1. Introducere
Premium Finance Consulting S.R.L. (denumită în continuare „Operatorul") respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor — GDPR), precum și cu legislația națională aplicabilă, inclusiv Legea nr. 190/2018.
Prezenta politică descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale atunci când utilizați site-ul nostru sau apelați la serviciile noastre.
2. Operatorul de Date
Operatorul datelor cu caracter personal este:
- Denumire: Premium Finance Consulting S.R.L.
- CUI: 40903032
- Nr. Reg. Comerțului: J40/4452/2019
- Sediu: Strada Luica Nr.41, Bl.61, Sc.1, Ap.16, Sector 4, București
- Email: contact@acsfinance.ro
- Telefon: 031 437 03 30
3. Categorii de Date Colectate
Putem colecta următoarele categorii de date personale:
- Date de identificare: nume, prenume, CNP (când este necesar pentru procesul de creditare).
- Date de contact: adresă de email, număr de telefon, adresă poștală.
- Date financiare: venituri, obligații financiare existente, istoricul de creditare — necesare pentru evaluarea eligibilității.
- Date de navigare: adresă IP, tip de browser, pagini vizitate, durata sesiunii, cookie-uri (detalii în Politica de Cookie-uri).
- Date furnizate voluntar: informații transmise prin formularul de contact sau în cadrul comunicărilor cu echipa noastră.
4. Scopul Prelucrării Datelor
Datele personale sunt prelucrate în următoarele scopuri:
- Prestarea serviciilor: intermedierea creditelor, evaluarea eligibilității, transmiterea cererilor către instituțiile financiare partenere.
- Comunicare: răspunsul la solicitări, furnizarea de informații despre servicii.
- Obligații legale: conformarea cu cerințele impuse de BNR, ANPC și alte autorități competente.
- Îmbunătățirea serviciilor: analiza statistică anonimizată a utilizării site-ului.
- Marketing direct: doar cu consimțământul dumneavoastră expres, pentru transmiterea de oferte și noutăți.
5. Temeiul Legal al Prelucrării
Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri juridice:
- Consimțământul (Art. 6 alin. 1 lit. a GDPR) — pentru marketing direct și cookie-uri non-esențiale.
- Executarea unui contract (Art. 6 alin. 1 lit. b GDPR) — pentru prestarea serviciilor de intermediere.
- Obligație legală (Art. 6 alin. 1 lit. c GDPR) — pentru conformarea cu reglementările BNR și legislația fiscală.
- Interes legitim (Art. 6 alin. 1 lit. f GDPR) — pentru prevenirea fraudei și securitatea sistemelor informatice.
6. Destinatarii Datelor
Datele personale pot fi transmise către:
- Instituții financiare și bancare partenere — în vederea procesării cererilor de creditare.
- Autorități competente (BNR, ANPC, ANAF) — conform obligațiilor legale.
- Furnizori de servicii IT și hosting — pentru operarea și mentenanța site-ului.
- Consultanți juridici și auditori — pentru conformarea cu legislația aplicabilă.
Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing fără consimțământul dumneavoastră explicit.
7. Durata Stocării
Datele personale sunt stocate pe durata necesară îndeplinirii scopurilor menționate, dar nu mai mult de:
- 5 ani de la ultima interacțiune — pentru datele clienților și potențialilor clienți.
- 10 ani — pentru documentele financiare și contractuale, conform cerințelor legale.
- 13 luni — pentru datele de navigare și cookie-uri.
8. Drepturile Dumneavoastră
În calitate de persoană vizată, beneficiați de următoarele drepturi conform GDPR:
- Dreptul de acces — puteți solicita informații despre datele pe care le deținem.
- Dreptul la rectificare — puteți solicita corectarea datelor inexacte.
- Dreptul la ștergere („dreptul de a fi uitat") — puteți solicita ștergerea datelor, sub rezerva obligațiilor legale.
- Dreptul la restricționarea prelucrării — puteți solicita limitarea prelucrării în anumite condiții.
- Dreptul la portabilitatea datelor — puteți primi datele într-un format structurat, utilizat în mod curent.
- Dreptul la opoziție — vă puteți opune prelucrării bazate pe interes legitim sau în scopuri de marketing.
- Dreptul de a nu face obiectul unei decizii automate — inclusiv profilarea.
Pentru exercitarea acestor drepturi, ne puteți contacta la contact@acsfinance.ro. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice.
9. Securitatea Datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii sau modificării, inclusiv:
- Criptarea datelor în tranzit (SSL/TLS).
- Controlul accesului bazat pe roluri.
- Audituri periodice de securitate.
- Instruirea personalului privind protecția datelor.
10. Transferul Datelor în Afara UE/SEE
Ca regulă, nu transferăm date personale în afara Spațiului Economic European. În cazul excepțional în care un astfel de transfer este necesar, ne asigurăm că există garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană).
11. Plângeri
Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Website: www.dataprotection.ro
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
- Email: anspdcp@dataprotection.ro
12. Modificări ale Politicii
Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Orice modificare va fi publicată pe această pagină, cu data ultimei actualizări.