Politica de Confidențialitate

1. Dispoziții generale

Prezenta Politică de Confidențialitate reglementează modalitatea în care datele cu caracter personal sunt colectate, utilizate, stocate, divulgate și protejate în contextul utilizării website-ului mastercredit.ro, inclusiv în cadrul transmiterii de solicitări prin formularul de contact, prin e-mail, telefonic sau prin orice alt canal de comunicare pus la dispoziție de operator.

Prezenta politică este întocmită în conformitate cu dispozițiile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și în conformitate cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 în România.

Prin utilizarea website-ului și/sau prin transmiterea datelor către operator, persoana vizată ia act de conținutul prezentei politici.

2. Identitatea operatorului de date

Operatorul de date cu caracter personal este entitatea care exploatează website-ul mastercredit.ro sub denumirea comercială Master Credit, având următoarele date de contact:

Denumire comercială: Master Credit
Telefon: +40 786 303 303
E-mail: contact@mastercredit.ro
Pagină de contact: mastercredit.ro/contact/

În măsura în care operatorul a desemnat un responsabil cu protecția datelor, datele de contact ale acestuia vor fi publicate distinct și actualizate corespunzător.

3. Categoriile de date cu caracter personal prelucrate

În funcție de natura interacțiunii dintre persoana vizată și operator, pot fi prelucrate următoarele categorii de date cu caracter personal:

3.1. Date de identificare și contact

nume și prenume, număr de telefon, adresă de e-mail, localitate/județ, precum și orice alte date furnizate voluntar în conținutul solicitărilor transmise prin formularul de contact, e-mail sau telefon.

3.2. Date privind solicitarea formulată

informații referitoare la interesul persoanei vizate pentru servicii din sfera finanțărilor, creditelor, restructurării obligațiilor financiare, consultanței privind situația de credit sau, după caz, demersuri permise de lege privind rectificarea, actualizarea ori radierea unor evidențe legate de istoricul de credit.

3.3. Date financiare și documente justificative

în măsura în care sunt necesare pentru analizarea solicitării sau pentru prestarea serviciilor, operatorul poate prelucra date privind situația financiară, istoricul relațiilor de credit, obligațiile de plată, documente contractuale, notificări, extrase, rapoarte, înscrisuri sau alte documente comunicate de persoana vizată.

3.4. Date rezultate din corespondență

conținutul mesajelor, solicitărilor, răspunsurilor, convorbirilor, reclamațiilor, sesizărilor și al oricăror alte comunicări purtate cu operatorul.

3.5. Date tehnice

în măsura în care acestea sunt generate prin simpla accesare a website-ului, pot fi colectate automat anumite informații tehnice, precum adresa IP, data și ora accesării, tipul dispozitivului, browserul utilizat, sistemul de operare, paginile accesate și alte date similare rezultate din funcționarea tehnică a website-ului și a infrastructurii de găzduire.

3.6. Date privind marketingul

în situația în care persoana vizată își exprimă consimțământul separat, operatorul poate prelucra date de contact pentru transmiterea de comunicări comerciale, informative sau promoționale.

Operatorul nu urmărește, în mod obișnuit, colectarea unor categorii speciale de date în sensul art. 9 din GDPR. În cazul în care astfel de date sunt comunicate accidental ori fără a fi necesare, operatorul își rezervă dreptul de a le șterge, anonimiza sau restricționa prelucrarea acestora, în măsura permisă de lege. În dreptul UE, categoriile speciale includ, între altele, date privind originea rasială sau etnică, opiniile politice, convingerile religioase, apartenența sindicală, date genetice, biometrice, date privind sănătatea sau viața sexuală/orientarea sexuală.

4. Scopurile și temeiurile juridice ale prelucrării

Datele cu caracter personal sunt prelucrate numai în măsura în care există un temei juridic valabil și un scop determinat, explicit și legitim. Potrivit cadrului european, prelucrarea poate avea loc, după caz, în temeiul consimțământului, al executării unui contract ori al unor demersuri precontractuale, al unei obligații legale sau al interesului legitim al operatorului, cu respectarea cerințelor de informare și proporționalitate.

4.1. Gestionarea solicitărilor primite prin website, e-mail sau telefon

Scopul prelucrării constă în analizarea cererilor transmise de utilizatori, acordarea de informații, formularea unui răspuns și inițierea relației profesionale.

Temei juridic: art. 6 alin. (1) lit. b) GDPR – efectuarea de demersuri la cererea persoanei vizate înainte de încheierea unui contract.

4.2. Prestarea serviciilor solicitate

Scopul prelucrării constă în evaluarea situației prezentate de client, solicitarea și analizarea documentelor relevante, pregătirea și furnizarea serviciilor contractate, precum și administrarea relației contractuale.

Temei juridic: art. 6 alin. (1) lit. b) GDPR – executarea contractului sau efectuarea de demersuri precontractuale.

4.3. Îndeplinirea obligațiilor legale

Scopul prelucrării constă în respectarea obligațiilor legale incidente operatorului, inclusiv obligațiilor fiscale, contabile, de arhivare, de conformitate, de cooperare cu autoritățile competente ori de apărare a drepturilor în cadrul unor proceduri administrative sau judiciare.

Temei juridic: art. 6 alin. (1) lit. c) GDPR – îndeplinirea unei obligații legale.

4.4. Apărarea drepturilor și intereselor legitime ale operatorului

Scopul prelucrării constă în asigurarea securității website-ului, prevenirea abuzurilor, gestionarea incidentelor, conservarea probelor, constatarea, exercitarea sau apărarea unui drept în instanță și administrarea corespunzătoare a activității operatorului.

Temei juridic: art. 6 alin. (1) lit. f) GDPR – interesul legitim al operatorului, în măsura în care acesta nu prevalează asupra drepturilor și libertăților fundamentale ale persoanei vizate.

4.5. Comunicări comerciale și marketing direct

În măsura în care persoana vizată își exprimă consimțământul în mod liber, specific, informat și lipsit de ambiguitate, datele de contact pot fi utilizate pentru transmiterea de comunicări promoționale sau informative.

Temei juridic: art. 6 alin. (1) lit. a) GDPR – consimțământul persoanei vizate.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

5. Caracterul necesar al furnizării datelor

Transmiterea anumitor date este necesară pentru analizarea solicitării și, după caz, pentru prestarea serviciilor solicitate. Refuzul furnizării datelor strict necesare poate face imposibilă formularea unui răspuns, inițierea unei relații contractuale ori executarea serviciilor.

Operatorul va solicita exclusiv acele date care sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate.

6. Sursa datelor

Datele cu caracter personal sunt colectate, de regulă, direct de la persoana vizată.

În măsura în care natura serviciului o impune, anumite informații pot proveni și din:
a) documentele și înscrisurile puse la dispoziție de client;
b) corespondența purtată cu operatorul;
c) surse publice accesibile în mod legal;
d) terți față de care persoana vizată a solicitat sau a autorizat efectuarea unor demersuri, în limitele permise de lege.

7. Destinatarii datelor

Datele cu caracter personal pot fi dezvăluite, după caz și numai în măsura necesară, următoarelor categorii de destinatari:

• furnizori de servicii IT, hosting, mentenanță website și comunicații electronice;
• furnizori de servicii de e-mail, telefonie, stocare și suport tehnic;
• colaboratori, consultanți, avocați, contabili, auditori sau alți profesioniști supuși obligațiilor legale ori contractuale de confidențialitate;
• autorități și instituții publice, instanțe, organe de control sau alte entități îndreptățite, atunci când există o obligație legală sau un interes legitim justificat;
• parteneri contractuali implicați în executarea serviciilor, exclusiv în măsura necesară și cu respectarea cerințelor de confidențialitate și securitate.

Operatorul nu va vinde datele cu caracter personal ale utilizatorilor către terți.

8. Durata stocării datelor

Datele cu caracter personal sunt păstrate pe o perioadă care nu depășește durata necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea obligațiilor legale de păstrare, arhivare și probă.

Cu titlu orientativ:

• datele aferente solicitărilor care nu se concretizează într-o relație contractuală pot fi păstrate pentru o perioadă rezonabilă necesară gestionării corespondenței și protejării intereselor legitime ale operatorului;
• datele aferente clienților se păstrează pe durata raportului contractual și ulterior, pe perioada impusă de obligațiile legale și de termenele de prescripție aplicabile;
• datele prelucrate în baza consimțământului pentru marketing se păstrează până la retragerea consimțământului sau până la constatarea faptului că acestea nu mai sunt necesare scopului urmărit;
• datele tehnice și jurnalele de securitate se păstrează pe perioada necesară asigurării funcționării, securității și integrității website-ului.

La expirarea perioadelor aplicabile, datele vor fi șterse sau anonimizate, cu excepția situațiilor în care legea impune o păstrare suplimentară.

9. Drepturile persoanei vizate

În condițiile prevăzute de GDPR, persoana vizată beneficiază de următoarele drepturi:

a) dreptul la informare;
b) dreptul de acces la datele prelucrate;
c) dreptul la rectificarea datelor inexacte ori incomplete;
d) dreptul la ștergerea datelor, în măsura în care sunt îndeplinite condițiile legale;
e) dreptul la restricționarea prelucrării;
f) dreptul la portabilitatea datelor;
g) dreptul la opoziție, inclusiv în ceea ce privește marketingul direct;
h) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilare, care produce efecte juridice sau afectează în mod similar în mod semnificativ persoana vizată;
i) dreptul de a retrage în orice moment consimțământul, atunci când prelucrarea se întemeiază pe consimțământ;
j) dreptul de a depune plângere la autoritatea de supraveghere competentă;
k) dreptul de a se adresa instanțelor competente.

Potrivit informațiilor publicate de ANSPDCP, operatorul trebuie să răspundă cererilor privind exercitarea drepturilor persoanelor vizate, de regulă, în termen de cel mult o lună de la primirea cererii, termen care poate fi prelungit cu încă două luni atunci când acest lucru este necesar, ținând seama de complexitatea și numărul solicitărilor, cu obligația informării persoanei vizate în interiorul primei luni.

Pentru exercitarea drepturilor de mai sus, persoana vizată poate transmite o solicitare scrisă la:
contact@mastercredit.ro
Operatorul își rezervă dreptul de a solicita informații suplimentare rezonabile pentru verificarea identității solicitantului, în măsura necesară prevenirii divulgării neautorizate de date.

10. Transferul datelor în afara Spațiului Economic European

Ca regulă, datele cu caracter personal sunt prelucrate pe teritoriul României și/sau al Spațiului Economic European.

În măsura în care, pentru motive operaționale sau tehnice, anumite date ar urma să fie transferate către state terțe ori organizații internaționale, operatorul va asigura existența unuia dintre mecanismele de protecție recunoscute de GDPR, precum o decizie de adecvare a Comisiei Europene sau garanții adecvate, inclusiv clauze contractuale standard.

11. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, alterării, divulgării neautorizate ori accesului neautorizat.

Aceste măsuri pot include, după caz: limitarea accesului la date, politici interne de confidențialitate, parole și mecanisme de autentificare, măsuri de securitate IT, copii de siguranță, protocoale de comunicare securizată, monitorizare tehnică și instruirea persoanelor care prelucrează date.

Cu toate acestea, nicio metodă de transmitere a datelor prin internet și nicio metodă de stocare electronică nu poate garanta securitate absolută.

12. Decizii individuale automatizate și profilare

În contextul funcționării obișnuite a website-ului de prezentare, operatorul nu adoptă decizii individuale bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice asupra persoanei vizate sau să o afecteze în mod similar într-o măsură semnificativă.

În cazul în care, în viitor, operatorul va implementa asemenea procese, persoanele vizate vor fi informate distinct, în conformitate cu cerințele legale aplicabile.

13. Datele minorilor

Website-ul și serviciile promovate prin intermediul acestuia nu sunt destinate minorilor.

Operatorul nu urmărește colectarea cu bună știință a datelor personale ale persoanelor care nu au capacitatea legală necesară pentru a formula în mod valabil solicitări privind serviciile promovate. Dacă se constată că au fost colectate asemenea date fără temei legal, acestea vor fi șterse fără întârzieri nejustificate.

14. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea tehnică, securitatea, analiza traficului și, după caz, pentru personalizare ori marketing, în condițiile stabilite prin politica distinctă privind cookie-urile și mecanismul de consimțământ implementat pe website.

În măsura în care anumite cookie-uri sau tehnologii similare nu sunt strict necesare, acestea vor fi activate numai în baza consimțământului utilizatorului, conform cerințelor legale aplicabile.

15. Dreptul de a depune plângere

Fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, persoana vizată are dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în special dacă apreciază că prelucrarea datelor sale încalcă dispozițiile legale în vigoare.

Datele de contact publicate de ANSPDCP sunt:
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
E-mail: anspdcp@dataprotection.ro
Telefon: +40 31 805 9211
Website: disponibil prin sursele oficiale ANSPDCP, unde există și formularul de plângere.

16. Modificarea politicii

Operatorul își rezervă dreptul de a modifica sau actualiza periodic prezenta Politică de Confidențialitate, pentru a reflecta modificări legislative, jurisprudențiale, operaționale sau tehnice.

Versiunea actualizată va fi publicată pe website, iar aceasta va produce efecte de la data publicării, cu excepția cazului în care se prevede altfel.