Prelucrarea datelor

‍

NOTA DE INFORMARE

PRIVIND PRELUCRAREA DATELOR CUCARACTER PERSONAL

In conformitate cu Regulamentul general al UniuniiEuropene privind protectia datelor (Regulamentul UE 2016/679, “GDPR”)aplicabil din data de 25 mai 2018, B2KAPITAL FINANCE IFN S.A., vainformeaza:

B2KAPITAL FINANCE IFN S.A., in calitate deoperator, prelucreaza datele dumneavoastra in calitate de:clienti/potentiali clienti/fosti clienti, beneficiari/potentialibeneficiari ai contractului de creditare, persoane desemnate de client inrelatia cu B2KAPITAL FINANCE IFN S.A..

B2KAPITAL FINANCE IFN S.A. prelucreaza exclusiv datelecare ii sunt necesare scopurilor prelucrarii.

Scopurile prelucrarii: B2KAPITALFINANCE IFN S.A. prelucreaza datele cu caracter personal furnizate dedumneavoastra sau colectate din alte surse in vederea prestariiserviciilor de creditare ce constituie obiectul sau de activitate; datelesunt colectate si prelucrate in diferitele etape aferente  incheieriicontractului de creditare, dupa cum urmeaza: crearea contului de utilizator,cunoasterea clientului, analiza bonitatii clientului,  evaluarea riscului,ofertare,  semnarea acordurilor legale si a contractului de creditare,tragerea creditului, administrarea creditului, incasari asociate contractelorde credit, activitate de colectare/cesiune/executare silita a creantelorrestante. Totodata, in masura in care v-ati exprimat in mod expresconsimtamantul, datele pot fi prelucrate in scopul derularii activitatilor demarketing. Datele dumneavoastra personale sunt prelucrate si in scopulindeplinirii unor obligatii legale, precum cele fiscale, contabile, privindprivind auditul intern si statutar, protectia consumatorilor sau prevenirea sicombaterea spalarii banilor si implementarea sanctiunilor internationale.

Datele speciale

In general nu prelucram date speciale, insa este posibilca in cursul relatiei contractuale sa ne furnizati asemenea date, de exempluprivind sanatatea dvs., dar pe care le vom preluca exclusiv  in scopulindentificarii unor alternative de plata a creditului.

Temeiul legal al prelucrarii: Temeiulprelucrarii este constituit din: (1) consimtamantul dumneavoastra exprimat inmod liber si explicit, privind datele necesare activitatii de marketing,identificarea unor alternative de plata a creditului si pentru crearea contuluiutilizator, (2)  incheierea si executarea, la solicitarea dumneavoastra, acontractului de credit, pentru operatiunile de cunoasterea clientului, analizabonitatii clientului,  evaluarea riscului, ofertare,  semnareacontractului de creditare, tragerea creditului, administrarea creditului,incasari asociate contractelor de credit, (3) interesul legitim al operatoruluipentru activitatea de colectare/cesiune de creante/executare silita acreantelor restante, (4) indeplinirea obligatiilor legale aplicabile(legislatia specifica in domeniul creditarii, legislatia privind spalareabanilor si combaterii actelor de terorism, legislatia sectoriala, legislatiaprivind protectia consumatorilor) pentru cunoasterea clientului, analizabonitatii clientului,  evaluarea riscului, pastrarea datelor ulteriorincetarii contractului, audit.

Categoriile de destinatari: Astfel,pentru a facilita desfasurarea activitatilor aflate in legatura cu contractulde creditare si in vederea indeplinirii obligatiilor legale, B2KAPITAL FINANCEIFN S.A. poate comunica datele dumneavoastra catre autoritati si organismepublice, operatori, terti sau imputernicitii sai sau altor categorii dedestinatari, dupa cum urmeaza:

·             Pentru indeplinirea unor cerintelegale sau la solicitarea acestora, catre: Banca Nationala a Romaniei, OficiulNational de Prevenire si Combatere a Spalarii Banilor, auditori statutari, alteautoritati de stat;

·             Pentru analiza bonitatii si evaluareariscului, catre Agentia Nationala  de Administrare Fiscala si Biroul deCredit;

·             Furnizori de servicii (inclusivconsultanti, experti, notariate, case de avocatura, firme de colectare,executori, furnizori de servicii IT, furnizori de servicii de marketing,societati de arhivare, institutii bancare);

·             La solicitarea expresa: AutoritateaNationala pentru Protectia Consumatorului, autoritatea judecatoreasca,autoritati publice centrale si locale, politie, organizatii de cercetare apietei.

Categoriile de imputerniciti

Transmiterea datelor se face in functie de situatiiconcrete, limitat la obiectivul prelucrarii si asigurandu-ne prin intermediulcontractului incheiat cu privire la respectarea cerintelor Regulamentului. Inplus, imputernicitii se supun prevederilor Regulamentului similar operatorilor(inclusiv in ceea ce priveste cerinta stergerii sau returnarii datelor). 

De retinut: Folosireaimputernicitilor este justificata de ratiuni comerciale si de cele mai multeori este vorba despre servicii specializate, profesioniste care pot gestionavolumele necesare si asigura tehnologia prin care Operatorul sa-si poataindeplini atributiile. 

Datele nu sunt transmise concomitent tuturorimputernicitilor si nu este obligatoriu ca toti imputernicitii sa fie utilizatiin vederea prelurarii datelor dumneavoastra.

Categorii de imputerniciti:

·   Firmade contabilitate (Romania)

·   Firmade gazduire servere (Romania)

·   Firmade soft contabil (Romania)

·   Firmade colectare creante (Romania)

·   Birouriexecutori judecatoresti/societati de avocatura (Romania)

·   Institutiibancare (Romania)

·   Furnizoride servicii de comunicatii (Romania)

Acest tip de comunicare este ocazionala sau permanenta,in functie de situatie.

Durata prelucrarii: Pentrua determina perioada pentru care vor fi prelucrate datele, luam in calculdurata contractuala, pana la indeplinirea obligatiilor contractuale,regulamentele BNR, termenele de arhivare stabilite prin legea arhivarii,legislatia privind prevenirea si combaterea spalarii banilor, legislatiaprivind protectia consumatorilor. Pentru cazurile de prelucrare care serealizeaza exclusiv pe baza consimtamantului,  precum prelucrarea in scopde marketing direct, retragerea consimtamantului duce la incetarea prelucrarii.

Daca nu sunteti de acord cu prelucrarea datelor conformcelor indicate mai sus (cu exceptia prelucrarii in scop de marketing), vom fiin imposibilitatea de a va oferi serviciile noastre,  nu vom putea săincheiem contractele de creditare  pe care ni le solicitati sau nu vomputea executa contractul de creditare in care sunteti/veti fi parte. Peparcursul colectarii datelor cu caracter personal, campurile obligatorii vor fimarcate distinct.

Prelucrare date personale in scopde marketing direct 

In masura in care ati fost de acord, manifestandu-vaconsimtamantul in mod explicit, B2KAPITAL FINANCE IFN S.A. si/sau parteneriisai pot prelucra in scop de marketing direct(1), pentru crearea deprofiluri(2), datele cu caracter personal precum: nume, data nasterii, adresa,adresa e-mail, numar de telefon.  

Pentru indeplinirea scopului de marketing direct, B2KAPITALFINANCE IFN S.A., prin departamentele specializate, selecteaza sianalizeaza(3) una sau mai multe dintre datele cu caracter personalmentionate anterior. In afara de acestea, mai pot fi utilizate: sex, statutmarital, ocupatie, domeniul ocupatiei, venit, angajator, datesocio-demografice, adresa IP, date despre comportamentul online (pagini webvizitate), date despre dispozitivul utilizat, cu mentiunea ca nu este utilizatconcomitent intregul set de date.

(1) Marketing direct presupune transmiterea deoferte comerciale, newslettere, invitatii la campanii, personalizareaofertelor, administrarea oricaror programe de loialitate sau recompensare aconsumatorilor asociate contului de Client,  personalizarea comunicarii cuclientii sai utilizand date personale legate de istoricul clientilor, optiunianterioare sau preferinte de produse sau servicii si altele asemenea. Dacav-ati exprimat dezacordul (respectiv daca nu v-ati manifestat expres consimtamantulinacest sens), datele dvs nu vor fi prelucrate in scop de marketing direct.

(2)„creare de profiluri” inseamna orice forma deprelucrare a datelor cu caracter personal care consta in utilizarea datelor cucaracter personal pentru a evalua anumite aspecte personale referitoare la opersoana fizica, in special pentru a analiza sau prevede aspecte privindsituatia economica, comportamentul, locul in care se afla persoana fizicarespectiva.

(3) Selectia si analiza nu sunt scopuri diferite descopul initial, nici operatiuni de prelucrare de sine-statatoare, ci modalitatiprin care se realizeaza scopul de marketing direct. 

Va rugam sa luati in considerare faptul ca oricand pedurata prelucrarii datelor puteti retrage consimtamantul dumneavoastra privindprelucrarea in scop de marketing, prin intermediul unui e-mail adresatoperatorului sau prin adresa scrisa, ceea ce nu va influenta in niciun felincheierea sau executarea contractului de credit.

Drepturile persoanelor fizice in legatura cu prelucrareadatelor personale

Conform Regulamentului general privind protectia datelor679/2016, dumneavoastra  beneficiati  de dreptul de acces la date, deinformare, de rectificare, de stergere sau uitare, de portabilitate a datelor,de restrictionarea prelucrarii si de opozitie.

Dreptulla informare:

Persoanele fizice au dreptul de a fi informate cu privirela colectarea si utilizarea datelor lor personale, fapt care se realizeaza prinintermediul prezentei note de informare.

Dreptulde acces:

Persoanele fizice au dreptul de a accesa datele personalesi informatii suplimentare. Dreptul de acces permite persoanelor sa cunoască sisa verifice legalitatea prelucrarii.

Dreptulde rectificare:

Dreptul persoanelor fizice de a rectifica datelepersonale inexacte sau de a le completa daca acestea sunt incomplete.

Dreptulde stergerea datelor („dreptul de a fi uitat”):

Dreptul persoanelor fizice de a le fi sterse datele cucaracter personal, in masura in care prelucrarea este ilegala, nu mai subzistatemeiurile prelucrarii etc. Dreptul la stergere este, de asemenea, cunoscut ca"dreptul de a fi uitat".

Dreptulde portabilitate:

Dreptul la portabilitatea datelor permite persoanelor saobtina, sa reutilizeze si sa le fie transmise datele lor personale catre un altoperator, in scopuri proprii în cadrul diferitelor servicii. In cazul in care acest lucru esteposibil din punct de vedere tehnic, vom transfera datele dvs. cu caracterpersonal.

Dreptulla opozitie:

Persoanele fizice au dreptul să se opuna la: prelucrareabazată pe interesul legitim sau îndeplinirea unei sarcini de interes public /exercitarea autoritatii publice (inclusiv profilarea), marketing direct(inclusiv profilare) si prelucrarea in scopul cercetării stiintifice / istoricesi al statisticilor.

Dreptulde restrictionare a prelucrarii:

Din momentul în care ați cerut rectificarea datelordumneavoastră, sau dacă ați obiectat cu privire la procesare și până vom puteasă investigăm situația sau să confirmăm acuratețea datelor dumneavoastră (sausă le rectificăm conform instrucțiunilor), sunteți îndreptăţit să solicitațirestricţionarea procesării.

Drepturilegate procesul decizional automatizat, inclusiv crearea de profiluri:

Persoana vizată are dreptul de a nu face obiectul uneidecizii bazate exclusiv pe prelucrarea automată, inclusiv crearea deprofiluri, care produce efecte juridice care privesc persoana vizata sau oafecteaza in mod similar intr-o masură semnificativa.

In cazul in care ne-ati oferit consimtamantul pentruprelucrarea de date personale in acest scop, aveti dreptul de a va retrageoricand acest consimtamant.

In plus fata de drepturile mentionate anterior, avetidreptul de a depune, direct sau printr-un mandatar, o plangere la AutoritateaNaționala de Supraveghere a Prelucrării Datelor cu Caracter Personal. Putețigăsi mai multe informații despre Autoritatea Națională de Supraveghere aPrelucrării Datelor cu Caracter Personal, precum și despre procedurile depetiționare ale acesteia la adresa www.dataprotection.ro. Totodată, avețidreptul de a exercita acțiune în justiție în cazul în care considerați cădrepturile de care beneficiați în privința datelor cu caracter personal au fostîncălcate ca urmare a prelucrării acestora fără a se respecta prevederile GDPR.

Daca unele din datele dumneavoastră sunt incorecte sauneactualizate, va rugam sa ne informati in cel mai scurt timp posibil.

Pentru orice solicitari pe care le puteti avea cu privirela exercitarea drepturilor mentionate mai sus sau la retragereaconsimtamantului, precum si pentru a ne adresa orice alte intrebari privitoarela cele comunicate prin prezenta, puteti să contactati B2KAPITAL FINANCE IFNS.A. la adresa de e-mail: dpo@credilink.ro, in atentiaResponsabilului cu Protectia Datelor si/sau la adresa postala mentionata maijos:

Societatea - B2KAPITAL FINANCE IFN S.A.

·    Adresa:str. Grigore Alexandrescu, nr. 89-97, corp A, etaj 7, sector 1, Bucuresti,România

·    Reg.Com. nr.: J40/59/2018

·    CUI:38651006

·    Adresae-mail: relatii.clienti@credilink.ro

DPO

·    Adresa e-mail: dpo@credilink.ro

‍