Informare privind prelucrarea datelor personale

– Aplicația mobilPay Wallet –

  1. Despre acest document

MobilPay SRL, societate înregistrată și funcționând conform legislației din România, cu sediul în București, Bd. Dimitrie Pompei 9-9A, Corpul de birouri 24, etajul 4, Sector 2, înmatriculată la Registrul Comerțului sub nr. J40/13120/2016, având cod de înregistrare fiscală RO36603584 denumit în continuare “MobilPay”, “Operatorul”, “noi” sau alte denumiri similare) deținem și administram aplicația mobilPay Wallet („Aplicația”), un portofel digital multifuncțional, prin intermediul căreia utilizatorii pot efectua plăți către sau beneficia de servicii ale comercianților noștri parteneri.

Acest document are rolul de a vă informa cu privire la activitățile de prelucrare a datelor dumneavoastră cu caracter personal, în calitate de utilizator al Aplicației. Putem modifica periodic această informare, caz în care vom publica versiunile actualizate în secțiunile dedicate ale Aplicației.

Citiți cu atenție aceasta informare înainte de a vă înregistra în Aplicație și de a activa profilul de Utilizator, sau înainte de a ne transmite orice date cu caracter personal, pentru a afla modul în care prelucrăm datele dvs. cu caracter personal și ce drepturi aveți in legătură cu asta.

  1. Anumiți termeni utilizați în Informare

Atunci când facem trimitere la GDPR, ne referim la Regulamentul (UE) 2016/679 privind protecția persoanelor fizice in ceea ce privește prelucrarea datelor cu caracter personal si privind libera circulație a acestor date.

Date cu caracter personal înseamnă orice informații care vă identifică în mod direct sau indirect, în special prin referință la un factor de identificare, cum ar fi numele, coduri de identificare unice, date de contact etc. „In mod direct” înseamnă, de exemplu, numele si adresa dvs. email; „in mod indirect” înseamnă atunci când aceste informații sunt combinate cu alte informații. Atunci când va prelucram datele personale sunteți o persoana vizata.

În conformitate cu GDPR, noi suntem un „operator” de date – persoana juridică ce determină scopurile și mijloacele privind prelucrarea datelor cu caracter personal.

  1. Scopurile, temeiurile și categoriile de date personale prelucrate

In contextul utilizării Aplicației, prelucram datele dvs. cu caracter personal în următoarele scopuri:

  1. Crearea contului de utilizator

Pentru crearea unui cont de utilizator în Aplicație sunt necesare următoarele informații:

  1. Numele și prenumele
  2. Numărul de telefon
  3. Adresa email - aceasta va fi validată prin accesarea linkului de confirmare de pe același dispozitiv mobil de pe care se efectuează înregistrarea în Aplicație sau prin confirmare manuală efectuată prin introducerea codului de confirmare primit prin email.

Vom prelucra aceste date cu caracter personal in temeiul executării unui contract cu dvs., anume Termenii si Condițiile de utilizare a Aplicației, pe care ii acceptați atunci când va activați profilul de utilizator (conform art. 6 alin. 1 lit. b) din GDPR).

  1. Accesul / autentificarea în Aplicație

Pentru accesul în Aplicație va trebui să trebui să configurați un cod de acces. Dacă optați pentru asta, puteți alege și autentificarea prin intermediul tehnologiei Face ID sau alte tehnologii de autentificare biometrică, în funcție de setările telefonului. În cazul în care autentificarea prin Face ID / alte tehnologii similare nu este reușită, utilizatorul va introduce codul de acces setat și confirmat în Aplicație. Precizăm că datele privind amprenta, biometrie facială sau alte tehnologii similare nu sunt colectate sau prelucrate de MobilPay. Acestea sunt prelucrate conform configurărilor și termenilor de utilizare ai dispozitivului dvs. mobil.

Vom prelucra credențialele de acces in temeiul executării unui contract cu dvs., anume Termenele și Condițiile de utilizare a Aplicației, pe care ii acceptați atunci când va activați profilul de utilizator (conform art. 6 alin. 1 lit. b) din GDPR), precum si în temeiul interesului nostru legitim, pentru a asigura funcționarea Aplicației in condiții de eficiență si securitate (conform art. 6 alin. 1 lit. f) din GDPR).

  1. Utilizarea Aplicației

Pentru a putea utiliza serviciile oferite și în funcție de specificul fiecărui serviciu, trebuie sa furnizați datele dvs. în aplicația mobilă mobilPay Wallet așa cum acestea sunt solicitate de Aplicație și necesare pentru oferirea serviciilor.

În funcție de serviciul utilizat, pot fi solicitate diverse date, informații sau chiar copii ale unor documente, precum:

Pentru salvarea unui card bancar în Aplicație sunt solicitate informații precum: numărul de card, numele titularului, data de expirare, codul de securitate (cvc2/cvv) și, opțional, atribuirea unui alias pentru cardul respectiv.

Pentru efectuarea de plăți cu cardul din Aplicație folosim platforma de procesare plăți NETOPIA PAYMENTS, care va prelucra datele de card pentru procesarea tranzacției (număr, numele titularului, data de expirare, cod de securitate).

În anumite situații, putem transmite către platforma NETOPIA PAYMENTS o serie de informații cu privire la tranzacție, anume: valoarea tranzacției, număr de telefon si adresa e-mail.

Pentru a putea asigura urmărirea tranzacțiilor și decontarea plăților, NETOPIA PAYMENTS ne furnizează rapoarte cu privire la plățile pe care le încasăm. Aceste rapoarte pot includ date personale ale plătitorilor (nume, prenume, e-mail, nr. telefon, adresa billing). NETOPIA PAYMENTS ne transmite aceste date ca parte a serviciilor de procesare a plăților.

În cazul în care apar probleme legate strict de procesarea plății dvs., veți putea fi contactat în mod direct de către reprezentanții NETOPIA PAYMENTS pentru soluționarea acestora.

Platforma NETOPIA PAYMENTS prelucrează datele dvs. personale în calitate de operator independent pentru procesarea plății online. Puteți consulta mai multe detalii despre politica acestora de prelucrare a datelor dvs. personale colectate în vederea procesării plății aici: https://netopia-payments.com/nota-de-informare-gdpr-platitori/ 

Pentru salvarea unui card de fidelitate în Aplicație se solicită denumirea comerciantului și numărul de card sau scanarea codului de bare de pe card. Opțional, se pot încărca în aplicație și fotografii cu fața și verso-ul cardului de fidelitate.

Pentru plata unei facturi este necesară furnizarea codului de client (sau a altui identificator unic, conform procedurii stabilite cu comerciantul respectiv), sau scanarea facturii (daca această funcționalitate a fost implementată în legătură cu partenerul respectiv).

În funcție de opțiunea dvs., exprimată prin bifarea căsuței corespunzătoare din secțiunea Contul Meu, puteți alege să vedeți în Aplicație sumele pe care le aveți de plată (soldul) către comercianții / partenerii înregistrați în Aplicație. Acest lucru este realizat ca urmare a interogării recurente de către noi a soldului dvs. către  comercianții / partenerii înregistrați în Aplicație, pe baza codului de client furnizat de dvs. 

Utilizarea serviciilor din cadrul Aplicației presupune furnizarea de date reale, corecte, actuale și complete despre dvs. sau alte persoane în beneficiul cărora utilizați serviciile. În cazul în care constatăm sau avem suspiciuni cu privire la încălcarea acestei obligații, ne rezervăm dreptul de a vă bloca accesul la utilizarea serviciului, pe perioadă determinată sau nedeterminată, fără nicio notificare prealabilă.

Vom prelucra aceste date cu caracter personal în temeiul executării unui contract cu dvs., anume Termenele și Condițiile de utilizare a Aplicației, pe care ii acceptați atunci când va activați profilul de utilizator (conform art. 6 alin. 1 lit. b) din GDPR), precum si în temeiul interesului nostru legitim, pentru a asigura funcționarea Aplicației in condiții de eficiență si securitate (conform art. 6 alin. 1 lit. f) din GDPR).

  1. Primirea de comunicările comerciale

În funcție de opțiunea exprimată de dvs., fie la momentul creării contului, fie în secțiunea Contul Meu – Date Personale din Aplicație, puteți alege să primiți din partea noastră și / sau a partenerilor noștri comunicări și notificări cu caracter comercial, precum informări privind noi comercianți adăugați în Aplicație sau oferte speciale ale partenerilor noștri, prin intermediul emailului sau a unor notificări în cadrul Aplicației.

Vom prelucra aceste date cu caracter personal în temeiul consimțământului dvs., exprimat prin bifarea căsuțelor aferente cu ocazia exprimării opțiunilor dvs. în legătură cu primirea de comunicări comerciale (astfel cum este descris mai sus) (conform art. 6 alin. 1 lit. a) din GDPR).

  1. Asigurarea funcționării și securității Aplicației

Vom prelucra anumite date tehnice sau date privind utilizarea, pentru a asigura funcționalitatea si securitatea Aplicației, pentru a eficientiza modul de funcționare a Aplicației, a diagnostica problemele apărute și pentru a oferi suport tehnic si mentenanță, după caz.

Astfel de date pot include:

Vom prelucra aceste date în temeiul interesului nostru legitim de a asigura securitatea și buna funcționare a Aplicației (conform art. 6 alin.1 lit. f) din GDPR).

  1. Alte scopuri

De asemenea, putem prelucra datele dvs. cu caracter personal menționate mai sus in următoarele scopuri:

  1. pentru a răspunde solicitărilor primite de la autorități, conform obligațiilor legale pe care le avem, in temeiul art. 6 alin. 1 lit. c) din GDPR.
  2. pentru a soluționa eventualele dispute, in temeiul art. 6 alin. 1 lit. f) din GDPR, in vederea atingerii interesului nostru legitim de a ne exercita sau apăra drepturile. In acest caz, vom păstra datele conform termenelor de prescripție aplicabile.
  3. Pentru realizarea de verificări antifraudă sau alte verificări privind activități ilicite sau imorale, acțiuni sau încercări de încălcare a Termenilor și Condițiilor sau de fraudare a MobilPay sau a comercianților / partenerilor înregistrați în Aplicație, în temeiul interesului nostru legitim, pentru protejarea noastră și a partenerilor noștri și respectarea integrității, securității și a bunei funcționări a Aplicației (art. 6 alin. 1 lit. f) din GDPR).

  1. Destinatarii datelor personale și transferuri în afara SEE

In cadrul activităților de prelucrare efectuate după cum este descris mai sus, datele dvs. vor putea fi transferate sau dezvăluite către anumite categorii de terți, precum:

Toate transferurile de date menționate mai sus se realizează cu respectarea de către Operator a principiilor legate de prelucrarea datelor cu caracter personal, in special principiul minimizării datelor personale – Operatorul transmite către terțele părți doar datele personale care sunt strict necesare pentru realizarea scopurilor menționate.


În prezent, în vederea asigurării funcționalității Aplicației și a realizării serviciilor, MobilPay poate să transfere anumite categorii de date cu caracter personal către furnizori din cadrul UE/SEE, către:


Cu excepția situațiilor menționate în mod expres în această informare, prelucram datele dvs. personale în cadrul Spațiului Economic European (SEE) și nu transferăm sau divulgăm datele personale terților din afara SEE. În cazul în care divulgăm  informațiile pe care ni le furnizați unor furnizori sau alți terți din țări din afara SEE,  vom lua măsurile adecvate pentru a ne asigura că sunt aplicabile garanțiile juridice adecvate conform capitolului V din GDPR (de exemplu,  existența unei decizii de adecvare emisă de Comisia Europeană sau încheierea acordurilor contractuale standard aprobate de Comisia Europeană după caz). 

  1. Durata prelucrării datelor 

Datele personale vor fi prelucrate și păstrate de către Operator pe o perioada de timp care nu va fi mai mare decât cea necesară pentru scopul în care acestea sunt colectate, sub rezerva unor cerințe legale de stocare mai lungă:

  1. Datele aferente creării si administrării conturilor de utilizator în Aplicație vor fi păstrate pe durata existentei contului de utilizator și o durată suplimentară de 3 ani.
  2. Datele aferente tranzacțiilor realizate prin intermediul Aplicației vor fi păstrate pentru o perioada de 5 ani de la data tranzacției. In condițiile în care există divergențe/ litigii de orice fel in legătură cu anumite tranzacții, datele vor fi păstrate suplimentar până la soluționarea definitivă a respectivelor dispute.

După expirarea acestor termene, datele personale se șterg si/sau se anonimizează în evidentele/bazele de date ale Operatorului.

  1. Securitatea datelor

MobilPay acordă o importanță sporită a datelor dumneavoastră cu caracter personal și înțelege să asigure siguranța acestora pe parcursul activităților de prelucrare. În acest sens, luăm masuri de securitate adecvate în vederea asigurării unui nivel de securitate corespunzător riscurilor asociate tipurilor de date prelucrate și operațiunilor de prelucrare, și pentru a asigura confidențialitatea, integritatea si disponibilitatea acestora, precum și pentru a le proteja împotriva prelucrării neautorizate sau ilegale și pentru a reduce riscul de pierdere, modificare accidentală, divulgare sau acces neautorizat.

Accesul în Aplicație se realizează prin setarea codului de acces. Utilizatorii sunt exclusiv responsabili pentru menținerea confidențialității și păstrarea în siguranță a codului de acces. Utilizatorii sunt responsabili pentru activitățile de orice natură ce au loc în contul acestora de utilizator. Astfel vă rugăm să ne anunțați imediat de orice utilizare neautorizată a contului dvs. sau de orice încălcare a securității contului de care deveniți conștient sau pe care în mod rezonabil ar trebui să o suspectați. Cu toate acestea, indiferent de această notificare, nu vom răspunde pentru pierderile pe care ați putea să le suportați ca urmare a utilizării neautorizate a contului dvs. neimputabilă MobilPay (indiferent dacă o astfel de utilizare se produce cu sau fără cunoștința dvs). De asemenea, veți fi responsabil, în cazul în care MobilPay sau orice terță parte suportă orice pierderi sau daune de orice natură, ca urmare a activității contului dvs. (indiferent dacă ați autorizat sau ați luat la cunoștință de aceasta). 

  1. Drepturile utilizatorilor în legătură cu datele personale

In calitate de persoana vizată, aveți drepturi specifice legate de datele personale pe care le prelucrăm despre dvs. Vom respecta drepturile dvs. și vom da curs unor eventuale solicitări în mod adecvat.

  1. Dreptul la informare: dreptul persoanei vizate de a primi informații privind operațiunile de prelucrare a datelor personale efectuate de către Operator. Respectarea acestui drept de către Operator se realizează prin prezenta informare;
  2. Dreptul de a va retrage consimțământul: Daca v-ați dat consimțământul pentru prelucrarea datelor dvs. personale, va puteți retrage consimțământul în orice moment.
  3. Dreptul de acces: dreptul persoanei vizate de a obține din partea Operatorului o confirmare că acesta prelucrează sau nu date cu caracter personal care îl privesc și, în caz afirmativ, acces la datele respective și furnizarea de informații privind prelucrările de date;
  4. Dreptul la rectificare: dreptul persoanei vizate de a obține de la Operator, fără întârzieri nejustificate, rectificarea datelor inexacte care îl privesc sau completarea datelor cu caracter personal care sunt incomplete;
  5. Dreptul la ștergerea datelor: Aveți dreptul sa solicitați sa ștergem datele personale pe care le prelucram despre dvs. Trebuie sa ne conformam acestei cereri daca:
  1. Datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate;
  2. Vă opuneți prelucrării din motive legate de situația dvs particulară;
  3. Datele cu caracter personal au fost prelucrate ilegal;
  4. Datele personale trebuie șterse pentru respectarea unei obligații legale care ne revine;

cu excepția cazului in care datele sunt necesare:

De asemenea, utilizatorii Aplicației au posibilitatea de a șterge contul de utilizator direct din Aplicație, din secțiunea Contul Meu – Date Personale. Această acțiune determină inactivarea contului dvs. și ștergerea informațiilor înregistrate în cont. Precizăm că datele aferente tranzacțiilor realizate prin Aplicație, precum și evidențele noastre privind crearea de conturi de utilizator vor fi păstrate de noi conform duratelor indicate la secțiunea 5 de mai sus.

  1. Dreptul la restricționarea prelucrărilor: dreptul persoanei vizate de a obține de la Operator restricționarea prelucrărilor datelor personale in oricare din următoarele situații prevăzute de GDPR:
  1. Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele dvs personale pe care ni le-ați furnizat, iar in cazul in care este fezabil din punct de vedere tehnic, sa solicitați ca noi să transmitem datele dvs unei alte organizații.

Aveți acest drept dacă, în mod cumulativ:

  1. Dreptul la opoziție: Acolo unde prelucrarea se bazează pe interesele noastre legitime sau pe cele ale unei terțe părți, puteți obiecta in orice moment la prelucrarea datelor personale din motive legate de situația dvs particulara. Când va opuneți unor astfel de prelucrări, Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului in care demonstrează ca are motive legitime si imperioase care justifica prelucrarea si care prevalează asupra intereselor, drepturilor si libertăților dvs. sau că scopul este constatarea, exercitarea sau apărarea unui drept al Operatorului in instanță.

Pentru exercitarea drepturilor de mai sus, puteți trimite o cerere scrisa:

După primirea cererii, vom reveni cu un răspuns in mod gratuit si fără întârzieri nejustificate, în termen de cel mult 1 lună de la primirea cererii. Acest termen poate fi prelungit, în cazuri justificate de complexitatea cererii, cu o perioada suplimentara de cel mult 2 luni.

Dreptul de a depune o plângere

Daca aveți o nemulțumire cu privire la modul în care prelucram datele dvs, am prefera sa ne contactați pe noi direct pentru a va putea soluționa problema. Cu toate acestea, puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal conform procedurilor disponibile prin intermediul website-ul instituției: www.dataprotection.ro.

  1. Alte informații

Pentru orice întrebări, solicitări de clarificare, nelămuriri cu privire la aspectele incluse in aceasta informare, ne puteți contacta la: support@mobilpay.com

Data ultimei actualizări: 12 septembrie 2023.