Politica de confidențialitate MPay

Instituția Publică „Agenția de Guvernare Electronică” (în continuare – AGE) acordă importanța cuvenită protecției datelor dumneavoastră cu caracter personal și vă respectă viața privată la accesarea Serviciului guvernamental de plăți electronice (MPay) (în continuare – Serviciul MPay), aflat în administrarea instituției.

Politica de confidențialitate privind protecția persoanelor fizice la prelucrarea datelor cu caracter personal la utilizarea Serviciului MPay (în continuare – Politica de confidențialitate) se bazează pe legislația națională (Legea nr. 133/2011 privind protecția datelor cu caracter personal) și europeană (Convenția Consiliului Europei nr. 108 pentru protecția persoanelor cu privire la prelucrarea automată a datelor cu caracter personal), precum și pe actele normative care reglementează utilizarea Serviciului MPay.

Politica de confidențialitate acoperă atât site-ul web oficial al AGE cât și site-ul web dedicat al Serviciului MPay. Puteți naviga pe majoritatea acestor site-uri web fără a furniza date cu caracter personal.

Cu toate acestea, vi se pot solicita uneori date cu caracter personal pentru a vi se putea furniza anumite servicii electronice. În aceste cazuri, veți fi informat despre prelucrarea datelor dumneavoastră personale și drepturile pe care le aveți în acest sens.

Prezenta Politică de confidențialitate descrie modul în care AGE, în calitate de operator de date, asigură protecția datelor cu caracter personal și vă oferă informații cu privire la aspectele relevante legate de prelucrarea datelor dumneavoastră cu caracter personal.

Principalii termeni utilizați în prezenta Politică de confidențialitate sunt definiți în art. 3 din Legea nr. 133/2011 privind protecția datelor cu caracter personal, după cum urmează:

• Date cu caracter personal – orice informație referitoare la o persoană fizică identificată sau identificabilă (subiect al datelor cu caracter personal). Persoana identificabilă este persoana care poate fi identificată, direct sau indirect, prin referire la un număr de identificare sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, psihice, economice, culturale sau sociale;
• Prelucrarea datelor cu caracter personal – orice operațiune sau serie de operațiuni care se efectuează asupra datelor cu caracter personal prin mijloace automatizate sau neautomatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, păstrarea, restabilirea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea;
• Operator – persoană fizică sau persoană juridică de drept public sau de drept privat, inclusiv autoritatea publică, orice altă instituție ori organizație care, în mod individual sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal prevăzute în mod expres de legislația în vigoare;

1. În conformitate cu legislația în domeniul protecției datelor cu caracter personal, AGE, în calitate de operator, are obligația de a prelucra în condiții de siguranță și numai pentru scopurile specificate, datele cu caracter personal care îi sunt furnizate.
2. Atunci când prelucrarea se bazează pe art. 5 alin. (1) din Legea nr. 133/2011 privind protecția datelor cu caracter personal se efectuează cu consimțământul dumneavoastră. Aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Astfel, puteți modifica sau elimina consimțământul în orice moment, și vom acționa imediat în consecință, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.
3. Datele dumneavoastră cu caracter personal sunt prelucrate pentru îndeplinirea obligațiilor legale care îi revin operatorului (AGE), conform art. 5 alin. (1), (5) lit. a), b), d) și e) din Legea nr. 133/2011 privind protecția datelor cu caracter personal. Astfel, datele pe care le solicităm și le colectăm servesc unei serii de scopuri esențiale, toate menite să faciliteze o interacțiune perfectă între dumneavoastră și AGE la accesarea și utilizarea Serviciului MPay. Aceste scopuri cuprind:
   • utilizarea eficientă a Serviciului MPay – datele sunt prelucrate pentru a vă asista, procesa și facilita utilizarea serviciului;
   • asistență și comunicare pentru utilizatori – datele colectate sunt esențiale pentru îndeplinirea instrucțiunilor dumneavoastră, adresarea întrebărilor, furnizarea de răspunsuri la feedback sau petiții și gestionarea oricăror interacțiuni pe care le aveți cu AGE. Acest lucru ajută la menținerea unui canal robust de comunicare între dumneavoastră și AGE, precum și, după caz, cu alte autorități și instituții publice;
   • îmbunătățirea Serviciului MPay în baza necesităților utilizatorilor – pentru a îmbunătăți continuu serviciul, monitorizăm și urmărim modul de utilizare a acestuia. Acest lucru ne ajută să înțelegem comportamentul utilizatorilor, să identificăm tendințele și să înțelegem preferințele, ceea ce duce la progrese în administrarea și utilizarea serviciului. Datele colectate sunt, de asemenea, utilizate pentru a genera rapoarte și statistici anonimizate, atât în scopuri interne, cât și externe;
   • asigurarea continuității datelor – datele dumneavoastră sunt stocate și salvate în siguranță, asigurând continuitatea datelor în caz de evenimente sau întreruperi neprevăzute;
   • prevenirea și investigarea fraudelor, atacurilor cibernetice și a altor activități ilegale – utilizăm datele colectate pentru a detecta și preveni activitățile frauduloase sau ilegale asociate contului dumneavoastră, chiar dacă nu au apărut suspiciuni;
   • gestionarea sesizărilor și reclamațiilor – analizarea și soluționarea cererilor, sesizărilor sau reclamațiilor primite în legătură cu utilizarea Serviciului MPay;
   • folosim datele pentru a comunica cu dumneavoastră prin diverse mijloace, cum ar fi email, notificări push și alte forme de comunicare disponibile în funcție de capacitatea Serviciului MPay;
   • executarea unui contract privind prestarea serviciilor asociate Serviciului MPay, la care sunteți parte, sau pentru luarea unor măsuri la cererea dumneavoastră înainte de încheierea unui contract;
   • schimbul de date în condițiile legislației în vigoare cu privire la schimbul de date și interoperabilitate.
4. Dacă nu sunteți de acord cu furnizarea datelor cu caracter personal, AGE nu poate să satisfacă solicitările dumneavoastră de accesare a Serviciului MPay sau de încheiere a contractelor privind prestarea serviciilor prin intermediul acestuia.

1. În cadrul Serviciului MPay, AGE obține date personale din următoarele surse:
   • direct de la subiectul de date cu caracter personal;
   • de la dispozitivele personale ale utilizatorilor;
   • prin consumul automatizat de date, prin intermediul platformei de interoperabilitate (MConnect), din sisteme și resurse informaționale de stat (ex. Registrul de stat al populației);
2. Datele personale obținute pot fi accesate exclusiv de către angajații subdiviziunilor structurale ale AGE și prelucrate doar în scopurile menționate în Secțiunea 3 din prezenta Politică de confidențialitate.

1. Politica de confidențialitate este de a colecta numai datele cu caracter personal necesare îndeplinirii scopurilor menționate în Secțiunea 3 din prezenta Politică, precum și de a solicita persoanelor vizate să ne comunice numai acele date cu caracter personal strict necesare îndeplinirii acestor scopuri.
2. În cadrul accesării Serviciului MPay pot fi prelucrate, după caz, unele din următoarele categorii de date cu caracter personal, lista cărora nu este exhaustivă:
   1. date de identificare: nume și prenume; număr de identificare de stat a persoanei fizice (IDNP); data nașterii;
   2. detaliile dumneavoastră de contact, care sunt esențiale pentru o comunicare eficientă. Colectăm informații precum numărul dumneavoastră de telefon și adresa de email, asigurându-ne că vă putem ține informat și conectat;
   3. informații despre dispozitiv – pentru a vă îmbunătăți experiența și a vă oferi servicii personalizate, colectăm anumite informații de pe dispozitivul dumneavoastră. Acestea includ, dar nu se limitează la adresa IP (engl.: Internet Protocol address), interfețele de rețea, tipul și modelul dispozitivului și alte date relevante legate de dispozitivul dumneavoastră;
   4. alte date furnizate direct de utilizator – în timp ce majoritatea datelor vor fi extrase din sisteme și resurse informaționale de stat și precompletate pentru a vă simplifica experiența, anumite funcționalități pe care le accesați pot necesita date suplimentare, pe care le introduceți manual sau le încărcați dumneavoastră pentru a finaliza o solicitare. Veți fi informat punctual cu privire la datele exacte necesare în momentul solicitării serviciului respectiv.
   5. vocea – înregistrată în cadrul convorbirilor telefonice în cazul contactării Serviciului suport clienți al AGE.

1. În calitate de subiect de date cu caracter personal (persoana vizată), beneficiați de drepturile prevăzute în Legea nr. 133/2011 privind protecția datelor cu caracter personal - dreptul de acces; dreptul de intervenție; dreptul de opoziție; dreptul de a nu fi supus unei decizii individuale; dreptul de a retrage în orice moment consimțământul exprimat anterior privind prelucrarea datelor cu caracter personal, fără a afecta legalitatea prelucrărilor efectuate înainte de retragerea acestuia, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru
2. Pentru exercitarea drepturilor dumneavoastră vă rugăm să transmiteți o cerere în formă electronică la email: office@egov.md.

1. AGE, asigurând administrarea și utilizarea Serviciului MPay, efectuează schimbul de date între sistemele informaționale de stat deținute de către participanții publici la schimbul de date (persoane juridice de drept public), cât și între sistemele informaționale respective și sistemele informaționale deținute de participanții privați la schimbul de date (persoane juridice de drept privat), prin intermediul platformei de interoperabilitate (MConnect), în condițiile stabilite de actele normative în domeniul schimbului de date și interoperabilității, acționând ca un intermediar tehnic.
2. Pentru asigurarea securității și confidențialității la realizarea schimbului de date, precum și la accesarea informației cu accesibilitate limitată, suplimentar măsurilor de securitate standard, platforma de interoperabilitate (MConnect) oferă posibilitatea transportării datelor prin mecanisme de criptare/decriptare. Criptarea/decriptarea datelor sunt asigurate de către furnizorul de date și, respectiv, consumatorul de date.
3. Transferul și divulgarea datelor cu caracter personal se realizează după cum urmează:
   1. transferul de date în cadrul prestării Serviciului MPay: pentru a oferi serviciul solicitat, datele dumneavoastră sunt furnizate în mod securizat, prin intermediul mecanismelor de interoperabilitate și securitate informațională, de la entitatea publică deținătoare a registrului de stat către dumneavoastră sau către o entitate publică sau privată relevantă, în strictă conformitate cu scopul serviciului;
   2. divulgarea către terți: AGE nu comercializează, nu închiriază și nu transferă datele cu caracter personal către terți în scopuri de marketing. Divulgarea datelor se realizează doar în următoarele situații strict reglementate:
      1. către entități publice, în cazurile în care există o obligație legală expresă în acest sens sau la solicitarea oficială și motivată a acestora, în limitele competențelor lor legale;
      2. către parteneri contractuali ai AGE care sunt împuterniciți de AGE, în volumul și limitele necesare realizării scopurilor pentru care datele respective sunt prelucrate, în baza unor relații contractuale ce impun obligații stricte de confidențialitate și securitate.

1. Datele cu caracter personal sunt păstrate într-o formă care să permită identificarea dumneavoastră pe o perioadă ce nu va depăși perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele, menționate în Secțiunea 3 din prezenta Politică de confidențialitate.
2. Termenul de păstrare a datelor cu caracter personal în cadrul Serviciului MPay constituie 10 ani de la data finalizării tranzacției. După expirarea termenului, datele cu caracter personal vor fi depersonalizate și stocate exclusiv în scopuri statistice, de cercetare istorică sau științifică.
3. La expirarea termenului de stocare, datele cu caracter personal urmează a fi distruse în modul stabilit de lege.

AGE își rezervă dreptul de a modifica unilateral prezenta Politică de confidențialitate, în scopul aducerii în concordanță cu cerințele prevăzute de legislația aplicabilă sau din motive operaționale. Orice actualizare va fi publicată pe site-ul web dedicat al Serviciului MPay și va intra în vigoare de la data publicării.

Denumirea: Instituția Publică „Agenția de Guvernare Electronică”
Sediul: bd. Ștefan cel Mare și Sfânt, 134, mun. Chișinău, MD-2012, Republica Moldova
Telefon: +373 (022) 820 026
Site-ul web oficial: https://egov.md/
Email: Office@egov.md