Politica de Confidențialitate.

1. Identitatea operatorului de date

Prezenta Politică de confidențialitate reglementează modalitatea în care sunt prelucrate datele cu caracter personal ale persoanelor fizice care accesează website-ul goprocredit.ro, completează formularele disponibile pe site, transmit solicitări de contact ori de consultanță financiar-bancară, sau interacționează în orice alt mod cu operatorul.

Operatorul datelor cu caracter personal este:
Go Pro Credit
Adresă de corespondență / punct de lucru: Bd. Națiunile Unite nr. 3, scara 1, etaj 1, ap. 3, int. 3C, București, România
Telefon: +40 722 570 061
E-mail: office.goprocredit@gmail.com
Pagină de contact: https://goprocredit.ro/contact/

În măsura în care operatorul a desemnat un responsabil cu protecția datelor (DPO), datele de contact ale acestuia vor fi publicate distinct. În lipsa unei asemenea desemnări, comunicările privind protecția datelor se vor transmite la datele de contact ale operatorului. Identitatea și datele de contact ale operatorului reprezintă informații ce trebuie furnizate persoanei vizate la momentul colectării datelor, conform art. 13 GDPR.

2. Domeniul de aplicare

Prezenta Politică se aplică tuturor prelucrărilor de date cu caracter personal efectuate de operator în legătură cu:

a) accesarea și utilizarea website-ului;
b) completarea formularelor de contact sau de solicitare a consultanței;
c) corespondența purtată prin e-mail, telefon ori prin alte mijloace de comunicare;
d) transmiterea de documente și informații necesare analizării unei solicitări de consultanță financiar-bancară ori de intermediere de credit;
e) îndeplinirea obligațiilor legale incidente activității desfășurate de operator.

3. Categoriile de date cu caracter personal prelucrate

În funcție de natura interacțiunii cu operatorul, pot fi prelucrate următoarele categorii de date:

Date de identificare și de contact, precum: nume, prenume, număr de telefon, adresă de e-mail, adresă poștală, localitate de domiciliu sau reședință.
Date conținute în solicitarea transmisă, precum: tipul creditului urmărit, scopul finanțării, mesajul comunicat prin formular, preferințe de contact, disponibilitate pentru programare.
Date și documente necesare analizării eligibilității ori intermedierii unui produs de creditare, precum: copie act de identitate, dovada veniturilor, informații privind situația profesională, obligațiile financiare curente, situația locativă ori alte informații furnizate de persoana vizată în vederea identificării unei soluții de creditare adecvate.
Date tehnice rezultate din utilizarea site-ului, precum: adresa IP, tipul dispozitivului, browserul utilizat, sistemul de operare, data și ora accesării, precum și alte informații colectate prin fișiere de tip cookie sau tehnologii similare, în condițiile legii.
Date rezultate din convorbiri ori corespondență, în măsura în care persoana vizată contactează operatorul telefonic sau prin e-mail.

Site-ul comunică faptul că utilizatorii pot solicita consultanță pentru credite și că, în anumite situații, sunt necesare actul de identitate și dovada veniturilor; de asemenea, formularul de contact este folosit pentru a solicita să fie contactați de operator.

4. Scopurile prelucrării și temeiurile juridice

Datele cu caracter personal sunt prelucrate exclusiv în măsura în care există un temei juridic valid, în conformitate cu art. 6 din GDPR. Prelucrările efectuate de operator pot avea următoarele scopuri și temeiuri:

4.1. Gestionarea solicitărilor transmise prin formularul de contact, telefon sau e-mail

Prelucrarea este realizată în scopul identificării solicitantului, analizării cererii, transmiterii unui răspuns și stabilirii unei comunicări ulterioare.

Temei juridic: art. 6 alin. (1) lit. b) GDPR – prelucrare necesară pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; respectiv, după caz, art. 6 alin. (1) lit. f) GDPR – interesul legitim al operatorului de a administra corespondența profesională și de a răspunde solicitărilor primite.

4.2. Furnizarea serviciilor de consultanță financiar-bancară și de intermediere a creditelor

În măsura în care persoana vizată solicită identificarea unei soluții de creditare, prelucrarea poate include colectarea, analizarea și, după caz, transmiterea către instituții financiare partenere a datelor și documentelor strict necesare evaluării eligibilității și formulării unei oferte.

Temei juridic: art. 6 alin. (1) lit. b) GDPR – prelucrare necesară pentru executarea unui contract sau pentru demersuri precontractuale inițiate la cererea persoanei vizate; după caz, art. 6 alin. (1) lit. c) GDPR – prelucrare necesară pentru îndeplinirea unei obligații legale aplicabile operatorului. Site-ul se prezintă ca furnizor de consultanță financiar-bancară și de intermediere a creditelor, afirmând că lucrează cu instituții de credit de pe piață pentru identificarea soluției de finanțare.

4.3. Îndeplinirea obligațiilor legale

Operatorul poate prelucra date în vederea respectării obligațiilor legale care îi incumbă, inclusiv obligații de natură contabilă, fiscală, arhivistică, de conformitate profesională, de prevenire și combatere a fraudei ori de răspuns la solicitările autorităților competente.

Temei juridic: art. 6 alin. (1) lit. c) GDPR. La nivel național, GDPR este pus în aplicare și prin Legea nr. 190/2018.

4.4. Asigurarea securității site-ului și apărarea drepturilor operatorului

Operatorul poate prelucra anumite date tehnice și de jurnalizare în scopul prevenirii accesului neautorizat, investigării incidentelor, asigurării integrității sistemelor informatice, precum și pentru constatarea, exercitarea sau apărarea unui drept în justiție.

Temei juridic: art. 6 alin. (1) lit. f) GDPR – interes legitim.

4.5. Comunicări comerciale / marketing direct

În situația în care operatorul transmite newslettere, oferte ori alte comunicări comerciale prin mijloace electronice, o asemenea prelucrare se va realiza numai în baza consimțământului expres al persoanei vizate sau în alte condiții permise de lege.

Temei juridic: art. 6 alin. (1) lit. a) GDPR – consimțământul persoanei vizate; după caz, normele speciale aplicabile comunicărilor electronice. Prelucrarea în scop de marketing direct este supusă și dreptului persoanei vizate de a se opune în orice moment.

5. Sursa datelor

În principiu, datele cu caracter personal sunt colectate direct de la persoana vizată, prin:

formularele disponibile pe site;
e-mailurile transmise operatorului;
convorbirile telefonice inițiate de persoana vizată;
documentele remise în vederea analizării unei solicitări de credit ori consultanță;
datele tehnice generate automat la accesarea site-ului.

În măsura în care operatorul primește date și din partea unor terți (de exemplu, instituții financiare partenere, co-debitori, garanți sau reprezentanți ai persoanei vizate), acesta va furniza informarea legală corespunzătoare, în condițiile art. 14 GDPR, dacă și în măsura în care această obligație este incidentă.

6. Destinatarii datelor cu caracter personal

Datele cu caracter personal pot fi dezvăluite, după caz, următoarelor categorii de destinatari:

a) personalului autorizat al operatorului;
b) furnizorilor de servicii IT, hosting, mentenanță website, e-mail, arhivare, contabilitate, consultanță juridică sau alte servicii suport, în măsura în care aceștia acționează ca persoane împuternicite de operator;
c) instituțiilor de credit, instituțiilor financiare nebancare ori altor parteneri financiari, exclusiv în măsura necesară analizării și intermedierii unei solicitări inițiate de persoana vizată;
d) autorităților și instituțiilor publice, atunci când comunicarea este impusă de lege sau necesară pentru apărarea drepturilor operatorului;
e) instanțelor judecătorești, executorilor judecătorești, avocaților ori altor profesioniști, în cadrul unor proceduri administrative sau judiciare.

În măsura în care datele sunt comunicate unor bănci ori altor creditori pentru analiza și acordarea unei finanțări, acești destinatari pot acționa, la rândul lor, în calitate de operatori independenți, fiind obligați să furnizeze propria informare privind prelucrarea datelor. Site-ul arată că activitatea desfășurată presupune colaborarea cu instituții bancare de pe piață pentru identificarea soluției de creditare.

7. Transferul datelor în afara Spațiului Economic European

Ca regulă, operatorul urmărește ca datele cu caracter personal să fie prelucrate în interiorul Spațiului Economic European. În măsura în care operatorul utilizează furnizori de servicii care implică accesarea ori stocarea datelor în afara Spațiului Economic European, un astfel de transfer se va realiza numai cu respectarea dispozițiilor capitolului V din GDPR, respectiv în baza unei decizii de adecvare, a unor clauze contractuale standard ori a altui mecanism legal aplicabil.

8. Durata stocării datelor

Datele cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea principiului reducerii la minimum și a limitării legate de stocare.

Cu titlu orientativ:

datele aferente solicitărilor de contact care nu se concretizează într-o relație contractuală pot fi păstrate pe perioada necesară gestionării cererii și pentru o perioadă rezonabilă ulterioară, în vederea formulării sau apărării unor pretenții;
documentele și informațiile transmise pentru analiza unei solicitări de credit pot fi păstrate pe durata relației precontractuale/contractuale și ulterior, pe perioada impusă de obligațiile legale aplicabile ori necesară apărării drepturilor operatorului;
datele aferente documentelor financiar-contabile se păstrează pe duratele prevăzute de legislația fiscală și contabilă;
datele colectate prin cookie-uri se păstrează conform duratelor indicate în Politica de cookie-uri.

În ipoteza în care temeiul prelucrării este consimțământul, datele vor fi prelucrate până la retragerea acestuia, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

9. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și alte tehnologii similare pentru funcționarea tehnică a paginilor, pentru memorarea anumitor preferințe și, după caz, pentru analiză ori marketing, în măsura în care asemenea instrumente sunt implementate efectiv.

În conformitate cu legislația specială din România privind comunicațiile electronice, stocarea de informații sau accesarea informațiilor deja stocate în echipamentul terminal al utilizatorului este permisă numai după informarea prealabilă și obținerea acordului utilizatorului, cu excepția cookie-urilor strict necesare funcționării serviciului solicitat în mod expres. Legea nr. 506/2004 prevede în mod expres obligația existenței acordului și a unei informări clare și complete privind scopurile urmărite.

Pentru transparență deplină, operatorul va publica separat o Politică de cookie-uri, precum și un mecanism valid de consimțământ, dacă sunt utilizate cookie-uri neesențiale.

10. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoana vizată beneficiază de următoarele drepturi:

dreptul de a fi informată;
dreptul de acces la datele prelucrate;
dreptul la rectificarea datelor inexacte sau incomplete;
dreptul la ștergerea datelor, în cazurile prevăzute de lege;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul la opoziție, inclusiv față de prelucrarea în scop de marketing direct;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, dacă sunt îndeplinite condițiile legale pentru incidența acestui drept;
dreptul de a retrage, în orice moment, consimțământul acordat, atunci când prelucrarea se întemeiază pe consimțământ;
dreptul de a formula plângere la autoritatea de supraveghere competentă.

GDPR consacră în mod expres dreptul de acces, iar în cazul prelucrărilor întemeiate pe interes legitim sau desfășurate în scop de marketing direct, persoana vizată are dreptul de opoziție; pentru exercitarea drepturilor, operatorul trebuie să faciliteze exercitarea acestora.

11. Modalitatea de exercitare a drepturilor

Pentru exercitarea drepturilor menționate mai sus, persoana vizată poate transmite o cerere scrisă, datată și semnată, la următoarele coordonate:

e-mail: office.goprocredit@gmail.com
telefon: +40 722 570 061
adresă de corespondență: Bd. Națiunile Unite nr. 3, scara 1, etaj 1, ap. 3, int. 3C, București, România

Operatorul va răspunde solicitării fără întârzieri nejustificate și, în orice caz, în termenul prevăzut de art. 12 GDPR, cu posibilitatea prelungirii termenului în condițiile regulamentului, atunci când complexitatea ori numărul cererilor o impune. Autoritatea competentă în România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Datele de contact oficiale ale ANSPDCP sunt publicate pe site-ul autorității.

12. Decizii individuale automatizate

Operatorul nu adoptă, de regulă, decizii individuale bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice asupra persoanei vizate sau să o afecteze în mod similar într-o măsură semnificativă, exclusiv prin intermediul website-ului.

În măsura în care, în cadrul procedurilor de acordare a creditului, instituțiile financiare partenere utilizează mecanisme proprii de evaluare, scoring sau analiză automatizată, acestea vor acționa în conformitate cu propriile politici și obligații legale de informare.

13. Securitatea datelor

Operatorul adoptă măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării neautorizate ori accesului neautorizat, ținând seama de natura datelor prelucrate, de riscurile asociate și de stadiul tehnicii.

Aceste măsuri pot include, după caz, controlul accesului la date, utilizarea canalelor securizate de comunicare, limitarea accesului personalului, politici interne de confidențialitate și proceduri de gestionare a incidentelor de securitate.

14. Caracterul obligatoriu sau facultativ al furnizării datelor

Transmiterea anumitor date este necesară pentru ca operatorul să poată răspunde solicitărilor persoanei vizate ori să poată analiza o eventuală cerere de consultanță/intermediere. Refuzul de a furniza datele strict necesare poate face imposibilă contactarea persoanei vizate, evaluarea situației sale ori furnizarea serviciilor solicitate.

15. Modificarea politicii

Operatorul își rezervă dreptul de a modifica prezenta Politică de confidențialitate ori de câte ori este necesar, inclusiv pentru a reflecta schimbări legislative, jurisprudențiale, tehnologice sau operaționale. Varianta actualizată va fi publicată pe website, iar data ultimei actualizări va fi indicată în mod corespunzător.