Politica de confidențialitate

Prezenta Politică de Confidențialitate explică modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal atunci când utilizați website-ul paydo.ro și serviciile Paydo.

Ne angajăm să prelucrăm datele cu caracter personal în mod legal, echitabil și transparent, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația aplicabilă din România.

1. Cine este operatorul datelor?

Operatorul platformei Paydo este:

AUTO BIDS CONCEPT SRL CUI: 48774138 Nr. Registrul Comerțului: J2023001958037 EUID: ROONRC.J2023001958037

Sediu social: Str. Viilor nr. 6, Bl. P13, Sc. B, Et. 2, Ap. 8 Pitești, județul Argeș Cod poștal 110109 România

Website: paydo.ro Email pentru solicitări privind datele personale: support@paydo.ro

În sensul GDPR, AUTO BIDS CONCEPT SRL acționează, după caz, în calitate de operator al datelor cu caracter personal prelucrate prin intermediul Paydo.

1. Cui se aplică această Politică?

Prezenta Politică se aplică datelor referitoare la:

vizitatorii paydo.ro; persoanele care creează un cont Paydo; Creatorii care publică și comercializează produse; Cumpărătorii produselor digitale; persoanele care contactează serviciul de suport; persoanele care interacționează în alte moduri cu serviciile Paydo. 3. Ce date putem colecta?

Datele colectate depind de modul în care utilizați Paydo.

3.1. Date privind contul

Atunci când creați un cont, putem colecta:

nume și prenume; adresă de email; username; parola în formă securizată/hash-uită; data creării contului; rolul contului; preferințele și setările contului; statusul contului.

3.2. Date publice ale Creatorului

Creatorii pot furniza informații care vor fi afișate public pe pagina lor Paydo, precum:

numele afișat; username; fotografie sau avatar; descriere / bio; linkuri către rețele sociale; imagini; informații despre produsele publicate; alte informații pe care Creatorul alege să le afișeze public.

Creatorul trebuie să evite publicarea unor informații personale pe care nu dorește să le facă publice.

1. Date privind produsele

Atunci când un Creator publică un produs, putem prelucra:

denumirea produsului; descrierea; prețul; imaginile și materialele de prezentare; fișierele digitale încărcate; dimensiunea și tipul fișierelor; data publicării; statusul produsului; numărul de vânzări; informații privind reducerile și promoțiile; alte metadate asociate produsului.

Fișierele produselor pot fi stocate prin furnizori de infrastructură și servicii de stocare utilizați de Paydo.

1. Date privind cumpărătorii și comenzile

Atunci când efectuați o achiziție prin Paydo, putem colecta și prelucra:

numele, atunci când este solicitat; adresa de email; produsele cumpărate; valoarea comenzii; moneda; data și ora comenzii; identificatorul tranzacției; statusul plății; statusul comenzii; reducerile utilizate; informații privind livrarea produsului digital; informații privind eventualele refund-uri sau dispute; date tehnice necesare prevenirii fraudei.

Aceste informații sunt necesare pentru procesarea și administrarea comenzilor.

1. Date privind plățile

Plățile efectuate prin Paydo pot fi procesate prin intermediul unor prestatori specializați de servicii de plată.

În funcție de procesatorul utilizat, Paydo poate primi informații precum:

identificatorul tranzacției; valoarea plății; moneda; statusul tranzacției; metoda generală de plată; informații privind refund-uri; informații privind chargeback-uri; indicatori antifraudă.

Datele complete necesare autorizării plății sunt gestionate de procesatorul de plăți conform propriilor condiții și politici.

1. Date privind retragerile Creatorilor

Pentru procesarea retragerilor putem colecta:

numele beneficiarului; IBAN; banca; metoda de retragere; suma solicitată; istoricul retragerilor; statusul retragerilor; informații necesare verificării titularului; informații fiscale sau de identificare, atunci când sunt necesare potrivit legii sau cerințelor furnizorului de plăți.

În cazul implementării unor proceduri de verificare a identității, pot fi solicitate informații suplimentare.

1. Date tehnice

Atunci când utilizați Paydo, anumite informații pot fi colectate automat, precum:

adresa IP; tipul browserului; sistemul de operare; tipul dispozitivului; paginile accesate; data și ora accesării; URL-ul de referință; identificatori tehnici; log-uri de securitate; informații privind erorile aplicației.

Aceste informații pot fi utilizate pentru funcționarea, securitatea, diagnosticarea și îmbunătățirea Platformei.

1. Date pentru analytics

Paydo poate colecta informații privind utilizarea Platformei pentru a furniza Creatorilor statistici precum:

vizualizări ale paginii; vizualizări ale produselor; checkout-uri inițiate; vânzări; rata de conversie; surse de trafic; performanța produselor; perioadele în care sunt realizate vânzările.

Atunci când este posibil, datele utilizate pentru statistici și analiză vor fi agregate sau pseudonimizate.

1. Comunicări și suport

Dacă ne contactați, putem prelucra:

numele; adresa de email; conținutul mesajului; fișierele transmise; istoricul conversației; informațiile necesare soluționării solicitării.

Aceste informații sunt utilizate pentru soluționarea solicitărilor și protejarea intereselor legitime ale utilizatorilor și Paydo.

1. În ce scop folosim datele?

Putem prelucra datele cu caracter personal pentru:

Furnizarea serviciului Paydo

Inclusiv pentru:

crearea și administrarea conturilor; autentificare; publicarea paginilor Creatorilor; găzduirea produselor; procesarea comenzilor; livrarea produselor digitale; administrarea soldurilor; efectuarea retragerilor; transmiterea notificărilor necesare. Procesarea tranzacțiilor

Pentru:

confirmarea plăților; evidența comenzilor; refund-uri; chargeback-uri; administrarea soldurilor Creatorilor; verificarea retragerilor. Securitate și prevenirea fraudei

Putem analiza activitatea pentru:

prevenirea accesului neautorizat; detectarea tranzacțiilor suspecte; prevenirea fraudelor; prevenirea abuzului; securizarea conturilor și infrastructurii. Respectarea obligațiilor legale

Putem prelucra și păstra anumite informații atunci când legislația ne obligă să facem acest lucru.

Îmbunătățirea Paydo

Putem analiza modul de utilizare al Platformei pentru:

identificarea erorilor; îmbunătățirea interfeței; dezvoltarea funcționalităților; măsurarea performanței serviciului. Comunicări

Putem transmite:

confirmări de comandă; linkuri de acces sau descărcare; notificări privind contul; notificări privind retragerile; alerte de securitate; răspunsuri la solicitările de suport; alte comunicări necesare furnizării serviciului. 12. Care sunt temeiurile juridice?

În funcție de situație, datele sunt prelucrate în baza unuia sau mai multor temeiuri prevăzute de GDPR.

Executarea unui contract

Prelucrarea este necesară pentru furnizarea serviciilor Paydo, inclusiv:

crearea contului; procesarea comenzilor; livrarea produselor; administrarea soldurilor; procesarea retragerilor. Obligație legală

Anumite date pot fi prelucrate pentru respectarea obligațiilor:

fiscale; contabile; juridice; de raportare; privind prevenirea anumitor activități ilegale, atunci când sunt aplicabile. Interes legitim

Putem avea un interes legitim privind:

securizarea Platformei; prevenirea fraudei; prevenirea abuzurilor; protejarea drepturilor Paydo și ale utilizatorilor; îmbunătățirea serviciului; soluționarea disputelor; păstrarea unor dovezi privind tranzacțiile.

Înainte de utilizarea interesului legitim ca temei juridic, vom avea în vedere impactul asupra drepturilor și libertăților persoanelor vizate.

Consimțământ

În situațiile în care legea impune acest lucru, vom solicita consimțământul înainte de prelucrare.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării realizate anterior retragerii.

1. Emailuri tranzacționale

Anumite emailuri sunt necesare pentru furnizarea serviciului și nu reprezintă comunicări publicitare.

Acestea pot include:

confirmarea contului; resetarea parolei; confirmarea comenzii; livrarea produsului; notificarea unei retrageri; notificări privind securitatea contului; modificări importante ale serviciului.

Transmiterea acestor mesaje poate fi necesară pentru executarea serviciului solicitat.

1. Comunicări comerciale

Paydo poate transmite newslettere, oferte sau alte comunicări comerciale în condițiile permise de lege.

Atunci când este necesar, vom solicita consimțământul utilizatorului.

Utilizatorul se poate dezabona folosind opțiunea disponibilă în mesaj sau prin contactarea Paydo.

Dezabonarea de la marketing nu afectează emailurile tranzacționale necesare funcționării contului sau executării comenzilor.

1. Cui putem transmite datele?

Datele pot fi transmise numai atunci când este necesar către categorii precum:

Procesatori de plăți

Pentru procesarea plăților, refund-urilor și retragerilor.

Furnizori de hosting și infrastructură

Pentru găzduirea Platformei, bazelor de date și serviciilor tehnice.

Furnizori de stocare

Pentru stocarea și livrarea securizată a produselor digitale și imaginilor.

Furnizori de email

Pentru transmiterea emailurilor tranzacționale și, dacă este cazul, a comunicărilor comerciale.

Furnizori de analytics

Pentru măsurarea și îmbunătățirea utilizării Platformei, în condițiile legii.

Furnizori de securitate și antifraudă

Pentru detectarea și prevenirea activităților frauduloase sau abuzive.

Consultanți profesionali

În anumite situații, datele pot fi comunicate:

contabililor; auditorilor; avocaților; consultanților;

atunci când acest lucru este necesar și legal.

Autorități publice

Datele pot fi comunicate autorităților atunci când există o obligație legală sau o solicitare legală valabilă.

1. Date transmise Creatorilor

Atunci când un Cumpărător achiziționează un produs, anumite informații privind comanda pot deveni disponibile Creatorului produsului.

Acestea pot include, după caz:

numele Cumpărătorului; adresa de email; produsul achiziționat; valoarea comenzii; data achiziției; statusul comenzii.

Creatorul trebuie să utilizeze aceste informații numai în scopuri legitime și în conformitate cu legislația privind protecția datelor.

Creatorului îi este interzis să utilizeze datele Cumpărătorilor pentru spam, vânzarea bazelor de date sau alte scopuri ilegale.

În funcție de scopul concret în care Creatorul utilizează ulterior datele primite, acesta poate avea propriile obligații în temeiul legislației privind protecția datelor.

1. Transferuri internaționale de date

Unii furnizori tehnici utilizați de Paydo pot prelucra date în afara Spațiului Economic European.

Atunci când are loc un astfel de transfer, Paydo va utiliza mecanismele prevăzute de legislația aplicabilă, după caz, precum:

decizii de adecvare ale Comisiei Europene; clauze contractuale standard; alte garanții recunoscute de GDPR.

Detalii suplimentare pot fi solicitate la adresa de contact privind protecția datelor.

1. Cât timp păstrăm datele?

Nu păstrăm datele mai mult decât este necesar pentru scopurile pentru care au fost colectate, cu excepția cazurilor în care legislația impune o perioadă mai lungă.

Perioada de păstrare poate depinde de:

existența contului; relația contractuală; existența comenzilor și tranzacțiilor; obligațiile fiscale și contabile; existența unei dispute; necesitatea prevenirii fraudei; termenele legale de prescripție.

Datele care nu mai sunt necesare vor fi șterse sau anonimizate, în condițiile legii.

1. Ce se întâmplă când ștergeți contul?

Ștergerea contului nu presupune în mod obligatoriu ștergerea imediată a tuturor datelor asociate.

Anumite informații pot fi păstrate dacă acest lucru este necesar pentru:

evidența tranzacțiilor; contabilitate; obligații fiscale; prevenirea fraudei; soluționarea disputelor; respectarea unor obligații legale; apărarea unui drept în instanță.

Datele care nu mai sunt necesare vor fi șterse sau anonimizate.

1. Cookie-uri

Paydo poate utiliza cookie-uri și tehnologii similare pentru:

autentificare; securitate; păstrarea sesiunii; preferințe; funcționarea Platformei; analytics; măsurarea performanței.

Cookie-urile care nu sunt strict necesare vor fi utilizate în conformitate cu cerințele legale aplicabile.

Mai multe informații sunt disponibile în Politica de Cookie-uri Paydo.

1. Securitatea datelor

Paydo implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva:

accesului neautorizat; pierderii; modificării; distrugerii; divulgării neautorizate; utilizării abuzive.

Aceste măsuri pot include, după caz:

criptarea comunicațiilor; hash-uirea parolelor; controlul accesului; limitarea accesului administrativ; log-uri de securitate; backup-uri; monitorizarea activităților suspecte; token-uri și linkuri private pentru accesarea anumitor resurse.

Niciun sistem informatic nu poate garanta însă securitate absolută.

1. Incidente de securitate

În cazul unui incident care implică date cu caracter personal, Paydo va evalua natura și riscul incidentului.

Atunci când legislația impune acest lucru, vom informa autoritatea competentă și/sau persoanele afectate în termenele și condițiile prevăzute de GDPR.

1. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, puteți beneficia de următoarele drepturi:

Dreptul de acces

Puteți solicita informații despre datele personale pe care le prelucrăm și, unde este cazul, o copie a acestora.

Dreptul la rectificare

Puteți solicita corectarea datelor incorecte sau completarea celor incomplete.

Dreptul la ștergere

În anumite situații puteți solicita ștergerea datelor.

Acest drept nu este absolut. Putem păstra anumite informații dacă există o obligație sau un temei legal pentru păstrarea lor.

Dreptul la restricționarea prelucrării

În situațiile prevăzute de GDPR puteți solicita limitarea modului în care sunt utilizate datele.

Dreptul la portabilitate

În cazurile prevăzute de lege puteți solicita furnizarea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

Vă puteți opune anumitor prelucrări bazate pe interesul legitim, în condițiile prevăzute de GDPR.

Dreptul de retragere a consimțământului

Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragerea consimțământului.

1. Cum vă exercitați drepturile?

Pentru solicitări privind datele cu caracter personal ne puteți contacta la:

support@paydo.ro

Pentru protejarea datelor, Paydo poate solicita informații suplimentare pentru verificarea identității persoanei care formulează cererea.

Vom răspunde solicitărilor în termenele prevăzute de legislația aplicabilă.

1. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legislației privind protecția datelor, aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Acest drept nu afectează posibilitatea de a ne contacta în prealabil pentru încercarea soluționării situației.

1. Decizii automate și prevenirea fraudei

Paydo poate utiliza sisteme automate pentru identificarea unor activități potențial frauduloase sau abuzive.

Anumiți indicatori pot determina:

marcarea unei tranzacții pentru verificare; solicitarea unor informații suplimentare; verificarea manuală a unei retrageri; limitarea temporară a unor operațiuni.

În situațiile în care Paydo va utiliza un proces decizional exclusiv automatizat care produce efecte juridice sau afectează în mod similar și semnificativ o persoană, vor fi respectate cerințele suplimentare prevăzute de GDPR.

1. Datele minorilor

Paydo nu este destinat colectării intenționate de date de la copii care nu pot utiliza legal serviciul sau încheia raporturile necesare utilizării acestuia.

Dacă aflăm că au fost colectate date de la un minor cu încălcarea legislației aplicabile, vom lua măsurile necesare.

1. Linkuri către alte website-uri

Paginile Creatorilor pot conține linkuri către:

Instagram; TikTok; YouTube; website-uri personale; alte servicii externe.

Paydo nu controlează modul în care aceste servicii externe prelucrează datele utilizatorilor.

Vă recomandăm să consultați politicile de confidențialitate ale serviciilor respective.

1. Modificarea Politicii de Confidențialitate

Putem actualiza această Politică atunci când:

modificăm Platforma; introducem funcționalități noi; schimbăm furnizorii relevanți; se modifică legislația; este necesară clarificarea modului în care prelucrăm datele.

Versiunea actualizată va fi publicată pe paydo.ro și va conține data ultimei actualizări.

În cazul unor modificări importante, utilizatorii pot fi informați și prin alte mijloace adecvate.

1. Contact

Pentru orice întrebare sau solicitare privind prezenta Politică sau datele dumneavoastră personale:

AUTO BIDS CONCEPT SRL

CUI: 48774138 Nr. Registrul Comerțului: J2023001958037 EUID: ROONRC.J2023001958037

Sediu social: Str. Viilor nr. 6, Bl. P13, Sc. B, Et. 2, Ap. 8 Pitești, județul Argeș 110109, România

Website: paydo.ro Email: support@paydo.ro