor la prelucrarea datelor lor și exercitarea drepturilor lor în baza Legii nr. 133/2011, la adresa de e-mail: tverax.global@gmail.com.

2. Cadrul legal și temeiurile prelucrării datelor cu caracter personal

2.1. La prelucrarea datelor cu caracter personal, TVERAX GLOBAL S.R.L. acționează în conformitate cu cadrul legal:

• Legea nr. 133/2011 privind protecția datelor cu caracter personal (legis.md);
• alte acte legislative aplicabile.

2.2. Temeiurile pentru prelucrarea datelor:

• executarea contractului încheiat între TVERAX GLOBAL S.R.L. și client — subiectul datelor cu caracter personal;
• consimțământul subiectului datelor cu caracter personal;
• realizarea interesului legitim al TVERAX GLOBAL S.R.L.;
• obligația legală.

2.3. Stocarea datelor cu caracter personal se efectuează pe servere aparținând TVERAX GLOBAL S.R.L., amplasate în Republica Moldova.

3. Subiecții datelor cu caracter personal

TVERAX GLOBAL S.R.L. prelucrează datele următoarelor categorii de subiecți ai datelor cu caracter personal:

• persoane fizice — clienți care beneficiază de serviciile/produsele TVERAX GLOBAL S.R.L.;
• clienți potențiali și foști clienți;
• reprezentanți (legali sau contractuali) și beneficiari efectivi ai clienților;
• vizitatori ai subdiviziunilor în care sunt instalate camere de supraveghere video și vizitatori ai site-ului https://nickauto.md;
• acționari ai TVERAX GLOBAL S.R.L.;
• terți fără legătură directă cu compania (participanți la evenimente, persoane indicate în documente de plată etc.);
• persoane fizice legate de solicitantul unui credit;
• utilizatori ai soluțiilor tehnice de identificare electronică (onboarding online);
• parteneri contractuali.

Prezenta Notificare nu se aplică angajaților actuali și potențiali, precum și persoanelor care efectuează stagii (inclusiv voluntari și stagiari) — aceștia sunt informați printr-un document separat.

4. Categoriile de date cu caracter personal prelucrate

4.1. TVERAX GLOBAL S.R.L. prelucrează următoarele categorii de date cu caracter personal:

• nume și prenume;
• data și locul nașterii;
• seria și numărul actului de identitate;
• IDNP (codul numeric personal);
• domiciliul/viza de reședință;
• semnătura electronică și olografă;
• date bancare;
• categorii de date necesare pentru măsurile de precauție;
• istoricul de credit;
• numărul de telefon fix/mobil și adresa de e-mail;
• fotografie/video;
• voce (în cazul convorbirilor telefonice cu call-center sau suportul pentru carduri);
• adresa IP, locația în baza IP;
• date biometrice;
• coduri de confirmare a serviciilor solicitate;
• numărul cardului, termenul de valabilitate, codul CVC și numele de pe card;
• date despre tranzacții (sumă, dată, locație, beneficiar, IBAN etc.);
• alte date necesare scopurilor de afaceri.

4.2. Refuzul subiectului de a furniza datele indicate sau furnizarea unor informații incorecte conduce la imposibilitatea prestării serviciilor solicitate.

4.3. Termenul de prelucrare a datelor cu caracter personal nu depășește perioada necesară atingerii scopurilor pentru care acestea sunt prelucrate.

5. Sistemele de evidență și modul de prelucrare a datelor

5.1. TVERAX GLOBAL S.R.L. prelucrează datele furnizate de subiecți și cele generate ulterior:

• completarea formularelor electronice (cerere online pentru achiziționarea automobilelor);
• completarea manuală a contractelor sau chestionarelor prin corespondență scrisă;
• sistemele de supraveghere video și control acces;
• înregistrarea manuală a vizitatorilor temporari.

5.2. Datele sunt prelucrate în limitele perimetrului de securitate al companiei, cu adoptarea măsurilor organizatorice și tehnice necesare de protecție.

5.3. Măsurile aplicate corespund cerințelor legale aplicabile și au fost evaluate de Centrul Național pentru Protecția Datelor cu Caracter Personal.

6. Scopul prelucrării datelor cu caracter personal

• încheierea și executarea relațiilor contractuale cu clienții, furnizorii, partenerii;
• negocierea și încheierea contractelor de muncă;
• identificarea și verificarea identității clienților prin mijloace electronice (onboarding online);
• prestarea serviciilor și produselor (inclusiv publicitate);
• procedurile „Cunoaște-ți clientul”;
• comunicarea cu clienții și utilizatorii aplicației mobile NickAuto;
• prevenirea fraudelor, securitatea informațională și fizică;
• utilizarea aplicației mobile NickAuto;
• schimbul de date cu alte organizații licențiate, ASP, aplicații mobile;
• alte scopuri legate de activitatea companiei, în cadrul legislației.

7. Termenul de prelucrare a datelor cu caracter personal

7.1. Datele sunt prelucrate pe perioada necesară identificării subiecților și atingerii scopurilor prelucrării, pe toată durata relațiilor contractuale.

7.2. Datele furnizate în cadrul onboarding-ului online sunt prelucrate pe o perioadă de 2 ani.

7.3. Datele sunt păstrate timp de 5 ani de la încetarea relațiilor de afaceri.

8. Destinatarii datelor cu caracter personal

TVERAX GLOBAL S.R.L. poate dezvălui datele cu caracter personal următorilor destinatari:

• persoanelor împuternicite de TVERAX GLOBAL S.R.L.;
• altui subiect al datelor cu caracter personal sau reprezentantului acestuia, în condiții legale;
• contrapărților, în limitele necesare pentru desfășurarea relațiilor de afaceri;
• organelor de aplicare a legii, fiscale, de supraveghere și control, la solicitarea motivată a acestora.

9. Drepturile subiecților datelor cu caracter personal

9.1. Dreptul la informare — de a fi informat cu privire la identitatea operatorului, scopurile prelucrării, destinatarii datelor, existența drepturilor de acces, intervenție și opoziție.

9.2. Dreptul de acces — de a obține confirmarea prelucrării datelor, informații despre scopuri, categoriile de date și destinatari.

9.3. Dreptul de intervenție — de a solicita corectarea, actualizarea, blocarea sau ștergerea datelor a căror prelucrare contravine legii.

9.4. Dreptul de opoziție — de a se opune prelucrării datelor din motive întemeiate și legale.

9.5. Dreptul de a nu fi supus unei decizii individuale — de a solicita revocarea sau revizuirea deciziilor bazate exclusiv pe prelucrarea automată.

9.6. Dreptul de acces la justiție — de a se adresa instanței în caz de încălcare a drepturilor legate de datele cu caracter personal.

10. Fișiere Cookie

Fișierele Cookie reprezintă informații colectate la vizitarea site-ului https://nickauto.md cu scopul identificării utilizatorului. Acestea sunt generate de serverul TVERAX GLOBAL S.R.L. și de calculatorul pe care funcționează browserul subiectului datelor cu caracter personal. Informația conținută în cookie este stabilită de server și poate fi utilizată la fiecare vizită a site-ului. Tehnologii similare se aplică și dispozitivelor mobile (tablete, smartphone-uri).

Contacte

Pentru întrebări privind prelucrarea datelor cu caracter personal: tverax.global@gmail.com