Politica de Confidențialitate

Ultima actualizare: Mai 2025

1. Introducere

Credit Rapid IFN se angajează să protejeze confidențialitatea și securitatea datelor dumneavoastră personale. Prezenta Politică de Confidențialitate descrie modul în care colectăm, prelucrăm, stocăm și protejăm informațiile dumneavoastră atunci când utilizați site-ul nostru creditrapidifn.ro.

Această politică a fost elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (Regulamentul General privind Protecția Datelor – GDPR), precum și cu legislația națională aplicabilă, inclusiv Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

Vă rugăm să citiți cu atenție această politică. Prin utilizarea site-ului nostru, confirmați că ați luat cunoștință de practicile descrise în prezentul document.

2. Operator de Date

Operatorul de date cu caracter personal este:

Pentru orice întrebări sau solicitări referitoare la prelucrarea datelor dumneavoastră personale, vă puteți adresa Responsabilului cu Protecția Datelor (DPO) la adresa de email menționată mai sus.

3. Ce Date Colectăm

În funcție de interacțiunea dumneavoastră cu platforma noastră, putem colecta următoarele categorii de date personale:

3.1. Date de identificare

  • Nume și prenume;
  • Adresa de email;
  • Numărul de telefon;
  • CNP (Codul Numeric Personal) – doar atunci când este necesar pentru transmiterea cererii de credit către IFN-ul partener;
  • Adresa de domiciliu/reședință.

3.2. Date financiare

  • Venitul lunar net;
  • Sursa venitului (angajat, pensionar, liber profesionist etc.);
  • Numele angajatorului;
  • Vechimea la locul de muncă;
  • Obligații financiare existente (credite în derulare, rate etc.);
  • Suma de credit solicitată și perioada de rambursare dorită.

3.3. Date tehnice

  • Adresa IP;
  • Tipul și versiunea browserului web;
  • Sistemul de operare;
  • Rezoluția ecranului;
  • Paginile vizitate și durata vizitei;
  • Sursa de trafic (cum ați ajuns pe site-ul nostru);
  • Cookie-uri și tehnologii similare de urmărire (detalii în Politica Cookies).

4. Scopul Prelucrării

Datele dumneavoastră personale sunt prelucrate în următoarele scopuri:

  • Furnizarea serviciilor: Găsirea celor mai bune oferte de credit și prezentarea celor mai potrivite opțiuni pentru profilul dumneavoastră;
  • Transmiterea cererilor de credit: Transferul datelor necesare către IFN-urile partenere în vederea analizei și aprobării cererii de credit;
  • Comunicări de marketing: Transmiterea de oferte personalizate, newsletter-uri și informații despre produse de creditare – exclusiv cu consimțământul dumneavoastră explicit;
  • Îmbunătățirea serviciilor: Analiza modului de utilizare a platformei pentru optimizarea funcționalităților și a experienței utilizatorului;
  • Obligații legale: Respectarea cerințelor legale și de reglementare aplicabile, inclusiv prevenirea fraudei și a spălării banilor;
  • Suport clienți: Răspunderea la întrebările și solicitările dumneavoastră transmise prin formularul de contact sau email.

5. Temeiul Legal al Prelucrării

Prelucrarea datelor dumneavoastră personale se bazează pe unul sau mai multe dintre următoarele temeiuri legale, conform art. 6 din GDPR:

  • Consimțământul (Art. 6 alin. 1 lit. a): Atunci când ne furnizați datele prin completarea formularelor de pe site sau când vă abonați la comunicări de marketing. Aveți dreptul de a vă retrage consimțământul în orice moment;
  • Interesul legitim (Art. 6 alin. 1 lit. f): Pentru îmbunătățirea serviciilor noastre, prevenirea fraudei, securitatea platformei și analiza statistică a traficului;
  • Obligații legale (Art. 6 alin. 1 lit. c): Atunci când prelucrarea este necesară pentru conformarea cu obligații legale, cum ar fi cerințele fiscale, contabile sau de raportare;
  • Executarea unui contract sau măsuri precontractuale (Art. 6 alin. 1 lit. b): Atunci când prelucrarea este necesară pentru furnizarea serviciilor solicitate de dumneavoastră, inclusiv transmiterea cererii de credit către IFN-ul partener.

6. Cui Transmitem Datele

Datele dumneavoastră personale pot fi transmise următoarelor categorii de destinatari:

  • IFN-uri partenere autorizate BNR: Instituțiile financiare nebancare cu care colaborăm, în vederea analizei și procesării cererii dumneavoastră de credit. Transmiterea se realizează exclusiv pe baza consimțământului dumneavoastră;
  • Furnizori de servicii IT: Companii care asigură găzduirea site-ului, mentenanța tehnică, servicii de email și alte servicii tehnice necesare funcționării platformei. Acești furnizori acționează ca persoane împuternicite și sunt obligați contractual să respecte confidențialitatea datelor;
  • Furnizori de servicii de analiză: Google Analytics și servicii similare, pentru analiza traficului și comportamentului utilizatorilor (date anonimizate sau pseudonimizate);
  • Autorități publice: Autorități de reglementare, organe judiciare sau de anchetă, doar în situațiile prevăzute de lege și la cererea expresă a acestora.

Nu vindem, nu închiriem și nu divulgăm datele dumneavoastră personale către terți în scopuri de marketing fără consimțământul dumneavoastră explicit.

7. Durata Stocării

Datele dumneavoastră personale sunt stocate doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate:

  • Date din formulare de aplicare: 3 ani de la ultima interacțiune cu platforma noastră;
  • Date de cont și preferințe: Pe durata existenței contului și 3 ani după ultima activitate;
  • Date de marketing: Până la retragerea consimțământului sau 3 ani de la ultima interacțiune;
  • Date tehnice și cookies: Conform duratei specificate în Politica Cookies;
  • Date necesare obligațiilor legale: Conform termenelor prevăzute de legislația aplicabilă (de exemplu, 5 ani pentru documente fiscale, 10 ani pentru documente contabile).

La expirarea perioadei de stocare, datele sunt șterse definitiv sau anonimizate ireversibil.

8. Drepturile Tale

Conform GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră personale:

  • Dreptul de acces (Art. 15): Aveți dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate și de a accesa o copie a acestora;
  • Dreptul la rectificare (Art. 16): Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete;
  • Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17): Aveți dreptul de a solicita ștergerea datelor personale, în condițiile prevăzute de lege;
  • Dreptul la restricționarea prelucrării (Art. 18): Aveți dreptul de a solicita limitarea prelucrării datelor în anumite situații;
  • Dreptul la portabilitatea datelor (Art. 20): Aveți dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat;
  • Dreptul la opoziție (Art. 21): Aveți dreptul de a vă opune prelucrării datelor în scopuri de marketing direct sau pe baza interesului legitim;
  • Dreptul de retragere a consimțământului: Aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
  • Dreptul de a depune plângere: Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să ne contactați la: dpo@creditrapidifn.ro. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice.

9. Transferuri Internaționale

Datele dumneavoastră personale sunt stocate și prelucrate în principal pe servere situate în Uniunea Europeană (UE) și Spațiul Economic European (SEE).

În situația în care transferul de date în afara UE/SEE ar fi necesar (de exemplu, pentru servicii de cloud sau analiză), ne asigurăm că sunt implementate garanții adecvate conform GDPR, cum ar fi:

  • Clauze contractuale standard aprobate de Comisia Europeană;
  • Decizii de adecvare emise de Comisia Europeană;
  • Reguli corporatiste obligatorii (BCR).

10. Securitatea Datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Aceste măsuri includ:

  • Criptare SSL/TLS: Toate datele transmise între browserul dumneavoastră și serverele noastre sunt criptate prin protocol HTTPS;
  • Criptarea datelor stocate: Datele sensibile sunt criptate și în repaus (at rest), folosind standarde moderne de criptare;
  • Acces restricționat: Accesul la datele personale este limitat strict la personalul autorizat care necesită aceste informații pentru îndeplinirea atribuțiilor de serviciu;
  • Audit periodic: Efectuăm evaluări periodice ale măsurilor de securitate și actualizăm procedurile conform celor mai bune practici din industrie;
  • Politici interne: Angajații și colaboratorii noștri sunt instruiți privind protecția datelor personale și sunt obligați prin acorduri de confidențialitate;
  • Backup și recuperare: Implementăm proceduri de backup regulat și planuri de recuperare în caz de dezastru.

11. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate periodic, pentru a reflecta modificările aduse practicilor noastre de prelucrare a datelor sau modificările legislative.

În cazul unor modificări semnificative, vom notifica utilizatorii prin:

  • Afișarea unui anunț vizibil pe site;
  • Trimiterea unei notificări prin email (pentru utilizatorii care și-au furnizat adresa de email);
  • Actualizarea datei „Ultima actualizare" de la începutul acestui document.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu politica noastră de confidențialitate.

12. Contact – Responsabilul cu Protecția Datelor (DPO)

Pentru orice întrebări, solicitări sau reclamații referitoare la prelucrarea datelor dumneavoastră personale, vă puteți adresa Responsabilului cu Protecția Datelor (DPO):

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):