Politica de
Confidențialitate

StartPay Services SRL, cu sediul în București, Sector 1, Intrarea Murmurului 2–4, etaj 3, ap. 3C, cod poștal 014114, CUI 25799133, nr. ONRC J2009008069402, este operatorul datelor cu caracter personal colectate prin website-ul www.startpay.ro și prin echipamentele de plată StartPay.

Am desemnat un Responsabil cu Protecția Datelor (DPO). Pentru orice întrebări privind prelucrarea datelor tale, îl poți contacta la: radu@plesca.ro.

Prin furnizarea datelor tale, confirmi că ai cel puțin 16 ani. Dacă ai sub 16 ani, te rugăm ca părinții sau tutorii să ne contacteze în prealabil.

• Interacțiuni directe — completarea formularelor de pe website (contact, parteneriate, cariere).
• Utilizarea echipamentelor self-service — date furnizate în cadrul tranzacțiilor la terminalele StartPay.
• Navigarea pe website — date colectate automat prin cookie-uri funcționale și log-uri de server.
• Surse terțe — în situații limitate, furnizori de servicii cu care ești în relație contractuală pot transmite date necesare rectificării plăților efectuate.

Datele tale cu caracter personal pot fi divulgate către:

• Furnizorii de servicii cu care ești în relație contractuală, în scopul procesării plăților.
• Prestatori de servicii tehnice (găzduire web, securitate IT) care acționează conform instrucțiunilor noastre și sunt obligați contractual să protejeze datele.
• Autorități competente — în măsura impusă de lege (ex. autorități fiscale, de aplicare a legii, de prevenire a fraudelor).

Nu vindem și nu transmitem datele tale în scop publicitar sau comercial către terți.

Nu transferăm datele tale cu caracter personal în afara Spațiului Economic European (SEE). În eventualitatea unui transfer viitor, acesta se va realiza cu garanțiile adecvate impuse de GDPR (Decizie de adecvare, Clauze contractuale standard etc.).

Am implementat măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale: criptarea transmisiilor (HTTPS), controlul accesului pe bază de roluri, proceduri de răspuns la incidente de securitate și auditări periodice.

Accesul la datele tale este restricționat la angajații și colaboratorii care au nevoie de acestea pentru îndeplinirea atribuțiilor lor, toți obligați prin clauze de confidențialitate.

În cazul unui incident de securitate care afectează datele tale, te vom notifica conform obligațiilor legale (în maximum 72 de ore de la constatare, dacă există risc pentru drepturile tale).

Păstrăm datele tale pe perioada necesară scopului pentru care au fost colectate sau conform cerințelor legale aplicabile:

• Date de contact și solicitări — până la soluționarea solicitării și maximum 3 ani ulterior, pentru eventuale litigii.
• Date de tranzacție — conform instrucțiunilor furnizorului de servicii și obligațiilor legale (de regulă, 5–10 ani conform legislației financiar-contabile).
• CV-uri și date de recrutare — 6 luni de la finalizarea procesului de selecție, dacă nu există consimțământ pentru păstrare mai îndelungată.
• Date tehnice (log-uri) — maximum 12 luni.

Conform GDPR, ai următoarele drepturi în legătură cu datele tale cu caracter personal:

• Dreptul de acces — să obții o confirmare dacă prelucrăm datele tale și o copie a acestora.
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere — să soliciți ștergerea datelor, în condițiile prevăzute de GDPR.
• Dreptul la opoziție — să te opui prelucrării bazate pe interesul legitim.
• Dreptul la restricționarea prelucrării — să soliciți limitarea temporară a prelucrării.
• Dreptul la portabilitate — să primești datele într-un format structurat, utilizat frecvent și lizibil automat.
• Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrărilor anterioare.

Exercitarea drepturilor se face prin contactarea DPO la radu@plesca.ro. Vei primi un răspuns în maximum 30 de zile. Dacă exercitarea drepturilor privește date prelucrate în calitate de persoană împuternicită, te redirecționăm către furnizorul de servicii care are calitatea de operator.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

Website-ul www.startpay.ro utilizează exclusiv cookie-uri funcționale, necesare funcționării normale a site-ului. Nu folosim cookie-uri de urmărire, de publicitate sau de profil. Poți configura browserul să refuze cookie-urile, însă unele funcționalități ale site-ului s-ar putea să nu mai funcționeze corect.

Informații complete privind cookie-urile utilizate se regăsesc în Politica de Cookies.

Această politică poate fi actualizată periodic pentru a reflecta modificări legislative, operaționale sau de securitate. Versiunea actualizată va fi publicată pe website cu indicarea datei. Îți recomandăm să o consulți periodic. Utilizarea continuă a website-ului după publicarea modificărilor constituie acceptarea versiunii actualizate.