Notă informare GDPR

NOTA DE INFORMARE

CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL

 ALE CLIENȚILOR AMICredit

SCOPUL PREZENTEI NOTE DE INFORMARE

Societatea Banking by AMICredit SRL vă informează prin prezenta despre prelucrarea datelor dumneavoastră personale colectate prin intermediul formularelor și/sau secțiunilor disponibile pe website-ul https://amicredit.ro/, precum  și despre drepturile pe care le aveți în conformitate cu dispozițiile legale aplicabile, respectiv Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului 2016/679.

CINE PRELUCREAZĂ DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL?

Societatea Banking by AMICredit SRL (denumită în continuare, „AMICredit” sau „Operatorul”), cu sediul social în București, Sector 3, str. Turturelelor nr. 50, etaj 3, ap. 5, acționează în calitate de operator de date cu caracter personal în raport cu dumneavoastră, în calitate de persoană vizată, în contextul desfășurării obiectului său de activitate, constând în furnizarea de servicii de creditare disponibile. În acest sens, vă informam că AMICredit colectează datele dumneavoastră cu caracter personal prin intermediul formularelor și/sau secțiunilor disponibile pe website-ul https://amicredit.ro/, respectiv:

• formularul de aplicare pentru credit; 
• formularul de contact; 
• formularul de aplicare pentru un post disponibil în cadrul societății;
• ChatBot-ul AI „Ria” ;
• secțiunea destinată exclusiv clienților AMICredit, la care aceștia au acces prin introducerea datelor de logare (CIC și parolă).

Pentru orice detalii legate de conținutul prezentei Informări, precum și pentru exercitarea drepturilor dumneavoastră, în calitate de persoane vizate, menționate în prezenta Notă de Informare, puteți transmite o solicitare scrisă către Responsabilul cu protecția datelor (DPO) desemnat la nivelul AMICredit, specificănd că sunteți client al AMICredit.

Solicitarea va fi transmisă la adresa de e-mail: dpo@amicredit.ro sau prin postă, în scris, la următoarea adresă: Bucuresti, Sector 3, str. Turturelelor nr. 50, etaj 3, ap. 5.

Persoanele care transmit astfel de solicitări către AMICredit sunt rugate să menționeze în subiectul e-mailului/pe plicul de corespondență informații precum „GDPR”, sau „Date personale client”, în acest mod existând garanția că solicitările vor fi tratate cu prioritate.

În această calitate, veți primi un răspuns în termen de 30 de zile de la comunicarea documentului către AMICredit, o extindere a acestui termen putând opera numai în situații excepționale. În aceste cazuri, vă asigurăm de faptul că veți fi informat în mod corespunzător cu privire la noul termen.

DEFINIȚII

• „GDPR”: Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.
• „Date cu caracter personal”: orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Notă: În sensul prezentei Note de Informare, datele cu caracter personal vizează datele prelucrate de AMICredit în contextul utilizarii formularelor și/sau secțiunilor disponibile pe website-ul https://amicredit.ro/.

• „Persoana vizată”: reprezintă persoana fizică, ale cărei date cu caracter personal sunt prelucrate de către AMICredit, in calitate de operator;

Notă: În sensul prezentei Note de Informare, persoana vizată se referă la persoana care solicita serviciile AMICredit/ clientul AMICredit/ persoana care aplică pentru un post disponibil in cadrul AMICredit.

• „Prelucrare”: colectarea, înregistrarea, organizarea, structurarea, stocarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, restricționarea, ștergerea sau distrugerea datelor cu caracter personal prelucrate;
• „Operatorul de date”: societatea AMICredit, prin departamentele sale, care prelucrează datele cu caracter personal în scopul inițierii și/sau menținerii unei relații contractuale cu persoanele vizate, in contextul furnizarii de servicii de creditare disponibile sau in contextul candidarii pentru un post in cadrul AMICredit. 
• „Destinatar”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia/ căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță.
• „Parte terță”: o persoană fizică sau juridică, autoritate publică, agenție sau alt organism, alta decât persoana vizată, operatorul, persoana împuternicită și care, sub directa autoritate a operatorului sau a persoanei împuternicite este autorizată să prelucreze date cu caractear personal.
• „Autoritate de Supraveghere”: o autoritate publică independentă instituită de un stat membru, responsabilă de monitorizarea aplicării GDPR. În România autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”).

CARE SUNT CATEGORIILE DE DATE PERSONALE PRELUCRATE, SCOPURILE ȘI TEMEIURILE LEGALE AFERENTE OPERATIUNILOR DE PRELUCRARE?

Datele dumneavoastră personale vor fi prelucrate numai în scopuri determinate, explicite și legitime, în conformitate cu prevederile GDPR și nu vor fi prelucrate ulterior într-un mod incompatibil cu aceste scopuri. 

Categoriile de date prelucrate prin intermediul formularelor și/sau secțiunilor disponibile pe website-ul https://amicredit.ro/ sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile prelucrării, AMICredit asigurând respectarea principiului reducerii datelor la minimum în raport cu dumneavoastră.

• CATEGORII DE DATE PERSONALE
  1. Datele colectate prin intermediul formularului de aplicare pentru credit (specific etapei precontractuale):
  • date privind tipul solicitării alese și suma aferentă (carduri de credit, credite de nevoi personale, refinanțare credit, credite ipotecare);
  • date de identificare – nume și prenume, județ;
  • date de contact – numărul de telefon și adresa de e-mail.
  1. Datele colectate prin intermediul formularului de contact si/sau al ChatBot-ului AI „Ria” (Asistent Virtual):
  • date de identificare – nume și prenume;
  • date de contact – numărul de telefon și adresa de e-mail;
  • orice alte date cu caracter personal furnizate de dumneavoastră în mod voluntar în contextul solicitării;
  • orice alte date necesare pentru a permite accesul clientului la serviciile oferite de AMICredit.
  1. Date colectate prin intermediul secțiunii destinate exclusiv clienților AMICredit:
  • cod de identificare client (CIC);
  1. Datele colectate prin intermediul formularului de aplicare pentru un post disponibil în cadrul societății AMICredit:
  • date de identificare – nume și prenume, vârsta, localitatea de domiciliu și/sau de reședință;
  • date de contact – numărul de telefon, adresa de e-mail;
  • datele regăsite în CV-ul atașat, inclusiv imaginea dumneavoastră;
  • orice alte date cu caracter personal furnizate de dumneavoastră în mod voluntar.

  TEMEIUL LEGAL

  • Art. 6 lit. b) din GDPR, care prevede că  „prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract”;
  • Art. 6 lit. f) din GDPR, conform căruia „prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.”
  • Art. 6 lit. c) din GDPR – „prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului”.

  SCOPUL PRELUCRARII DATELOR

  • Inițierea demersurilor pentru încheierea unui contract de prestări servicii cu dumneavoastră/ executarea contractului de prestări servicii încheiat cu dumneavoastră, în calitate de client al AMICredit, după caz;
  • Gestionarea relațiilor societății cu clienții, îmbunătățirea serviciilor prestate pentru aceștia, identificarea nevoilor clienților și îmbunătățirea calității și eficienței prestării serviciilor;
  • Luarea de măsuri/furnizarea de informații sau răspunsuri la cererile/sesizările/reclamațiile de orice natură adresate societății;
  • Dovedirea cererilor/ acordurilor/ opțiunilor cu privire la anumite aspecte solicitate/discutate/agreate  în cadrul conversațiilor inițiate de catre solicitanți/ clienți/ candidați sau de AMICredit;
  • Efectuarea de analize interne (inclusiv statistice), atât cu privire la servicii, cât și cu privire la portofoliul și profilul de clienți al AMICredit, pentru îmbunătățirea și dezvoltarea de produse/servicii, precum și efectuarea de studii și analize de piață;
  • Accesul la documentația și informațiile clientului în secțiunea de pe website-ul www.amicredit.ro, destinată exclusiv clienților AMICredit;
  • Îndeplinirea demersurilor necesare pentru ocuparea unui post în cadrul societății AMICredit – verificarea prealabilă a aptitudinilor profesionale și personale ale persoanei care solicită angajarea;

Datele dumneavoastră vor fi prelucrate într-un mod care asigură securitatea acestora, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

CONSECINȚELE NEFURNIZĂRII DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL

Vă aducem la cunoștință faptul că nefurnizarea datelor necesare, prevăzute în formulare, va duce la imposibilitatea stabilirii sau continuării relației contractuale cu societatea, nemaiputând să beneficiați de serviciile oferite de AMICredit/ soluționării solicitării sau sesizării dumneavoastră/ luării în considerare a candidaturii dumneavoastră, după caz.  

Astfel, în anumite situații, în funcție de datele pe care refuzați să le furnizați, este posibil ca:

• societatea AMICredit să fie în imposibilitatea de a semna contractul ori de a continua relația contractuală cu dumneavoastră;
• AMICredit să fi pusă în imposibilitatea de a-și onora obligațiile asumate față de dumneavoastră.

CINE SUNT DESTINATARII DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL?

Datele cu caracter personal ale clienților AMICredit pot fi transmise partenerilor contractuali (spre exemplu, prestatori de servicii ai societății), furnizorului de servicii de contabilitate, către notari publici, avocați, executori judecătorești, după caz, Biroului de Credit, ANAF, furnizori de rețele de socializare (Facebook (Meta), Google, Tiktok, LinkedIn), unor autorități și instituții publice, dar și instituțiilor bancare și nebancare partenere ale societății, ce vor acorda clientului creditarea.

AMICredit garantează că destinatarii datelor respectă prevederile GDPR, asigurându-se că datele sunt securizate de o manieră care să nu permită citirea, copierea, modificarea sau eliminarea lor de către persoane neautorizate, fiind instruiți periodic în vederea protejării datelor cu caracter personal. 

Notă: În cazul solicitării exprese din partea autorităților abilitate, Operatorul va putea pune la dispoziția acestora datele solicitate în scopul prevenirii, investigării, depistării și urmăririi penale a infracțiunilor sau al executării pedepselor, inclusiv pentru protejarea împotriva amenințărilor la adresa siguranței publice și prevenirea acestora.

TRANSFER INTERNAȚIONAL DE DATE

Datele cu caracter personal aparținând solicitanților/ clienților AMICredit/ candidaților nu fac obiectul unui astfel de transfer.

CARE ESTE PERIOADA DE STOCARE A DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL?

Datele dumneavoastră cu caracter personal vor fi prelucrate pentru o perioadă de maximum 3 ani de la momentul soluționării ultimei solicitări către AMICredit.

Fișele de client conținând unele dintre datele dumneavoastră ante – menționate vor fi stocate la nivelul operatorului pentru o perioadă de cel mult 10 ani, urmând ca la finalul acesteia să fie șterse / distruse / actualizate in bazele de date ale societății. Documentele financiar – contabile, care conțin date personale aparținând clienților (spre exemplu, facturile fiscale), vor fi păstrate pentru o perioadă de 10 ani, potrivit normativelor aplicabil în materia arhivării.

Datele colectate prin intermediul formularului de aplicare pentru un post disponibil în cadrul societății AMICredit, în cadrul procesului de rectutare,  vor fi pastrate în cazul în care veți fi selectat să faceți parte din echipa noastră, pentru a ne îndeplini obligațiile în calitate de angajator, conform Codului Muncii (Legea nr. 53/2003) și Legii Arhivelor Nationale (Legea nr. 16/1996). În cazul în care nu veți fi selectat să faceți parte din echipa noastră, acestea vor fi păstrate în bazele de date ale AMICredit pentru o durată de 1 an.

CARE ESTE SURSA DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL?

AMICredit colectează datele cu caracter personal direct de la dumneavoastră, prin intermediul formularelor și/sau secțiunilor disponibile pe website-ul https://amicredit.ro/, pe care le utilizați sau accesați în mod voluntar, în calitate de persoană care solicită serviciile AMICredit/ client al AMICredit/ persoană care aplică pentru un post disponibil în cadrul AMICredit.

CE DREPTURI AVEȚI ÎN CALITATE DE PERSOANĂ VIZATĂ?

Potrivit GDPR, dumneavoastră, în calitate de persoană vizată, aveți posibilitatea exercitării următoarelor drepturi:

• Dreptul de a fi informat – prin intermediul prezentei Note de Informare, Operatorul vă furnizează toate informațiile necesare privind prelucrarea datelor dumneavoastră cu caracter personal;
• Dreptul de acces la date – aveți dreptul de a solicita în scris o confirmare a faptului că datele dumneavoastră cu caracter personal sunt prelucrate de AMICredit, iar, în cazul în care sunt prelucrate, vi se va putea pune la dispoziție o copie a acestor date, precum și informații suplimentare despre prelucrarea acestora;
• Dreptul de rectificare – aveți dreptul de a solicita rectificarea datelor dumneavoastră cu caracter personal în situația în care acestea sunt inexacte, incomplete sau au fost modificate;
• Dreptul de ștergere („dreptul de a fi uitat”) – aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal, însă numai în anumite situații și cu respectarea dispozițiilor legale în materie (de exemplu, dacă datele nu mai sunt necesare pentru scopul pentru care au fost prelucrate). AMICredit nu este obligată să dea curs solicitării de ștergere a datelor în cazul în care prelucrarea acestora este necesară pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță. De asemenea, pot exista și alte circumstanțe în care AMICredit nu este obligată să respecte solicitarea de ștergere a datelor, însă acestea două sunt cele mai probabile situații în care cererea ar putea fi refuzată;
• Dreptul la restricționarea prelucrarii – aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră personale în cazul în care contestați exactitatea datelor, iar restricționarea se aplică pe durata verificării corectitudinii acestora, prelucrarea este ilegală, dar nu exercitați dreptul la ștergerea datelor, solicitând în schimb limitarea utilizării acestora, datele nu mai sunt necesare pentru scopul în care au fost prelucrate, însă le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță, ați exercitat dreptul de opoziție față de prelucrare, iar verificarea motivelor legitime este în așteptare;
• Dreptul la portabilitatea datelor – aveți dreptul de a solicita portarea datelor dumneavoastră cu caracter personal către un alt operator, însă doar în cazul în care prelucrarea se bazează pe consimțământul dumneavoastră expres și este realizată prin mijloace automatizate;
• Dreptul la opoziție – aveți dreptul de a vă opune prelucrării datelor dumneavoastră personale, în special atunci când aceasta se bazează pe interesul legitim al AMICredit, dacă considerați că drepturile și libertățile dumneavoastră fundamentale prevalează asupra interesului legitim al Operatorului;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri – aveți dreptul de a vă opune, în orice moment, unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, însă doar în cazul în care această decizie produce efecte juridice asupra dumneavoastră sau vă afectează într-o măsură semnificativă;
• Dreptul de a formula plangere – aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Mun. București, Bd. G-ral Gh. Magheru nr. 28-30, Sector 1, telefon +40.318.059.211 / +40.318.059.212) în orice moment, dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă prevederile GDPR. De asemenea, aveți dreptul de a vă adresa instanțelor de judecată competente.

Fără a afecta dreptul de a contacta în orice moment autoritatea competentă, pentru a exercita unul sau mai multe dintre aceste drepturi sau pentru a adresa orice întrebare despre oricare dintre aceste drepturi/prevederi din această Notă de Informare, puteți utiliza oricând detaliile de contact de mai sus.

REVIZUIREA PREZENTEI NOTE DE INFORMARE

În calitate de operator de date cu caracter personal, AMICredit are dreptul de a modifica și actualiza în orice moment conținutul prezentei Note de Informare, care va fi adusă la cunoștința persoanelor vizate în mod corespunzător, prin modalitățile acceptate de legea în vigoare.

Prezenta notă de informare a fost transmisă de către AMICredit, în vederea indeplinirii obligației de informare care îi revine societății în calitate de operator de date cu caracter personal.