Politica de Confidențialitate

Ultima actualizare: 03.02.2026

1. Introducere

BMR DIGITAL SRL („noi", „nostru"), operatorul platformei CheckID.app, respectă confidențialitatea utilizatorilor săi („tu", „dumneavoastră"). Această Politică de Confidențialitate explică modul în care colectăm, folosim, divulgăm și protejăm informațiile tale când utilizezi platforma noastră de verificare a identității.

Prin utilizarea serviciului CheckID.app, ești de acord cu colectarea și utilizarea informațiilor în conformitate cu această politică.

2. Operatorul de Date (Data Controller)

Denumire: BMR DIGITAL SRL

CUI: 52337859

Website: checkid.app

Email: support@checkid.app

Suntem operatori de date (data controller) conform Regulamentului General privind Protecția Datelor (GDPR) și procesăm datele cu caracter personal în conformitate cu legislația românească și europeană.

3. Datele pe care le Colectăm

3.1 Date din Documentele de Identitate

Când scanezi un document de identitate românesc, procesăm:

  • Nume și prenume
  • CNP (Cod Numeric Personal)
  • Serie și număr document
  • Data nașterii
  • Adresă de domiciliu
  • Fotografia din document
  • Data emiterii și expirării documentului

3.2 Date de Cont

Pentru crearea și gestionarea contului tău:

  • Adresă de email
  • Parolă (criptată)
  • Nume utilizator
  • Număr de telefon (opțional)
  • Preferințe de notificare

3.3 Date Tehnice

Colectăm automat când folosești platforma:

  • Adresă IP
  • Tip browser și versiune
  • Sistem de operare
  • Data și ora accesării
  • Locația dispozitivului (cu permisiunea ta)
  • ID-ul dispozitivului

3.4 Date de Utilizare

Înregistrăm pentru securitate și audit:

  • Istoricul scanărilor efectuate
  • Rezultatele verificărilor
  • Timestamp-uri ale acțiunilor
  • Locațiile scanărilor (numele locației)
  • Statistici de utilizare

4. Scopurile Procesării Datelor

Folosim datele tale pentru:

Verificarea Identității

Validarea autenticității documentelor și verificarea vârstei legale (18+)

Verificare Auto-Excludere ONJN

Verificarea CNP-ului în baza de date a persoanelor auto-excluse de la jocuri de noroc

Furnizarea Serviciului

Gestionarea contului tău și furnizarea funcționalităților platformei

Securitate și Prevenirea Fraudei

Detectarea și prevenirea activităților frauduloase sau abuzive

Conformitate Legală

Respectarea obligațiilor legale și de reglementare

Îmbunătățirea Serviciului

Analiză statistică pentru optimizarea platformei

5. Temeiul Legal pentru Procesare

Procesăm datele tale în baza următoarelor temeiuri legale conform GDPR:

Tip de DateTemei Legal
Date din acte de identitateConsimțământ explicit (Art. 6(1)(a) și Art. 9(2)(a) GDPR)
Date de contExecutarea contractului (Art. 6(1)(b) GDPR)
Verificare ONJNObligație legală (Art. 6(1)(c) GDPR)
Date tehniceInteres legitim (Art. 6(1)(f) GDPR)

6. Partajarea Datelor

Partajăm datele tale doar în următoarele situații:

NU vindem și NU închiriem datele tale personale!

Datele tale nu sunt niciodată vândute sau închiriate către terți pentru scopuri de marketing.

Partajăm datele doar cu:

  • ONJN: CNP-ul pentru verificarea auto-excluderii (conform obligației legale)
  • Furnizorii de servicii: Hosting, email, analiză (sub acorduri de confidențialitate stricte)
  • Autorități: Când este cerut prin lege sau ordin judecătoresc
  • Cu consimțământul tău: Pentru orice altă partajare, îți cerem acordul explicit

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice pentru protecția datelor:

Măsuri Tehnice:

  • Criptare SSL/TLS pentru transfer
  • Criptare AES-256 pentru stocare
  • Autentificare multi-factor
  • Firewall și protecție DDoS
  • Backup-uri regulate criptate

Măsuri Organizatorice:

  • Acces restricționat pe bază de rol
  • Training periodic pentru personal
  • Acorduri de confidențialitate
  • Audit de securitate regular
  • Plan de răspuns la incidente

8. Perioada de Păstrare a Datelor

Păstrăm datele tale conform următoarelor perioade:

Tip de DatePerioadă de Retenție
Date din scanări (imagini)24 ore apoi șterse automat
Istoric scanări (metadata)90 zile pentru audit
Date de contPe durata existenței contului + 30 zile
Loguri de securitate1 an
Date pentru obligații legaleConform cerințelor legale (5-10 ani)

9. Drepturile Tale GDPR

Conform GDPR, ai următoarele drepturi:

Dreptul de Acces

Poți cere o copie a datelor tale personale

Dreptul de Rectificare

Poți corecta datele incorecte sau incomplete

Dreptul de Ștergere

Poți cere ștergerea datelor („dreptul de a fi uitat")

Dreptul de Restricționare

Poți limita modul în care folosim datele tale

Dreptul la Portabilitate

Poți primi datele într-un format structurat

Dreptul de Opoziție

Poți te opune anumitor tipuri de procesare

Pentru a-ți exercita aceste drepturi, contactează-ne la: support@checkid.app

10. Minori

CheckID.app este destinat exclusiv persoanelor cu vârsta de minim 18 ani.

Nu colectăm cu bună știință date de la persoane sub 18 ani. Dacă descoperim că am colectat date de la un minor, le vom șterge imediat. Dacă ești părinte și crezi că copilul tău ne-a furnizat date, te rugăm să ne contactezi.

11. Transferuri Internaționale

Datele tale pot fi transferate și procesate în țări din afara Spațiului Economic European (SEE). În aceste cazuri, ne asigurăm că:

  • Țara beneficiază de o decizie de adecvare din partea Comisiei Europene
  • Folosim Clauze Contractuale Standard aprobate de UE
  • Implementăm garanții adecvate pentru protecția datelor

12. Notificări de Breșă

În cazul unei breșe de securitate care afectează datele tale personale:

  • Te vom notifica în termen de 72 ore de la descoperire
  • Vom furniza detalii despre natura breșei
  • Vom explica măsurile luate pentru remediare
  • Vom oferi recomandări pentru protecția ta

13. Modificări ale Politicii

Această politică poate fi actualizată periodic. Modificările importante vor fi comunicate prin:

  • Notificare pe email
  • Banner pe site
  • Notificare în aplicație

Continuarea utilizării serviciului după notificare constituie acceptarea noilor termeni.

14. Contact și Reclamații

Pentru orice întrebări sau exercitarea drepturilor GDPR:

Operator: BMR DIGITAL SRL

CUI: 52337859

Email: support@checkid.app

Website: checkid.app

Răspundem în maximum 30 zile la orice solicitare.

Autoritatea de Supraveghere:

Ai dreptul să depui o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: www.dataprotection.ro

Email: anspdcp@dataprotection.ro

Telefon: +40 318 059 211