Politica de Confidențialitate

Ultima actualizare: 2024

1. Cine suntem

CrediteIFNOnline.ro (denumit în continuare „Operatorul" sau „noi") este o platformă online de comparare a creditelor de la Instituții Financiare Nebancare (IFN-uri) autorizate de Banca Națională a României. Operăm site-ul web accesibil la adresa https://crediteifnonline.ro.

În calitate de operator de date cu caracter personal, ne angajăm să protejăm confidențialitatea și securitatea datelor personale ale utilizatorilor noștri, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), precum și cu legislația română aplicabilă.

Prezenta Politică de Confidențialitate explică în detaliu ce date colectăm, de ce le colectăm, cum le prelucrăm, cu cine le partajăm și care sunt drepturile tale în calitate de persoană vizată.

2. Ce date personale colectăm

În funcție de modul în care interacționezi cu Platforma noastră, putem colecta următoarele categorii de date personale:

2.1. Date furnizate direct de tine

• Date de identificare: nume complet, cod numeric personal (CNP)
• Date de contact: adresă de email, număr de telefon
• Date financiare: suma creditului dorit, perioada de rambursare, venitul declarat (dacă este cazul)
• Date din formularul de contact: numele, emailul, subiectul și conținutul mesajului

2.2. Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare, rezoluția ecranului, limba browserului
• Date de navigare: paginile vizitate, timpul petrecut pe fiecare pagină, sursa de trafic (referrer), acțiunile efectuate pe site
• Date din cookies: identificatori unici de sesiune, preferințe de utilizare, date de tracking (cu consimțământul tău) — detalii în Politica de Cookies
• Date despre dispozitiv: tipul dispozitivului (desktop, mobil, tabletă), modelul dispozitivului

3. Scopul prelucrării datelor

Prelucrăm datele tale personale pentru următoarele scopuri specifice și legitime:

• Transmiterea cererii de credit: datele de identificare și contact sunt transmise IFN-urilor partenere pentru evaluarea cererii tale de credit
• Personalizarea ofertelor: utilizăm datele despre suma și perioada dorită pentru a-ți prezenta ofertele cele mai relevante de la IFN-urile partenere
• Comunicarea cu tine: pentru a răspunde la întrebări, solicitări sau reclamații transmise prin formularul de contact sau email
• Marketing direct: cu consimțământul tău explicit, pentru a-ți trimite oferte personalizate, newslettere sau noutăți despre serviciile noastre
• Îmbunătățirea serviciilor: analizăm datele de navigare (anonimizate) pentru a optimiza experiența utilizatorilor pe Platformă
• Analize statistice: creăm rapoarte agregate (fără date personale identificabile) pentru a înțelege mai bine nevoile utilizatorilor
• Securitatea platformei: monitorizăm activitatea pe site pentru a detecta și preveni tentativele de fraudă, atacurile cibernetice sau utilizarea abuzivă
• Conformitate legală: pentru a respecta obligațiile legale aplicabile (fiscale, de raportare, de cooperare cu autoritățile)

4. Temeiul legal al prelucrării

Prelucrarea datelor tale personale se bazează pe următoarele temeiuri juridice, conform art. 6 din GDPR:

• Consimțământul tău explicit (art. 6 alin. 1 lit. a): pentru transmiterea datelor către IFN-urile partenere în vederea evaluării cererii de credit, pentru comunicări de marketing direct și pentru utilizarea cookies non-esențiale. Consimțământul este liber, specific, informat și lipsit de ambiguitate, exprimat prin bifarea căsuțelor corespunzătoare în formularele noastre. Poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
• Interesul nostru legitim (art. 6 alin. 1 lit. f): pentru îmbunătățirea serviciilor Platformei, realizarea de analize statistice agregate, asigurarea securității și prevenirea fraudelor. Am evaluat că aceste prelucrări nu aduc atingere în mod semnificativ drepturilor și libertăților tale fundamentale.
• Obligația legală (art. 6 alin. 1 lit. c): pentru respectarea obligațiilor legale care ne revin în calitate de operator de date personale, inclusiv răspunsul la solicitările autorităților competente.

5. Durata stocării datelor

Stocăm datele tale personale doar pe durata strict necesară pentru îndeplinirea scopurilor pentru care au fost colectate:

• Datele din cererile de credit: maximum 3 ani de la data transmiterii cererii, cu excepția cazurilor în care legislația impune o perioadă mai mare de stocare
• Datele din formularul de contact: maximum 1 an de la rezolvarea solicitării
• Datele de marketing: până la retragerea consimțământului sau maximum 2 ani de la ultima interacțiune
• Datele tehnice și de navigare: maximum 13 luni de la colectare (conform recomandărilor CNIL/ANSPDCP)
• Cookie-uri: conform duratelor specificate în Politica de Cookies

La expirarea perioadelor de stocare, datele personale sunt șterse sau anonimizate definitiv. Datele anonimizate (care nu mai permit identificarea persoanei) pot fi păstrate pe termen nelimitat în scopuri statistice.

6. Partajarea datelor cu terții

Datele tale personale pot fi partajate cu următoarele categorii de terți, exclusiv în scopurile descrise mai sus:

6.1. IFN-uri partenere

Cu consimțământul tău explicit, transmitem datele de identificare și contact (nume, CNP, telefon, email, sumă dorită, perioadă) către IFN-urile partenere la care aplici pentru un credit. Fiecare IFN partener este operator de date independent și prelucrează datele conform propriei sale politici de confidențialitate, pe care te rugăm să o consulți înainte de a semna orice contract.

6.2. Furnizori de servicii (împuterniciți)

Utilizăm furnizori de servicii terți care ne asistă în operarea Platformei:

• Servicii de hosting: pentru găzduirea și stocarea securizată a datelor
• Servicii de analiză: Google Analytics (date anonimizate/pseudonimizate) pentru analiza traficului
• Servicii de email: pentru trimiterea comunicărilor de marketing (cu consimțământul tău)

Toți furnizorii noștri de servicii sunt selectați cu atenție și sunt obligați contractual să respecte confidențialitatea datelor și cerințele GDPR, acționând doar conform instrucțiunilor noastre.

6.3. Autorități și instituții publice

Putem divulga datele tale personale către autoritățile competente (instanțe judecătorești, organele de cercetare penală, ANPC, ANSPDCP) atunci când avem o obligație legală în acest sens sau când este necesar pentru protejarea drepturilor noastre legale.

Nu vindem, nu închiriem și nu facem schimb de date personale cu terți în scopuri de marketing direct, fără consimțământul tău explicit.

7. Drepturile tale conform GDPR

În calitate de persoană vizată, ai următoarele drepturi garantate de Regulamentul (UE) 2016/679:

• Dreptul de acces (art. 15): poți solicita o copie a datelor personale pe care le deținem despre tine, precum și informații despre modul în care le prelucrăm
• Dreptul la rectificare (art. 16): poți solicita corectarea datelor personale inexacte sau completarea datelor incomplete
• Dreptul la ștergere / „dreptul de a fi uitat" (art. 17): poți solicita ștergerea datelor personale în anumite condiții (de exemplu, când datele nu mai sunt necesare pentru scopul colectării sau când retragi consimțământul)
• Dreptul la restricționarea prelucrării (art. 18): poți solicita restricționarea prelucrării datelor în anumite circumstanțe (de exemplu, pe durata verificării exactității datelor)
• Dreptul la portabilitatea datelor (art. 20): poți solicita primirea datelor personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și ai dreptul de a transmite aceste date altui operator
• Dreptul de opoziție (art. 21): te poți opune prelucrării datelor personale bazate pe interesul nostru legitim, inclusiv creării de profiluri. De asemenea, te poți opune oricând prelucrării datelor în scopuri de marketing direct
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22): ai dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice
• Dreptul de a retrage consimțământul: poți retrage consimțământul acordat în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la adresă de email contact@crediteifnonline.ro. Vom răspunde solicitării tale în termen de maximum 30 de zile calendaristice.

Dacă consideri că prelucrarea datelor tale personale încalcă prevederile GDPR, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale împotriva accesului neautorizat, pierderii, distrugerii sau modificării:

• Criptare SSL/TLS (256-bit): toate datele transmise între browserul tău și serverele noastre sunt criptate folosind protocol SSL de nivel bancar
• Criptarea datelor stocate: datele sensibile (CNP, date financiare) sunt criptate și în stare de repaus pe serverele noastre
• Control al accesului: accesul la datele personale este restricționat strict la personalul autorizat, pe baza principiului „need-to-know"
• Monitorizare și audit: monitorizăm continuu sistemele pentru detectarea tentativelor de acces neautorizat și realizăm audituri periodice de securitate
• Backup securizat: realizăm copii de siguranță periodice ale datelor, stocate în locații securizate
• Formarea personalului: personalul nostru este instruit periodic cu privire la practicile de securitate a datelor și obligațiile de confidențialitate

Deși implementăm cele mai bune practici de securitate, nicio metodă de transmitere sau stocare electronică a datelor nu este 100% sigură. În cazul puțin probabil al unei încălcări a securității datelor, vom notifica atât autoritățile competente (ANSPDCP), cât și persoanele afectate, conform prevederilor GDPR (art. 33 și 34).

9. Transferuri internaționale de date

Ca regulă generală, datele tale personale sunt prelucrate și stocate pe servere situate în Spațiul Economic European (SEE).

În cazul în care utilizăm furnizori de servicii care transferă date în afara SEE (de exemplu, Google LLC pentru servicii de analiză), ne asigurăm că astfel de transferuri sunt protejate prin:

• Decizii de adecvare ale Comisiei Europene (art. 45 GDPR)
• Clauze contractuale standard aprobate de Comisia Europeană (art. 46 alin. 2 lit. c GDPR)
• Alte garanții adecvate prevăzute de GDPR

Poți solicita informații suplimentare despre garanțiile aplicate transferurilor internaționale de date contactându-ne la adresă de email indicată mai jos.

10. Cookie-uri

Platforma noastră utilizează cookie-uri și tehnologii similare pentru a funcționa corect, pentru a analiza traficul și pentru a personaliza experiența ta de navigare.

Pentru informații detaliate despre tipurile de cookie-uri utilizate, scopul fiecăruia, durata de stocare și modul în care poți gestiona preferințele, te rugăm să consulți Politica noastră de Cookies.

11. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza sau modifica prezenta Politică de Confidențialitate în orice moment. Orice modificare va fi publicată pe această pagină, cu actualizarea datei de „Ultima actualizare" din partea de sus.

În cazul unor modificări semnificative care afectează modul în care prelucrăm datele tale personale, vom depune eforturi rezonabile pentru a te informa (de exemplu, prin afișarea unei notificări pe Platformă sau prin email, dacă ne-ai furnizat adresă de email).

Te încurajăm să consulți periodic această pagină pentru a fi la curent cu ultima versiune a Politicii de Confidențialitate.

12. Contact DPO

Pentru orice întrebări, solicitări sau preocupări legate de prelucrarea datelor tale personale sau de prezenta Politică de Confidențialitate, ne poți contacta:

• Email: contact@crediteifnonline.ro
• Pagina de contact: crediteifnonline.ro/contact/

Vom depune toate eforturile pentru a răspunde solicitărilor tale legate de protecția datelor personale în termen de maximum 30 de zile calendaristice de la primirea cererii. Acest termen poate fi prelungit cu încă 60 de zile, în funcție de complexitatea cererii, caz în care te vom informa în prealabil.

Dacă nu ești mulțumit de modul în care am gestionat solicitarea ta, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.