Politica de confidențialitate MPay

Instituția publică „Agenția de Guvernare Electronică” (în continuare – AGE) acordă importanța cuvenită protecției datelor dumneavoastră cu caracter personal și vă respectă viața privată la accesarea tuturor serviciilor, platformelor și portalurilor electronice guvernamentale (în continuare – serviciu electronic), aflate în administrarea instituției.

Prezenta Politică de confidențialitate pentru site-urile web dedicate ale serviciilor, platformelor și portalurilor electronice guvernamentale administrate de AGE (în continuare – Politica de confidențialitate) are drept scop asigurarea protecției persoanelor fizice la prelucrarea datelor cu caracter personal la utilizarea serviciilor electronice aflate în administrarea AGE, bazându-se pe dispozițiile Legii nr. 195/2024 privind protecția datelor cu caracter personal, precum și pe prevederile actelor normative care reglementează utilizarea serviciului electronic respectiv.

Politica de confidențialitate acoperă atât site-ul web oficial al AGE, cât și site-urile web dedicate ale serviciilor electronice administrate de aceasta. Puteți naviga pe majoritatea acestor site-uri web fără a furniza date cu caracter personal.

Cu toate acestea, vi se pot solicita uneori date cu caracter personal pentru a vă putea furniza anumite servicii electronice. În aceste cazuri, informațiile cu privire la prelucrarea datelor dumneavoastră și la drepturile pe care le aveți sunt detaliate în prezenta Politică de confidențialitate, precum și în Termenii și Condițiile specifice serviciului electronic accesat.

Prezenta Politică de confidențialitate descrie modul în care AGE, în calitate de operator, asigură protecția datelor cu caracter personal și vă oferă informații relevante privind prelucrarea acestora.

Termenii utilizați în prezenta Politică de confidențialitate au semnificația definită la art. 4 din Legea nr. 195/2024, în special:

• date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă (în continuare – persoană vizată). Persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special, prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
• prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
• operator – persoană fizică sau juridică, autoritate publică, agenție sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele de prelucrare sunt stabilite de actele normative, operatorul sau criteriile specifice pentru desemnarea acestuia sunt prevăzute de actele normative respective.

1. În conformitate cu legislația în domeniul protecției datelor cu caracter personal, AGE, în calitate de operator, prelucrează în condiții de siguranță și numai pentru scopurile specificate datele cu caracter personal obținute potrivit secțiunii 4.
2. Datele dumneavoastră cu caracter personal sunt prelucrate, de regulă, pentru îndeplinirea unei obligații legale care îi revine AGE sau pentru îndeplinirea unei sarcini efectuate în interes public care reiese din actele normative sau în exercitarea de către AGE a funcțiilor sau atribuțiilor prevăzute de actele normative, în temeiul art. 6 alin. (1) lit. c) și lit. e) și alin. (2) din Legea nr. 195/2024. Aceste scopuri cuprind:
   • utilizarea eficientă a serviciului electronic – datele sunt prelucrate pentru a vă asista și a facilita utilizarea serviciului;
   • asistență și comunicare pentru utilizatori – datele colectate sunt esențiale pentru îndeplinirea instrucțiunilor dumneavoastră, adresarea întrebărilor, furnizarea de răspunsuri la feedback sau petiții și gestionarea interacțiunilor cu AGE și, după caz, cu alte autorități și instituții publice;
   • îmbunătățirea serviciului electronic în baza necesităților utilizatorilor, inclusiv generarea de rapoarte și statistici anonimizate;
   • asigurarea disponibilităților datelor în caz de evenimente sau întreruperi neprevăzute;
   • prevenirea și investigarea fraudelor, atacurilor cibernetice și a altor activități ilegale;
   • gestionarea sesizărilor și reclamațiilor primite în legătură cu utilizarea serviciului electronic;
   • comunicarea cu dumneavoastră prin diverse mijloace (e-mail, notificări și alte forme disponibile);
   • executarea unui contract privind prestarea serviciilor asociate serviciului electronic la care sunteți parte sau luarea unor măsuri, la cererea dumneavoastră, înainte de încheierea unui contract;
   • schimbul de date în condițiile legislației cu privire la schimbul de date și interoperabilitate.
3. Atunci când prelucrarea se bazează pe consimțământul dumneavoastră, în temeiul art. 6 alin. (1) lit. a) din Legea nr. 195/2024, aveți dreptul de a vă retrage consimțământul în orice moment, în condițiile art. 7 alin. (3), fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
4. Dacă nu sunteți de acord cu furnizarea datelor cu caracter personal solicitate, AGE nu poate satisface solicitările dumneavoastră de accesare a serviciului electronic sau de încheiere a contractelor privind prestarea serviciilor prin intermediul acestuia.

1. În cadrul serviciului electronic, AGE obține date cu caracter personal din următoarele surse:
   • direct de la persoana vizată;
   • de la dispozitivele personale ale utilizatorilor;
   • prin consumul automatizat de date, prin intermediul platformei de interoperabilitate (MConnect), din sisteme și resurse informaționale de stat (de exemplu, Registrul de stat al populației).
2. Datele cu caracter personal obținute pot fi accesate exclusiv de către angajații subdiviziunilor structurale ale AGE, în limita atribuțiilor funcționale, și prelucrate doar în scopurile menționate în secțiunea 3, fără a aduce atingere pct. 7.4.

1. AGE colectează numai datele cu caracter personal necesare îndeplinirii scopurilor menționate în secțiunea 3 și solicită persoanelor vizate să comunice numai datele strict necesare acestor scopuri.
2. În cadrul accesării unui serviciu electronic pot fi prelucrate, după caz, următoarele categorii de date cu caracter personal, lista nefiind exhaustivă:
   • date de identificare: nume și prenume; numărul de identificare de stat al persoanei fizice (IDNP); data nașterii;
   • date de contactnumărul de telefon și adresa de e-mail;
   • informații despre dispozitiv adresa IP, interfețele de rețea, tipul și modelul dispozitivului și alte date relevante;
   • alte date furnizate direct de utilizator, atunci când o funcționalitate le solicită, despre care veți fi informat punctual;
   • vocea, înregistrată în cadrul convorbirilor telefonice, în cazul contactării Serviciului suport clienți al AGE.

1. În calitate de persoană vizată, beneficiați de drepturile prevăzute la art. 12-22 din Legea nr. 195/2024:
   • dreptul la informare (art. 12-14);
   • dreptul de acces (art. 15);
   • dreptul la rectificare (art. 16);
   • dreptul la ștergerea datelor („dreptul de a fi uitat”) (art. 17);
   • dreptul la restricționarea prelucrării (art. 18);
   • dreptul la portabilitatea datelor (art. 20);
   • dreptul la opoziție (art. 21);
   • dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice pentru persoana vizată sau o afectează în mod similar într-o măsură semnificativă (art. 22);
   • dreptul de a vă retrage consimțământul în orice moment (art. 7 alin. (3)). Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
2. Cererile se soluționează fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primire, termen care poate fi prelungit cu două luni în condițiile art. 12 alin. (3) din Legea nr. 195/2024.
3. Pentru exercitarea drepturilor, transmiteți o cerere în formă electronică la adresa de e-mail office@egov.md, indicată la secțiunea 10.
4. De asemenea, aveți dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal, precum și dreptul de a depune o cerere de chemare în judecată.

1. În cadrul administrării și prestării serviciului electronic, AGE prelucrează date cu caracter personal în calitate de operator pentru operațiunile de prelucrare ale căror scopuri și mijloace sunt stabilite de AGE sau rezultă din actele normative care reglementează serviciul electronic respectiv. Pentru aceste operațiuni, AGE exercită obligațiile care revin operatorului în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.
2. În cazul în care, pentru prestarea serviciului electronic, este necesară utilizarea datelor din sistemele și resursele informaționale de stat deținute de alți participanți la schimbul de date, schimbul de date se realizează prin intermediul platformei de interoperabilitate (MConnect), în condițiile Legii nr. 142/2018 cu privire la schimbul de date și interoperabilitate.
3. Pentru asigurarea securității și confidențialității schimbului de date, inclusiv în cazul informației cu accesibilitate limitată, platforma de interoperabilitate (MConnect) oferă posibilitatea transportării datelor prin mecanisme de criptare și decriptare. Criptarea datelor este asigurată de furnizorul de date, iar decriptarea acestora – de consumatorul de date, în conformitate cu cadrul normativ aplicabil platformei MConnect.
4. Transferul și divulgarea datelor cu caracter personal se realizează astfel:
   • în cadrul prestării serviciului electronic, datele sunt furnizate în mod securizat, prin mecanismele de interoperabilitate și de securitate informațională, de la entitatea publică deținătoare a registrului de stat către dumneavoastră sau către o entitate publică ori privată relevantă, în strictă conformitate cu scopul serviciului;
   • AGE nu comercializează, nu închiriază și nu transferă datele cu caracter personal către terți în scopuri de marketing; divulgarea se realizează doar către entități publice, în cazurile în care există o obligație legală expresă sau la solicitarea oficială și motivată a acestora, în limitele competențelor lor legale, respectiv către persoane împuternicite de AGE, în volumul necesar realizării scopurilor, în baza unor contracte sau alte acte juridice conforme art. 28 din Legea nr. 195/2024, ce impun obligații stricte de confidențialitate și securitate.
5. Transferul datelor cu caracter personal către un alt stat sau către o organizație internațională se efectuează numai cu respectarea Capitolului V din Legea nr. 195/2024.

1. Datele cu caracter personal sunt păstrate într-o formă care permite identificarea persoanei vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate, menționate în secțiunea 3.
2. Datele pot fi stocate pe perioade mai lungi în măsura în care vor fi prelucrate exclusiv în scopuri de arhivare în interes public, de cercetare științifică sau istorică ori în scopuri statistice, sub rezerva aplicării măsurilor tehnice și organizatorice adecvate prevăzute de lege (principiul limitării legate de stocare).
3. La expirarea termenului de stocare, datele cu caracter personal se distrug în modul stabilit de lege.

1. AGE își rezervă dreptul de a modifica prezenta Politică de confidențialitate, în scopul aducerii acesteia în concordanță cu cerințele legislației aplicabile sau din motive operaționale.
2. Orice actualizare va fi publicată pe site-ul web dedicat al serviciului electronic aflat în administrarea AGE și va intra în vigoare de la data publicării.

denumirea: Instituția Publică „Agenția de Guvernare Electronică”
sediul: bd. Ștefan cel Mare și Sfânt, 134, mun. Chișinău, MD-2012, Republica Moldova
telefon: +373 (022) 820 026
site-ul web oficial: https://egov.md/
email: office@egov.md