POLITICA DE CONFIDENȚIALITATE

Platforma Paga - www.pagasunt.ro și aplicațiile mobile Paga (iOS / Android)

1. Introducere

Prezenta Politică de confidențialitate ("Politica") descrie modul în care PAGA JOINT VENTURE S.R.L. ("Paga", "noi", "societatea"), în calitate de operator al platformei Paga, colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului www.pagasunt.ro și ale aplicațiilor mobile Paga disponibile pentru iOS și Android (denumite în continuare, colectiv, "Platforma" sau "Serviciile").

Datele sunt prelucrate în conformitate cu Regulamentul (UE) 2016/679 ("GDPR"), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679, precum și cu celelalte reglementări naționale și europene relevante.

Vă recomandăm să citiți cu atenție această Politică înainte de a utiliza Serviciile. Prin utilizarea Serviciilor Paga, confirmați că ați luat cunoștință de conținutul prezentei Politici.

2. Cine suntem

Platforma Paga este operată de:

• Denumire: PAGA JOINT VENTURE S.R.L.

• CUI: 54633060

• Nr. Reg. Comerțului: J2026029925001

• EUID: ROONRC.J2026029925001

• Sediu social: Str. Erou Iancu Nicolae nr. 124A, Corp A, etaj 1, ap. 4, Voluntari, Ilfov, România

• Website: www.pagasunt.ro

• E-mail contact: contact@pagasunt.ro

• E-mail dedicat protecției datelor: privacy@pagasunt.ro

În sensul GDPR, PAGA JOINT VENTURE S.R.L. este operator de date cu caracter personal pentru prelucrările descrise în prezenta Politică.

PAGA JOINT VENTURE S.R.L. a desemnat un Responsabil cu Protecția Datelor (Data Protection Officer - DPO). DPO-ul poate fi contactat la adresa de e-mail: dpo@pagasunt.ro

3. Ce date colectăm

În funcție de modul în care utilizați Platforma, putem colecta următoarele categorii de date:

Date de identificare

• nume și prenume;

• nume de utilizator;

• adresa de e-mail;

• numărul de telefon;

• fotografia de profil (opțional).

Date privind autentificarea

• adresa de e-mail utilizată la autentificare;

• numărul de telefon;

• codurile OTP utilizate pentru verificare;

• identificatori generați de sistem;

• informații furnizate de Google, Facebook sau Apple, în cazul autentificării prin aceste servicii.

Date privind utilizarea Platformei

• anunțurile publicate;

• imaginile încărcate;

• descrierile și prețurile afișate;

• istoricul activităților;

• anunțurile favorite;

• căutările efectuate;

• istoricul promovărilor.

Date privind comunicările dintre utilizatori

Prin intermediul funcției de chat, utilizatorii pot comunica direct între ei.

Mesajele schimbate prin intermediul Platformei sunt stocate pentru asigurarea funcționării serviciului, prevenirea fraudelor, investigarea reclamațiilor și respectarea obligațiilor legale.

În situații justificate, precum existența unor sesizări, încălcarea Termenilor și Condițiilor sau suspiciuni de fraudă ori abuz, personalul autorizat al Paga poate accesa aceste comunicări exclusiv în măsura necesară soluționării situațiilor respective.

4. Date privind plățile și serviciile cu plată

Paga pune la dispoziția utilizatorilor servicii cu plată, inclusiv:

• achiziționarea de credite dedicate anumitor categorii de anunțuri;

• încărcarea unui portofel digital (wallet);

• promovarea anunțurilor;

• alte servicii premium disponibile în Platformă.

Plățile sunt procesate exclusiv prin intermediul partenerului autorizat NETOPIA Payments, utilizând metode precum cardul bancar sau plata prin SMS. Paga nu stochează datele complete ale cardurilor bancare utilizate pentru efectuarea plăților.

Sumele disponibile în portofelul digital reprezintă exclusiv un mecanism tehnic destinat utilizării serviciilor oferite de Paga în cadrul Platformei, nu constituie depozite bancare, nu generează dobândă și nu reprezintă monedă electronică sau alt instrument financiar reglementat în sensul Legii nr. 209/2019 privind serviciile de plată.

Istoricul tranzacțiilor și al utilizării creditelor este păstrat pe durata prevăzută de legislația contabilă și fiscală (a se vedea Secțiunea 13).

5. Date privind localizarea

Aplicațiile Paga pot solicita acces la localizarea dispozitivului. Acordarea accesului la localizare este opțională și are scopul de a facilita identificarea localității utilizatorului și îmbunătățirea experienței de utilizare.

Utilizatorii pot selecta manual localitatea dorită din lista disponibilă. Coordonatele GPS exacte nu sunt afișate public altor utilizatori. Prelucrarea datelor de localizare se realizează în baza consimțământului dumneavoastră, exprimat la nivel de sistem de operare (iOS/Android), care poate fi retras oricând din setările dispozitivului.

6. Notificări și comunicări

E-mailuri și SMS-uri necesare funcționării serviciilor

• coduri OTP;

• confirmări de plată;

• confirmări privind publicarea anunțurilor;

• notificări privind expirarea sau moderarea anunțurilor;

• notificări privind mesajele primite;

• informații privind securitatea contului.

Notificări push

Aplicațiile mobile și platforma web pot transmite notificări privind mesaje noi, actualizarea anunțurilor, activitatea contului și alte informații relevante pentru utilizarea Serviciilor. Comunicările operaționale descrise în această secțiune sunt prelucrate în baza executării contractului și nu pot fi dezactivate complet fără a afecta funcționarea Serviciilor.

7. Newslettere și comunicări comerciale

Cu acordul dumneavoastră, Paga poate transmite newslettere, oferte și promoții, campanii prin e-mail, comunicări prin SMS și alte materiale de marketing.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Dreptul dumneavoastră de a vă opune marketingului direct: aveți dreptul de a vă opune, oricând și gratuit, primirii de comunicări de marketing direct, indiferent de temeiul invocat pentru prelucrare, prin: (i) accesarea linkului de dezabonare inclus în fiecare e-mail; (ii) modificarea preferințelor din contul de utilizator; sau (iii) transmiterea unei solicitări la privacy@pagasunt.ro.

8. Temeiurile legale ale prelucrării

Prelucrăm datele dumneavoastră în baza:

executării contractului

(crearea contului și furnizarea serviciilor). Furnizarea anumitor date (de exemplu, adresa de e-mail sau numărul de telefon la crearea contului) este necesară pentru executarea contractului; în absența acestora, nu vă putem oferi acces la Servicii.

obligațiilor legale

(contabilitate, fiscalitate, prevenirea fraudelor).

interesului legitim

(securitate, prevenirea abuzurilor, administrarea Platformei, apărarea drepturilor noastre în justiție).

consimțământului

(cookie-uri, marketing, newslettere).

protejării intereselor vitale

În situații excepționale, ne putem baza, în mod restrâns, pe acest temei (art. 6 alin. (1) lit. d) GDPR) - de exemplu, pentru a preveni un pericol iminent asupra vieții sau sănătății unei persoane. Acest temei nu este utilizat pentru activitățile curente ale Platformei.

9. Procese decizionale automate și profilare

Pentru a asigura securitatea Platformei și a preveni fraudele și abuzurile, este posibil să utilizăm instrumente automate de analiză a comportamentului utilizatorilor (de exemplu, detectarea unor tipare suspecte de activitate sau un scor de risc asociat unui cont). În cazurile clare de fraudă, aceste instrumente pot conduce la restricționarea sau suspendarea automată a unui cont; în situațiile neclare, decizia este verificată de o persoană din cadrul echipei Paga înainte de a produce efecte definitive.

Aveți dreptul de a contesta o decizie bazată exclusiv pe prelucrare automată care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar și semnificativ, contactându-ne la privacy@pagasunt.ro; în acest caz, vom efectua o reevaluare manuală.

De asemenea, este posibil să utilizăm algoritmi pentru a vă recomanda anunțuri relevante, pe baza activității dumneavoastră în Platformă (căutări, anunțuri favorite, istoric de navigare). Aceste recomandări au caracter informativ, nu produc efecte juridice asupra dumneavoastră și nu constituie decizii automate în sensul art. 22 GDPR.

10. Cui putem divulga datele

Datele pot fi comunicate următoarelor categorii de destinatari, pentru scopurile indicate:

• Furnizori de servicii de găzduire și infrastructură IT (de ex. Amazon Web Services) - pentru stocarea și procesarea securizată a datelor;

• Google, Apple, Meta Platforms - în măsura în care utilizați autentificarea sau alte funcționalități integrate cu aceste servicii;

• NETOPIA Payments - pentru procesarea plăților efectuate în Platformă;

• furnizori de servicii SMS și e-mail - pentru transmiterea notificărilor și comunicărilor descrise în Secțiunile 6 și 7;

• autorități publice - atunci când legea impune acest lucru sau pentru exercitarea/apărarea unui drept în instanță;

• consultanți juridici, financiari și auditori ai societății - pentru desfășurarea activității curente a Paga.

Furnizorii și partenerii menționați mai sus sunt selectați astfel încât să respecte cerințe adecvate de securitate și confidențialitate și prelucrează datele exclusiv conform instrucțiunilor noastre, inclusiv, după caz, în baza unor acorduri de prelucrare a datelor (DPA).

11. Transferuri internaționale

Unele dintre serviciile utilizate de Paga sunt furnizate de companii cu sediul în afara Spațiului Economic European (SEE).

Atunci când are loc un astfel de transfer, ne asigurăm că acesta este realizat cu respectarea unuia dintre următoarele mecanisme: (i) țara destinatară beneficiază de o decizie de adecvare emisă de Comisia Europeană; (ii) furnizorul este certificat în cadrul Cadrului privind confidențialitatea datelor UE-SUA (EU-US Data Privacy Framework - DPF), adoptat prin Decizia de adecvare a Comisiei Europene din iulie 2023, aplicabil furnizorilor certificați precum Google LLC, Meta Platforms, Inc. şi Apple Inc.; sau (iii) transferul se realizează pe baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană ori a altor garanții echivalente prevăzute de art. 46 din GDPR. Puteți solicita informații suplimentare despre aceste garanții la privacy@pagasunt.ro.

12. Locul de stocare a datelor

Datele dumneavoastră sunt stocate pe servere [DE CONFIRMAT - furnizor cloud și regiune; recomandăm o regiune situată în Spațiul Economic European].

13. Cât timp păstrăm datele

Stabilim perioadele de păstrare în funcție de scopul prelucrării și de obligațiile legale aplicabile, astfel:

Unele informații pot fi păstrate și după închiderea contului, în măsura permisă sau impusă de lege (de exemplu, pentru soluționarea litigiilor sau respectarea obligațiilor fiscale).

14. Datele minorilor

Conform Legii nr. 190/2018, consimțământul unui minor cu privire la prelucrarea datelor sale cu caracter personal, în legătură cu utilizarea serviciilor societății informaționale, este valabil doar dacă minorul a împlinit vârsta de 16 ani. Pentru minorii cu vârsta sub 16 ani, prelucrarea este permisă numai în cazul și în măsura în care consimțământul a fost dat sau autorizat de titularul răspunderii părintești asupra minorului.

Dacă luăm cunoștință că au fost colectate date ale unui minor cu nerespectarea condițiilor de mai sus, vom lua măsurile necesare pentru eliminarea acestor date, cu excepția cazului în care păstrarea lor este impusă de o obligație legală.

15. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea informațiilor împotriva accesului neautorizat, pierderii accidentale, distrugerii, modificării neautorizate sau divulgării ilegale, inclusiv: criptarea comunicațiilor prin protocol HTTPS/TLS; protecția parolelor prin hashing; controale de acces bazate pe roluri; monitorizarea şi jurnalizarea activităților suspecte; teste periodice de securitate. În cazul unui incident de securitate care prezintă un risc ridicat pentru drepturile şi libertățile dumneavoastră, vă vom notifica fără întârziere nejustificată, în conformitate cu art. 34 din GDPR. Incidentele de securitate vor fi notificate totodată la ANSPDCP în termenul prevăzut de art. 33 din GDPR (72 de ore de la luarea la cunoştință).

Cu toate acestea, niciun sistem informatic nu poate garanta securitatea absolută.

16. Drepturile dumneavoastră

În calitate de persoană vizată, aveți dreptul:

• de acces la datele dumneavoastră;

• la rectificarea datelor incomplete sau inexacte;

• la ștergerea datelor ("dreptul de a fi uitat"), în condițiile legii;

• la restricționarea prelucrării;

• la opoziție față de prelucrare, inclusiv față de marketingul direct (a se vedea Secțiunea 7);

• la portabilitatea datelor;

• de a vă retrage consimțământul în orice moment;

• de a nu face obiectul unor decizii exclusiv automate cu efecte juridice asupra dumneavoastră (a se vedea Secțiunea 9);

• de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea acestor drepturi, ne puteți contacta la privacy@pagasunt.ro. Exercitarea drepturilor este, de regulă, gratuită. Ne propunem să răspundem solicitărilor dumneavoastră în cel mult o lună de la primire; în cazul cererilor complexe sau multiple, acest termen poate fi prelungit cu până la două luni, caz în care vă vom informa, indicând motivele întârzierii.

17. Contact

Pentru orice întrebări privind protecția datelor, ne puteți contacta la:

• E-mail: privacy@pagasunt.ro;

• Adresă poștală: sediul social al PAGA JOINT VENTURE S.R.L., menționat în Secțiunea 2.

18. Modificarea politicii

Prezenta Politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificările legislative, tehnologice sau funcționale ale Serviciilor Paga. Versiunea actualizată va fi publicată pe Platformă și va produce efecte de la data indicată. În cazul unor modificări substanțiale care afectează drepturile dumneavoastră sau temeiurile legale ale prelucrării, vă vom informa prin notificare pe Platformă sau prin e-mail, cu cel puțin 15 zile calendaristice înainte de intrarea în vigoare, acolo unde este posibil. Modificările care necesită un nou consimțământ (de exemplu, prelucrarea în scopuri noi) vor fi supuse obținerii prealabile a acordului dumneavoastră.

19. Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Dacă considerați că prelucrarea datelor dumneavoastră personale nu respectă prevederile legale aplicabile, aveți dreptul de a depune o plângere la:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, România

• E-mail: anspdcp@dataprotection.ro

• Website: www.dataprotection.ro

Acest drept nu afectează posibilitatea de a vă adresa direct instanțelor judecătorești competente.