Politica de Confidențialitate și Protecția Datelor cu Caracter Personal – iBon

Introducere

Centrul Național pentru Informații Financiare, structură din cadrul Ministerului Finanțelor, pune la dispoziție aplicația iBon, destinată utilizatorilor care doresc să acceseze, gestioneze și stocheze electronic bonurile fiscale și informațiile asociate acestora.

Această Politică de Confidențialitate se aplică utilizatorilor aplicației iBon și descrie modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale utilizatorilor, în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal — GDPR.

Aplicația iBon are ca scop facilitarea accesului utilizatorilor la bonurile fiscale emise în urma achizițiilor efectuate, precum și gestionarea acestora într-un format electronic, prin stocarea datelor pe dispozitivul utilizatorului și, după caz, pe serverele Ministerului Finanțelor / ANAF.

1. Tipuri de date colectate

În cadrul aplicației iBon pot fi colectate și prelucrate următoarele categorii de date:

a. Date ale utilizatorului

Pot fi prelucrate date precum:

• nume și prenume;
• adresă de email;
• număr de telefon;
• date de autentificare sau identificare în aplicație;
• alte date furnizate de utilizator pentru utilizarea aplicației.

b. Date privind bonurile fiscale

Aplicația iBon poate prelucra informații asociate bonurilor fiscale, cum ar fi:

• data și ora emiterii bonului fiscal;
• valoarea bonului fiscal;
• denumirea comerciantului;
• codul de identificare fiscală al comerciantului;
• identificatori ai bonului fiscal;
• alte informații existente pe bonul fiscal sau necesare pentru afișarea și gestionarea acestuia în aplicație.

c. Date tehnice

Aplicația iBon nu colectează date tehnice ale dispozitivului în scopuri proprii. Anumite informații tehnice privind instalarea, actualizarea sau funcționarea aplicației pot fi prelucrate de magazinul de aplicații prin care aplicația este descărcată, conform propriilor politici de confidențialitate.

d. Date privind camera foto și fișierele dispozitivului

În măsura în care utilizatorul folosește funcționalitățile de scanare sau încărcare a bonurilor fiscale, aplicația iBon poate solicita acces la camera foto sau la fișierele dispozitivului. Acest acces este utilizat exclusiv pentru funcționalitățile aplicației și numai cu permisiunea utilizatorului, conform setărilor dispozitivului.

e. Date de localizare

Aplicația iBon nu colectează în mod continuu date de localizare ale utilizatorului și nu urmărește deplasarea acestuia.

În cadrul funcționalității de adăugare sesizare, utilizatorul poate alege, opțional, să transmită o locație selectată din hartă sau locația curentă a dispozitivului, pentru a indica locul la care se referă sesizarea.

Accesarea locației curente se realizează numai după acordarea permisiunii de către utilizator, prin mecanismele disponibile la nivelul dispozitivului. Utilizatorul poate refuza accesul la locație și poate utiliza în continuare aplicația, cu excepția funcționalităților care depind de indicarea unei locații.

Datele de localizare transmise în cadrul unei sesizări sunt utilizate exclusiv pentru înregistrarea, analizarea și soluționarea sesizării respective și nu sunt folosite pentru monitorizarea utilizatorului sau în scopuri comerciale.

Utilizatorul poate modifica sau retrage permisiunea de acces la locație oricând din setările dispozitivului.

2. Scopul prelucrării datelor

Datele cu caracter personal sunt colectate și prelucrate pentru următoarele scopuri:

• furnizarea și funcționarea aplicației iBon;
• identificarea și autentificarea utilizatorului în aplicație;
• afișarea, gestionarea și stocarea bonurilor fiscale în format electronic;
• sincronizarea datelor cu serverele Ministerului Finanțelor / ANAF, în măsura necesară funcționării aplicației;
• asigurarea securității aplicației și prevenirea accesului neautorizat;
• menținerea și îmbunătățirea funcționalităților aplicației;
• comunicarea cu utilizatorii în legătură cu funcționarea aplicației, actualizări sau modificări relevante;
• preluarea și utilizarea locației indicate de utilizator în cadrul unei sesizări, atunci când utilizatorul alege să transmită această informație, în scopul identificării locului la care se referă sesizarea;
• respectarea obligațiilor legale aplicabile Ministerului Finanțelor, ANAF și Centrului Național pentru Informații Financiare.

3. Baza legală pentru prelucrarea datelor

Prelucrarea datelor cu caracter personal se realizează, după caz, în baza următoarelor temeiuri legale:

• executarea unui serviciu solicitat de utilizator, respectiv furnizarea funcționalităților aplicației iBon;
• îndeplinirea unei obligații legale, atunci când prelucrarea este necesară pentru respectarea legislației aplicabile;
• îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit Operatorul;
• consimțământul utilizatorului, pentru funcționalități opționale care presupun acces la resurse ale dispozitivului, cum ar fi camera foto, fișierele dispozitivului, locația curentă sau notificările. Pentru locația transmisă efectiv în cadrul unei sesizări, prelucrarea se realizează în scopul furnizării funcționalității solicitate de utilizator și/sau al îndeplinirii unei sarcini de interes public, după caz;
• interesul legitim, acolo unde este aplicabil, pentru securizarea aplicației, prevenirea fraudelor, remedierea erorilor și îmbunătățirea serviciilor.

Consimțământul poate fi retras oricând pentru funcționalitățile care se bazează pe acesta, fără a afecta legalitatea prelucrării realizate anterior retragerii consimțământului.

4. Destinatarii datelor

Datele utilizatorilor nu sunt vândute, închiriate, distribuite sau transmise către entități terțe în scopuri comerciale.

Datele introduse, generate sau accesate prin aplicația iBon sunt stocate:

• local, pe dispozitivul utilizatorului;
• pe serverele Ministerului Finanțelor / ANAF, în măsura necesară funcționării aplicației și respectării cerințelor legale aplicabile.

Datele nu sunt partajate cu alte entități, cu excepția situațiilor în care transmiterea este impusă de lege, necesară pentru exercitarea atribuțiilor legale ale Ministerului Finanțelor/ANAF/CNIF sau solicitată de autorități competente, în condițiile legislației aplicabile.

Aplicația iBon nu transmite datele utilizatorilor către furnizori cloud privați, parteneri comerciali, rețele de publicitate sau alte entități terțe.

5. Transferuri internaționale de date

Aplicația iBon nu transferă datele utilizatorilor în afara României sau în afara Spațiului Economic European.

Datele sunt stocate local pe dispozitivul utilizatorului și, după caz, pe serverele Ministerului Finanțelor / ANAF.

În cazul în care, în viitor, vor fi introduse funcționalități care implică transferuri internaționale de date, utilizatorii vor fi informați în prealabil, iar transferurile vor fi realizate numai cu respectarea garanțiilor prevăzute de legislația aplicabilă privind protecția datelor.

6. Perioada de stocare a datelor

Datele cu caracter personal sunt păstrate atât timp cât este necesar pentru furnizarea funcționalităților aplicației iBon și pentru îndeplinirea scopurilor pentru care au fost colectate.

În principiu:

• datele stocate local pe dispozitiv sunt păstrate până la ștergerea lor de către utilizator, dezinstalarea aplicației sau ștergerea contului, după caz;
• datele asociate bonurilor fiscale sunt păstrate atât timp cât este necesar pentru afișarea și gestionarea acestora în aplicație;
• datele stocate pe serverele Ministerului Finanțelor / ANAF sunt păstrate conform termenelor legale aplicabile și politicilor interne ale instituției.

La ștergerea contului sau la retragerea utilizării aplicației, datele asociate utilizatorului vor fi șterse sau anonimizate, cu excepția cazurilor în care păstrarea acestora este necesară pentru respectarea unei obligații legale, pentru exercitarea unei atribuții de interes public sau pentru apărarea unui drept.

7. Măsuri de securitate

Pentru protejarea datelor cu caracter personal, aplicația iBon utilizează măsuri tehnice și organizatorice adecvate, inclusiv:

• stocarea datelor pe dispozitivul utilizatorului;
• comunicarea securizată cu serverele Ministerului Finanțelor / ANAF;
• criptarea datelor sau a comunicațiilor, acolo unde este aplicabil;
• limitarea accesului neautorizat la date;
• protejarea datelor împotriva pierderii, modificării, accesului neautorizat sau divulgării nepermise;
• utilizarea mecanismelor de securitate disponibile la nivelul dispozitivului și al infrastructurii Ministerului Finanțelor / ANAF.

Utilizatorul este responsabil pentru protejarea propriului dispozitiv, inclusiv prin utilizarea codurilor de acces, parolelor, autentificării biometrice sau altor mecanisme de securitate disponibile.

8. Drepturile utilizatorilor

Utilizatorii beneficiază de următoarele drepturi, în condițiile prevăzute de GDPR:

• dreptul de acces la datele personale;
• dreptul de rectificare a datelor inexacte sau incomplete;
• dreptul de ștergere a datelor;
• dreptul de restricționare a prelucrării;
• dreptul la portabilitatea datelor, acolo unde este aplicabil;
• dreptul de opoziție la prelucrare, în condițiile legii;
• dreptul de retragere a consimțământului, pentru prelucrările bazate pe consimțământ;
• dreptul de a depune o plângere la autoritatea de supraveghere competentă.

Pentru exercitarea acestor drepturi, utilizatorii pot utiliza funcționalitățile disponibile în aplicație sau pot contacta Operatorul folosind datele de contact menționate în prezenta politică.

Utilizatorii au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP, în condițiile legii.

9. Consimțământul utilizatorilor

În cazul funcționalităților care necesită consimțământul utilizatorului, cum ar fi accesul la camera foto, fișierele dispozitivului, notificări sau alte permisiuni opționale, consimțământul este solicitat înainte de activarea funcționalității respective.

Utilizatorul poate modifica sau retrage aceste permisiuni oricând din setările aplicației sau ale dispozitivului.

Retragerea consimțământului poate afecta disponibilitatea anumitor funcționalități ale aplicației, fără a afecta legalitatea prelucrării realizate anterior retragerii.

10. Notificări și comunicări

Aplicația iBon poate transmite notificări privind funcționarea aplicației, bonurile fiscale, actualizările disponibile, modificările politicii de confidențialitate sau alte informații relevante pentru utilizator.

Notificările sunt transmise doar în măsura în care utilizatorul le permite prin setările aplicației sau ale dispozitivului.

11. Prelucrarea datelor copiilor

Aplicația iBon nu este destinată copiilor sub vârsta de 16 ani.

În cazul în care se constată că au fost colectate date ale unui minor fără consimțământul reprezentantului legal, vor fi luate măsuri pentru ștergerea acestor date, în condițiile legii.

12. Proces decizional automatizat
Aplicația iBon nu utilizează procese decizionale automate care să producă efecte juridice asupra utilizatorului sau să îl afecteze în mod similar semnificativ.

13. Actualizări ale politicii

Prezenta Politică de Confidențialitate poate fi actualizată periodic pentru a reflecta modificări legislative, tehnice sau operaționale ale aplicației iBon.

Utilizatorii vor fi informați cu privire la modificările importante prin intermediul aplicației sau prin alte mijloace adecvate.

14. Contact

Pentru întrebări sau solicitări privind protecția datelor cu caracter personal ori pentru exercitarea drepturilor prevăzute de GDPR, utilizatorii pot contacta:

Centrul Național pentru Informații Financiare
Strada Apolodor nr. 17, București 050741
Telefon centrală: +40 31 403 91 60
Formular de contact: https://www.anaf.ro/asistpublic/