Declarație de confidențialitate

1 Despre această Declarație de confidențialitate

Această Declarație de confidențialitate explică modul în care Grupul Fourthline (definit mai jos) colectează și prelucrează datele dumneavoastră cu caracter personal. Descrie ce date cu caracter personal prelucrăm, în ce scopuri, pe ce temeiuri juridice, cât timp le păstrăm și ce drepturi aveți.

Această Declarație de confidențialitate se aplică atunci când:

• vizitați sau interacționați cu site-urile web, portalurile sau aplicațiile noastre (împreună: "Site-uri web");

• utilizați Serviciile noastre (definite mai jos);

• vizitați birourile noastre;

• sunteți înrolat ca client prin intermediul companiilor care utilizează Serviciile noastre ("Parteneri de afaceri") ale căror servicii financiare doriți să le utilizați; sau

• sunteți reprezentant al unuia dintre Partenerii noștri de afaceri, clienți potențiali, vânzători sau furnizori.

Această Declarație de confidențialitate cuprinde următoarele subiecte:

1. Despre această Declarație de confidențialitate

2. Cine suntem

3. Legislația aplicabilă

4. Cum colectăm datele dumneavoastră cu caracter personal

5. Scopurile prelucrării, categoriile de date cu caracter personal și temeiurile juridice

6. Procesul decizional automatizat

7. Utilizarea inteligenței artificiale

8. Minori

9. Cu cine partajăm datele dumneavoastră și de ce

10. Cookie-uri

11. Drepturile dumneavoastră

12. Obligația dumneavoastră de a furniza date

13. Cât timp păstrăm datele dumneavoastră cu caracter personal

14. Cum protejăm datele dumneavoastră cu caracter personal

15. Cum puteți contribui la păstrarea în siguranță a datelor dumneavoastră

16. Contactați-ne

Putem actualiza periodic această Declarație de confidențialitate pentru a reflecta modificările legislației aplicabile sau ale activităților noastre de prelucrare. Cea mai recentă versiune este întotdeauna disponibilă pe Site-ul nostru web. Vă recomandăm să consultați periodic această pagină.

2 Cine suntem

2.1 Grupul Fourthline

Grupul Fourthline furnizează servicii de verificare a identității, prevenire a fraudei și servicii conexe ("Serviciile"), ajutând instituțiile financiare să verifice identitatea clienților lor pentru a-și îndeplini obligațiile de reglementare prevăzute de legislația aplicabilă privind combaterea spălării banilor (AML).

În sensul acestei Declarații de confidențialitate, "Grupul Fourthline" se referă exclusiv la următoarele două entități, fiecare acționând ca operator independent al datelor dumneavoastră cu caracter personal, în funcție de context:

Fourthline Payments este o instituție de plată reglementată, autorizată de Banca Centrală a Țărilor de Jos (De Nederlandsche Bank N.V. (DNB)) să furnizeze Servicii de plată. De asemenea, permite altor instituții financiare să se bazeze pe măsurile de precauție privind clientela aplicate de Fourthline Payments în conformitate cu legislația neerlandeză privind combaterea spălării banilor.

Fourthline furnizează, de asemenea, servicii de verificare a identității, prevenire a fraudei și Servicii conexe în regim de externalizare către Partenerii săi de afaceri. În aceste cazuri, Fourthline acționează în general ca persoană împuternicită în numele Partenerului de afaceri respectiv, iar prelucrarea datelor cu caracter personal în această calitate nu este acoperită de această Declarație de confidențialitate. Cu toate acestea, atunci când Fourthline prelucrează date cu caracter personal ca operator independent în scopul îmbunătățirii Serviciilor sale, această prelucrare este acoperită de prezenta Declarație de confidențialitate, astfel cum se detaliază în secțiunea 2.1.2 de mai jos.

Atunci când această Declarație de confidențialitate se referă la "noi", "ne" sau "al nostru", se referă la una sau la ambele entități, după cum impune contextul. Atunci când o secțiune specifică se aplică unei singure entități, acest lucru este menționat în mod explicit.

2.2 Care entitate este responsabilă pentru datele dumneavoastră?

• Fourthline Payments este operatorul pentru toate prelucrările datelor dumneavoastră cu caracter personal legate de înrolarea dumneavoastră ca client al Fourthline Payments și/sau de furnizarea Serviciilor de plată ("Client").

• Atât Fourthline, cât și Fourthline Payments sunt operatori independenți pentru prelucrarea datelor dumneavoastră cu caracter personal legată de îmbunătățirea Serviciilor lor respective.

3 Legislația aplicabilă

Grupul Fourthline tratează cu grija cuvenită datele cu caracter personal pe care le primește prin Site-urile sale web și prin orice alte mijloace. Prelucrăm datele cu caracter personal în conformitate cu:

• Regulamentul general privind protecția datelor (Regulamentul (UE) 2016/679) ("RGPD"); și

• Legea neerlandeză de punere în aplicare a RGPD (Uitvoeringswet Algemene verordening gegevensbescherming).

4 Cum colectăm datele dumneavoastră cu caracter personal

Putem primi datele dumneavoastră cu caracter personal în următoarele moduri:

• direct de la dumneavoastră, atunci când utilizați Serviciile noastre sau comunicați cu noi prin e-mail, telefon sau alte mijloace electronice;

• de la Parteneri de afaceri, adică companii ale căror servicii financiare doriți să le utilizați și care angajează Fourthline pentru a vă verifica identitatea; și

• de la furnizori terți de date, precum furnizori de liste de sancțiuni, liste privind finanțarea terorismului și liste de persoane expuse politic (PEP).

5 Scopurile prelucrării, categoriile de date cu caracter personal și temeiurile juridice

Datele cu caracter personal reprezintă orice informație care vă privește sau care poate fi asociată cu dumneavoastră. Mai jos descriem, pentru fiecare scop, ce date cu caracter personal prelucrăm și pe ce temei juridic.

5.1 Verificarea identității și screeningul AML

5.1.1 Scopul prelucrării

În calitate de instituție de plată autorizată, Fourthline Payments este obligată prin lege să verifice identitatea Clienților săi și să îi verifice în raport cu listele de supraveghere aplicabile înainte de și pe durata unei relații de afaceri. Această obligație decurge, printre altele, din Legea neerlandeză privind prevenirea spălării banilor și a finanțării terorismului (Wet ter voorkoming van witwassen en financieren van terrorisme, "Wwft") și din Legea neerlandeză privind sancțiunile (Sanctiewet 1977). Aceasta include utilizarea IA în acest scop; pentru mai multe informații, consultați secțiunea 8.

În practică, aceste cerințe constau în două verificări distincte, dar corelate:

1. Verificarea identității - confirmarea faptului că sunteți cine spuneți că sunteți:

   • Cine sunteți? Verificăm că sunteți cine spuneți că sunteți. Faceți acest lucru fotografiind actul dumneavoastră de identitate (cum ar fi un pașaport sau o carte de identitate) și realizând un selfie și/sau un scurt videoclip cu fața dumneavoastră. Le comparăm pentru a ne asigura că documentul vă aparține și că sunteți prezent fizic în timpul verificării. În plus, evaluăm dacă documentul este complet vizibil și lizibil și verificăm dacă acesta conține elementele (de securitate) așteptate.

   • Documentul dumneavoastră este autentic? Verificăm că actul dumneavoastră de identitate este real și nu a fost modificat sau falsificat. De asemenea, analizăm anumite caracteristici ale documentului, precum aspectul și detaliile tipărite.

   • Care este scorul dumneavoastră de risc pentru verificarea identității? Pe baza verificărilor identității și documentului descrise mai sus, calculăm un scor de risc global pentru verificarea dumneavoastră. Acest scor este rezultatul mai multor verificări care acoperă factori precum identitatea dumneavoastră, autenticitatea documentului, indicatorii geografici și semnalele de conformitate. Fiecare verificare contribuie cu o valoare ponderată la scorul total. Scorul final determină dacă sunteți clasificat ca risc scăzut, mediu, ridicat sau inacceptabil și, pe această bază, stabilim dacă vă putem accepta ca Client.

2. Screeningul AML - evaluarea măsurii în care reprezentați un risc de criminalitate financiară:

   • Figurați pe o listă (de supraveghere)? Verificăm dacă numele și datele dumneavoastră personale corespund cu cele ale unei persoane aflate pe listele de sancțiuni aplicabile, pe listele de supraveghere a persoanelor expuse politic (PEP) sau în articole media negative. Dacă datele dumneavoastră corespund cu cele ale unei persoane de pe una dintre aceste liste, investigăm suplimentar pentru a stabili dacă sunteți într-adevăr aceeași persoană.

   • Care este scorul dumneavoastră de risc pentru screeningul AML? Atunci când datele dumneavoastră personale par să corespundă cu cele ale unei persoane de pe o listă de supraveghere, evaluăm separat probabilitatea de a fi într-adevăr aceeași persoană cu cea listată. Facem acest lucru comparând datele dumneavoastră personale (precum numele, data nașterii, vârsta, locația, naționalitatea, sexul și locul nașterii) cu cele ale persoanei listate. Fiecărui element de date i se atribuie un scor ponderat în funcție de gradul de potrivire, rezultând un scor global de risc al potrivirii care determină dacă vă putem accepta ca Client.

5.1.2 Date cu caracter personal utilizate

În funcție de Partenerul de afaceri ale cărui servicii financiare doriți să le utilizați, putem prelucra următoarele date cu caracter personal:

• Date de identitate de bază: numele complet, data nașterii, locul nașterii, naționalitatea, sexul, fotografii selfie și înregistrări video, adresa, adresa de e-mail și numărul de telefon;

• Date din actul de identitate: tipul documentului, fotografia documentului (față și verso), numărul documentului, data eliberării, data expirării, țara emitentă, autoritatea emitentă;

• Date biometrice: geometria facială extrasă din fotografii selfie și înregistrări video și scorul de similaritate facială derivat (date din categorii speciale conform art. 9 RGPD);

• Date de screening AML: statutul de PEP, prezența pe o listă de sancțiuni, articole media negative care vă privesc. Elementele de date care vă privesc (precum numele, data nașterii, naționalitatea, sexul, locația și locul nașterii) sunt comparate cu baze de date ale listelor de supraveghere, inclusiv liste de sancțiuni, liste PEP și articole media negative.

• Date derivate și deduse: scoruri de risc KYC, rezultate ale verificării și alte rezultate generate de algoritmii sau procesele analitice ale Fourthline;

• Date de comunicare: corespondența dintre dumneavoastră și Fourthline.

5.1.3 Temeiul juridic și categoriile speciale de date

Temeiul juridic pentru prelucrarea datelor dumneavoastră cu caracter personal în scopul verificării identității și al screeningului AML depinde de tipul de date prelucrate:

• Prelucrarea datelor dumneavoastră de identitate și din document, a datelor de screening AML și a datelor derivate și deduse se bazează pe o obligație legală, în special obligațiile noastre în temeiul Wwft și al Sanctiewet 1977 de a aplica măsuri de precauție privind clientela și de a verifica clienții în raport cu listele de supraveghere aplicabile.

• Prelucrarea datelor dumneavoastră biometrice se bazează pe executarea unui contract. Verificarea biometrică este necesară pentru stabilirea identității dumneavoastră în cadrul procesului de intrare într-o relație cu dumneavoastră în calitate de Client. Deși Wwft ne obligă să vă verificăm identitatea, aceasta nu prescrie metoda prin care facem acest lucru. Utilizăm verificarea biometrică deoarece este cea mai fiabilă și proporțională metodă de verificare a identității într-un context de înrolare la distanță.

Întrucât datele biometrice constituie o categorie specială de date cu caracter personal în temeiul articolului 9 RGPD, ne bazăm suplimentar pe excepția privind interesul public major (art. 9 alin. (2) lit. (g) RGPD) pentru prelucrarea datelor dumneavoastră biometrice, în special în scopul autentificării identității dumneavoastră în legătură cu obligațiile noastre legale privind măsurile de precauție privind clientela și în scopuri de securitate conexe.

5.2 Servicii de plată

5.2.1 Scopul prelucrării

Atunci când Fourthline Payments vă furnizează servicii de plată în calitate de Client, este necesară prelucrarea anumitor date cu caracter personal pentru executarea și administrarea operațiunilor de plată. Aceasta include inițierea, procesarea și înregistrarea operațiunilor de plată în numele dumneavoastră.

5.2.2 Date cu caracter personal utilizate

• Prenumele, numele și adresa;

• Numărul internațional de cont bancar (IBAN); și

• Indicatori ai tranzacțiilor și informații conexe.

5.2.3 Temeiul juridic

Temeiul juridic pentru prelucrarea datelor dumneavoastră cu caracter personal în acest scop este executarea unui contract: aceste date sunt necesare pentru executarea serviciilor de plată pe care le-ați solicitat. Nu sunt prelucrate categorii speciale de date cu caracter personal în acest scop.

5.3 Detectarea și prevenirea fraudei

5.3.1 Scopul prelucrării

Infractorii care doresc să utilizeze conturi bancare și alte sisteme financiare pentru activități ilegale încearcă uneori să acceseze în mod fraudulos un cont financiar. Pentru a proteja propriile noastre interese și pe cele ale Partenerilor noștri de afaceri și ale clienților acestora, precum și integritatea sistemului financiar în ansamblu, prelucrăm date cu caracter personal pentru a detecta și preveni frauda de identitate, ceea ce include copiile de rezervă ale acestor date. Utilizăm IA în acest scop; consultați secțiunea 8.

În practică, aceasta înseamnă că efectuăm următoarele verificări:

• Această cerere pare suspectă? Sistemele noastre analizează automat fiecare verificare pentru a detecta tipare asociate în mod obișnuit cu tentativele de fraudă. Aceste tipare includ, de exemplu, semne de modificare a documentului, neconcordanțe între fotografia de pe document și selfie, date despre dispozitiv sau locație.

• Această persoană sau acest document au mai fost întâlnite? Verificăm dacă un act de identitate sau o combinație de date personale a fost semnalată sau utilizată anterior într-o tentativă de fraudă suspectată sau confirmată. Acest lucru ne ajută să detectăm cazurile în care același document sau aceeași identitate frauduloasă este utilizată de mai multe ori în diferite tentative de înrolare.

• Este necesară o revizuire umană? Dacă sistemele noastre indică faptul că o verificare poate fi frauduloasă, analiști Fourthline instruiți revizuiesc manual cazul. Analistul evaluează dacă dosarul este cu adevărat fraudulos sau dacă a fost semnalat în mod eronat. Decizia finală este luată întotdeauna de o persoană.

• Ce se întâmplă dacă frauda este confirmată? Dacă analistul nostru confirmă că a avut loc o fraudă și că datele cu caracter personal implicate aparțin unui făptuitor, înregistrăm și păstrăm aceste informații. Acest lucru ne permite să ne protejăm împotriva tentativelor viitoare de fraudă care utilizează aceeași identitate și să sprijinim eventualele proceduri judiciare ulterioare. Păstrăm aceste date până la opt ani.

5.3.2 Date cu caracter personal utilizate

Aceasta poate implica următoarele date cu caracter personal:

• Caracteristicile documentului;

• Caracteristicile selfie-ului și ale videoclipului;

• Date despre rețea și conectivitate;

• Date de localizare;

• Naționalitate și geografie;

• Caracteristicile dispozitivului;

• Date de la senzorii de mișcare ai dispozitivului;

• Rezultatele verificărilor încrucișate;

• Semnale de risc și conformitate;

• Scoruri de risc; și

• ID-uri de client și marcaje temporale.

5.3.3 Temeiul juridic și categoriile speciale de date

Temeiul juridic pentru prelucrarea datelor în acest scop este interesul legitim, care este triplu:

• Interesul propriu al Fourthline Payments: protejarea împotriva utilizării frauduloase a platformei și Serviciilor sale, inclusiv împotriva prejudiciilor financiare și reputaționale;

• Interesul Partenerilor de afaceri: protejarea instituțiilor financiare împotriva înrolării unor clienți frauduloși, ceea ce le-ar putea expune la sancțiuni de reglementare și la criminalitate financiară; și

• Interesul public mai larg: prevenirea criminalității financiare și a fraudei de identitate în general, în concordanță cu obiectivele legislației AML/KYC.

Justificarea noastră pentru prelucrarea datelor cu caracter personal referitoare la o infracțiune este de a stabili dacă vă furnizăm sau nu un Serviciu în calitate de Client (potențial) și de a ne proteja interesele în ceea ce privește infracțiunile care au fost sau ar putea fi comise împotriva Fourthline Payments.

Excepția aplicabilă pentru prelucrarea datelor dumneavoastră biometrice în acest scop este un interes public major, în special protejarea interesului public mai larg de prevenire a criminalității și a fraudei de identitate în general, în concordanță cu obiectivele legislației AML/KYC.

Pentru a asigura exactitatea datelor cu caracter personal referitoare la infracțiuni, Echipa noastră de Asigurare a Calității efectuează periodic verificări prin sondaj.

5.4 Personal KYC Vault

5.4.1 Scopul prelucrării

Ca parte a Serviciilor sale, Fourthline Payments oferă un Personal KYC Vault securizat. Acesta este un spațiu de stocare securizat în care datele dumneavoastră cu caracter personal verificate sunt păstrate în numele dumneavoastră, astfel încât să poată fi reutilizate pentru procese viitoare de verificare a identității fără a fi nevoie să parcurgeți din nou întregul proces de verificare.

5.4.2 Date cu caracter personal utilizate

În acest scop prelucrăm următoarele date cu caracter personal:

• Date de identitate de bază: numele complet, data nașterii, locul nașterii, naționalitatea, sexul, fotografii selfie și înregistrări video, adresa, adresa de e-mail și numărul de telefon;

• Date din actul de identitate: tipul documentului, fotografia documentului (față și verso), videoclipul documentului, numărul documentului, data eliberării, data expirării, țara emitentă, autoritatea emitentă;

• Date biometrice: geometria facială extrasă din fotografii selfie și înregistrări video și scorul de similaritate facială derivat (date din categorii speciale conform art. 9 RGPD); și

• Date derivate și deduse: scoruri de risc KYC, rezultate ale verificării și alte rezultate generate de algoritmii sau procesele analitice ale Fourthline.

5.4.3 Temeiul juridic și categoriile speciale de date

Temeiul juridic pentru prelucrarea datelor dumneavoastră cu caracter personal în acest scop este executarea contractului cu dumneavoastră: stocarea datelor dumneavoastră de identitate verificate este necesară pentru furnizarea serviciului KYC Vault pe care l-ați solicitat. Nu sunt prelucrate categorii speciale de date cu caracter personal exclusiv în acest scop, dincolo de cele deja colectate și verificate în cadrul procesului de verificare a identității descris în secțiunea 5.1.3.

5.5 Antrenarea și îmbunătățirea sistemelor de IA

5.5.1 Scopul prelucrării

Pe măsură ce infractorii adoptă tehnici din ce în ce mai sofisticate pentru a abuza de sistemul financiar, Grupul Fourthline lucrează continuu la îmbunătățirea acurateței, securității și fiabilității Serviciilor sale. O parte centrală a acestui demers este antrenarea și îmbunătățirea sistemelor de IA care stau la baza capacităților noastre de verificare a identității și de detectare a fraudei.

Atât Fourthline, cât și Fourthline Payments utilizează date cu caracter personal din verificări reale pentru a antrena și îmbunătăți modelele lor de IA, inclusiv modele pentru:

• Autentificarea documentelor: detectarea dacă un act de identitate este autentic sau fraudulos;

• Recunoașterea documentelor: identificarea tipurilor de documente și extragerea câmpurilor relevante;

• Detectarea prezenței reale (liveness): verificarea faptului că persoana care prezintă documentul este prezentă fizic;

• Recunoașterea facială: potrivirea unei fotografii selfie cu fotografia de pe un act de identitate;

• Detectarea fraudei: identificarea tiparelor asociate tentativelor frauduloase de înrolare.

Acest proces implică analiști umani (adnotatori) care revizuiesc și etichetează datele de identitate, de exemplu marcând zone de interes pe fotografiile documentelor sau evaluând dacă un document pare autentic. Seturile de date adnotate rezultate sunt apoi utilizate pentru antrenarea și validarea modelelor de IA. Accesul la datele utilizate în scopuri de antrenare este strict controlat și limitat exclusiv la personalul autorizat.

5.5.2 Date cu caracter personal utilizate

Utilizăm următoarele date cu caracter personal în aceste scopuri:

• Prenumele, numele, data nașterii, locul nașterii și adresa dumneavoastră;

• Fotografiile (selfie) și înregistrările video ale dumneavoastră;

• Actul dumneavoastră de identitate, inclusiv fotografia și videoclipul documentului, zona de citire automată (MRZ), zona de inspecție vizuală (VIZ), numărul documentului, data eliberării, data expirării, țara și autoritatea emitentă;

• Date de localizare; și

• Metadate tehnice asociate sesiunii dumneavoastră de verificare, precum sistemul de operare al dispozitivului, detaliile browserului și senzorii dispozitivului.

5.5.3 Temeiul juridic

Temeiul juridic pentru prelucrarea datelor în acest scop este un interes legitim: interesul nostru de a menține și îmbunătăți Servicii de verificare a identității sigure, precise și rezistente la fraudă. Acest lucru se aplică atât Fourthline, cât și Fourthline Payments.

5.6 Marketing și comunicare

5.6.1 Scopul prelucrării

Putem utiliza datele cu caracter personal ale reprezentanților Partenerilor de afaceri, ale clienților de afaceri potențiali și ale altor contacte profesionale pentru a trimite informații despre produsele, Serviciile și noutățile noastre, precum buletine informative, invitații la evenimente și comunicări similare. Acest marketing nu este adresat utilizatorilor finali individuali ai Serviciilor noastre.

5.6.2 Date cu caracter personal utilizate

Utilizăm următoarele date cu caracter personal în aceste scopuri:

• Prenume, nume, adresă de e-mail, funcție.

5.6.3 Temeiul juridic

Temeiul juridic pentru prelucrarea datelor cu caracter personal în acest scop este consimțământul sau interesul legitim, în funcție de natura comunicării și de normele aplicabile în temeiul legislației neerlandeze privind telecomunicațiile.

Vă puteți opune oricând primirii de comunicări de marketing utilizând opțiunea de dezabonare din mesajele noastre sau contactându-ne la dpo@fourthline.com.

5.7 Copii de rezervă și continuitatea activității

5.7.1 Scopul prelucrării

În calitate de instituție de plată autorizată, Fourthline Payments este obligată, în temeiul articolului 12 din Regulamentul privind reziliența operațională digitală (Regulamentul (UE) 2022/2554, "DORA"), să elaboreze, să documenteze și să mențină politici și proceduri de backup pentru a asigura restabilirea sistemelor și datelor sale TIC cu un timp de nefuncționare, perturbări și pierderi minime în cazul unui incident. Fourthline îndeplinește această obligație în numele ambelor entități în cadrul rolului său de furnizor de servicii TIC în cadrul Grupului Fourthline.

Datele de backup sunt stocate în sisteme separate fizic și logic de sistemele primare, supuse acelorași controale de acces, standarde de criptare și măsuri de securitate ca datele originale, și nu sunt utilizate în niciun alt scop decât restabilirea și recuperarea. Procedurile de backup și metodele de restabilire sunt testate periodic, în conformitate cu obligațiile noastre de continuitate a activității TIC în temeiul DORA.

Datele de backup sunt păstrate pe aceeași perioadă ca datele originale la care se referă, în conformitate cu Politica noastră de păstrare a informațiilor, și sunt șterse atunci când datele de bază ajung la sfârșitul perioadei lor de păstrare.

5.7.2 Date cu caracter personal utilizate

Pentru a ne îndeplini obligațiile în temeiul DORA, menținem copii de rezervă ale tuturor datelor esențiale pentru restabilirea Serviciilor noastre și îndeplinirea obligațiilor noastre de reglementare. Aceasta include toate datele cu caracter personal menționate în capitolul 5.1.

5.7.3 Temeiul juridic și categoriile speciale de date

Temeiul juridic pentru prelucrarea datelor cu caracter personal menționate la 5.1 în acest scop este o obligație legală în temeiul DORA.

Excepția aplicabilă pentru prelucrarea datelor biometrice în acest scop este un interes public major, în concordanță cu obligațiile noastre privind AML și verificarea identității.

5.8 Supraveghere video (CCTV)

5.8.1 Scopul prelucrării

Fourthline operează camere de supraveghere video în sediile sale de birouri în scopul securizării facilităților sale, al protejării siguranței angajaților, vizitatorilor și bunurilor, precum și al prevenirii și detectării accesului neautorizat, furtului sau altor incidente de securitate. Înregistrările video sunt accesate numai în cazul unui incident de securitate sau la solicitarea legitimă a autorităților de aplicare a legii.

5.8.2 Date cu caracter personal utilizate

• Înregistrări video și fotografii ale persoanelor prezente în sediile Fourthline, inclusiv vizitatori și angajați.

5.8.3 Temeiul juridic

Temeiul nostru juridic pentru această prelucrare este interesul legitim, și anume interesul nostru de a ne securiza sediile și de a asigura siguranța persoanelor și bunurilor prezente în acestea.

5.9 Vânzări și generare de lead-uri

5.9.1 Scopul prelucrării

Fourthline prelucrează datele cu caracter personal ale reprezentanților Partenerilor de afaceri potențiali în contextul activităților de vânzări, inclusiv identificarea și abordarea clienților potențiali, răspunsul la solicitările primite, pregătirea propunerilor comerciale și gestionarea pipeline-ului de vânzări. Scopul este de a stabili noi relații comerciale cu instituții financiare și alte entități reglementate care ar putea beneficia de Serviciile Fourthline.

5.9.2 Date cu caracter personal utilizate

• Numele, funcția, angajatorul și datele de contact profesionale (adresă de e-mail, număr de telefon, profil LinkedIn, adresă de afaceri) ale reprezentanților Partenerilor de afaceri potențiali;

• Evidențe ale interacțiunilor de vânzări, întâlnirilor, apelurilor și corespondenței; și

• Informații comunicate de Partenerul de afaceri potențial în contextul discuțiilor exploratorii.

5.9.3 Temeiul juridic

Temeiul nostru juridic pentru această prelucrare este interesul legitim, și anume interesul nostru de a ne dezvolta activitatea și de a identifica organizații care ar putea beneficia de Serviciile noastre.

5.10 Gestionarea și negocierea contractelor

5.10.1 Scopul prelucrării

În contextul negocierii, încheierii, executării și gestionării contractelor cu Parteneri de afaceri, vânzători și furnizori, Fourthline prelucrează datele cu caracter personal ale persoanelor fizice care acționează ca persoane de contact sau reprezentanți ai acestor organizații. Aceasta include gestionarea corespondenței, păstrarea evidențelor contractuale și urmărirea obligațiilor contractuale.

5.10.2 Date cu caracter personal utilizate

• Numele, funcția și datele de contact profesionale (adresă de e-mail, număr de telefon, adresă de afaceri) ale persoanelor de contact de la Partenerii de afaceri, vânzători și furnizori;

• Corespondența și evidențele comunicărilor legate de negocierea și executarea contractelor; și

• Semnăturile pe contracte și documentele conexe.

5.10.3 Temeiul juridic

Atunci când persoana vizată acționează ca reprezentant sau persoană de contact a unei persoane juridice care este parte la contract, temeiul nostru juridic este interesul legitim, și anume interesul nostru de a putea executa și administra relațiile noastre contractuale.

5.11 Vizitatorii site-ului web

5.11.1 Scopul prelucrării

Atunci când vizitați site-ul web Fourthline, colectăm anumite date tehnice și comportamentale pentru a asigura funcționarea corespunzătoare a site-ului web, pentru a analiza modul în care vizitatorii interacționează cu conținutul nostru și pentru a îmbunătăți experiența utilizatorului. Această prelucrare este descrisă în detaliu în politica privind cookie-urile prevăzută în secțiunea 8 a acestei Declarații de confidențialitate.

5.11.2 Date cu caracter personal utilizate

• Adresa IP și locația aproximativă derivată din aceasta;

• Tipul browserului, sistemul de operare și informații despre dispozitiv;

• Paginile vizitate, timpul petrecut pe pagini, tiparele de clic și sursa de referință; și

• Identificatori de cookie-uri și date similare de urmărire (sub rezerva consimțământului, acolo unde este necesar).

5.11.3 Temeiul juridic

Temeiul nostru juridic pentru prelucrarea strict necesară este interesul legitim, și anume interesul nostru pentru funcționarea corespunzătoare și securitatea site-ului nostru web. Pentru cookie-urile analitice și de urmărire, temeiul nostru juridic este consimțământul, obținut prin intermediul bannerului de cookie-uri afișat la prima dumneavoastră vizită.

6 Procesul decizional automatizat

Calcularea scorului dumneavoastră de risc și determinarea inițială a necesității unei investigații suplimentare pot fi efectuate în mod automatizat, inclusiv prin utilizarea sistemelor de IA (a se vedea capitolul următor).

În anumite cazuri, verificarea dumneavoastră poate fi încheiată automat fără o revizuire umană suplimentară. Acesta este cazul atunci când:

• verificarea dumneavoastră are ca rezultat o returnare (sendback), ceea ce înseamnă că fotografiile sau datele transmise nu îndeplinesc standardele de calitate necesare și sunteți invitat să încercați din nou. O returnare nu constituie o respingere și nu are consecințe negative pentru dumneavoastră;

• nu îndepliniți cerințele obligatorii de eligibilitate impuse de legislația aplicabilă, de exemplu atunci când vă aflați într-o țară supusă sancțiunilor sau altor restricții legale. În astfel de cazuri, Fourthline nu ia nicio decizie: rezultatul este o consecință juridică directă a legislației aplicabile, iar Fourthline nu are nicio marjă de apreciere pentru a decide altfel; și

• serviciile financiare pentru care aplicați nu sunt disponibile în țara dumneavoastră, deoarece Partenerul de afaceri respectiv nu le-a pus la dispoziție acolo. În astfel de cazuri, rezultatul reflectă sfera serviciilor oferite de Partenerul de afaceri, nu o decizie luată de Fourthline cu privire la dumneavoastră personal.

În toate celelalte cazuri în care scorul dumneavoastră de risc indică faptul că respingerea ar putea fi justificată, decizia finală este luată întotdeauna de un analist uman. Articolul 22 RGPD, care vă conferă dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, nu se aplică returnărilor sau rezultatelor impuse de lege, întrucât acestea fie nu au efecte juridice negative asupra dumneavoastră, fie nu constituie o decizie a Fourthline.

7 Utilizarea inteligenței artificiale

Utilizăm inteligența artificială ("IA") ca parte a Serviciilor noastre de verificare a identității și prevenire a fraudei, astfel cum se descrie în secțiunile 5.1, 5.2 și 5.3. Dorim să fim transparenți cu privire la modul în care funcționează acest lucru în practică.

Nu utilizăm modele lingvistice de mari dimensiuni ("LLM") sau IA generativă, precum ChatGPT, Gemini sau instrumente similare, în nicio parte a procesului nostru de verificare a identității. Datele dumneavoastră cu caracter personal nu sunt prelucrate de niciun model de IA disponibil public sau operat comercial și nici nu sunt utilizate pentru antrenarea acestuia. Aceasta înseamnă că datele dumneavoastră cu caracter personal nu sunt introduse sau păstrate într-un model de IA de uz general de mari dimensiuni.

În schimb, operăm modele de IA proprietare cu domeniu restrâns, fiecare dezvoltat intern pentru o sarcină specifică și bine definită. Exemplele includ:

• stabilirea dacă un act de identitate este autentic;

• verificarea faptului că un selfie corespunde fotografiei de pe un act de identitate; sau

• detectarea dacă un videoclip a fost înregistrat în direct.

Fiecare model primește numai datele de care are strict nevoie pentru sarcina sa specifică și produce un rezultat fix, determinist, precum un rezultat admis/respins sau un scor delimitat. Niciun model nu este capabil să efectueze sarcini în afara domeniului său definit.

Datele dumneavoastră sunt prelucrate în acest mediu închis și controlat. Sistemele noastre de IA sunt găzduite în întregime intern și nu sunt niciodată puse la dispoziția terților ca modele de sine stătătoare. Accesul la datele cu caracter personal este restricționat, înregistrat și guvernat de controale stricte bazate pe roluri.

Rezultatele IA servesc drept semnale în cadrul unui sistem mai larg de verificare. În funcție de rezultatul procesului de verificare, verificarea dumneavoastră poate fi finalizată automat sau escaladată pentru revizuire de către un analist uman instruit, în conformitate cu procedurile noastre controlate. Orice constatare privind modificarea actului de identitate, spoofing, deepfake sau altă fraudă de identitate este confirmată de un astfel de analist uman instruit.

8 Minori

Serviciile noastre nu sunt adresate direct minorilor (persoane sub 18 ani). Cu toate acestea, în funcție de natura serviciilor financiare oferite de un Partener de afaceri, putem prelucra date cu caracter personal ale minorilor, de exemplu atunci când un Partener de afaceri oferă produse sau servicii financiare accesibile minorilor și ne solicită să efectuăm verificarea identității în consecință. În astfel de cazuri, prelucrarea datelor cu caracter personal ale minorului are loc pe aceleași temeiuri juridice și în conformitate cu aceleași standarde descrise în această Declarație de confidențialitate.

9 Cu cine partajăm datele dumneavoastră și de ce

Partajăm datele dumneavoastră cu caracter personal numai atunci când este necesar și ne asigurăm întotdeauna că există garanții adecvate. Atunci când partajăm date cu părți din afara SEE, ne bazăm pe decizii privind caracterul adecvat, pe Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework) sau pe clauzele contractuale standard ale UE.

9.1 În cadrul Grupului Fourthline

În sensul acestei Declarații de confidențialitate, Grupul Fourthline cuprinde două entități care partajează date cu caracter personal între ele în scopuri operaționale, de reglementare și de raportare. Temeiul juridic și natura acestei partajări depind de context.

9.1.1 Scopuri de verificare a identității

Fourthline Payments acționează ca operator pentru verificarea identității și screeningul AML. Datele cu caracter personal colectate în acest context sunt prelucrate de Fourthline Payments și partajate cu Fourthline în măsura necesară pentru furnizarea serviciilor de identitate și verificare, inclusiv furnizarea infrastructurii tehnice și a serviciilor de suport necesare în acest scop. În acest context, Fourthline acționează ca persoană împuternicită în numele Fourthline Payments, în temeiul unui acord de servicii intra-grup.

9.1.2 Scopuri de antrenare a modelelor de IA

Fourthline este responsabilă pentru dezvoltarea și antrenarea sistemelor de IA care stau la baza Serviciilor Grupului Fourthline (a se vedea 5.2 pentru mai multe informații). Pentru a permite acest lucru, datele cu caracter personal colectate de Fourthline Payments în contextul verificării identității sunt transferate către Fourthline pentru a fi utilizate ca date de antrenare. La primirea acestor date, Fourthline acționează ca operator independent în scopul antrenării modelelor de IA, întrucât stabilește în mod independent scopurile și mijloacele acestei prelucrări.

Acest transfer intra-grup este formalizat printr-un acord intra-grup de partajare a datelor și se realizează pe baza interesului legitim al Fourthline de a menține și îmbunătăți Servicii de verificare a identității sigure, precise și rezistente la fraudă. Transferul nu conduce la utilizarea datelor dumneavoastră cu caracter personal în niciun alt scop decât cele descrise în secțiunea 5.2 a acestei Declarații de confidențialitate.

9.1.3 Garanții

Toate transferurile intra-grup de date cu caracter personal sunt reglementate de un acord intra-grup care include garanții adecvate de protecție a datelor. Datele cu caracter personal partajate în cadrul Grupului Fourthline sunt supuse acelorași măsuri de securitate tehnice și organizatorice descrise în secțiunea 14 a acestei Declarații de confidențialitate și nu sunt utilizate în niciun alt scop decât cele descrise aici.

9.2 Parteneri de afaceri

Partajăm datele dumneavoastră cu caracter personal cu Partenerul de afaceri prin intermediul căruia sunteți înrolat, în măsura necesară pentru furnizarea Serviciilor noastre și pentru obligațiile de reglementare proprii ale Partenerului de afaceri.

9.3 Autorități guvernamentale și de reglementare

În calitate de instituție de plată autorizată, Fourthline Payments este supusă supravegherii Băncii Centrale a Țărilor de Jos (De Nederlandsche Bank, DNB) și a altor autorități competente. Atât Fourthline, cât și Fourthline Payments pot fi obligate sau autorizate să partajeze datele dumneavoastră cu caracter personal cu următoarele părți:

• Autorități de supraveghere și de reglementare, inclusiv DNB în calitate de autoritate de supraveghere prudențială pentru Fourthline Payments, Autoritatea neerlandeză pentru Piețele Financiare (Autoriteit Financiële Markten, AFM), alte organisme naționale de supraveghere din SEE atunci când legislația aplicabilă impune acest lucru, și autorități de protecție a datelor, inclusiv Autoritatea neerlandeză de Protecție a Datelor (Autoriteit Persoonsgegevens);

• Autorități judiciare și de anchetă, inclusiv instanțe, organisme de arbitraj și mediere, procurori și autorități de aplicare a legii, la solicitarea legală a acestora sau în contextul procedurilor judiciare;

• Autorități de informații financiare, inclusiv Unitatea neerlandeză de Informații Financiare (FIU-Nederland), în măsura în care suntem obligați să raportăm tranzacții neobișnuite în temeiul Wwft;

• Profesioniști din domeniul juridic și financiar, precum avocați, administratori fiduciari sau auditori, atunci când divulgarea este impusă de lege sau necesară în legătură cu cele de mai sus.

Vom divulga datele dumneavoastră cu caracter personal părților de mai sus numai în măsura impusă sau permisă de legislația aplicabilă și exclusiv în scopurile pentru care o astfel de divulgare este justificată din punct de vedere legal.

9.4 Furnizori terți de servicii (persoane împuternicite)

Colaborăm cu furnizori terți de servicii care prelucrează date cu caracter personal în numele nostru. Partajăm numai datele cu caracter personal necesare pentru serviciul specific pe care îl furnizează.

9.5 Transferuri de afaceri

În cazul unei fuziuni, achiziții sau vânzări a (unei părți a) activității Grupului Fourthline, datele cu caracter personal pot fi transferate ca parte a acelei tranzacții. În acest caz, vom actualiza în consecință Declarația noastră de confidențialitate.

10 Cookie-uri

Site-urile noastre web utilizează cookie-uri și tehnologii similare (împreună: "cookie-uri") pentru a vă îmbunătăți experiența, a analiza utilizarea și a sprijini integrările terților. Atunci când vizitați pentru prima dată Site-urile noastre web, vi se afișează un banner de cookie-uri care vă permite să acceptați, să respingeți sau să gestionați cookie-urile neesențiale. Cookie-urile strict necesare sunt instalate fără consimțământ, deoarece sunt necesare pentru funcționarea Site-ului web.

Consultați Politica noastră privind cookie-urile (www.fourthline.com/cookie-policy) pentru mai multe informații despre cookie-urile pe care le utilizăm.

11 Drepturile dumneavoastră

RGPD vă conferă o serie de drepturi în legătură cu datele dumneavoastră cu caracter personal. Mai jos explicăm fiecare drept, când se aplică și când poate fi limitat. Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la dpo@fourthline.com și să ne informați cu privire la Partenerul de afaceri prin intermediul căruia ați fost înrolat utilizând serviciile noastre de verificare a identității. Ne propunem să răspundem în termen de o lună. În unele cazuri, putem refuza cererea dumneavoastră, caz în care vă vom informa cu privire la motiv într-un termen rezonabil, atunci când legea permite. Vă rugăm să nu ne trimiteți o copie neanonimizată a actului dumneavoastră de identitate prin e-mail obișnuit.

11.1 Dreptul la opoziție

Aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal întemeiate pe interesul nostru legitim. Vom evalua dacă interesele noastre legitime prevalează asupra intereselor sau drepturilor și libertăților dumneavoastră fundamentale.

Aveți, de asemenea, dreptul de a vă opune în orice moment utilizării datelor dumneavoastră cu caracter personal în scopuri de marketing direct. Vom înceta imediat prelucrarea datelor dumneavoastră în acest scop la primirea opoziției dumneavoastră.

Nu vă puteți opune prelucrării care se întemeiază pe o obligație legală. Dacă suntem obligați prin lege să vă prelucrăm datele, opoziția dumneavoastră nu va avea ca rezultat încetarea acelei prelucrări.

11.2 Dreptul de acces

Aveți dreptul de a solicita o prezentare generală a datelor cu caracter personal pe care le deținem despre dumneavoastră și a modului în care le prelucrăm.

Putem restricționa accesul atunci când acordarea acestuia ar afecta negativ drepturile și libertățile altora sau atunci când ne este interzis prin lege să divulgăm anumite informații, de exemplu în contextul unei investigații de fraudă în curs sau al unei obligații de raportare AML.

11.3 Dreptul la rectificare

Dacă datele dumneavoastră cu caracter personal sunt incorecte sau incomplete, aveți dreptul de a solicita corectarea sau completarea acestora. Atunci când am partajat date incorecte cu terți, îi vom notifica cu privire la corectare.

Datele cu caracter personal conținute în înregistrări doar în citire, precum jurnalele de audit și istoricul acțiunilor, nu pot fi modificate în urma unei cereri de rectificare.

11.4 Dreptul la ștergere

Aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal atunci când:

• nu mai avem nevoie de ele în scopul pentru care au fost colectate;

• vă retrageți consimțământul și nu există un alt temei juridic pentru prelucrare;

• vă opuneți prelucrării întemeiate pe interesul legitim și nu există motive prevalente;

• prelucrarea este ilegală; sau

• ștergerea este impusă de dreptul UE sau de dreptul național.

Acest drept nu se aplică atunci când prelucrarea este necesară pentru respectarea unei obligații legale. În special, Fourthline Payments este obligată prin lege să păstreze datele dumneavoastră cu caracter personal timp de cinci ani de la încetarea relației noastre de afaceri sau cinci ani de la executarea unei tranzacții, în temeiul Wwft. În cazurile de fraudă, putem păstra datele cu caracter personal referitoare la o infracțiune timp de până la opt ani. În astfel de cazuri, vă vom informa că nu putem da curs cererii dumneavoastră de ștergere și vă vom explica motivul. Datele cu caracter personal din înregistrările doar în citire, precum jurnalele de audit, nu pot fi șterse în urma unei cereri de ștergere.

11.5 Dreptul la restricționarea prelucrării

Aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal atunci când:

• contestați exactitatea datelor dumneavoastră (pe perioada de care avem nevoie pentru a o verifica);

• prelucrarea este ilegală, dar preferați restricționarea în locul ștergerii;

• nu mai avem nevoie de date, dar dumneavoastră aveți nevoie de ele pentru acțiuni în justiție; sau

• v-ați opus prelucrării și evaluăm dacă interesele noastre legitime prevalează asupra intereselor dumneavoastră.

11.6 Dreptul la portabilitatea datelor

Aveți dreptul de a primi datele dumneavoastră cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite unui alt operator, atunci când:

• prelucrarea se bazează pe consimțământ sau pe executarea unui contract; și

• prelucrarea este efectuată prin mijloace automate.

Acest drept nu se aplică prelucrării întemeiate pe o obligație legală sau pe interesul legitim. Întrucât cea mai mare parte a prelucrării datelor Clienților se întemeiază pe o obligație legală, acest drept va avea, în practică, o aplicare limitată în contextul Serviciilor noastre.

11.7 Drepturi legate de procesul decizional automatizat

Atunci când sunt utilizate sisteme automatizate pentru a lua decizii care vă afectează în mod semnificativ, aveți dreptul de a obține o revizuire umană a deciziei, de a vă exprima punctul de vedere și de a contesta decizia. Consultați secțiunea 8 pentru mai multe informații despre existența procesului decizional automatizat.

11.8 Dreptul de a retrage consimțământul

Atunci când prelucrăm datele dumneavoastră cu caracter personal pe baza consimțământului, aveți dreptul de a vă retrage consimțământul în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

11.9 Dreptul de a depune o plângere

Dacă nu sunteți mulțumit de modul în care gestionăm datele dumneavoastră cu caracter personal, puteți:

• contacta Responsabilul nostru cu protecția datelor la dpo@fourthline.com; sau

• depune o plângere la Autoritatea neerlandeză de Protecție a Datelor (Autoriteit Persoonsgegevens) la www.autoriteitpersoonsgegevens.nl, care este autoritatea noastră de supraveghere principală, sau la autoritatea de protecție a datelor din țara dumneavoastră de reședință.

12 Obligația dumneavoastră de a furniza date

Există anumite informații pe care Fourthline Payments este obligată prin lege să le colecteze despre dumneavoastră înainte de a putea intra într-o relație cu dumneavoastră în calitate de Client, pentru a ne respecta obligațiile în temeiul Wwft. Fără aceste date, este posibil să nu vă putem furniza Serviciile noastre sau să nu putem încheia un acord cu dumneavoastră.

13 Cât timp păstrăm datele dumneavoastră cu caracter personal

Grupul Fourthline stochează și prelucrează datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru îndeplinirea obligațiilor noastre în temeiul acordului cu dumneavoastră sau atât timp cât legea ne impune să stocăm aceste date. Fourthline Payments este obligată prin lege să stocheze datele dumneavoastră cu caracter personal referitoare la înrolarea dumneavoastră ca Client timp de cinci ani de la încetarea relației noastre de afaceri cu dumneavoastră sau cinci ani de la executarea unei tranzacții, în temeiul Legii neerlandeze privind prevenirea spălării banilor și a finanțării terorismului (Wet ter voorkoming van witwassen en financieren van terrorisme). Pot exista circumstanțe (precum frauda, cerințele privind combaterea spălării banilor, anchetele autorităților de aplicare a legii sau exercitarea unor acțiuni în justiție) în care suntem obligați să stocăm datele dumneavoastră cu caracter personal chiar mai mult timp. În cazurile de fraudă, putem stoca datele dumneavoastră cu caracter personal referitoare la o infracțiune timp de până la opt ani.

14 Cum protejăm datele dumneavoastră cu caracter personal

Grupul Fourthline aplică un cadru de politici interne, proceduri și măsuri tehnice și organizatorice pentru a vă păstra datele în siguranță. Acesta include:

• politici de tip clean room și controale stricte de acces;

• criptare și pseudonimizare, acolo unde este cazul;

• testarea și evaluarea periodică a măsurilor de securitate, inclusiv testarea copiilor de rezervă și a restabilirii;

• acorduri de confidențialitate pentru toți angajații cu acces la date cu caracter personal;

• separarea facilităților de backup de stocarea primară a datelor.

În ciuda eforturilor noastre, nicio transmisie de date prin internet nu poate fi garantată ca fiind complet sigură. Orice transmisie către Site-urile noastre web se face pe propriul dumneavoastră risc. Odată ce am primit datele dumneavoastră, aplicăm controale stricte pentru a preveni accesul neautorizat.

15 Cum puteți contribui la păstrarea în siguranță a datelor dumneavoastră

Puteți contribui la protejarea datelor dumneavoastră cu caracter personal prin:

• utilizarea unor programe actualizate de protecție a dispozitivelor (precum antivirus) și de protecție a rețelei (precum firewall-uri);

• alegerea unor parole puternice și a autentificării multifactor, acolo unde este disponibilă, și păstrarea confidențialității acestora;

• protejarea actelor dumneavoastră de identitate fizice, a dispozitivelor și a instrumentelor de plată;

• păstrarea vigilenței atunci când utilizați servicii online în care pot apărea activități sau tentative neobișnuite ori frauduloase împotriva datelor dumneavoastră.

16 Contactați-ne

Pentru orice întrebări cu privire la această Declarație de confidențialitate sau la modul în care gestionăm datele dumneavoastră cu caracter personal, sau pentru a solicita o copie a garanțiilor noastre privind transferurile internaționale, vă rugăm să contactați Responsabilul nostru cu protecția datelor:

dpo@fourthline.com

Vă rugăm să rețineți că această adresă de e-mail este rezervată exclusiv solicitărilor privind protecția datelor. Toate celelalte mesaje nu vor fi procesate.

Aceasta este o traducere a Declarației de confidențialitate în limba engleză. Pentru terminologia juridică, vă rugăm să consultați versiunea în limba engleză, care prevalează în cazul oricărei neconcordanțe. Versiune: octombrie 2026.