Notă KYC/AML
Verificăm identitatea și adresa oricărei persoane care solicită acces la materialele pentru investitori, înainte ca aceste materiale să fie divulgate.
O parte din verificare este efectuată de un furnizor extern de servicii de identificare; decizia privind accesul este luată de o persoană. Compararea biometrică se efectuează numai cu consimțământul dumneavoastră explicit, acordat separat, și există o alternativă nebiometrică. Documentul are caracter informativ: explică prelucrarea datelor cu caracter personal și nu înlocuiește Politica de confidențialitate sau acordul de confidențialitate.
Temeiul verificării
Această verificare este procedura noastră proprie de control al accesului și de prevenire a fraudei, nu executarea unei obligații de cunoaștere a clientelei care ne-ar reveni. La data prezentei ediții, societatea nu se încadrează în categoriile de entități raportoare enumerate de Legea nr. 129/2019. Dacă o astfel de obligație va deveni aplicabilă societății, prezenta notă va fi actualizată.
Cerințele băncilor, ale furnizorilor de servicii de plată și ale contrapărților din domeniul investițiilor constituie un nivel distinct. Aceste entități aplică proceduri proprii, pe propria răspundere; prezenta notă nu le descrie și nu le înlocuiește.
Verificarea urmărește trei scopuri: să confirme că persoana este cea care pretinde a fi; să prevină frauda și accesul necuvenit la materiale confidențiale; și să păstreze dovada deciziei luate, pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Operatorul și datele de contact
- Operator
- MICRO DIGITAL ELECTRONICS CORP S.R.L., marca VENDOR.Energy™
- Adresa
- Splaiul Unirii nr.16, etajul 10, cam 6/2
- Codul de identificare fiscală
- 50047468
- Contact pentru protecția datelor
- info@vendor.energy — subiectul mesajului [PRIVACY]
Nu a fost desemnat un responsabil cu protecția datelor: prelucrarea nu îndeplinește condițiile articolului 37 din GDPR. Solicitările sunt tratate de persoana de contact indicată mai sus.
Datele, scopurile și temeiurile juridice
Sunt prelucrate numai datele necesare verificării:
- Date de identificare — numele, data nașterii, cetățenia, tipul documentului, numărul acestuia, autoritatea emitentă și valabilitatea, precum și imaginea documentului.
- Date privind adresa — adresa de domiciliu și documentul care o atestă.
- Date de contact — adresa de e-mail și, dacă este indicat, numărul de telefon.
- Date biometrice — numai în cazul în care este acordat consimțământul, a se vedea Verificarea biometrică.
- Metadate ale verificării — momentul, adresa IP, rezultatul și mențiunile de examinare.
| Temei juridic | Ce acoperă |
|---|---|
| Articolul 6 alineatul (1) litera (f) din GDPR — interes legitim | verificarea identității și a adresei pentru protejarea materialelor confidențiale, prevenirea fraudei și controlul accesului; evaluarea echilibrului intereselor este pusă la dispoziție la cerere |
| Articolul 6 alineatul (1) litera (a) coroborat cu articolul 9 alineatul (2) litera (a) din GDPR — consimțământ și consimțământ explicit | compararea biometrică în scopul identificării unice, atunci când este utilizată |
În temeiul prezentei note nu colectăm declarații privind sursa fondurilor, date de verificare privind persoanele expuse public sau sancțiunile, informații privind beneficiarii reali și nici date referitoare la condamnări penale în sensul articolului 10 din GDPR.
Furnizarea datelor este o condiție a accesului, nu o obligație legală sau contractuală. Puteți refuza furnizarea lor; în acest caz accesul nu este acordat, fără alte consecințe nefavorabile.
Verificarea biometrică
Atunci când, pentru compararea imaginii faciale cu fotografia din document sau pentru verificarea prezenței vii, sunt utilizate mijloace tehnice specifice care permit sau confirmă identificarea unică a unei persoane, această prelucrare este tratată ca prelucrare de date biometrice în scopul identificării unice. Ea se efectuează numai cu consimțământul dumneavoastră prealabil, explicit și acordat separat. Consimțământul poate fi retras în orice moment; retragerea nu afectează legalitatea prelucrării efectuate anterior.
În caz de refuz, este disponibilă o verificare nebiometrică, cu examinare umană. Dacă aceasta nu permite confirmarea identității într-o măsură rezonabilă, accesul nu este acordat. Refuzul verificării biometrice nu are, în sine, alte consecințe.
Verificările automate și decizia umană
Furnizorul de servicii de identificare aplică metode automate pentru evaluarea autenticității documentului și, în cazul verificării biometrice, a corespondenței dintre imagini. Acesta returnează un rezultat al evaluării, nu o decizie.
Decizia privind accesul este luată de un angajat, care ia în considerare acest rezultat împreună cu alte informații. Prin urmare, prelucrarea nu constituie o decizie bazată exclusiv pe prelucrarea automată în sensul articolului 22 alineatul (1) din GDPR. O explicație a rezultatului este pusă la dispoziție la cerere, la adresa info@vendor.energy.
Destinatari și transferuri în afara SEE
- Personalul intern — pe baza principiului necesității de a cunoaște.
- Furnizorul de servicii de identificare — primește datele în măsura necesară efectuării verificării; rolul său în temeiul GDPR și condițiile de prelucrare aplicabile sunt determinate de repartizarea efectivă a scopurilor și a mijloacelor prelucrării.
- Consilierii juridici externi — atunci când este necesar, sub incidența secretului profesional.
- Autoritățile competente — în baza unei solicitări legale valabile și în limitele acesteia.
Informațiile privind furnizorul de servicii de identificare aflat în uz sunt puse la dispoziție la cerere.
În cazul în care un destinatar prelucrează datele în afara Spațiului Economic European, transferul este permis numai în prezența garanțiilor prevăzute de capitolul V din GDPR: o decizie privind caracterul adecvat al nivelului de protecție, clauze contractuale standard sau o derogare aplicabilă. O copie a garanțiilor în vigoare este pusă la dispoziție la cerere.
Păstrarea datelor
| Situația | Termenul |
|---|---|
| Accesul nu este acordat sau relația nu este continuată | până la 1 an de la data deciziei |
| Discuțiile precontractuale sau relația continuă | până la 3 ani de la încetarea acestora, dacă păstrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță; termenul este stabilit având în vedere termenul general de prescripție de 3 ani prevăzut de articolul 2517 din Codul civil |
| Litigiu, investigație sau cerință a legii | atât timp cât este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru îndeplinirea unei obligații de păstrare |
Datele biometrice, în cazul în care sunt create, sunt păstrate numai pe durata necesară efectuării verificării respective și finalizării tehnice a rezultatului acesteia, după care sunt șterse, cu excepția cazului în care păstrarea ulterioară este impusă de dreptul aplicabil. Termenul concret sau criteriile după care este stabilit sunt comunicate înainte de obținerea datelor biometrice.
Drepturile dumneavoastră
În limitele condițiilor și excepțiilor prevăzute de GDPR, beneficiați de dreptul de acces (articolul 15), de rectificare (16), de ștergere (17), de restricționare a prelucrării (18), de portabilitate (20), de opoziție față de prelucrarea întemeiată pe interesul legitim (21), de retragere a consimțământului (7 alineatul (3)) și de a depune o plângere la o autoritate de supraveghere (77). Dreptul de ștergere este limitat, în special, atunci când datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Solicitările se transmit la info@vendor.energy; răspundem în termenele prevăzute de articolul 12 alineatul (3) din GDPR.
- Autoritatea de supraveghere
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresa
- B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 Bucharest, Romania
- Site web
- https://www.dataprotection.ro/
Plângerea poate fi depusă și la autoritatea de supraveghere de la locul reședinței dumneavoastră obișnuite sau al locului de muncă din Uniunea Europeană.
Autenticitatea solicitărilor
- Procedura de verificare nu este niciodată însoțită de o cerere de plată. Accesul la materialele pentru investitori nu se taxează.
- Solicitările de date provin exclusiv de la adrese din domeniul . Solicitările primite pe orice altă cale nu fac parte din procedură.
- Antetul, sigla, ștampila, imaginea semnăturii, copia unui act de identitate sau materialele de brevet nu dovedesc, prin ele însele, nici autenticitatea solicitării, nici calitatea persoanei care o formulează. Materialele produse, modificate, reproduse sau utilizate fără permisiune nu conferă nicio calitate.
- În cazul unei solicitări care ridică îndoieli, destinatarul ar trebui să o verifice în mod independent, folosind datele de contact publicate pe acest site, iar nu pe cele indicate în solicitarea însăși.
Prezenta notă este un document de transparență în temeiul articolului 13 din GDPR. Ea nu creează, nu modifică și nu înlocuiește niciun contract, inclusiv acordul de confidențialitate, și nu înlocuiește Politica de confidențialitate. Modul în care este organizat accesul la materialele pentru investitori este descris în pagina Camera investitorilor.
Politica de confidențialitate
Modul în care sunt prelucrate datele cu caracter personal la nivelul întregului site.
Citește 02Acord de confidențialitate
Condițiile în care sunt puse la dispoziție materialele confidențiale.
Citește 03Secțiunea juridică
Datele societății și toate documentele obligatorii într-un singur loc.
Deschide