KYC/AML 告知
在向任何请求查阅投资者材料的人披露这些材料之前，我们会核查其身份与地址。
核查的一部分由外部身份核验服务提供方完成；关于是否授予查阅权限的决定由人作出。生物特征比对仅在取得您单独作出的明确同意后进行，并且提供非生物识别的替代方式。本文件具有告知性质：它说明个人数据的处理方式，既不替代《隐私政策》，也不替代保密协议。
核查的依据
本项核查是我们自身的访问控制与欺诈防范程序，而非履行对我们施加的客户尽职调查义务。截至本版本之日，本公司不属于罗马尼亚第129/2019号法律所列举的报告实体类别。若该等义务将来适用于本公司，本告知将予以更新。
银行、支付服务提供方以及投资领域交易对手方的要求属于另一层面。上述主体依其自身责任适用各自的程序；本告知既不描述也不替代这些程序。
核查服务于三项目的：确认某人确为其所声称之人；防止欺诈以及对保密材料的不当获取；并保存所作决定的证据，用于确立、行使或抗辩法律主张。
控制者与联系方式
- 控制者
- MICRO DIGITAL ELECTRONICS CORP S.R.L.，品牌 VENDOR.Energy™
- 地址
- Splaiul Unirii nr.16, etajul 10, cam 6/2
- 税务识别号
- 50047468
- 数据保护联系方式
- info@vendor.energy，邮件主题 [PRIVACY]
未指定数据保护官：相关处理不满足 GDPR 第37条的条件。相关询问由上述联系方式受理。
数据、目的与法律依据
仅处理核查所必需的数据：
- 身份数据——姓名、出生日期、国籍、证件类型、证件号码、签发机关与有效期，以及证件影像。
- 地址数据——居住地址及其证明文件。
- 联系数据——电子邮箱地址，以及在已提供的情况下的电话号码。
- 生物识别数据——仅在取得同意的情况下，参见生物识别核查。
- 核查元数据——时间、IP 地址、结果以及审核标记。
| 法律依据 | 涵盖范围 |
|---|---|
| GDPR 第6条第1款(f)项——正当利益 | 为保护保密材料、防范欺诈并控制访问而进行的身份与地址核查；利益衡量评估可应请求提供 |
| GDPR 第6条第1款(a)项与第9条第2款(a)项结合适用——同意与明确同意 | 在使用生物特征比对的情况下，为唯一识别目的进行的比对 |
依据本告知，我们不收集资金来源声明、政治公众人物或制裁名单筛查数据、受益所有人信息，也不收集 GDPR 第10条意义上的刑事定罪数据。
提供数据是获得查阅权限的条件，而非法定或约定义务。您可以拒绝提供；在此情况下不予授予查阅权限，但不会产生其他不利后果。
生物识别核查
如果为将面部影像与证件照片进行比对或为进行活体检测而使用了能够实现或确认对个人唯一识别的特定技术手段，则该处理被视为为唯一识别目的对生物识别数据的处理。该处理仅在取得您事先、明确且单独作出的同意后进行。同意可随时撤回；撤回不影响撤回之前已进行处理的合法性。
如您拒绝，可采用由人工审核的非生物识别核查方式。若该方式无法在合理程度上核实身份，则不予授予查阅权限。拒绝生物识别核查本身不产生其他后果。
自动化核查与人工决定
身份核验服务提供方采用自动化方法评估证件的真实性，并在进行生物识别核查时评估影像的一致性。其返回的是评估结果，而非决定。
关于是否授予查阅权限的决定由团队成员作出，该成员会结合其他信息一并考虑该结果。因此，该处理不构成 GDPR 第22条第1款意义上完全基于自动化处理的决定。可应请求通过 info@vendor.energy 获得对结果的说明。
接收方与向欧洲经济区以外的传输
- 内部人员——按照需求知悉原则。
- 身份核验服务提供方——在完成核查所必需的范围内接收数据；其在 GDPR 下的角色以及适用的处理条件，取决于处理目的与手段的实际分配。
- 外部法律顾问——在必要时，并受职业保密义务约束。
- 主管机关——依据有效的合法要求并在其限度内。
关于当前所采用的身份核验服务提供方的信息，可应请求提供。
如接收方在欧洲经济区以外处理数据，则仅在具备 GDPR 第五章所规定的保障措施时方可传输：充分性决定、标准合同条款或适用的例外情形。现行保障措施的副本可应请求提供。
保存期限
| 情形 | 期限 |
|---|---|
| 未授予查阅权限，或关系未继续 | 自决定之日起最长1年 |
| 缔约前磋商或关系继续进行 | 自其结束之日起最长3年，前提是保存对于确立、行使或抗辩法律主张属于必要；该期限系参照罗马尼亚《民法典》第2517条规定的三年一般诉讼时效确定 |
| 争议、调查或法律要求 | 在为确立、行使或抗辩法律主张，或为履行保存义务所必需的期间内 |
生物识别数据（如经生成）的保存时间不超过完成该次核查及在技术上完成其结果所必需的期间，此后予以删除，除非适用法律要求继续保存。具体期限或其确定标准将在获取生物识别数据之前告知。
您的权利
在 GDPR 规定的条件与例外的范围内，您享有访问权（第15条）、更正权（16）、删除权（17）、限制处理权（18）、可携权（20）、对基于正当利益的处理提出反对的权利（21）、撤回同意的权利（第7条第3款），以及向监管机构提起投诉的权利（77）。删除权受到限制的情形尤其包括：相关数据对于确立、行使或抗辩法律主张属于必要。
请求请发送至 info@vendor.energy；我们将在 GDPR 第12条第3款规定的期限内答复。
- 监管机构
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- 地址
- B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 Bucharest, Romania
投诉亦可向您在欧盟境内惯常居所地或工作地的监管机构提出。
请求的真实性
- 核查程序绝不伴随付款要求。查阅投资者材料不收取费用。
- 数据请求仅来自 域名下的地址。通过其他任何途径收到的请求均不属于本程序。
- 信头、标识、印章、签名影像、身份证件复印件或专利材料本身既不能证明请求的真实性，也不能证明提出请求者的权限。未经许可制作、修改、复制或使用的材料不产生任何权限。
- 对于存疑的请求，收到请求者宜自行核实——依据本网站公布的联系方式，而非请求中所载的联系方式。
