1. • Regulamentul General privind Protecția Datelor (UE) 2016/679 („GDPR”)
2. • Legea privind Protecția Datelor din Malta (Capitolul 586 din Legile Maltei) și legislația sa secundară sau subsidiară.
3. • Orice alte acte legislative privind protecția datelor în teritoriul sau piața de operare.

În timp ce utilizați Site-ul sau Aplicația noastră, putem colecta, stoca și procesa diferite tipuri de date personale despre dvs., pe care le-am categorisit mai jos.

Serviciile noastre nu sunt destinate persoanelor sub 18 ani. Site-ul sau Aplicația noastră nu colectează sau solicită în mod conștient informații de la persoane sub 18 ani și nu permite acestora să se înregistreze pentru Serviciu.

Dacă aflăm că am colectat date personale de la persoane sub 18 ani, vom șterge informațiile cât mai curând posibil. Dacă credeți că am colectat astfel de informații, vă rugăm să ne contactați la privacy_eu@gate.com

1. a. Informații pe care ni le furnizați direct când ne contactați;
2. b. Informații pe care le furnizați oricăruia dintre afiliații noștri, inclusiv companiilor-mamă, filialelor și companiilor aflate sub control și proprietate comună;
3. c. Informații primite de la terți, cum ar fi furnizori de servicii terți;
4. d. Informații dobândite de noi pe parcursul relației și interacțiunilor cu dvs.;
5. e. Informații colectate prin utilizarea de către dvs. a site-ului, platformelor și aplicațiilor noastre; și
6. f. Informații adunate din surse publice disponibile.

1. a. pentru activarea unei funcții în aplicația mobilă; sau
2. b. pentru a ne permite să plasăm cookie-uri și tehnologii similare în conformitate cu Notificarea privind Cookie-urile.

1. a. Detalii personale ale directorilor
2. b. Detalii personale ale UBO-urilor.
3. c. Detalii personale ale semnatarilor contului (dacă este cazul)
4. d. Informații suplimentare precum date personale despre PEP-uri.

1. a. Verificări inițiale și continue de due diligence pentru client: determinarea dacă clientul și anumite persoane asociate cu acesta sunt „persoane expuse politic” conform legislației AML aplicabile; și
2. b. Verificări inițiale și continue de due diligence pentru client: verificări prin LexisNexis, căutări Google, baze de date ale autorităților de reglementare sau supraveghere și alte surse publice accesibile.

1. a. prelucrarea este necesară pentru detectarea sau prevenirea infracțiunilor (inclusiv prevenirea fraudei), în măsura permisă de lege sau reglementare;
2. b. prelucrarea este necesară pentru stabilirea, exercitarea sau apărarea drepturilor legale.

1. a. pentru a respecta obligațiile legale,
2. b. pentru a respecta procedurile legale și a răspunde la pretenții formulate împotriva noastră,
3. c. pentru a răspunde solicitărilor legate de o investigație penală sau activitate ilegală suspectată sau orice altă activitate care poate expune pe noi, pe dvs. sau pe alți utilizatori la răspundere legală.

1. a. Furnizori de servicii, precum emitentul și procesatorul de carduri, și orice alți furnizori angajați de Companie pentru a vă putea oferi serviciile contractate;
2. b. Furnizori de marketing pentru a desfășura anumite activități de marketing în numele nostru și doar cu consimțământul dvs.;
3. c. Servicii IT/suport;
4. d. Terți care asistă în investigații (de ex. investigații AML) pentru detectarea și prevenirea fraudei sau a altor probleme de securitate sau tehnice;
5. e. Furnizori de servicii cloud pentru furnizarea de servicii cloud precum stocare sau găzduirea anumitor software;
6. f. Consilieri profesioniști care acționează ca procesatori sau operatori comuni, inclusiv avocați, auditori și asiguratori care oferă consultanță;
7. g. Furnizori de servicii pentru analize de date;
8. h. Furnizori de servicii care permit comunicarea cu dvs. din punct de vedere tehnic (de ex. prin email, chat).

1. a. În legătură cu sau în timpul negocierilor oricărei fuziuni, vânzări de active ale companiei, finanțări sau achiziții totale sau parțiale ale Companiei de către o altă companie;
2. b. dacă considerăm că acțiunile dvs. sunt inconsistente cu acordurile sau politicile noastre de utilizator, sau pentru a proteja drepturile, proprietatea și siguranța Companiei sau a altora. Aceasta include schimbul de informații cu alte organizații pentru protecția împotriva fraudei.
3. Puteți oricând să ne contactați pentru a primi lista completă a furnizorilor de servicii care vă procesează datele.

1. • De obicei, păstrăm datele pe durata furnizării serviciilor, pe durata valabilității contractului și 10 ani după expirarea contractului sau relațiilor legale, folosind cerințele din actele legislative privind arhivarea documentelor și pentru a declara, exercita sau apăra revendicările legale;
2. • Dacă tranzacția nu a fost finalizată, vom păstra datele personale până la 5 ani de la data primirii acestora. Dacă o tranzacție este refuzată din cauza implementării măsurilor de prevenire a spălării banilor și finanțării terorismului, datele personale vor fi păstrate 5 ani de la momentul refuzului;
3. • Conform cerințelor actelor legislative care reglementează prevenirea spălării banilor și finanțării terorismului, vom prelucra datele personale atât timp cât relația de afaceri există și 5 ani după încetarea relației. Acest termen poate fi extins suplimentar dacă există un motiv rezonabil;
4. • Dacă vă revocați consimțământul pentru prelucrarea datelor sau expiră termenul de prelucrare (când datele sunt prelucrate pe baza consimțământului), doar datele care confirmă consimțământul vor fi păstrate 5 ani de la sfârșitul perioadei de consimțământ sau anularea consimțământului pentru a declara, exercita sau apăra revendicările legale.

1. a. Pentru a preveni divulgarea sau accesul neautorizat la informațiile dvs., am implementat măsuri administrative, tehnice și fizice de securitate pentru a proteja datele dvs. personale.
2. b. Pentru a asigura securitatea datelor dvs. personale, folosim următoarele metode:
3. c. Datele personale colectate sunt stocate într-un centru de date securizat, conform standardelor internaționale recunoscute: ISO/IEC 27001:2013, 27017:2015, 27018:2019, 27701:2019, 22301:2019, 9001:2015 și CSA STAR CCM v3.0.1.
4. d. Toate datele sensibile transmise între computerul dvs. și noi sunt transferate în siguranță prin internet, folosind criptare puternică. Folosim tehnologie de criptare sigură și testată, cu certificate emise de autorități de certificare renumite.
5. e. Toate datele personale sunt protejate de acces neautorizat prin firewall și sisteme de detectare și prevenire a intruziunilor.
6. f. Contul dvs. de tranzacționare este protejat prin parola contului și autentificare în doi pași (de ex., Google Authenticator).

1. ați stabilit o relație de client cu noi; și
2. nu ați optat pentru a nu primi marketing din partea noastră (vedeți Dreptul dvs. de a vă opune mai jos).

1. a. Dreptul de acces – Aveți dreptul de a solicita copii ale datelor personale pe care le deținem despre dvs. Putem percepe o taxă mică pentru acest serviciu.
2. b. Dreptul la rectificare – Aveți dreptul de a solicita corectarea oricăror informații pe care le considerați inexacte sau incomplete.
3. c. Dreptul la ștergere – Aveți dreptul de a solicita ștergerea datelor personale, cu anumite limitări și excepții.
4. d. Dreptul de a restricționa prelucrarea – Aveți dreptul de a solicita restricționarea prelucrării datelor personale, cu anumite limitări și excepții.
5. e. Dreptul de a vă opune prelucrării – Aveți dreptul de a vă opune prelucrării datelor personale, cu anumite limitări și excepții.
6. f. Dreptul la portabilitatea datelor – Aveți dreptul de a solicita transferul datelor colectate către o altă organizație sau direct către dvs., cu anumite limitări și excepții.
7. g. Dreptul de a depune plângere la o autoritate de supraveghere – Aveți dreptul de a vă plânge cu privire la prelucrarea datelor personale de către noi; și
8. h. Dreptul de a retrage consimțământul – în măsura în care temeiul legal al prelucrării datelor personale este consimțământul, puteți retrage acest consimțământ.

1. • este necesară pentru încheierea sau executarea unui contract între dvs. și noi;
2. • este cerută sau autorizată de lege; sau
3. • se bazează pe consimțământul dvs. explicit.

1. a) a vă permite utilizarea Platformei,
2. b) a ne îndeplini obligațiile contractuale față de dvs. sau a ne exercita obligațiile contractuale împotriva dvs.,
3. c) a respecta obligațiile legale sau de reglementare, sau
4. d) a formula, depune sau exercita o revendicare legală. Dacă trebuie să transferăm datele personale în afara SEE (pentru aceste scopuri sau oricare alt scop menționat mai sus), vom asigura un nivel similar de protecție pentru acele date personale, asigurându-ne că se aplică sau se implementează cel puțin una dintre următoarele măsuri de protecție:
   1. i. Vom transfera datele personale doar către țări considerate de Comisia Europeană ca oferind un nivel adecvat de protecție pentru datele personale.
   2. ii. În lipsa unei decizii de adecvare, vom folosi clauze contractuale standard aprobate de Comisia Europeană.
   3. iii. Când folosim furnizori din SUA, putem transfera datele către aceștia dacă fac parte din EU - U.S. Data Privacy Framework, care le cere să ofere protecție similară datelor personale partajate între Europa și SUA.

1. „persoane vizate” înseamnă persoane fizice vii despre care prelucrăm date personale;
2. „operator de date” sau „operator” înseamnă orice entitate sau persoană care determină scopurile și mijloacele de prelucrare a datelor personale;
3. „procesator de date” sau „procesator” înseamnă orice entitate sau persoană care prelucrează date în numele nostru și conform instrucțiunilor noastre (noi fiind operatorul de date);
4. „GDPR” înseamnă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, și abrogarea Directivei 95/46/CE (Regulamentul General privind Protecția Datelor);
5. „interes legitim” înseamnă interesul nostru de a conduce și gestiona afacerea în mod adecvat și responsabil, de a proteja reputația afacerii și de a oferi cele mai bune servicii posibile. Ne asigurăm că luăm în considerare și echilibrăm orice impact potențial asupra dvs. (pozitiv și negativ) și drepturile dvs. înainte de a prelucra datele personale pentru interesele noastre legitime;
6. „date personale” înseamnă date care se referă la o persoană fizică vie care poate fi identificată din datele pe care le deținem despre aceasta. Acestea includ, dar nu se limitează la, nume și prenume, adresă, data nașterii, detalii de contact. Termenul „informații personale”, acolo unde este folosit în această Notificare, are aceeași semnificație ca datele personale;
7. „prelucrare” înseamnă orice activitate sau set de operațiuni care implică utilizarea datelor personale. Include obținerea, înregistrarea sau deținerea datelor, sau efectuarea oricărei operațiuni sau set de operațiuni asupra datelor, inclusiv organizarea, modificarea, recuperarea, utilizarea, divulgarea, ștergerea sau distrugerea lor. Prelucrarea include și transferul datelor personale către terți; și
8. „categorii speciale de date personale” includ informații despre originea rasială sau etnică a unei persoane, opinii politice, credințe religioase, filozofice sau similare, apartenență la sindicate, starea de sănătate fizică sau mentală sau viața sexuală ori datele biometrice ale acesteia.