DRAFT FOR THE LAWYER, 20 September 2026 PROIECT PENTRU AVOCAT, 20 septembrie 2026

Politica de confidențialitate ePay

Versiunea [1.0] din [DATA]

1. Pe scurt

1.1. Vânzătorul prelucrează datele necesare pentru Contul de utilizator, pentru Sold și pentru plata în Rețea: numărul de telefon, numele și prenumele, operațiunile și documentele lor.

1.2. Alimentarea soldului prin MIA este executată de bancă, care îi comunică Vânzătorului suma și referința plății. Datele contului bancar și ale cardului bancar al Utilizatorului nu ajung la Vânzător.

1.3. Punctul unei operațiuni se înregistrează, fiindcă face parte din documentul ei. Coordonatele telefonului rămân pe dispozitiv.

1.4. Confirmarea unei plăți cu chipul sau cu amprenta se face de telefon. Aplicația primește de la dispozitiv numai răspunsul „confirmat” sau „neconfirmat”.

1.5. Vânzătorul transmite datele numai destinatarilor din capitolul 6 și nu folosește în Aplicație instrumente de analiză a comportamentului.

1.6. Compania care a emis un Card al companiei vede operațiunile făcute cu acel card. Cardul ePay și plățile personale ale Utilizatorului nu îi sunt arătate.

1.7. Utilizatorul poate cere din Aplicație exportul datelor sale și ștergerea Contului de utilizator. Dacă pe Sold sunt bani, contul se închide potrivit capitolului 11.

1.8. Documentele contabile și fiscale ale operațiunilor se păstrează potrivit pct. 8.1. În ele Utilizatorul figurează cu un identificator intern, iar numărul de telefon apare mascat pe bonuri și în extrasele Companiei.

2. Operatorul de date și datele lui de contact

2.1. Operator de date este SRL „DII-TEH-GROUP”, IDNO 1017600052819, cu sediul în mun. Chișinău, str. Socoleni 2/6, Republica Moldova, denumit în continuare „Vânzătorul”. Vânzătorul deține Rețeaua și Aplicația ePay.

2.2. Prelucrarea se face potrivit Legii nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026.

2.3. Cererile privind datele cu caracter personal și drepturile din capitolul 10 se trimit la adresa dev@e-gaz.md sau în scris la sediul Vânzătorului, cu mențiunea „Protecția datelor”.

2.4. Dacă desemnarea unui responsabil cu protecția datelor este obligatorie potrivit art. 37 din Legea nr. 195/2024 (Monitorul Oficial nr. 367-369 din 23 august 2024, art. 574, în vigoare din 23 august 2026), Vânzătorul publică datele lui de contact în prezenta Politică și le comunică Centrului Național pentru Protecția Datelor cu Caracter Personal, denumit în continuare „Centrul”, potrivit art. 37 alin. (7) din aceeași lege. Până la publicarea acestor date, cererile se trimit la adresa de la pct. 2.3.

3. Persoanele vizate

3.1. Prezenta Politică se referă la: a) Utilizatorii Aplicației, inclusiv Utilizatorii companiei; b) Angajații companiei care lucrează în Cabinet; c) angajații Vânzătorului care lucrează în panoul intern; d) persoanele care trimit formularul de solicitare al companiei de pe site; e) Vizitatorii site-ului https://epay.e-gaz.md; f) persoanele care scriu suportului; g) moștenitorul Utilizatorului și reprezentantul legal, atunci când primesc Soldul în locul lui.

3.2. Aplicația nu folosește cookie-uri. Ce păstrează Aplicația pe telefonul Utilizatorului, precum și cookie-urile și stocarea în browser ale Cabinetului, ale panoului intern și ale site-ului, sunt descrise în Notificarea privind cookie-urile și stocarea în browser, documentul 08.

3.3. Termenii scriși cu majusculă au înțelesul dat de Condițiile de utilizare a aplicației ePay, denumite în continuare „Condițiile”, documentul 01.

4. Categoriile de date și sursele lor

4.1. Vânzătorul prelucrează următoarele categorii de date.

4.2. Vânzătorul nu cere și nu păstrează copia actului de identitate, datele cardului bancar al Utilizatorului, lista de contacte și fotografiile din telefon. În Aplicație nu funcționează niciun instrument de analiză a comportamentului.

4.3. Poziția telefonului este folosită numai pe dispozitiv, pentru a ordona lista Punctelor după distanță. Coordonatele nu sunt transmise serverelor Vânzătorului și nu sunt păstrate. Refuzul permisiunii nu afectează nicio altă funcție a Aplicației.

4.4. Camera este folosită numai pentru citirea codurilor. Imaginile nu sunt păstrate și nu sunt transmise.

4.5. Chipul și amprenta sunt verificate de sistemul de operare al telefonului. Aplicația primește de la dispozitiv numai răspunsul „confirmat” sau „neconfirmat”. Vânzătorul nu prelucrează date biometrice.

4.6. Numărul de telefon, numele, prenumele și confirmarea vârstei de 18 (optsprezece) ani sunt necesare pentru încheierea contractului; fără ele Contul de utilizator nu poate fi creat. Adresa de e-mail este facultativă; fără ea Utilizatorul nu primește documente prin e-mail și nu poate porni al doilea pas de verificare prin e-mail. La Închiderea contului și restituirea soldului, Normele pentru efectuarea operațiunilor de casă, aprobate prin Hotărârea Guvernului nr. 764 din 25.11.1992, cer prezentarea actului de identitate; fără el Vânzătorul nu eliberează numerarul.

4.7. Aplicația nu trimite astăzi rapoarte de eroare. Dacă funcția este pornită, rapoartele ajung pe serverele Vânzătorului din mun. Chișinău și nu sunt transmise altcuiva.

5. Scopurile și temeiurile prelucrării

5.1. Fiecare scop are un singur temei juridic, dintre cele prevăzute la art. 6 din Legea nr. 195/2024.

5.2. Vânzătorul a cântărit fiecare interes legitim față de drepturile persoanei vizate. Securitatea și prevenirea abuzului apără Soldul Utilizatorilor, iar pentru acest scop se prelucrează numai datele tehnice și datele operațiunii. Jurnalul de audit și notele de suport arată cine a atins datele și banii unui Utilizator, fără de care o reclamație nu poate fi verificată. Rapoartele de eroare sunt curățate de nume, de numărul de telefon și de adresa de e-mail înainte de a pleca de pe telefon. Dovada acceptării cuprinde versiunea, data și ora, fiindcă altfel Vânzătorul nu poate arăta ce text a fost acceptat. Apărarea în fața unei autorități sau a unei instanțe folosește numai datele cazului.

5.3. Persoana vizată se poate opune oricând unei prelucrări întemeiate pe interesul legitim, din motive legate de situația ei, potrivit pct. 10.1 lit. f). Vânzătorul oprește prelucrarea, în afară de cazul în care arată motive legitime care prevalează asupra intereselor și drepturilor persoanei.

5.4. Mesajele de promovare se trimit numai cu consimțământul Utilizatorului. Consimțământul se retrage la fel de ușor cum a fost dat, din Aplicație, la Profil, Notificări, sau printr-o cerere la adresa din pct. 2.3, potrivit art. 7 din Legea nr. 195/2024. Retragerea nu atinge prelucrarea făcută până atunci.

5.5. Notificările de serviciu nu sunt mesaje de promovare. Utilizatorul le poate opri din setările telefonului, iar mesajele rămân în Aplicație.

5.6. Dacă Vânzătorul va prelucra datele într-un alt scop decât cel pentru care le-a colectat, el informează persoana vizată despre acel scop înainte de a începe prelucrarea.

6. Destinatarii datelor

6.1. Vânzătorul transmite datele numai destinatarilor de mai jos.

6.2. Cu fiecare persoană împuternicită Vânzătorul încheie un contract scris care o obligă să prelucreze datele numai la instrucțiunile Vânzătorului, să le protejeze și să le șteargă la încetarea serviciului. Pentru livrarea notificărilor pe platformele Apple și Google se aplică și condițiile publicate de acestea, pe care Vânzătorul le acceptă la înregistrarea Aplicației.

6.3. Angajații Vânzătorului văd datele numai potrivit rolului lor. Angajatul care consultă datele unui Utilizator pentru un caz de suport scrie mai întâi motivul consultării, iar motivul și consultarea intră în jurnalul de audit. Fiecare modificare făcută de un angajat asupra datelor unui Utilizator intră de asemenea în jurnalul de audit.

7. Transferurile în afara Republicii Moldova

7.1. Serverele Vânzătorului sunt găzduite în mun. Chișinău, Republica Moldova. Datele Utilizatorilor rămân acolo.

7.2. Notificările push părăsesc Republica Moldova. Identificatorul de livrare și textul notificării ajung la Expo Project, Inc., la Apple Inc. și la Google LLC, în Statele Unite ale Americii. Transferul este necesar pentru a livra pe telefon notificările pe care Utilizatorul le-a cerut. În textul notificării Vânzătorul nu include numărul de telefon și numărul întreg al cardului.

7.3. Pentru Statele Unite ale Americii nu există o decizie a Centrului privind caracterul adecvat al nivelului de protecție, în sensul art. 45 alin. (3) din Legea nr. 195/2024. Transferul de la pct. 7.2 se întemeiază pe [TEMEIUL TRANSFERULUI]. O copie a garanției se cere la adresa din pct. 2.3.

7.4. Dacă Vânzătorul alege un furnizor de poștă electronică sau un furnizor de verificare anti-robot din afara Republicii Moldova, la acel furnizor ajung adresa de e-mail și textul mesajului, respectiv adresa IP a Vizitatorului și datele despre browserul și dispozitivul lui. Denumirea furnizorului, statul și temeiul transferului se scriu în versiunea următoare a prezentei Politici.

7.5. Un transfer se face numai într-unul dintre cazurile prevăzute la art. 44 alin. (2), la art. 45 alin. (3) și la art. 46 din Legea nr. 195/2024. Pentru statele Spațiului Economic European nu este nevoie de o autorizare specială.

7.6. Alte transferuri în afara Republicii Moldova nu se fac.

8. Termenele de păstrare

8.1. Termenele de păstrare sunt cele din tabel. La împlinirea termenului datele se șterg sau se anonimizează.

8.2. Termenele scrise în paranteze pătrate se stabilesc înainte de publicare și se înscriu ca parametri în sistem, pentru ca ștergerea să se facă singură.

8.3. Registrul mișcărilor de bani și jurnalul de audit sunt legate într-un lanț de amprente criptografice și nu pot fi schimbate pe nesimțite. Documentele contabile și fiscale nu se șterg înainte de împlinirea termenului lor.

8.4. Eticheta dată de Companie și extrasele ei sunt evidența proprie a Companiei. Termenul lor îl hotărăște Compania, nu Vânzătorul.

9. Deciziile automate

9.1. Vânzătorul nu ia decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra Utilizatorului sau să îl afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din Legea nr. 195/2024.

9.2. Semnalele de abuz deschid un semn de risc și anunță un angajat al Vânzătorului. Blocarea unui card sau a unui Cont de utilizator este hotărâtă de un angajat, este motivată în scris și intră în jurnalul de audit. Vânzătorul nu a pus în funcțiune nicio regulă care să blocheze singură un card sau un cont. Dacă pune una în funcțiune, modifică mai întâi prezenta Politică, arată logica regulii și asigură drepturile de la pct. 9.5.

9.3. Verificarea anti-robot de pe pagina formularului de solicitare al companiei hotărăște singură dacă formularul poate fi trimis. Un rezultat negativ oprește trimiterea și cere o nouă încercare. El nu produce alt efect asupra persoanei, lasă deschisă calea arătată în documentul 08, iar Vânzătorul nu ia pe baza lui nicio hotărâre privind încheierea contractului.

9.4. Limitele fixe ale Aplicației, cum sunt numărul de coduri SMS cerute într-o oră, expirarea codului și valabilitatea Codului QR dinamic, sunt reguli dinainte anunțate și aceleași pentru toți. Ele nu sunt hotărâri asupra unei persoane.

9.5. Utilizatorul căruia i s-a blocat cardul sau contul poate cere intervenția unui angajat, își poate spune punctul de vedere și poate contesta hotărârea, la adresa din pct. 2.3.

9.6. Vânzătorul nu construiește profiluri de consum pentru publicitate.

10. Drepturile persoanelor vizate

10.1. Drepturile de mai jos aparțin oricărei persoane ale cărei date le prelucrează Vânzătorul, nu numai Utilizatorului: a) dreptul de a afla dacă Vânzătorul îi prelucrează datele și de a primi o copie a lor (art. 15); b) dreptul de a cere rectificarea datelor inexacte (art. 16); c) dreptul de a cere ștergerea datelor (art. 17), în limitele capitolului 11; d) dreptul de a cere restricționarea prelucrării (art. 18); e) dreptul de a primi datele pe care le-a furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat (art. 20); f) dreptul de a se opune prelucrărilor întemeiate pe interesul legitim, din motive legate de situația sa, și oricând mesajelor de promovare (art. 21); g) dreptul de a-și retrage consimțământul (art. 7); h) dreptul de a depune o plângere la Centru și de a se adresa instanței de judecată.

10.2. Utilizatorul își exercită drepturile din Aplicație, la Profil, unde găsește exportul datelor, ștergerea Contului de utilizator și consimțămintele, iar la Profil, Notificări, opoziția la mesajele de promovare. Angajatul companiei, angajatul Vânzătorului, Vizitatorul site-ului, persoana care a trimis formularul de solicitare al companiei și moștenitorul trimit cererea la adresa din pct. 2.3. Utilizatorul companiei se adresează Companiei pentru datele de la pct. 12.1 și Vânzătorului pentru celelalte.

10.3. Pentru a se convinge că cererea vine de la persoana vizată, Vânzătorul poate trimite un cod pe numărul de telefon al contului sau poate cere datele care o identifică în evidențele lui. El nu cere date noi numai pentru a întârzia răspunsul.

10.4. Exportul se dă ca un link semnat, valabil 24 (douăzeci și patru) de ore de la cerere. Fișierul cuprinde datele Contului de utilizator, Soldul și mișcările lui, plățile, Cupoanele, Ștampilele, reclamațiile și copiile bonurilor.

10.5. În export nu intră parolele, amprentele criptografice, notele interne ale angajaților și datele de identificare ale Companiei. Semnele de risc și proba lor nu se dau, fiindcă privesc și alte persoane și ar dezvălui modul de apărare contra abuzului. Utilizatorul poate cere separat, la adresa din pct. 2.3, confirmarea existenței unui semn de risc care îl privește.

10.6. Vânzătorul răspunde fără întârzieri nejustificate și cel mai târziu într-o lună de la primirea cererii. Termenul poate fi prelungit cu două luni când cererea este complicată, iar persoana vizată este înștiințată despre prelungire și despre motivele ei în prima lună, potrivit art. 12 alin. (3) din Legea nr. 195/2024. Dacă Vânzătorul nu dă curs cererii, el scrie motivele în aceeași lună și arată calea plângerii la Centru și a cererii în instanță, potrivit art. 12 alin. (4).

10.7. Exercitarea drepturilor este gratuită. Pentru cererile vădit nefondate sau excesive, mai ales prin repetarea lor, Vânzătorul poate cere o taxă rezonabilă sau poate refuza cererea. Dovada caracterului vădit nefondat sau excesiv îi revine lui, potrivit art. 12 alin. (5).

10.8. Vânzătorul comunică fiecărui destinatar căruia i-a transmis datele orice rectificare, ștergere sau restricționare a prelucrării, în afară de cazul în care comunicarea este imposibilă sau cere un efort disproporționat, potrivit art. 19 din Legea nr. 195/2024. La cererea persoanei vizate, Vânzătorul îi spune cine sunt acești destinatari.

10.9. Datele de contact ale Centrului: [ADRESA CENTRULUI], [E-MAIL CENTRULUI], [SITE-UL CENTRULUI].

11. Ștergerea Contului de utilizator, Închiderea contului și restituirea soldului

11.1. Utilizatorul cere ștergerea Contului de utilizator din Aplicație, la Profil, sau printr-o cerere la adresa din pct. 2.3. Cererea se execută după un termen de reflecție de 14 (paisprezece) zile, în care Utilizatorul o poate anula din Aplicație.

11.2. Ștergerea este oprită cât timp există cel puțin una dintre situațiile următoare: a) calitatea de Utilizator al companiei; b) un Card al companiei cu Parte a utilizatorului mai mare decât zero; c) o comandă de spălare sau de alimentare neterminată; d) o plată în curs; e) o Rambursare deschisă; f) o reținere din motive de securitate; g) bani pe Soldul Cardului ePay. Aplicația arată Utilizatorului care dintre ele îl oprește.

11.3. Când pe Sold sunt bani, contul se închide prin Închiderea contului și restituirea soldului, potrivit Condițiilor. Utilizatorul vine la sediul Vânzătorului cu actul de identitate. În cerere se înscriu tipul actului, seria lui și ultimele 4 (patru) caractere ale numărului. În dispoziția de plată de casă se înscriu denumirea, numărul, emitentul și data eliberării actului, fiindcă Normele pentru efectuarea operațiunilor de casă cer aceste date la eliberarea numerarului. Dispoziția se păstrează în documentele contabile ale Vânzătorului, în termenul lor, și nu se folosește în alt scop. Vânzătorul nu face și nu păstrează copia actului de identitate.

11.4. După plată, contul se șterge potrivit pct. 11.5 și 11.6.

11.5. La executarea ștergerii, numărul de telefon este înlocuit cu un identificator intern. Sesiunile, identificatorii de notificări push, notificările, codurile SMS, notele interne de suport și numărul de Ștampile se șterg, iar Cupoanele nevalorificate se anulează.

11.6. După ștergere rămân, în termenele capitolului 8: a) documentele contabile și fiscale ale operațiunilor, fiindcă legea contabilă și cea fiscală cer păstrarea lor; b) înregistrarea reclamației și soluția ei, al cărei text se șterge la termenul său; c) dovada acceptării Condițiilor și cererea de ștergere, ca dovadă că procedura a fost respectată; d) eticheta dată de Companie și extrasele ei, care sunt evidența proprie a Companiei.

11.7. În evidențele de la pct. 11.6 lit. a), b) și c) Utilizatorul figurează cu un identificator intern, iar numărul de telefon apare numai mascat pe bonuri și în extrasele Companiei. Eticheta de la lit. d) rămâne așa cum a scris-o Compania și este de obicei numele persoanei sau numărul mașinii. Vânzătorul nu susține că persoana nu mai poate fi identificată după aceste evidențe.

11.8. O reclamație deschisă la momentul ștergerii se soluționează mai departe prin e-mail, la adresa pe care Utilizatorul o indică.

12. Utilizatorii companiei

12.1. Compania este operator pentru ceea ce hotărăște ea însăși despre Utilizatorii companiei: cine deține fiecare Card al companiei, eticheta pe care Compania o atribuie persoanei, virarea banilor pe card și retragerea lor, limitele cardului, pornirea și oprirea Alimentării de către utilizator, precum și rapoartele și extrasele pe fiecare Utilizator al companiei pe care Vânzătorul le întocmește pentru Companie. Pentru aceste prelucrări Vânzătorul este persoană împuternicită de Companie și lucrează la instrucțiunile ei, pe temeiul Acordului privind prelucrarea datelor, Anexa nr. 2 la contractul cu Compania.

12.2. Vânzătorul este operator de sine stătător pentru Contul de utilizator al aceleiași persoane, pentru Cardul ePay și pentru Sold, pentru vânzările proprii făcute cu orice card, pentru conturile de acces ale Angajaților companiei și pentru jurnalul de audit al Cabinetului.

12.3. Compania introduce în Cabinet numele, prenumele și numărul de telefon al Utilizatorului companiei, potrivit Art. 10 din contractul cu Compania, iar Vânzătorul le primește de la ea. Tot Compania atribuie eticheta.

12.4. Informarea pe care Vânzătorul o datorează el însuși pentru datele primite de la Companie, inclusiv sursa lor, se arată pe primul ecran pe care persoana îl vede după ce deschide legătura din SMS-ul de invitație, potrivit art. 14 din Legea nr. 195/2024 și documentului 09. Această informare nu înlocuiește informarea datorată de Companie.

12.5. Compania vede: cardurile pe care le-a emis și soldurile lor, Partea companiei și Partea utilizatorului; fiecare operațiune făcută cu cardurile ei, cu data, ora, Punctul, suma și serviciul; eticheta pe care a dat-o Utilizatorului; dacă este în vigoare calitatea de Utilizator al companiei; Alimentările de către utilizator făcute pe cardul ei; un semn de risc care privește cardurile ei. Numărul de telefon îi este arătat mascat.

12.6. Compania nu vede: a) Contul de utilizator, Cardul ePay, Soldul și plățile personale ale persoanei; b) numărul întreg de telefon; c) reclamațiile persoanei și corespondența ei cu suportul; d) notele interne ale angajaților Vânzătorului; e) apartenența persoanei la o altă companie și datele altei companii; f) proba din spatele unui semn de risc.

12.7. Cererile privind datele de la pct. 12.1 se adresează Companiei. Dacă o astfel de cerere ajunge la Vânzător, el o transmite Companiei în [3] (trei) zile lucrătoare și îi spune persoanei că cererea a fost transmisă. Cererile care privesc numai Contul de utilizator, Cardul ePay și Soldul sunt soluționate de Vânzător.

12.8. Compania păstrează eticheta și extrasele ei și după ștergerea Contului de utilizator, ca evidență proprie a flotei sale.

13. Angajații companiei, angajații Vânzătorului, Vizitatorii site-ului și solicitanții

13.1. Despre Angajatul companiei, Vânzătorul prelucrează adresa de e-mail, parola sub formă de amprentă criptografică, rolul în Cabinet, limba și jurnalul acțiunilor făcute în Cabinet. Pentru aceste date Vânzătorul este operator, fiindcă ele îi servesc la ținerea și la apărarea propriului serviciu. Temeiul este interesul legitim al Vânzătorului de a asigura securitatea Cabinetului și de a putea arăta cine a lucrat în el. Datele vin de la Companie, iar termenele sunt cele de la pct. 8.1.

13.2. Despre angajații săi, Vânzătorul prelucrează adresa de e-mail, parola sub formă de amprentă criptografică, rolul, Punctul la care lucrează și jurnalul acțiunilor din panoul intern. Temeiul este raportul de muncă și interesul legitim al Vânzătorului de a asigura securitatea.

13.3. Prin formularul de solicitare al companiei de pe site, Vânzătorul prelucrează numele persoanei de contact, numărul de telefon, adresa de e-mail, mesajul, documentele încărcate și amprenta adresei IP. Temeiul sunt măsurile precontractuale luate la cererea persoanei. Documentele încărcate sunt verificate antivirus.

13.4. Despre Vizitatorii site-ului, Vânzătorul prelucrează jurnalele serverului: adresa IP, pagina cerută și momentul cererii. Temeiul este interesul legitim al Vânzătorului de a asigura securitatea, iar termenul este de cel mult 90 (nouăzeci) de zile. Cookie-urile sunt descrise în documentul 08.

13.5. Verificarea anti-robot se încarcă numai pe pagina formularului de solicitare al companiei și numai după ce Vizitatorul o acceptă acolo. Temeiul este consimțământul lui, potrivit documentului 08. Vizitatorul care nu acceptă verificarea trimite solicitarea pe căile arătate în acel document.

13.6. Pentru Compania care lucrează prin interfața de programare, Vânzătorul ține un jurnal al Cererilor. El folosește jurnalul numai pentru securitatea interfeței, pentru proba operațiunilor, pentru evidența contabilă și pentru îndeplinirea obligațiilor legale. Temeiul este interesul legitim al Vânzătorului de a asigura securitatea interfeței și de a dovedi operațiunile, iar pentru evidența contabilă, obligația legală a Vânzătorului. Jurnalul nu se transmite decât persoanelor împuternicite arătate în Acordul privind prelucrarea datelor.

14. Securitatea datelor

14.1. Vânzătorul ia măsurile cerute de art. 32 din Legea nr. 195/2024: a) legăturile cu serverele sunt criptate, cu certificate reînnoite automat; b) copiile de rezervă se fac în fiecare noapte, sunt criptate, iar restaurarea lor este verificată lunar; c) secretul Codului QR dinamic este păstrat criptat, cu o cheie care poate fi schimbată; d) codurile SMS și cheile de sesiune sunt păstrate numai ca amprentă criptografică, iar parolele angajaților și ale Angajaților companiei sunt derivate cu algoritmul argon2; e) accesul se dă pe roluri, iar datele fiecărei Companii sunt separate la nivelul bazei de date; f) jurnalul de audit înregistrează actorul, acțiunea și valorile schimbate, nu poate fi șters și arată numărul de telefon mascat; g) registrul mișcărilor de bani este legat într-un lanț de amprente criptografice; h) serverele au deschise numai porturile necesare, accesul de administrare se face cu chei, iar secretele sunt păstrate criptate.

14.2. Fiecare Rambursare, Corecție, mutare de bani între cardurile aceluiași Utilizator și restituire a Soldului este hotărâtă de contabilul Vânzătorului. Ea este motivată, intră în jurnalul de audit și este comunicată prin e-mail Administratorului Vânzătorului. Angajații Vânzătorului care au un drept asupra banilor sau dreptul de a modifica setările — Administratorul, contabilul și orice rol cu un asemenea drept — intră în panoul intern al Vânzătorului numai cu un cod din aplicația de autentificare, ca al doilea factor; ceilalți angajați nu au nevoie de ea.

14.3. Dacă are loc o încălcare a securității datelor care poate genera un risc pentru drepturile persoanelor, Vânzătorul notifică Centrul fără întârzieri nejustificate. Notificarea se face, dacă este cu putință, în cel mult 72 (șaptezeci și două) de ore de la data la care Vânzătorul a aflat despre încălcare, potrivit art. 33 din Legea nr. 195/2024. Când riscul este ridicat, Vânzătorul informează și persoana vizată, potrivit art. 34.

15. Persoanele sub 18 ani

15.1. Aplicația este destinată persoanelor care au împlinit 18 (optsprezece) ani. Vânzătorul nu prelucrează cu bună știință datele unei persoane care nu a împlinit această vârstă.

15.2. Dacă Vânzătorul află că un Cont de utilizator aparține unei persoane sub 18 (optsprezece) ani, îl închide și șterge datele. Banii de pe Sold se restituie reprezentantului legal, potrivit capitolului 11.

16. Modificarea Politicii

16.1. Vânzătorul modifică prezenta Politică atunci când se schimbă serviciul, un furnizor sau legea.

16.2. Fiecare versiune are un număr și o dată. Versiunea în vigoare este arătată în Aplicație, la Profil, și pe site.

16.3. O modificare esențială este anunțată în Aplicație cu cel puțin 15 (cincisprezece) zile înainte de a intra în vigoare, cu arătarea datei de la care se aplică noua versiune.

16.4. Prezenta Politică se aduce la cunoștința persoanelor vizate. Ea nu se acceptă, iar nicio funcție a Aplicației nu este oprită pentru lipsa unei acceptări a ei.