Politica de confidențialitate

Operatorul de date cu caracter personal pentru platforma bancabilitate.ro este CREDIT ACCEPT SOLUTIONS SRL, CUI 24518388, Nr. Registrul Comerțului J2008003424131, cu sediul social în Str. Dobrogei, nr. 90, Constanța, jud. Constanța (denumit în continuare „Operatorul” sau „noi”). Datele complete de identificare sunt disponibile pe pagina Date de identificare.

În funcție de modul în care folosiți platforma, colectăm:

• Date de cont: adresă de email și parolă (stocată exclusiv sub formă de hash, niciodată în clar).
• Date despre firma evaluată: CUI-ul introdus și datele publice asociate acestuia, preluate din surse publice (listafirme.ro / ANAF) pentru pre-calificarea de Stadiul 1.
• Documente financiare încărcate (Stadiul 2): bilanț (F10), cont de profit și pierdere (F20), balanță de verificare și alte documente pe care le încărcați voluntar pentru o analiză completă.
• Date de brokeraj — persoane fizice: nume, telefon, adresa de email, venitul net lunar declarat, suma dorită și tipul de credit dorit (ipotecar, nevoi personale, auto).
• Documente de brokeraj — persoane fizice: copie a cărții de identitate, adeverință de venit, extras de cont bancar, acord de consultare a Centralei Riscului de Credit/Biroului de Credit.
• Documente de brokeraj — firme: acte de identitate ale administratorului/reprezentantului legal, act constitutiv, certificat constatator, situații financiare anuale, balanțe contabile, business plan, buget și cash-flow.
• Date de plată: informații legate de procesarea plății pentru serviciul Stadiul 2 (procesate prin furnizorul de servicii de plată; nu stocăm datele complete ale cardului dumneavoastră).
• Date tehnice: adresă IP, tip de browser și informații echivalente, colectate automat pentru buna funcționare și securitatea platformei.

Nu solicităm și nu stocăm în mod distinct codul numeric personal (CNP) în dosarul de brokeraj din Platformă.

• Crearea și administrarea contului dumneavoastră de utilizator.
• Generarea raportului de pre-calificare de bancabilitate (Stadiul 1) și a analizei complete (Stadiul 2).
• Prestarea Serviciului de brokeraj de credite: analiza dosarului, colectarea și organizarea documentelor, comunicarea cu instituțiile financiare partenere în vederea obținerii unei oferte de finanțare.
• Procesarea plății aferente serviciului Stadiul 2.
• Comunicări legate de contul dumneavoastră sau de dosarul de brokeraj (verificare email, resetare parolă, notificări).
• Securitatea platformei și prevenirea utilizării abuzive.
• Respectarea obligațiilor legale aplicabile Operatorului.

Prelucrăm datele dumneavoastră în baza: (a) executării contractului dintre dumneavoastră și Operator, pentru furnizarea serviciului de pre-calificare/analiză și, după caz, a Serviciului de brokeraj; (b) consimțământului dumneavoastră, acolo unde acesta este solicitat explicit (de exemplu, la încărcarea documentelor financiare sau de identitate pentru un dosar de brokeraj); (c) interesului legitim al Operatorului, pentru securitatea platformei; și (d) obligațiilor legale, acolo unde legea impune păstrarea anumitor date (de exemplu, evidențe fiscale/contabile).

Datele de cont și rapoartele generate sunt păstrate pe durata existenței contului dumneavoastră și pentru o perioadă rezonabilă ulterior, necesară soluționării eventualelor dispute sau conformării cu obligații legale. Documentele financiare încărcate pentru Stadiul 2 sunt păstrate atât timp cât este necesar pentru finalizarea analizei și, ulterior, conform politicii interne de retenție. Documentele de identificare și financiare încărcate pentru un dosar de brokeraj (persoane fizice sau firme) sunt păstrate pe durata colaborării cu Operatorul/Brokerul și pentru o perioadă rezonabilă ulterior, necesară soluționării eventualelor dispute sau conformării cu obligații legale. Puteți solicita oricând ștergerea anticipată a datelor dumneavoastră, conform secțiunii 7 de mai jos.

Datele pot fi transmise către împuterniciți care ne oferă servicii strict necesare funcționării platformei: furnizorul de găzduire (hosting), furnizorul de servicii de plată (pentru procesarea plăților aferente Stadiului 2) și, dacă este cazul, furnizorul de servicii de email pentru verificarea contului. Datele și documentele dintr-un dosar de brokeraj sunt accesibile Brokerilor și administratorilor Operatorului care gestionează respectivul dosar, precum și, cu privire la datele strict necesare, Instituțiilor financiare partenere cărora dosarul le este transmis — doar ca urmare a solicitării dumneavoastră explicite a Serviciului de brokeraj și doar în măsura necesară obținerii unei oferte de finanțare. Nu vindem și nu închiriem datele dumneavoastră către terți în scopuri de marketing.

Conform Regulamentului (UE) 2016/679 (GDPR), aveți dreptul la:

• acces la datele dumneavoastră cu caracter personal;
• rectificarea datelor inexacte sau incomplete;
• ștergerea datelor („dreptul de a fi uitat”), în limitele legii;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziție față de prelucrare, în anumite condiții;
• depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la contact@creditaccept.ro.

Parolele sunt stocate exclusiv sub formă de hash criptografic. Accesul la cont este protejat prin autentificare, iar comunicarea cu platforma este securizată. Accesul Brokerilor la dosarele de brokeraj este restricționat pe bază de rol, în cadrul Platformei. Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii sau divulgării accidentale.

La prima vizită, un banner vă solicită acordul privind cookie-urile. Alegerea dvs. este reținută printr-un cookie propriu, strict necesar (bancabilitate_consimtamant_cookies), valabil 180 de zile.

• Cookie de consimțământ — reține alegerea dvs. din bannerul de cookie-uri, ca să nu vă fie afișat la fiecare vizită.
• Sesiune de autentificare — tokenul de autentificare este păstrat local în browser (localStorage), nu printr-un cookie, și este folosit exclusiv pentru a vă menține conectat la cont.
• Google Analytics (GA4) — cookie-uri de analiză a traficului, încărcate DOAR dacă alegeți „Accept" în banner. Dacă alegeți „Refuz" sau nu faceți nicio alegere, aceste cookie-uri nu se plasează.

TODO — text juridic final privind Google Analytics (categorii de date colectate, durata de stocare, transferuri internaționale) de completat.

Puteți șterge oricând cookie-urile din setările browserului dumneavoastră; ștergerea cookie-ului de consimțământ va face ca bannerul să vă fie afișat din nou la vizita următoare.

Această politică poate fi actualizată periodic. Orice modificare va fi publicată pe această pagină, cu menționarea datei ultimei actualizări.