Politica de confidențialitate

Nota de informare privind prelucrarea datelor cu caracter personal efectuata de catre Credius IFN S.A. – pentru PFA-uri

Versiunea 30.06.2026

Acest document constituie informarea ta privitoare la prelucrarea datelor cu caracter personal in scop de creditare si are caracter obligatoriu conform cu art. 13 si 14 din Regulamentul European 2016/679 privind protectia persoanelor fizice referitoare la prelucrarea datelor cu caracter personal si libera circulatie a acestor date.

Date de identificare operator

CREDIUS IFN SA, institutie financiara nebancara cu sediul social in Bucuresti, sector 1, str Av. Popisteanu, nr 54A, Expo Business Park, etaj 1, inregistrata la Registrul Comertului Bucuresti sub nr. J2013001231232, CUI 31534882, inscrisa in Registrul General al BNR sub nr. RG-PJR-41-110277/ 03.12.2024 si in Registrul Special al BNR sub nr RS-PJR-41-110086/ 03.12.2024, e-mail: salut@credius.ro, telefon: 031 9005.

Date de contact responsabil cu protectia datelor cu caracter personal

Responsabilul cu protectia datelor cu caracter personal poate fi contactat la sediul nostru din Bucuresti, sector 1, str Av. Popisteanu, nr 54A, Expo Business Park, etaj 1, sau prin e-mail: dpo@credius.ro.

Explicare termeni folositi

Operator – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal. Credius IFN S.A. este operator de date cu caracter personal;

Persoana imputernicita de operator – persoana fizica sau juridica, autoritatea publica, agenta sau alt organism care prelucreaza datele cu caracter personal in numele operatorului;

Persoana vizata – persoana fizica ale carei date cu caracter personal sunt prelucrate;

Date cu caracter personal – orice informatii privind o persoana fizica identificata sau identificabila (“persoana vizata”); persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, precum numele, un numar de identificare, date de localizare, un identificator online etc;

Prelucrare – orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, precum colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea;

Sistem de evidenta a datelor – orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate duoa criterii functionale sau geografice.

Scopurile prelucrarii datelor cu caracter personal si baza legala

Avand in vedere legislatia nationala in vigoare (Legea 93/2009 privind insitutiile financiare nebancare, Regulamenul BNR 20/2009 privind institutiile financiare nebancare, Regulament BNR 17/2012 privind unele conditii de creditare, OUG 50/2010 – privind contractele de credit pt consumatori, OG 21/1992 privind protectia consumatorilor), precum si cea europeana (Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date, Legea 190/2018 privind masuri de punere in aplicare a Regulamentului (UE) 2016/679), Credius IFN S.A. are obligatia de a administra datele cu caracter personal ce ii sunt furnizate in conditii de siguranta si doar in conformitate cu scopurile specificate.

Legislatia privitoare la protectia datelor cu caracter personal se aplica doar persoanelor fizice, prin urmare, vor fi prelucrate datele cu caracter personal ale persoanelor fizice, care au legatura cu entitatea si care doresc sa acceseze finantarea.

Datele cu caracter personal sunt folosite in uratoarele scopuri:

• Efectuarea demersurilor necesare inaintea incheierii unui contract si executarea contractelor deja incheiate;
• Pentru derularea si gestionarea relatiei contractuale (pentru a furniza serviciile solicitate);
• Pentru comunicarea aspectelor relevante ce tin de desfasurarea relatiei contractuale (pentru transmiterea anumitor informatii importante, pentru raspunderea si solutionarea solicitarilor, pentru analizarea eligibilitatii);
• Monitorizarea obligatiilor asumate in urma incheierii contractului de credit;
• In scopuri statistice si de arhivare (fizica, electronica si back-up);
• Pentru transmiterea documentelor solicitate, alerte, comunicari;
• In scopuri de afaceri, ce implica analiza datelor, dezvoltarea de noi produse, imbunatatirea produselor si serviciilor, identificarea tendintelor de utilizare, intelelegerea nevoilor clientilor;
• Pentru obtinerea de informatii privind persoanele vizate accesand baza de date a Oficiului National al Registrului Comertului (ONRC) sau alte baze de date relevante;
• Pentru verificarea identitatii, in vederea prevenirii spalarii banilor si finantarii terorismului;
• Pentru monitorizarea securitatii persoanelor (client si angajati);
• Pentru prevenirea dobandirii calitatii de client a persoanelor cu un comportament suspicios, ce pot impiedica realizarea activitatilor financiare prudente;
• Pentru apararea in justitie a drepturilor si intereselor Credius IFN S.A.;
• Pentru solutionarea litigiilor, desfasurarea investigatiilor etc;
• Pentru efectuarea controalelor de risc asupra proceselor Credius IFN S.A.;
• Pentru dovedirea acordurilor/cererilor agreate cu clientii fie prin comunicare scrisa (fizica si electronica) sau verbala (inregistrarea convorbirilor);
• Pentru transmiterea mesajelor publicitare, in conformitate cu consimtamantul acordat de tine;
• Pentru desfasurarea serviciilor de secretariat;

Datele cu caracter personal sunt prelucrate in conditii de legalitate, echitate si transparenta si nu aduc atingere intereselor sau drepturilor si libertatilor tale.

In cazul in care ne pui la dispozitie date cu caracter personal ale persoanelor de contact, reprezentanti legali, beneficiari reali etc sau daca aceste date cu caracter personal sunt prelucrate de catre Credius IFN S.A., te informam ca ai obligatia de a informa persoanele vizate si de a te asigura ca aceste persoane si-au exprimat consimtamantul privitor la prelucrarea datelor lor cu caracter personal.

Tipuri de date cu caracter personal prelucrate de Credius IFN S.A.

Este important sa te asiguri ca datele cu caracter personal dezvaluite sunt corecte, exacte si actualizate.

Putem utiliza urmatoarele date cu caracter personal prelucrate pentru tine in calitate de persoana fizica:

• Date de identificare: nume, prenume, data si locul nasterii, CNP, serie si numar C.I., adresa de domiciliu, fotocopie C.I.;
• Date de contact: numar de telefon, adresa de email, adresa de corespondenta (daca datele de contact personale nu sunt separate de datele de contact ale PFA-ului);
• Imagine/voce (din C.I., inregistrari convorbiri telefonice/chat);
• Date biometrice (ex. Analiza trasaturilor faciale) – daca este cazul;

Putem utiliza urmatoarele date cu caracter personal prelucrate pentru pentru persoana fizica autorizata:

• Denumire;
• Forma juridica;
• Certificat constatator;
• Cod unic de inregistrare;
• Adresa sediului social si/sau adresa sediului real;
• Rezidenta fiscala;
• Date de contact: numar de telefon, fax, adresa de posta electronica;
• Extras de cont;

Putem utiliza urmatoarele date cu caracter personal prelucrate pentru pentru beneficiarul real:

• Natura relatiei care a general calificarea de beneficiar real
• Date de identificare: nume, prenume, data si locul nasterii, CNP, serie si numar C.I., adresa de domiciliu, cetatenie, tara de rezidenta fiscala si daca este cazul, numarul de identificare fiscala (NIF)

Prelucrarea datelor biometrice presupune obtinerea si analizarea trasaturilor faciale din fotografia actului de identitate si din fotografia chipului. Aceasta se realizeaza prin intermediul aplicatiei oferite de Credimatic Network, care actioneaza ca persoana imputernicita de operator.

Credimatic Network SRL a dezvoltat solutia QOOBISS eKYC de identificare la distanta prin mijloace video. Solutia ofera un serviciu de identificare a persoanei la distanta in conformitate cu normele emise de Autoritatea pentru Digitalizarea Romaniei, din 11 noiembrie 2021 privind reglementarea, recunoasterea, aprobarea sau acceptarea procedurii de identificare personala la distanta prin mijloace video.

Daca nu doresti sa urmezi procesul de identificare la distanta, poti alege sa parasesti Site-ul si sa renunti la serviciile oferite. Mai multe detalii pot fi obtinute accesand urmatorul link: https://qoobiss.com/termeni-si-conditii/.

Prin acceptarea acestei Note de informare, confirmi ca intelegi si esti de acord cu prelucrarea datelor cu caracter personal utilizand solutia de identificare la distanta in vederea finalizarii cererii de credit.

Avem o obligatie legala de a lua masuri de cunoastere a clientelei, astfel ca vom verifica identitatea ta printr-un proces Know Your Customer. Sistemul de recunoastere faciala are scopul de a detecta eventuale fraude sau erori, astfel incat reducem riscurile de frauda, spalare a banilor, finantare a terorismului si alte activitati ilicite.

Serviciul de identificare a identitatii la distanta consta in realizarea de inregistrari video si capturi de imagini ale actului de identitate si ale fetei tale. In urma analizei elementelor captate, se valideaza autenticitatea documentelor si a identitatii tale. De asemenea, in procesul de verificare a identitatii tale, vom utiliza si informatii obtinute din surse credibile sau din baze de date ale organismelor din sectorul public sau care contin informatii de la autoritati publice.

Parcurgerea procesului de identificare la distanta nu este obligatorie, dar, daca nu esti de acord cu aceasta optiune, Credius nu va putea sa iti ofere produsele si serviciile disponibile.

Credius utilizeaza sisteme care implica procese decizionale automatizate, inclusiv mecanisme de analiza si profilare, in scopul evaluarii cererilor de credit si stabilirii conditiilor aplicabile serviciilor oferite. In anumite situatii, pretul aferent serviciilor financiare poate fi personalizat pe baza unui proces decizional automatizat, utilizand informatii relevante privind situatia solicitantului, inclusiv date furnizate de acesta in procesul de pre-aprobare a creditului si, dupa caz, informatii provenite din surse externe, precum ANAF, Biroul de Credit sau Centrela Riscului de Credit, in conformitate cu acordurile furnizate de client sau cu temeiurile legale aplicabile.

Procesele decizionale automatizate utilizate de Credius au ca scop evaluarea corecta a eligibilitatii, stabilirea conditiilor aplicabile produselor financiare, inclusiv personalizarea pretului, precum si reducerea riscurilor asociate fraudelor si neindeplinirii obligatiilor contractuale.

In urma acordului de prelucrare al datelor in scop publicitar, putem crea profiluri pentru a promova direct si personalizat anumite produse sau servicii.

Cu exceptia cazului in care este mentionat altfel, putem folosi informatiile colectate prin acest Site pentru a imbunatati continutul, pentru a adapta Site-ul preferintelor tale, precum si a-ti trimite informatii pe e-mail sau SMS (daca ai solicitat acest lucru) in scopuri de reclama, marketing si publicitate.

Cu acordul tau, Credius poate prelucra datele tale cu caracter personal pentru marketing direct, pentru a evalua nevoile tale financiare, pentru a-ti oferi recomandari privind produsele potrivite pentru tine si pentru a-ti trimite comunicari comerciale despre produsele si serviciile Credius sau a societatilor din cadrul grupului, a partenerilor nostri, precum si stiri, evenimente, activitati etc.

Pentru a facilita comunicarea cu tine, Credius poate utiliza canale digitale de comunicare, inclusiv aplicatii de mesagerie, precum WhatsApp Business, integrate cu solutii automatizate bazate pe inteligenta artificiala. Aceste canale pot fi folosite pentru a te contacta in legatura cu solicitarile tale, pentru a-ti furniza informatii despre produsele si serviciile noastre, pentru asistenta pe parcursul relatiei contractuale, precum si, in baza consimtamantului tau, pentru transmiterea de comunicari comerciale.

In cadrul acestor interactiuni, putem prelucra un set limitat de date cu caracter personal, cum ar fi: numele, prenumele, numarul de telefon si infomatii referitoare la solicitarea ta. Comunicarile pot fi realizate prin intermediul unor sisteme automatizate, fara a produce efecte juridice asupra ta, iar in orice moment poti solicita continuarea interactiunii cu un operator uman.

Transmiterea acestor comunicari se realizeaza, dupa caz, in temeiul efectuarii demersurilor necesare in vederea incheierii unui contract, al interesului legitim al Credius sau, pentru comunicarile de marketing, in baza consimtamantului tau. Ai posibilitatea de a te opune in orice moment primirii acestor comunicari, utilizand optiunile puse la dispozitie sau prin prin contactarea noastra la datele indicate in prezenta Politica.

Sursa datelor cu caracter personal

Credius IFN S.A. prelucreaza datele cu caracter personal obtinute direct de la tine sau din surse externe (baze de date achizitionate, ONRC, Biroul de Credit, ANAF, Ministerul Justitiei, Ministerul Finantelor Publice etc).

Tertii persoane juridice, care transmit catre Credius IFN S.A., au obligatia de a furniza informatiile necesare cu privire la utilizarea datelor cu caracter personal transmise.

Refuzul de a furniza informatiile necesare si adecvate poate determina imposibilitatea furnizarii serviciilor financiare de care dispunem, dar si a indeplinirii scopurilor de prelucrare a datelor mentionate.

Ai obligatia de a informa Credius IFN SA ori de cate ori intervin modificari ale documentelor depuse sau asupra datelor cu caracter personal furnizate pentru a asigura continuitatea relatiei de afaceri ai pentru a respecta obligatiile legale ce intervin de ambele parti.

Categorii de destinatari ai datelor cu caracter personal

In vederea realizarii scopurilor, Credius IFN SA poate divulga datele cu caracter personal prelurate urmatoarelor categorii de destinatari:

• Persoana vizata;
• Reprezentanti legali ai Clientului;
• Reprezentantii Credius IFN SA (angajati, in vederea realizarii activitatii)
• Reprezentantii grupului de firme (in vederea realizarii activitatii)
• Biroul de Credit,
• Instante de judecata
• Procesator de plati etc

Transferul datelor cu caracter personal catre o tara terta sau o organizatie internationala

Nu transferam si nu intentionam sa transferam datele cu caracter personal ale clientilor catre o tara terta sau o organizatie internationala.

Perioada de stocare a datelor cu caracter personal

Datele cu caracter personal ale tale sunt stocate pe perioada necesara efectuarii demersurilor intreprinse pentru sustinerea activitatilor curente din cadrul Credius IFN S.A., de relatii publice, petitionare, formulare puncte de vedere, organizare, derulare evenimente, solutionarea actiunilor de catre instantele de judecata competente, indeplinirea atributiilor legate de control si investigare, solutionare a plangerilor, dupa care vor fi arhivate potrivit legii.

Drepturile tale si modul de exercitare al acestora

Dreptul de acces al informatiilor

Reprezinta dreptul de a solicita acces de catre persoana vizata la datele cu caracter personal pe care le prelucram.

Dreptul la rectificare

In cazul in care datele cu caracter personal sunt incorecte sau inexcacte, ai dreptul de a solicita rectificarea acestora. Daca vom comunica tertilor date despre tine, vom informa si tertii respectivi in privinta obligatiei de a rectifica datele respective.

Dreptul de opunere asupra prelucrarii datelor

Te poti opune prelucrarii datelor cu caracter personal de catre Credius IFN S.A. Depunem toate eforturile sa tinem cont de dreptul de opozitie, dar nu te poti opune prelucrarii datelor cu caracter personal de catre Credius IFN S.A. daca exista o obligatie legala de a le prelucra in vederea incheierii si executarii unui contract.

Dreptul de retragere al consimtamantul

Consimtamantul se poate retrage in orice moment, la fel de usor ca si acordarea acestuia, insa acest lucru nu va avea niciun efect asupra datelor prelucrate deja anterior acestei retrageri. Solicitarea de retragere a consimtamantului se va transmite in scris, pe suport hartie sau in format electronic, la adresa punctului de lucru mentionat mai sus sau la adresa de email dpo@credius.ro.

Drepturi referitoare la utilizarea deciziilor automate

Credius IFN S.A. foloseste sisteme automate de luare a deciziilor pe baza informatiilor transmise de tine privind date cu caracter personal. Ai dreptul de a solicita obtinerea interventiei umane din partea Credius IFN S.A., de a-si exprima opinia si de a contesta decizia.

Dreptul la restrictionarea prelucrarii

Ai dreptul de a solicita restrictionarea utilizarii datelor cu caracter personal in cazul in care se observa ca informatiile sunt inexacte, datele sunt prelucrate in mod ilegal, s-a manifestat opunerea utilizarii datelor cu caracter personal de catre Credius IFN S.A. in interesele legitime ale societatii.

Dreptul la portabilitatea datelor

Ai dreptul de a cere transferul datelor cu caracter personal direct catre persoana vizata sau unei alte companii. Acest drept se aplica datelor cu caracter personal pe care le prelucram prin metode automatizate de care dispunem. In cazul in care acest lucru este posibil din punct de vedere tehnic, vom transfera datele cu caracter personal.

Dreptul la stergere

Ai dreptul de a solicita stergerea datelor cu caracter personal daca:

• Nu mai avem nevoie de datele respective in scopul pentru care au fost colectate sau prelucrate;
• Iti manifesti opozitia prelucrarii datelor de catre Credius IFN S.A. in interesele legitime ale societatii sau in scopul trimiterii de mesaje comerciale personalizate;

Societatea prelucreaza datele tale cu caracter personal in mod legal.

Dreptul de a depune o plangere

Ai dreptul de a se adresa Autoritatii Nationale de Supraveghere a Protectiei Datelor cu Caracter Personal sau justitiei, pentru apararea oricaror drepturi. Pentru exercitarea drepturilor, poti contacta direct Responsabilul cu Protectia Datelor din cadrul Credius IFN S.A. la adresa dpo@credius.ro, sau in scris, la sediul Credius IFN S.A.

Prelucrari de date speciale sau intemeiate pe consimtamant

Atunci cand prelucrarea datelor cu caracter personal se bazeaza pe art. 6, alin (1), lit. a “persoana vizata si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice” sau pe art. 9 alin (2) lit. a “persoana vizata si-a dat consimtamantul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice, cu exceptia cazului in care dreptul Uniunii sau dreptul intern prevede ca interdictia prevazuta la alin. (1) sa nu poata fi ridicata prin consimtamantul persoanei vizate” din GDPR, ai dreptul de a-ti retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii efectuate anterior retragerii acestuia.

Se poate modifica sau elimina consimtamantul in orice moment, iar Credius IFN S.A. va actiona imediat in consecinta, cu exceptia cazului in care exista un motiv legal sau un interes legitim pentru a nu face acest lucru.

Daca datele cu caracter personal nu sunt cerute in mod specific, Credius IFN S.A. iti recomanda sa nu transmiti, sa nu dezvalui informatii personale sensibile (de exemplu, informatii legate de originea rasiala, etnica, opinii politice, religie sau alte credinte, sanatate, antecedente penale sau apartenenta sindicala), prin intermediul oricarui mijloc de comunicare. In cazul in care se solicita astfel de date sensibile, vom face acest lucru in baza consimtamantului tau.

In masura in care ai solicitat primirea alertelor sau orice altfel de notificari din partea Credius IFN S.A. cu privire la produsele si serviciile subscrisei, care pot fi considerate comunicari comerciale, ai posibilitatea in orice moment de a se dezabona de la primirea acestora urmand instructiunile oferite.

Credius IFN S.A. nu este raspunzator pentru transmiterea datelor cu caracter personal de pe echipamente neprotejate de aplicatii antivirus, anti spyware si firewall sau de pe echipamente lasate nesupravegheate ale tale (dar nu se limiteaza exclusiv la aceste situatii). Recomandarea Credius IFN S.A. este de a pastra confidentiale credentialele de logare in contul personal.

Informare referitoare la prelucrarea datelor personale de Credius IFN SA, in Sistemul Biroului de Credit si Centrala Riscurilor de Credit

Avand in vedere intrarea in vigoare incepand cu 25.05.2018 a Regulamentului European 2016/679/UE privind protectia persoanelor fizice referitoare la prelucrarea datelor cu caracter personal si libera circulatie a acestor date in scopul cresterii nivelului de protectie a datelor dumneavoastra personale si crearii unui climat de incredere care sa permita fiecarei persoane controlul asupra propriilor date, va aducem la cunostinta urmatoarele:

CREDIUS IFN SA, institutie financiara nebancara cu sediul social in Bucuresti, sector 1, str Av. Popisteanu, nr 54A, Expo Business Park, etaj 1, inregistrata la Registrul Comertului Bucuresti sub nr. J2013001231232, CUI 31534882, inscrisa in Registrul General al BNR sub nr. RG-PJR-41-110277/ 03.12.2024 si in Registrul Special al BNR sub nr RS-PJR-41-110086/ 03.12.2024, e-mail: salut@credius.ro, telefon: 031 9005, prelucreaza urmatoarele categorii de date cu caracter personal:

• Datele dumneavoastra de identificare,
• Date tranzactionale,
• Date financiare,
• Date demografice, de localizare
• Alte date personale pe care le colectam direct de la dumneavoastra sau din alte surse atunci cand deveniti clientul nostru, sau cand folositi produsele sau serviciile noastre.

Prelucrarea datelor

Datele dumneavoastra cu caracter personal le prelucram doar pentru scopuri legitime:

• De a va furniza produse si servicii financiare (date necesare in vederea incheierii contractului de credit);
• De a va identifica prin intermediul mijloacelor de comunicare sau in punctele noastre de lucru/la partenerii nostri/online;
• In scop de marketing;
• Pentru imbunatatirea si dezvoltarea produselor si serviciilor pe care vi le oferim, pentru a preveni si combate fraudele sau activitatile de spalare a banilor etc;

Prelucrarea datelor dumneavoastra personale se intemeiaza intotdeauna pe:

• Consimtamantul dumneavoastra, daca v-ati manifestat optiunea in acest sens;
• Incheierea si executarea contractelor desfasurate intre Credius IFN S.A. si dumneavoastra, indeplinirea unei obligatii legale;
• Interesul nostru legitim;
• Un interes public major.

Pentru a va putea oferi produse si servicii personalizate, putem prelucra datele dumneavoastra cu caracter personal care permit identificarea preferintelor si/sau a comportamentului dumneavoastra, inclusiv prin procese automate, care nu presupun interventie umana.

Transmiterea datelor catre terti

Pentru indeplinirea obligatiilor legale sau in alte scopuri legitime, este posibil sa trimitem datele dumneavoastra catre entitati din cadrul grupului cu scopul de a ne desfasura activitatea, procesatori de plati, autoritati publice (BNR, ANAF, Ministerul Justitiei, Ministerul Administratiei si Internelor, Biroul de Credit, Centrala Riscului de Credit, executori judecatoresti, notari publici, consultanti externi, imputerniciti, in Romania si/sau Uniunea Europeana etc.

Perioada de prelucrare a datelor

Datele dumneavoastra personale sunt prelucrate pe tot parcursul relatiei noastre contractuale si, dupa finalizarea acesteia, cel putin pe perioada impusa de prevederile legale aplicabile in domeniu in indeplinirea obligatiilor legale si contractuale.

Drepturile dumneavoastra si exercitarea lor

Dreptul la informare si acces – puteti solicita informatii privind activitatile de prelucrare a datelor dumneavoastra personale

Dreptul la rectificare – puteti rectifica datele dumneavoastra personale inexacte sau le puteti completa

Dreptul la stergerea datelor („dreptul de a fi uitat”) – puteti obtine stergerea datelor, in cazul in care prelucrarea acestora nu a fost legala sau in alte cazuri prevazute de lege

Dreptul la restrictionarea prelucrarii – puteti solicita restrictionarea prelucrarii in cazul in care contestati exactitatea datelor, precum si in alte cazuri prevazute de lege

Dreptul de opozitie – puteti sa va opuneti, prelucrarilor de date din motive legate de situatia particulara in care va aflati, iar in cazul in care prelucrarea are drept scop marketingul direct, aveti dreptul de a va opune in orice moment, cu consecinta neprimirii informatiilor privitoare la serviciile noastre.

Dreptul de a nu fi supus unei decizii automate cu efect semnificativ – puteti cere si obtine interventia umana cu privire la respectiva prelucrare a datelor, va puteti exprima propriul punct de vedere cu privire la aceasta si puteti contesta decizia.

Dreptul la portabilitatea datelor – puteti primi datele personale pe care ni le-ati furnizat, intr-un format care poate fi citit automat sau puteti solicita ca respectivele date sa fie transmise altui operator.

Dreptul de retragere a consimtamantului – in cazurile in care prelucrarea se intemeiaza pe consimtamantul dumneavoastra, il puteti retrage oricand. Retragerea consimtamantului va avea efecte doar pentru viitor, prelucrarea efectuata anterior retragerii ramanand in continuare valabila nefiind afectata in vreun fel legalitatea prelucrarii acesteia.

Dreptul de a depune plangere – puteti depune plangere fata de modalitatea de prelucrare a datelor dumneavoastra cu caracter personal la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

Va puteti exercita aceste drepturi prin simpla transmitere a unei solicitari la sediul nostru din Bucuresti, sector 1, str Av. Popisteanu, nr 54A, Expo Business Park, etaj 1 sau prin email la dpo@credius.ro. De asemenea, va puteti adresa si catre responsabilul cu protectia datelor din cadrul Biroului de Credit din Bucuresti, sector 3, str. Sfanta Vineri, nr. 29, etaj 4 sau prin mail la rpd@birouldecredit.ro.

In situatia in care sunt necesare informatii suplimentare sau aveti intrebari cu privire la protectia datelor dumneavoastra cu caracter personal, puteti contacta Responsabilul cu protectia datelor prin transmiterea unei cereri la datele de contact mentionate mai sus.

De asemenea, referitor la prelucrarea datelor cu caracter personal in Centrala Riscurilor de Credit (CRC), in vederea indeplinirii obligatiei noastre legale de raportare, va informam:

Se vor primi si se vor raporta la Centrala Riscurilor de Credit urmatoarele informatii de risc de credit inregistrate pe numele dumneavoastra: (a) Situatia riscului global si (b) Situatia creditelor restante.

Se vor transmite catre Centrala Riscurilor de Credit datele dumneavoastra de identificare, inclusiv cele referitoare la creditele restante conform obligatiei si limitei de raportare stabilita de Banca Nationala a Romaniei prin reglementarile emise in acest sens.

Datele de identificare ale operatorilor

Credius IFN S.A., cu sediul social in Bucuresti, sector 1, str Av. Popisteanu, nr 54A, Expo Business Park, etaj 1 si S.C. Biroul de Credit SA, persoana juridica romana cu sediul in Bucuresti, str. Sfanta Vineri, nr. 29, etaj 4, sector 3, in calitate de operatori asociati, prelucreaza datele dumneavoastra cu caracter personal cu buna credinta, in mod echitabil si transparent, in scopuri determinate si legitime, conform prevederilor Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul).

Biroul de Credit SA este entitatea de drept privat care administreaza Sistemul Biroului de Credit, in care sunt prelucrate datele cu caracter personal in legatura cu activitatea de creditare desfasurata de Participanti.

Participantii la Sistemul Biroului de Credit sunt institutii de credit, institutii financiare nebancare, societati de asigurari si societati de recuperare creante, care au semnat un Contract de Participare cu Biroul de Credit.

Temeiul legal si scopul prelucrarii

Credius IFN S.A. si Biroul de Credit prelucreaza datele dumneavoastra personale in baza interesului legitim al Participantilor si al Biroului de Credit pentru desfasurarea unei activitati de creditare responsabile, in conditiile protejarii, facilitarii accesului la creditare si prevenirii indatorarii excesive a persoanelor vizate, respectarii cadrului legal referitor la evaluarea bonitatii si la reducerea riscului de credit, precum si prevenirii utilizarii sistemului financiar-bancar pentru desfasurarea unor activitati contrare legii.

Credius IFN S.A. are obligatia, conform reglementarilor legale in vigoare, sa evalueze capacitatea dumneavoastra de rambursare a creditului, inainte de incheierea unui contract de credit si pe parcursul derularii acestuia. In acest scop, Credius IFN S.A. prelucreaza datele cu caracter personal, inregistrate pe numele dumeavoastra in evidentele proprii si le transmite catre Biroul de Credit in vederea prelucrarii de catre aceasta institutie si a consultarii acestora de catre oricare Participant, in scopul initierii sau derularii unei relatii de creditare, precum si asigurarii produselor de tip credit.

Obligatia furnizarii datelor si consecintele nerespectarii acesteia

Furnizarea datelor dumneavoastra cu caracter personal este necesara in scopul mentionat mai sus.

Refuzul de a furniza datele dumneavoastra personale, necesare realizarii scopului mentionat mai sus, va conduce la imposibilitatea Credius IFN S.A. de a-si indeplini obligatiile legale in legatura cu acordarea creditului.

Categorii de date cu caracter personal prelucrate in Sistemul Biroului de Credit

Date de identificare ale persoanei vizate: numele, prenumele, codul numeric personal, sau CUI pentru persoane fizice autorizate sau CIF pentru persoanele fizice care desfasoara profesii liberale sau cod tara si serie/numar pasaport pentru persoanele nerezidente, adresa de domiciliu/resedinta si de corespondenta, numarul de telefon fix/mobil, data nasterii, cod tara si serie/numar pasaport in cazul persoanelor nerezidente;

Date referitoare la angajator: numele si adresa angajatorului, data inscrierii acestei informatii, CUI;

Date referitoare la produsele de tip credit solicitate/acordate: tipul si denumirea Participantului, tipul de produs, starea produsului/contului, data acordarii, durata contului, termenul de acordare, sumele acordate, sumele datorate, data scadentei actualizarii, valuta, frecventa platilor, suma platita, rata lunara, sumele restante, numarul de rate restante, numarul de zile de intarziere, data primei restante, categoria de intarziere, data inchiderii produsului ultimei plati;

Date referitoare la evenimente care apar in perioada de derulare a produsului de tip credit, cum ar fi cele referitoare la restructurarea/refinantarea, darea in plata, cesiunea contractului de credit, cesiunea creantei;

Date referitoare la relatiile cu alte conturi: informatii referitoare la produse de tip credit la care persoana vizata are calitatea de codebitor si/sau garant;

Date referitoare la insolventa: informatii referitoare la persoanele vizate fata de care s-a deschis o procedura de insolventa;

Numarul de interogari: indica numarul de Rapoarte de Credit eliberate de Biroul de Credit, la solicitarea unuia sau mai multor Participanti.

In procesul de analiza a cererii dumneavoastra de credit Credius IFN S.A. va solicita Biroului de Credit eliberarea unui Raport de Credit, cu sau fara FICO® Score, pentru a verifica daca va incadrati in gradul de indatorare stabilit prin lege si daca aveti capacitatea de a rambursa creditul. Pentru obtinerea Raportului de Credit, Credius IFN S.A. va transmite la Biroul de Credit numele, prenumele si codul numeric personal.

Ulterior acordarii creditului, Credius IFN S.A. va transmite la Biroul de Credit datele dumneavoastra personale prevazute la punctele (1)-(6). Aceste informatii sunt puse in comun cu ceilalti Participanti, in cadrul Sistemului Biroului de Credit si sunt utilizate in scopul mentionat mai sus. Capacitatea dumneavoastra de a rambursa datoriile la scadenta poate fi verificata periodic, ulterior acordarii creditului, inclusiv prin obtinerea de Rapoarte de Credit sau prin utilizarea Serviciului Alerte.

In cazul in care, in perioada de derulare a creditului acordat, veti intarzia la plata ratelor mai mult de 30 de zile calendaristice de la data scadentei, Credius IFN S.A. va transmite la Biroul de Credit informatii referitoare la sumele restante, categoria de intarziere, data primei restante si/sau, dupa caz, informatii referitoare la deschiderea procedurii de dare in plata, numai dupa notificarea dumneavoastra, cu cel putin 15 zile calendaristice inainte, realizata in scris, prin telefon, SMS, e-mail sau prin alt mijloc de comunicare electronica.

FICO® Score de la Biroul de Credit

Datele cu caracter personal pot fi prelucrate de catre Biroul de Credit, inclusiv pentru a calcula, la solicitarea Participantilor, FICO® Score de la Biroul de Credit.

Participantii pot utiliza FICO® Score de la Biroul de Credit in scopul reducerii riscului de credit asociat unui debitor/potential debitor.

FICO® Score de la Biroul de Credit este un numar cuprins intre 300 si 850, obtinut in urma procesului statistic care prelucreaza informatiile inregistrate de Participanti in Sistemul Biroului de Credit si indica probabilitatea ca persoana vizata sa-si plateasca in viitor ratele la timp. Principalele cauze care au determinat scaderea FICO® Score de la Biroul de Credit sunt afisate sub forma codurilor-motiv.

FICO® Score de la Biroul de Credit ia in calcul urmatoarele elemente ce confera predictibilitate: istoricul de plata, datoria curenta, durata contului/conturilor de credit (numarul mediu de luni de la acordarea creditelor), cererea de noi credite (numarul de interogari si creditele acordate in ultimele 6 luni), mix-ul de credit (tipuri de credite acordate), varsta persoanei vizate. Influenta acestor elemente asupra valorii FICO® Score de la Biroul de Credit poate varia in functie de informatiile inregistrate la Biroul de Credit pentru fiecare persoana vizata.

FICO® Score de la Biroul de Credit reprezinta un instrument de analiza cu grad ridicat de predictibilitate care, alaturat datelor din Raportul de Credit si informatiilor obtinute de Participanti din alte surse, contribuie la evaluarea corecta a bonitatii persoanei vizate in vederea incheierii/derularii contractului de credit.

Destinatarii datelor

Datele cu caracter personal inregistrate in Sistemul Biroului de Credit sunt dezvaluite Participantilor, la cerere, in scopul mentionat mai sus.

Datele cu caracter personal prelucrate in Sistemul Biroului de Credit nu vor fi dezvaluite tertilor, cu exceptia autoritatilor si institutiilor publice, conform competentelor acestora si a legislatiei aplicabile, cum ar fi Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, Banca Nationala a Romaniei, Autoritatea Nationala de Integritate, instantele judecatoresti, notarii publici, executorii judecatoresti, organele de cercetare penala.

Perioada de stocare

Datele cu caracter personal sunt stocate la Biroul de Credit si dezvaluite Participantilor timp de 4 ani de la data actualizarii, cu exceptia datelor solicitantilor de credit care au renuntat la cererea de credit sau carora nu li s-a acordat creditul, care sunt stocate si dezvaluite Participantilor pentru o perioada de 6 luni.

Existenta unui proces decizional automatizat, incluzand crearea de profiluri

In urma analizarii datelor din Biroul de Credit puteti fi supus unei decizii automatizate.

Drepturile persoanelor vizate privind prelucrarea datelor cu caracter personal

In calitate de persoana vizata, va puteti exercita drepturile prevazute de Regulament, astfel:

Dreptul de acces la date se poate exercita: printr-o solicitare scrisa, semnata, transmisa prin posta la Biroul de Credit, sau prin accesarea in mod securizat a site-ului Biroului de Credit (www.birouldecredit.ro), sau personal sau pe cale electronica, la Participantul care detine calitatea de creditor/potential creditor al dumneavoastra. Totodata aveti dreptul de a obtine, la cerere, la momentul comunicarii deciziei de creditare, o copie a Raportului de Credit emis de Biroul de Credit, care a fost utilizat de catre Credius IFN S.A. in analiza cererii de credit;

• Dreptul de rectificare a datelor,
• Dreptul de stergere a datelor,
• Dreptul la restrictionarea datelor,
• Dreptul de a se opune prelucrarii,
• Dreptul de a nu fi supus unei decizii individuale automatizate, inclusiv profilare. Pentru a nu fi suspus unei decizii automatizate, puteti face o cerere in acest sens adresata Business Microcredit SA
• Dreptul de a va adresa Autoritatii Nationale pentru Supravegherea Prelucrarii Datelor cu Caracter Personal si justitiei.

Drepturile pot fi exercitate: prin accesarea in mod securizat a site-ului Biroului de Credit (www.birouldecredit.ro), sau personal sau pe cale electronica, la Participantul care detine calitatea de creditor/potential creditor al persoanei vizate.

Datele de contact ale responsabililor cu protectia datelor sunt: Pentru Participant – dpo@credius.ro / Pentru Biroul de Credit – rpd@birouldecredit.ro

ACORD

pentru solicitarea veniturilor persoanelor fizice si/ sau juridice

1. Declaratii referitoare la consultarea informatiilor din bazele de date ale Agentiei Nationale de Administrare Fiscala
   1. Am fost informat ca Societatea Credius IFN SA (denumita in cele ce urmeaza „Destinatarul”) doreste sa consulte pe o durata maxima de 5 zile lucratoare de la data semnarii prezentului acord si sa prelucreze informatiile, inclusiv datele mele cu caracter personal indicate mai jos, inregistrate pe numele subsemnatului/ subsemnatei/ subscrisei in evidentele Ministerului Finantelor, Agentia Nationala de Administrare Fiscala (denumita in cele ce urmeaza „ANAF”) in scopul:
      1. initierii sau derularii relatiilor contractuale specifice activitatii Destinatarului,
      2. realizarii intereselor legitime ale Destinatarului si/sau
      3. indeplinirii obligatiilor legale ce ii revin Destinatarului, inclusiv a celor privind administrarea riscurilor sau a celor derivand din acte administrative emise de autoritatile competente in aplicarea legii
   2. Date cu caracter personal:
      1. date de identificare a persoanei fizice/persoanei fizice autorizate: numele si prenumele/ denumirea, codul numeric personal/numarul de identificare fiscala/ codul unic de inregistrare/ codul de inregistrare fiscala, IP si semnatura;
      2. denumirea formei de exercitare a profesiei/ de realizare a veniturilor, codul de identificare fiscala a formei de exercitare a profesiei/ de realizare a veniturilor, adresa/ sediul formei de exercitare a profesiei/ de realizare a veniturilor;
      3. date de identificare ale persoanei fizice, reprezentant legal al persoanei juridice: numele si prenumele, codul numeric personal/ numarul de identificare fiscala;
      4. veniturile realizate din orice fel de activitati (salariale, autorizate/independente, pensii, asigurari sociale, inchirieri etc);
      5. orice informatii financiare (in cazul clientului persoana juridica);
   3. Am luat cunostiinta de faptul ca am dreptul de a-mi retrage acordul cu privire la prelucrarea datelor mele cu caracter personal in orice moment, in interiorul termenului de 5 zile, situatie in care, odata ce a primit notificarea, Credius IFN SA nu va mai prelucra datele mele cu caracter personal in scopul sau scopurile mentionate mai sus. Inteleg ca prin retragerea acordului nu va fi afectata legalitatea prelucrarii datelor cu caracter personal efectuate inainte de momentul retragerii acordului.
   4. Pentru exercitarea dreptului de retragere a acordului cu privire la prelucrarea datelor mele cu caracter personal, inteleg ca voi adresa o notificare catre Credius IFN SA, in atentia responsabilului cu protectia datelor la adresa de corespondenta/ contact dpo@credius.ro sau strada Aviator Popisteanu nr. 54A, Sector 1, Bucuresti, intocmita in forma scrisa, datata si semnata, in care voi mentiona ca imi retrag consimtamantul exprimat prin prezentul acord.
2. Declaratii referitoare la drepturile persoanei vizate / care a dat declaratiile de mai sus
   1. Am luat la cunostinta faptul ca imi pot exercita toate drepturile prevazute de Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protectia datelor) (RGPD), publicat in Jurnalul Oficial al Uniunii Europene L119/1 din 04.05.2016, in conditiile si limitele prevazute de legislatia in materia protectiei datelor cu caracter personal si nu numai, astfel:
      1. dreptul la informare si acces la datele cu caracter personal
      2. dreptul de retragere a consimtamantului
      3. dreptul la rectificarea datelor
      4. dreptul la stergerea datelor („dreptul de a fi uitat”);
      5. dreptul la restrictionarea prelucrarii;
      6. dreptul la portabilitatea datelor
      7. dreptul de opozitie;
      8. dreptul de a nu fi supus unui proces decizional automatizat, inclusiv crearea de profiluri;
      9. dreptul de a ma adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau justitiei, pentru apararea oricaror drepturi garantate de RGPD, care au fost incalcate.
   2. Pentru exercitarea dreptului de opozitie, clientul va adresa o cerere catre Credius IFN SA la adresa dpo@credius.ro sau Strada Aviator Popisteanu nr. 54A, Sector 1, Bucuresti, intocmita in forma scrisa, datata si semnata, in care se vor mentiona datele asupra carora se solicita opozitia si motivul intemeiat si legitim legat de situatia particulara a persoanei.
   3. Am luat cunostinta de prevederile Regulamentului general privind protectia datelor (RGPD) si despre drepturile mele in contextul prelucrarii datelor cu caracter personal, drepturi care pot fi exercitate in limitele legii, trimitand o solicitare scrisa, datata si semnata catre Credius IFN SA, insotita de o copie a actului de identitate, dreptul de a ma adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau justitiei.
   4. Am luat cunostinta de faptul ca am dreptul de a-mi retrage consimtamantul cu privire la prelucrarea datelor mele cu caracter personal in orice moment, in interiorul termenului de 5 zile, situatie in care, odata ce a primit notificarea, Credius IFN SA nu va mai prelucra datele mele cu caracter personal in scopul sau scopurile mentionate mai sus.
   5. Inteleg ca prin retragerea consimtamantului nu va fi afectata legalitatea prelucrarii datelor cu caracter personal efectuata inainte de momentul retragerii acordului.
   6. Pentru exercitarea dreptului de retragere a acordului cu privire la prelucrarea datelor mele cu caracter personal, inteleg ca voi adresa o notificare catre Credius IFN SA, in atentia respnsabilului cu protectia datelor, la adresa de corespondenta/contact dpo@credius.ro sau strada Aviator Popisteanu nr. 54A, Sector 1, Bucuresti, intocmita in forma scrisa, datata si semnata, in care voi mentiona ca imi retrag consimtamantul exprimat in prezentul acord.

DA[ ] NU[ ] sunt de acord ca Destinatarul sa consulte si sa prelucreze informatiile si datele mele cu caracter personal din bazele de date ale ANAF.

Inteleg si accept ca dezacordul meu (raspunsul NU), conduce la imposibilitatea Credius IFN SA de a interoga electronic baza de date a ANAF cu privire la informatiile de la lit. A. In consecinta, inteleg si accept sa fac dovada veniturilor in modalitatile prevazute de lege, asa cum imi sunt solicitate de catre institutia financiara nebancara.