POLITICA DE CONFIDENTIALITATE

1. Informatii generale

Prezenta Politica de confidentialitate a fost elaborata pe baza cerintelor Regulamentului (UE) nr.679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal (denumit in continuare "GDPR"), in special articolele 13 si 14 din GDPR care specifica obligatia de informare a operatorului de date, precum si reglementarile nationale privind protectia datelor cu caracter personal. Datele cu caracter personal sunt orice informatii despre o persoana fizica identificata sau identificabila (persoana vizata).

Operatorii de date cu caracter personal sunt:

• IFN VIACONTO MINICREDIT S.A. ("VIACONTO"), CUI 36368519, cu sediul social in Bucuresti, Sector 1, Bulevardul General Gheorghe Magheru nr. 1-3, etaj 6, spatiul B, Romania; si
• VIA SMS, nr. de inregistrare 40103259867, cu sediul juridic in Roberta Hirša iela 1, Riga, Letonia, LV-1045.

Ambele entitati fac parte din acelasi grup de societati (Grupul VIA SMS) si pot actiona, dupa caz, in calitate de operatori independenti sau operatori asociati in prelucrarea datelor dumneavoastra.

Contact Responsabil Protectia Datelor (DPO): [email protected]

Prezenta Politica descrie modul in care operatorul prelucreaza datele cu caracter personal ale clientilor si utilizatorilor. Aceasta se aplica tuturor persoanelor fizice care utilizeaza, au utilizat sau intentioneaza sa utilizeze serviciile oferite, inclusiv in cadrul relatiilor stabilite anterior intrarii in vigoare a prezentei politici.

2. Definitii

• Client – orice persoana fizica ce utilizeaza sau intentioneaza sa utilizeze serviciile VIACONTO.
• Date cu caracter personal – orice informatii privind o persoana identificata sau identificabila.
• Prelucrare – orice operatiune efectuata asupra datelor (colectare, stocare, utilizare, transmitere etc.).
• VIA SMS Group – grupul de companii din care face parte VIACONTO.

3. Tipuri de date prelucrate

Operatorul poate colecta si prelucra urmatoarele categorii de date:

• Date de identificare: nume, prenume, CNP / identificator personal
• Date de contact: telefon, e-mail, adresa
• Date financiare: venituri, obligatii financiare, cont bancar
• Date profesionale: angajator, ocupatie
• Date AML/KYC: informatii necesare pentru prevenirea spalarii banilor si verificari legale
• Date fiscale: rezidenta fiscala, cetatenie, cod fiscal
• Date de comunicare: apeluri, e-mailuri, chat, interactiuni
• Date tehnice si digitale: IP, dispozitiv, comportament pe site
• Date de marketing: preferinte, consimtaminte, interactiuni cu campanii

Datele pot proveni:

• direct de la client
• din utilizarea serviciilor
• din surse externe (ex. birouri de credit, registre, parteneri)

4. Scopurile si temeiurile juridice ale prelucrarii

Operatorul prelucreaza datele in urmatoarele scopuri:

4.1. In scopul incheierii si executarii contractului (Art. 6 alin. 1 lit. b din GDPR)

• Analiza bonitatii: Evaluarea cererii de creditare in vederea stabilirii eligibilitatii si a capacitatii de rambursare.
• Gestiunea relatiei cu clientii: Administrarea ratelor, procesarea incasarilor, emiterea graficelor de rambursare si transmiterea notificarilor operationale legate de contract.

4.2. In scopul indeplinirii obligatiilor legale (Art. 6 alin. 1 lit. c din GDPR)

• Evaluarea solvabilitatii: Consultarea obligatorie a bazelor de date externe (ex: Biroul de Credit, ANAF) conform normelor BNR.
• Prevenirea criminalitatii financiare: Aplicarea masurilor de cunoastere a clientelei (KYC) pentru prevenirea spalarii banilor si combaterea finantarii terorismului (AML/CFT).
• Raportari obligatorii: Transmiterea datelor catre autoritati (BNR, ANAF, Oficiul Spalarii Banilor) si arhivarea documentelor conform legislatiei contabile.

4.3. In scopul intereselor legitime ale Operatorului (Art. 6 alin. 1 lit. f din GDPR)

• Protectia activitatii: Prevenirea tentativelor de frauda si asigurarea securitatii sistemelor informatice si a retelelor.
• Managementul riscului de credit: Recuperarea creantelor (inclusiv prin parteneri externi) si gestionarea litigiilor.
• Optimizarea afacerii: Analize statistice pentru imbunatatirea serviciilor, testarea noilor functionalitati ale site-ului si evaluarea satisfactiei clientilor.

4.4. In baza consimtamantului dumneavoastra (Art. 6 alin. 1 lit. a din GDPR)

• Marketing direct: Comunicari comerciale prin e-mail, SMS sau notificari push pentru produse noi sau promotii.
• Personalizarea experientei: Profilarea in scop de marketing pentru a-ti oferi solutii financiare adaptate profilului tau specific.

5. Procesul decizional automatizat si profilarea

In vederea eficientizarii procesului de creditare si a respectarii normelor de prudenta financiara, Operatorul utilizeaza mecanisme de prelucrare automatizata a datelor, inclusiv profilarea, care pot produce efecte juridice asupra dumneavoastra.

5.1. Scopul si functionarea proceselor automate

• Evaluarea bonitatii (Credit Scoring): Utilizam algoritmi pentru a analiza capacitatea dumneavoastra de plata, bazandu-ne pe informatiile furnizate in cerere, datele de la Biroul de Credit si ANAF. Rezultatul acestui proces (scorul de credit) determina eligibilitatea si conditiile imprumutului.
• Prevenirea fraudelor si monitorizarea: Verificam automat tranzactiile si datele de identificare pentru a detecta activitati suspecte sau identitati false, protejand astfel integritatea sistemului financiar.

5.2. Impactul deciziilor automate

Aceste procese pot conduce la adoptarea unor decizii automate, cum ar fi aprobarea sau respingerea cererii de credit, fara interventia directa a unui angajat in faza initiala.

5.3. Drepturile dumneavoastra privind deciziile individuale

Daca sunteti vizat de o decizie bazata exclusiv pe prelucrare automatizata care va afecteaza in mod semnificativ, aveti urmatoarele drepturi:

• Dreptul la interventie umana: Puteti solicita ca decizia sa fie revizuita de catre un operator uman din cadrul echipei noastre.
• Dreptul de a contesta decizia: Puteti exprima propriul punct de vedere si puteti contesta rezultatul evaluarii automate.
• Dreptul la explicatii: Aveti dreptul de a primi informatii clare cu privire la logica utilizata in procesul de evaluare si la modul in care factorii analizati au influentat rezultatul final.

6. Comunicari de marketing direct

Ne dorim sa va tinem la curent cu cele mai bune solutii de finantare, insa respectam controlul deplin pe care il aveti asupra propriilor date. VIACONTO transmite comunicari comerciale (prin e-mail, SMS sau notificari push) doar in urmatoarele conditii:

• Pe baza consimtamantului: Daca v-ati exprimat acordul explicit si prealabil pentru a primi astfel de informatii (de exemplu, prin bifarea unei casute pe site).
• Relatia contractuala existenta: Daca sunteti deja clientul nostru, va putem contacta pentru a va prezenta oferte similare cu produsele pe care le utilizati deja, in temeiul interesului nostru legitim si conform prevederilor legale in vigoare, cu conditia sa va oferim mereu posibilitatea de a va opune.

Controlul dumneavoastra asupra marketingului

Indiferent de temeiul comunicarii, aveti dreptul de a opri primirea mesajelor de marketing in orice moment, fara a fi nevoit sa oferiti o justificare:

• Dezabonare rapida: Prin utilizarea link-ului de „Dezabonare" prezent in subsolul fiecarui e-mail sau prin transmiterea unui cod prin SMS (unde este aplicabil).
• Retragerea consimtamantului: Prin modificarea setarilor din contul de client sau printr-o cerere scrisa la adresa [email protected].

Nota: Retragerea consimtamantului nu va afecta legalitatea comunicarilor transmise anterior si nici prelucrarile necesare pentru gestionarea contractului dumneavoastra de credit aflat in derulare.

7. Destinatarii datelor

Putem transmite datele dumneavoastra catre:

• autoritati publice (ANAF, instante, autoritati de reglementare)
• institutii financiare si procesatori de plati
• birouri de credit si registre (ex. Biroul de Credit S.A.)
• companii din VIA SMS Group
• furnizori IT, marketing si servicii, curierat, arhivare
• agentii de colectare creante
• consultanti (juridici, financiari, contabili)

Toti partenerii sunt obligati sa respecte confidentialitatea si legislatia aplicabila.

8. Transferul datelor cu caracter personal catre tari terte

In principal, datele dumneavoastra sunt stocate si prelucrate pe servere securizate situate in cadrul Uniunii Europene (UE) si al Spatiului Economic European (SEE).

8.1. Conditii de transfer in afara SEE

In situatii specifice, pentru furnizarea anumitor servicii tehnice sau operationale (de exemplu: servicii de gazduire cloud, asistenta IT, instrumente de analiza sau marketing), datele pot fi transferate catre destinatari aflati in tari din afara SEE. In aceste cazuri, ne asiguram ca transferul este protejat prin cel putin unul dintre urmatoarele mecanisme:

• Decizia de adecvare: Tara destinatara este recunoscuta de Comisia Europeana ca oferind un nivel de protectie adecvat datelor cu caracter personal.
• Clauze Contractuale Standard (SCC): Utilizam modelele de contracte aprobate de Comisia Europeana, care obliga destinatarul sa protejeze datele conform standardelor europene.
• Masuri de siguranta suplimentare: Evaluam impactul transferului si aplicam masuri tehnice (criptare) sau organizatorice pentru a asigura integritatea datelor.

8.2. Transferuri in cadrul Grupului si catre furnizori externi

• In cadrul Grupului: Partajarea datelor cu caracter personal intre entitatile din grupul nostru se realizeaza exclusiv catre societati situate in Spatiul Economic European (SEE), asigurand astfel un nivel uniform si ridicat de protectie a datelor, in conformitate cu legislatia europeana.
• Furnizori externi: In cazul in care apelam la parteneri tehnici (de exemplu, furnizori de servicii cloud sau mentenanta IT) care ar putea procesa datele in afara SEE, ne asiguram ca acestia sunt selectati riguros si ca transferul este protejat prin Clauze Contractuale Standard sau alte mecanisme de protectie recunoscute de Comisia Europeana, garantand ca datele dumneavoastra beneficiaza de acelasi grad de siguranta ca in interiorul Uniunii Europene.

9. Perioada de stocare

Datele sunt pastrate:

• pe durata relatiei contractuale
• conform obligatiilor legale (ex: AML, contabilitate)
• pana la expirarea termenelor de prescriptie

Dupa expirare, datele sunt sterse sau anonimizate.

10. Drepturile dumneavoastra

In calitate de persoana vizata, GDPR va ofera urmatoarele drepturi specifice cu privire la datele personale pe care le colectam:

• Dreptul de acces: aveti dreptul de a obtine din partea noastra o confirmare ca se prelucreaza sau nu date cu caracter personal care va privesc si, in caz afirmativ, acces la datele respective si la informatii despre modul in care sunt utilizate.
• Dreptul la rectificare: aveti dreptul de a obtine, fara intarzieri nejustificate, rectificarea datelor cu caracter personal inexacte care va privesc sau completarea datelor care sunt incomplete.
• Dreptul la stergerea datelor („dreptul de a fi uitat"): in anumite situatii (ex: datele nu mai sunt necesare, retragerea consimtamantului, prelucrare ilegala), puteti solicita stergerea definitiva a datelor dumneavoastra din sistemele noastre.
• Dreptul la restrictionarea prelucrarii: puteti solicita suspendarea utilizarii datelor dumneavoastra pentru o anumita perioada (de exemplu, daca contestati exactitatea datelor, pana la verificarea acestora).
• Dreptul la portabilitatea datelor: aveti dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat, si aveti dreptul de a transmite aceste date altui operator.
• Dreptul la opozitie: va puteti opune in orice moment prelucrarii datelor in scop de marketing direct sau prelucrarilor bazate pe interesul nostru legitim, din motive legate de situatia dumneavoastra particulara.
• Dreptul de a nu fi supus unei decizii automate: aveti dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice sau va afecteaza in mod similar.
• Dreptul de a retrage consimtamantul: daca prelucrarea se bazeaza pe acordul dumneavoastra, il puteti retrage in orice moment, fara a afecta legalitatea prelucrarii efectuate inainte de retragere.

De asemenea, aveti dreptul de a depune o plangere la autoritatea de supraveghere:
ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti
Website: www.dataprotection.ro

Cum va puteti exercita aceste drepturi?

Va puteti exercita aceste drepturi prin simpla transmitere a unei solicitari la sediul nostru din Bucuresti, Sector 1, Bulevardul General Gheorghe Magheru nr. 1-3, etaj 6, spatiul B, sau prin email la adresa [email protected]. Vom raspunde cererii dumneavoastra in termen de cel mult 30 de zile.

11. Securitatea datelor

VIACONTO acorda o importanta capitala protectiei informatiilor dumneavoastra. Am implementat un set complex de masuri tehnice si organizatorice, adaptate riscurilor specifice prelucrarii de date financiare, pentru a asigura confidentialitatea, integritatea si disponibilitatea acestora:

• Masuri tehnice: Utilizam tehnologii de criptare a datelor (SSL/TLS), protocoale stricte de acces la servere, sisteme avansate de firewall si solutii de monitorizare continua pentru detectarea si prevenirea oricaror vulnerabilitati sau atacuri cibernetice.
• Controlul accesului: Accesul la datele dumneavoastra este limitat strict la personalul autorizat care are nevoie de aceste informatii pentru indeplinirea sarcinilor profesionale (principiul need-to-know), sub obligatii riguroase de confidentialitate.
• Integritate si rezilienta: Implementam proceduri periodice de backup (salvare a datelor) si planuri de recuperare in caz de dezastru, pentru a preveni pierderea, distrugerea accidentala sau alterarea informatiilor dumneavoastra.
• Audituri de securitate: Evaluam si testam periodic eficienta masurilor noastre de securitate prin audituri interne si externe, asigurandu-ne ca procesele noastre raman aliniate la cele mai inalte standarde industriale.

12. Contact

Pentru orice solicitari privind datele personale:

📧 [email protected]
📞 031 229 5849
🌐 www.viaconto.ro

13. Modificari ale politicii

Ne rezervam dreptul de a actualiza sau modifica periodic prezenta Politica de Confidentialitate pentru a reflecta orice modificari ale modului in care prelucram datele dumneavoastra sau orice modificari ale cerintelor legale.

• Transparenta: Orice versiune noua va fi publicata pe website-ul nostru, devenind aplicabila de la data publicarii.
• Notificari: In cazul unor modificari substantiale care v-ar putea afecta drepturile sau modul in care utilizam datele, va vom transmite o notificare prealabila prin intermediul serviciilor noastre sau prin alte mijloace de contact disponibile (de exemplu, prin e-mail).
• Consultare: Va recomandam sa consultati periodic aceasta sectiune pentru a fi la curent cu cea mai recenta versiune.