Notă de informare

privind datele cu caracter personal pe care 360 Easy Payment Solutions SRL (LetzPay) le poate deține sau prelucra prin intermediul aplicației online „LetzPay”

1. SCOPUL

1.1. Prezenta Notă de Informare are scopul de a vă oferi informații despre modul în care 360 Easy Payment Solutions SRL, cu sediul în Strada Dante Alighieri 2-4, apartament 2, sectorul 1, municipiul București, cod poștal 012018, persoană juridică română, înregistrată la Registrul Comerțului sub nr. J2024051275002, având CIF 51076410, capital social 1.000 RON, telefon +40 762 055 555, e-mail office@letzpay.ro, denumită în continuare „LetzPay”, poate prelucra datele dumneavoastră cu caracter personal prin utilizarea de către dumneavoastră a aplicației LetzPay (denumită în continuare „Aplicația”), inclusiv orice date pe care le puteți furniza prin intermediul acesteia, de exemplu atunci când: creați un cont, utilizați serviciile Aplicației, achiziționați un serviciu/produs, efectuați plăți, vă abonați la informări (newsletter) sau transmiteți feedback/sesizări.

1.2. Este important să citiți această Notă de Informare împreună cu orice altă notificare privind confidențialitatea sau notificare de procesare pe care o putem furniza în anumite ocazii când prelucrăm datele dumneavoastră cu caracter personal, astfel încât să fiți informat despre modul în care utilizăm aceste date. Prezenta Notă de Informare completează celelalte notificări cu privire la datele cu caracter personal și nu intenționează să le înlocuiască.

2. DEFINIȚII

a) RGPD: Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date.

b) Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”).

c) Prelucrarea datelor cu caracter personal: orice operațiune efectuată asupra datelor, cu sau fără utilizarea de mijloace automatizate (colectare, înregistrare, organizare, stocare, modificare, consultare, utilizare, divulgare, restricționare, ștergere etc.).

d) Operator: persoana juridică ce stabilește scopurile și mijloacele de prelucrare a datelor.

e) Împuternicit: persoana juridică ce prelucrează datele în numele Operatorului.

f) Interes legitim: interesul nostru de a ne conduce și gestiona activitatea, astfel încât să putem furniza servicii sigure, funcționale și îmbunătățite, fără ca aceste interese să prevaleze în mod nejustificat asupra drepturilor și libertăților dumneavoastră.

g) Îndeplinirea contractului: prelucrarea necesară executării unui contract la care sunteți parte sau pentru a lua măsuri, la solicitarea dumneavoastră, înainte de încheierea contractului.

h) Respectarea unei obligații legale: prelucrarea necesară pentru respectarea unei obligații legale/reglementări juridice la care suntem supuși.

3. CINE SUNTEM?

3.1. 360 Easy Payment Solutions SRL (LetzPay) este Operatorul datelor cu caracter personal colectate prin intermediul Aplicației, în sensul RGPD.

3.2. Responsabil privind protecția datelor / punct de contact (DPO)
LetzPay pune la dispoziție un punct de contact pentru solicitări privind protecția datelor. Pentru întrebări referitoare la această Notă de Informare, solicitări de exercitare a drepturilor legale sau sesizări privind prelucrarea datelor personale, ne puteți contacta astfel:

  • Numele societății: 360 Easy Payment Solutions SRL (LetzPay)

  • E-mail DPO / contact GDPR: office@letzpay.ro

  • Adresă poștală: Strada Dante Alighieri 2-4, apartament 2, sectorul 1, municipiul București, cod poștal 012018

  • Telefon: +40 762 055 555

4. MODIFICĂRI ALE NOTEI DE INFORMARE ȘI OBLIGAȚIA DE INFORMARE

4.1. Putem actualiza periodic prezenta Notă de Informare. Versiunea actualizată va fi disponibilă în Aplicație și/sau pe canalele oficiale LetzPay.

4.2. Este important ca datele personale pe care le deținem să fie corecte și actuale. Vă rugăm să ne informați dacă datele dumneavoastră se modifică pe perioada utilizării Aplicației.

5. DATELE PE CARE LE COLECTĂM DESPRE DUMNEAVOASTRĂ

5.1. Datele personale înseamnă orice informație despre o persoană fizică prin intermediul căreia aceasta poate fi identificată sau identificabilă.

5.2. Putem colecta, utiliza, stoca sau transfera diferite tipuri de date cu caracter personal, organizate după cum urmează:

a) Date de identificare: nume de utilizator, număr de telefon sau identificator similar.

b) Date de contact: adresă de e-mail și număr de telefon.

c) Date financiare: detalii limitate despre instrumentele de plată (de exemplu: ultimele patru cifre ale cardului și data de expirare), token-uri de plată și confirmări de autorizare, în funcție de fluxul tehnic utilizat. (În mod obișnuit, datele complete ale cardului sunt procesate de furnizori autorizați și nu sunt stocate integral de LetzPay, dacă această arhitectură este aplicabilă.)

d) Date de tranzacționare: detalii despre plățile dumneavoastră și alte detalii despre produsele și serviciile achiziționate prin Aplicație.

e) Date tehnice: adresa IP, date de conectare (log), tipul și versiunea sistemului de operare, fusul orar, identificatori ai dispozitivului, informații despre aplicație și, dacă ați acordat permisiunea, date de geolocalizare.

f) Date de profil: date asociate contului (nume utilizator și parola în format securizat), istoricul achizițiilor/comenzilor, preferințe, feedback, reclamații și răspunsuri la chestionare (dacă este cazul).

g) Date de utilizare: informații despre modul în care utilizați Aplicația și serviciile LetzPay.

h) Date de marketing și comunicații: preferințele dumneavoastră privind primirea comunicărilor de marketing de la LetzPay și (dacă este cazul) de la parteneri.

5.3. Date agregate
Putem colecta și utiliza date agregate (statistice/demografice). Aceste date nu sunt considerate date cu caracter personal dacă nu permit identificarea dumneavoastră.

5.4. Categorii speciale de date
Nu colectăm în mod intenționat categorii speciale de date cu caracter personal (date sensibile). Dacă Aplicația permite autentificarea biometrică (amprentă/FaceID), aceasta utilizează mecanismele dispozitivului, iar datele biometrice rămân stocate în dispozitiv (LetzPay nu colectează/stochează amprenta/FaceID).

5.5. Condamnări penale / infracțiuni
Nu colectăm informații despre condamnări penale sau infracțiuni.

6. CE SE ÎNTÂMPLĂ DACĂ NU NE FURNIZAȚI DATELE?

În cazul în care trebuie să colectăm date cu caracter personal prin efectul legii sau în condițiile unui contract și nu furnizați datele solicitate, este posibil să nu putem furniza anumite servicii (de exemplu, crearea contului, efectuarea plăților/achizițiilor sau suportul asociat). Dacă este cazul, vă vom informa în Aplicație sau prin canalele disponibile.

7. MODALITĂȚI DE COLECTARE A DATELOR

Colectăm date prin:

a) Interacțiune directă: formulare în Aplicație, creare cont, suport (telefon/e-mail), feedback/sesizări etc.

b) Tehnologii automatizate: date tehnice și de utilizare colectate la interacțiunea cu Aplicația (loguri, performanță, erori).

c) Terțe părți: furnizori de analiză, furnizori tehnici/IT, procesatori de plăți, instituții financiare sau parteneri integrați, numai în măsura necesară furnizării serviciilor.

8. MODALITĂȚI DE UTILIZARE A DATELOR

8.1. Vom folosi datele dumneavoastră cu caracter personal doar atunci când legea ne permite. Cel mai frecvent, vom folosi datele în următoarele situații:

a) Executarea contractului încheiat online sau prin Aplicație;

b) Interes legitim, atunci când este necesar pentru operarea și securitatea serviciilor și numai dacă drepturile dumneavoastră nu prevalează;

c) Obligație legală (de exemplu, contabilitate, raportări, conformare).

8.2. În general, ne bazăm pe consimțământ mai ales pentru comunicări de marketing (e-mail/SMS/push) atunci când optați pentru acestea. Vă puteți retrage consimțământul oricând, contactându-ne la office@letzpay.ro.

9. SCOPURI, TIPUL DATELOR ȘI BAZA LEGALĂ

9.1. Putem utiliza datele dumneavoastră pentru următoarele scopuri:

  1. Înregistrarea ca utilizator / creare cont

  • Date: identitate, contact, tehnice, profil

  • Bază legală: executarea contractului; interes legitim (securitate)

  1. Procesarea plăților/achizițiilor și furnizarea serviciilor

  • Date: identitate, contact, financiare (limitate), tranzacții, tehnice

  • Bază legală: executarea contractului; obligație legală; interes legitim (prevenire fraudă)

  1. Gestionarea relației cu utilizatorul (suport, notificări, actualizări)

  • Date: identitate, contact, tranzacții, comunicări

  • Bază legală: executarea contractului; obligație legală; interes legitim

  1. Securitate, mentenanță, prevenirea fraudei și abuzurilor

  • Date: identitate, contact, tehnice, utilizare

  • Bază legală: interes legitim; obligație legală (unde este cazul)

  1. Analize de date pentru îmbunătățirea aplicației și a experienței

  • Date: tehnice, utilizare (și, unde e cazul, agregate)

  • Bază legală: interes legitim

  1. Marketing și comunicări promoționale (dacă ați optat)

  • Date: identitate, contact, preferințe marketing, utilizare

  • Bază legală: consimțământ; interes legitim (în limitele legii)

9.2. Putem procesa datele dumneavoastră pentru mai multe temeiuri legale, în funcție de scopul specific. Pentru detalii suplimentare, ne puteți contacta.

10. OFERTE PROMOȚIONALE

Putem utiliza identitatea, datele de contact, datele tehnice, datele de utilizare și datele de profil pentru a identifica produse/servicii care ar putea fi relevante pentru dumneavoastră (marketing), în condițiile legii și, acolo unde este necesar, pe baza consimțământului.

11. MARKETING PENTRU TERȚE PĂRȚI ȘI DREPTUL DE OPȚIUNE

Dacă nu v-ați exprimat consimțământul explicit, LetzPay nu va transfera datele dumneavoastră către terți în scopuri de marketing, în situațiile în care legea impune consimțământ.

Vă puteți modifica preferințele de marketing în Aplicație (dacă există această opțiune), prin linkurile de dezabonare sau contactându-ne la office@letzpay.ro.

12. MODIFICAREA SCOPULUI PRELUCRĂRII

Dacă va fi necesar să folosim datele dumneavoastră într-un scop diferit față de cel inițial, vă vom informa și vă vom comunica temeiul legal. Putem prelucra date fără informare prealabilă doar dacă legea permite sau impune.

13. TRANSFERUL DATELOR CU CARACTER PERSONAL

13.1. Putem transfera datele dumneavoastră către:

  • furnizori de servicii IT/hosting/mentenanță și suport;

  • furnizori de servicii de plată/procesatori de plăți și instituții bancare;

  • consultanți (avocați, contabili, auditori, asigurări), după caz;

  • autorități publice competente (de exemplu, ANAF, organe de control/investigare, instanțe), în condițiile legii;

  • parteneri integrați în serviciile Aplicației, dacă este necesar furnizării serviciului.

13.2. În caz de fuziune/achiziție/reorganizare, datele pot fi transferate către entitatea succesoare, cu respectarea RGPD.

13.3. Solicităm terților să respecte securitatea datelor și să le trateze conform legii. Furnizorii nu pot utiliza datele în scopuri proprii.

14. TRANSFERURI INTERNAȚIONALE

LetzPay nu intenționează să transfere date cu caracter personal în afara Spațiului Economic European (SEE). Dacă, totuși, un astfel de transfer ar deveni necesar (de exemplu, prin utilizarea unor furnizori cu infrastructură globală), LetzPay va implementa garanțiile cerute de RGPD (precum clauze contractuale standard) și vă va informa corespunzător.

15. SECURITATEA DATELOR

Am implementat măsuri de securitate adecvate pentru a preveni pierderea accidentală, utilizarea neautorizată, accesarea neautorizată, modificarea sau divulgarea datelor. Accesul la date este limitat doar la persoanele care au nevoie de acestea pentru atribuțiile lor și care sunt supuse obligațiilor de confidențialitate.

Avem proceduri pentru gestionarea incidentelor și vom notifica utilizatorii și autoritățile competente în cazul unei încălcări a securității datelor, atunci când legea impune.

16. DURATA DE PĂSTRARE A DATELOR

16.1. Vom păstra datele dumneavoastră personale atât timp cât este necesar pentru scopurile pentru care au fost colectate, inclusiv pentru îndeplinirea cerințelor legale, contabile și de raportare.

16.2. Pentru stabilirea perioadei adecvate, luăm în considerare natura datelor, sensibilitatea, riscul, scopurile prelucrării și cerințele legale.

16.3. În anumite circumstanțe, putem anonimiză datele pentru cercetare/statistică și le putem utiliza ulterior fără limită (în formă anonimizată).

17. DREPTURILE DUMNEAVOASTRĂ

În calitate de persoană vizată, aveți următoarele drepturi, în condițiile RGPD:

a) Dreptul de acces
b) Dreptul la portabilitatea datelor
c) Dreptul la opoziție (în special pentru marketing direct)
d) Dreptul la rectificare
e) Dreptul la ștergere („dreptul de a fi uitat”), cu excepțiile legale
f) Dreptul la restricționarea prelucrării
g) Dreptul de a depune o plângere la autoritatea competentă

Autoritatea competentă din România: ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (site: http://www.dataprotection.ro).

18. ALTE INFORMAȚII CARE POT FI SOLICITATE

Putem solicita informații suplimentare pentru confirmarea identității, ca măsură de securitate. LetzPay nu va solicita niciodată divulgarea elementelor de securitate ale contului (parole, PIN, coduri OTP etc.).

19. TERMEN DE RĂSPUNS

Încercăm să răspundem solicitărilor în termenul legal (de regulă, 30 de zile de la înregistrarea solicitării). În cazuri complexe sau multiple solicitări, termenul poate fi prelungit conform RGPD, iar utilizatorul va fi informat.

20. DATE DE CONTACT

Pentru întrebări privind această Notă de Informare sau pentru exercitarea drepturilor dumneavoastră:

  • Companie: 360 Easy Payment Solutions SRL (LetzPay)

  • CIF: 51076410

  • Nr. Registrul Comerțului: J2024051275002

  • Capital social: 1.000 RON

  • Adresă: Strada Dante Alighieri 2-4, apartament 2, sectorul 1, municipiul București, cod poștal 012018

  • E-mail: office@letzpay.ro

  • Telefon: +40 762 055 555

  • E-mail DPO / contact GDPR: office@letzpay.ro

Declar că am citit și am înțeles această Notă de informare și am luat la cunoștință modul în care 360 Easy Payment Solutions SRL (LetzPay) poate prelucra datele mele cu caracter personal, conform legislației aplicabile.

Prezenta Notă de Informare este valabilă începând cu data de: 9 februarie 2026.