Cum funcționează Credite online Glosar financiar Blog FAQ Contact

Politica de Confidențialitate

1. Introducere

Prezenta Politică de Confidențialitate descrie modul în care platforma Linie de Credit IFN (accesibilă la adresa https://liniedecreditifn.ro) colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal.

Ne angajăm să protejăm confidențialitatea datelor dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor - GDPR), legislația română aplicabilă în domeniul protecției datelor, precum și orice alte reglementări relevante.

Vă rugăm să citiți cu atenție această politică înainte de a utiliza Platforma noastră. Prin accesarea și utilizarea site-ului, confirmați că ați citit și înțeles prezenta Politică de Confidențialitate.

2. Operatorul de date

Operatorul de date cu caracter personal este:

  • Denumire: Linie de Credit IFN
  • Website: https://liniedecreditifn.ro
  • Email contact: contact@liniedecreditifn.ro
  • Email DPO: dpo@liniedecreditifn.ro

Operatorul este responsabil pentru prelucrarea datelor dumneavoastră cu caracter personal și asigurarea conformității cu prevederile GDPR (Regulamentul UE 2016/679) și legislația română aplicabilă.

3. Ce date colectăm

În funcție de modul în care interacționați cu Platforma noastră, putem colecta următoarele categorii de date cu caracter personal:

3.1. Date furnizate direct de dumneavoastră

  • Nume și prenume - atunci când completați un formular de contact sau de solicitare;
  • Adresa de email - pentru comunicare, răspunsuri la solicitări sau abonare la newsletter;
  • Numărul de telefon - atunci când solicitați să fiți contactat telefonic;
  • Orice alte informații pe care alegeți să le furnizați prin formularul de contact sau prin corespondență directă.

3.2. Date colectate automat

  • Adresa IP - colectată automat la accesarea site-ului, pentru securitate și analiză statistică;
  • Cookie-uri - fișiere text stocate pe dispozitivul dumneavoastră (detalii în Politica de Cookies);
  • Date de utilizare - paginile vizitate, durata sesiunii, sursa traficului, tipul browserului și al sistemului de operare, rezoluția ecranului;
  • Date de geolocalizare aproximativă - derivate din adresa IP (oraș/regiune, nu locația exactă).

3.3. Date de la terți

Putem primi date de la servicii terțe de analiză (Google Analytics) în formă anonimizată sau agregată, în scopul îmbunătățirii serviciilor noastre.

4. Scopul prelucrării datelor

Datele dumneavoastră personale sunt prelucrate în următoarele scopuri, conform prevederilor GDPR (Regulamentul UE 2016/679):

  • Furnizarea serviciilor - pentru a vă oferi funcționalitățile Platformei (comparator, calculator de credit);
  • Comunicare - pentru a răspunde la solicitările și întrebările dumneavoastră;
  • Redirecționare către parteneri - pentru a facilita accesul la ofertele IFN-urilor partenere, cu acordul dumneavoastră;
  • Analiză și statistici - pentru a înțelege cum este utilizată Platforma și a o îmbunătăți;
  • Marketing - cu consimțământul dumneavoastră explicit, pentru a vă trimite informații despre oferte și noutăți;
  • Securitate - pentru a preveni fraudele, atacurile cibernetice și utilizarea abuzivă a Platformei;
  • Conformitate legală - pentru a respecta obligațiile legale aplicabile.

5. Temeiul juridic

Prelucrarea datelor dumneavoastră se bazează pe următoarele temeiuri juridice, în conformitate cu art. 6 din GDPR (Regulamentul UE 2016/679):

  • Consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR) - pentru marketing direct, cookie-uri non-esențiale și transmiterea datelor către IFN-urile partenere;
  • Executarea unui contract (art. 6 alin. 1 lit. b GDPR) - pentru furnizarea serviciilor solicitate;
  • Interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) - pentru securitatea platformei, prevenirea fraudelor și analiza statistică în vederea îmbunătățirii serviciilor;
  • Obligații legale (art. 6 alin. 1 lit. c GDPR) - pentru respectarea legislației aplicabile, inclusiv a OUG 50/2010 și a regulamentelor BNR.

Atunci când prelucrarea se bazează pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.

6. Cui transmitem datele

Datele dumneavoastră cu caracter personal pot fi transmise către următoarele categorii de destinatari:

6.1. IFN-uri partenere

Atunci când alegeți să aplicați pentru un credit prin intermediul Platformei, datele relevante pot fi transmise IFN-ului partener selectat, exclusiv cu consimțământul dumneavoastră explicit. IFN-ul partener devine operator independent al datelor primite.

6.2. Procesatori de date (împuterniciți)

Utilizăm serviciile următoarelor categorii de procesatori, care acționează exclusiv conform instrucțiunilor noastre:

  • Furnizori de hosting - pentru stocarea și găzduirea site-ului;
  • Servicii de analiză web - Google Analytics, pentru analiza traficului;
  • Servicii de email - pentru trimiterea comunicărilor;
  • Furnizori de securitate - pentru protecția împotriva amenințărilor cibernetice.

6.3. Autorități publice

Putem transmite date către autorități publice (ANSPDCP, instanțe judecătorești, organe de anchetă) atunci când suntem obligați prin lege sau în cazul unui interes public.

Nu vindem și nu închiriem datele dumneavoastră personale către terți.

7. Perioada de stocare

Stocăm datele dumneavoastră personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, conform principiilor GDPR:

  • Date de contact (formular) - maximum 2 ani de la ultima interacțiune;
  • Date de newsletter - până la retragerea consimțământului sau dezabonare;
  • Date de analiză web - conform politicilor furnizorului de analiză (Google Analytics: 14 luni);
  • Cookie-uri - conform duratei specificate în Politica de Cookies;
  • Date necesare obligațiilor legale - pe durata impusă de legislația aplicabilă;
  • Loguri de securitate - maximum 12 luni.

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate ireversibil.

8. Drepturile tale

În conformitate cu GDPR (Regulamentul UE 2016/679) și legislația română, beneficiați de următoarele drepturi privind datele dumneavoastră personale:

  • Dreptul de acces (art. 15 GDPR) - puteți solicita confirmarea prelucrării datelor și o copie a acestora;
  • Dreptul la rectificare (art. 16 GDPR) - puteți solicita corectarea datelor inexacte sau completarea datelor incomplete;
  • Dreptul la ștergere ("dreptul de a fi uitat") (art. 17 GDPR) - puteți solicita ștergerea datelor, în condițiile prevăzute de lege;
  • Dreptul la portabilitatea datelor (art. 20 GDPR) - puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat;
  • Dreptul la opoziție (art. 21 GDPR) - puteți vă opune prelucrării datelor bazate pe interesul legitim, inclusiv profilării;
  • Dreptul la restricționarea prelucrării (art. 18 GDPR) - puteți solicita restricționarea prelucrării în anumite condiții;
  • Dreptul de a retrage consimțământul - în orice moment, fără a afecta legalitatea prelucrării anterioare;
  • Dreptul de a depune o plângere - la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să ne contactați la adresa: dpo@liniedecreditifn.ro. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, conform cerințelor GDPR (Regulamentul UE 2016/679):

  • Criptare SSL/TLS - toate comunicările între browserul dumneavoastră și serverul nostru sunt criptate;
  • Controlul accesului - accesul la datele personale este restricționat la personalul autorizat;
  • Backup regulat - copii de siguranță periodice ale datelor;
  • Monitorizare de securitate - sisteme de detecție a intruziunilor și monitorizare continuă;
  • Proceduri de incident - planuri stabilite de răspuns în cazul unui incident de securitate, inclusiv notificarea ANSPDCP și a persoanelor vizate în termen de 72 de ore, conform art. 33 GDPR.

10. Transferuri internaționale

Ca regulă generală, datele dumneavoastră sunt stocate și procesate pe servere situate în Uniunea Europeană / Spațiul Economic European (UE/SEE).

În cazul în care este necesar un transfer de date către țări din afara UE/SEE (de exemplu, prin utilizarea unor servicii precum Google Analytics), ne asigurăm că sunt implementate garanții adecvate, cum ar fi:

  • Decizia de adecvare a Comisiei Europene (conform art. 45 GDPR);
  • Clauze contractuale standard aprobate de Comisia Europeană (conform art. 46 alin. 2 GDPR);
  • Alte mecanisme de transfer recunoscute de legislația aplicabilă.

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate periodic, pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau modificările legislației aplicabile.

Orice modificare semnificativă va fi comunicată prin:

  • Publicarea versiunii actualizate pe Platformă;
  • Actualizarea datei de "Ultima actualizare" de la începutul documentului;
  • Dacă este cazul, notificarea prin email a utilizatorilor înregistrați.

Vă recomandăm să verificați periodic această pagină.

12. Contact DPO

Pentru orice întrebări sau solicitări privind prelucrarea datelor dumneavoastră personale sau exercitarea drepturilor prevăzute de GDPR (Regulamentul UE 2016/679), puteți contacta Responsabilul cu Protecția Datelor (DPO):

Vom depune toate eforturile pentru a răspunde solicitărilor dumneavoastră în termen de 30 de zile calendaristice de la primire, conform prevederilor GDPR. În cazuri complexe, acest termen poate fi prelungit cu încă 60 de zile, cu notificare prealabilă.

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

  • Adresă: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
  • Website: www.dataprotection.ro
  • Email: anspdcp@dataprotection.ro