Politica de confidențialitate

1. Cine este operatorul datelor

Credit Score este un produs independent operat de FODOROIU MARIUS PFA. Pentru datele prelucrate în legătură cu funcționarea aplicației, contul utilizatorului, instrumentele Credit Score și solicitările de contact trimise prin aplicație, FODOROIU MARIUS PFA acționează, în principiu, în calitate de operator de date cu caracter personal.

KIWI FINANCE SRL nu operează aplicația Credit Score și nu devine operator al tuturor datelor din aplicație prin simpla utilizare a acesteia.

2. Două etape diferite: Credit Score și intermedierea de credite

Utilizarea Credit Score și trimiterea unei solicitări de contact reprezintă etapa Credit Score. Datele sunt folosite pentru furnizarea funcțiilor cerute, administrarea contului și analizarea sau gestionarea solicitării.

Dacă, după contact, utilizatorul alege să continue demersurile pentru obținerea unei finanțări, începe o etapă distinctă de intermediere de credite. În această etapă, FODOROIU MARIUS PFA furnizează serviciile în calitate de Reprezentant desemnat al KIWI FINANCE SRL, iar datele necesare pot fi prelucrate potrivit documentelor și procedurilor KIWI FINANCE și ale instituțiilor finanțatoare.

Pentru prelucrările efectuate în numele KIWI FINANCE sau al instituțiilor finanțatoare, rolurile privind protecția datelor pot fi diferite de rolul FODOROIU MARIUS PFA în Credit Score. În funcție de prelucrarea concretă, PFA poate acționa ca persoană împuternicită sau subîmputernicită, conform cadrului contractual aplicabil.

Trimiterea unui formular Credit Score nu reprezintă, prin ea însăși, aprobarea unui credit și nu transformă rezultatele din aplicație într-o ofertă bancară.

3. Ce date putem prelucra

Datele diferă în funcție de funcțiile pe care alegi să le folosești. Nu toate categoriile de mai jos sunt colectate de la fiecare utilizator.

• date de identificare și contact: nume, prenume, email, număr de telefon;
• date de cont: identificator de utilizator, verificarea emailului, preferințe, setări de notificare și informații necesare administrării contului;
• date introduse în SENS și în alte instrumente financiare: sume, durate, dobânzi, rezultate estimate și scenarii salvate;
• date din Portofoliul Meu și istoricul elementelor salvate;
• date introduse în Taxe PFA: profil fiscal, venituri, cheltuieli, perioade, plăți și alte informații necesare calculelor și evidenței din modul;
• date din solicitările de contact: județ, localitate, tipul finanțării, suma dorită, venituri sau rate declarate opțional, întârzieri la plată și detalii furnizate de utilizator;
• întrebări, mesaje și informații trimise către suport;
• date tehnice și de securitate: informații despre sesiune, dispozitiv, identificatori tehnici, tokenuri pentru notificări și evenimente necesare securității, diagnosticării și funcționării aplicației.

4. De ce folosim datele

Prelucrăm datele numai pentru scopuri determinate și legate de funcționarea Credit Score sau de solicitările tale.

• crearea, autentificarea și administrarea contului;
• furnizarea simulărilor, calculelor, instrumentelor și rezultatelor solicitate;
• salvarea și afișarea informațiilor din Portofoliul Meu și Taxe PFA;
• înregistrarea, analizarea și gestionarea solicitărilor de contact;
• comunicări operaționale privind contul, solicitările sau funcțiile folosite;
• răspunsuri la întrebări și solicitări de suport;
• securitatea conturilor și infrastructurii, prevenirea abuzului și investigarea incidentelor;
• respectarea obligațiilor legale și apărarea unor drepturi sau interese legitime, atunci când este necesar.

5. Temeiurile juridice ale prelucrării

Temeiul juridic diferă în funcție de funcția folosită și de scopul concret al prelucrării.

• executarea relației cu utilizatorul sau efectuarea unor demersuri solicitate de acesta, de exemplu pentru cont, funcțiile aplicației și solicitările de contact;
• îndeplinirea unor obligații legale aplicabile operatorului;
• interesul legitim pentru securitate, prevenirea abuzului, funcționarea serviciului, suport și protejarea drepturilor, cu respectarea drepturilor și libertăților utilizatorului;
• consimțământul, atunci când o anumită prelucrare opțională se bazează pe acesta. Consimțământul poate fi retras pentru viitor, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

6. Solicitările de contact și datele financiare declarate

Formularul de contact este folosit pentru ca Credit Score să poată înțelege solicitarea și să te poată contacta. Unele informații financiare sunt opționale și sunt folosite pentru a pregăti o discuție mai relevantă.

Datele declarate în formular nu constituie o analiză bancară oficială, nu reprezintă o interogare a Biroului de Credit și nu produc automat o decizie privind acordarea sau respingerea unei finanțări.

7. Când poate fi implicată KIWI FINANCE

KIWI FINANCE intervine în etapa de intermediere de credite, nu în operarea generală a aplicației Credit Score.

Dacă alegi să continui către o intermediere de credite, îți vor fi furnizate informările și documentele aplicabile acelui proces. Datele necesare pot fi prelucrate sau transmise în cadrul relației cu KIWI FINANCE și instituțiile finanțatoare, în limitele scopurilor și procedurilor aplicabile.

În această etapă pot exista informări suplimentare privind protecția datelor, furnizate prin documentele KIWI FINANCE sau ale instituțiilor finanțatoare. Aceste informări se aplică împreună cu prezenta politică pentru prelucrările la care se referă.

8. Cui putem transmite datele

Nu vindem datele tale personale. Datele sunt comunicate numai când este necesar pentru furnizarea serviciului, securitate, suport, obligații legale sau pentru un demers solicitat de tine.

• furnizorilor de infrastructură și servicii tehnice utilizați pentru operarea Credit Score, inclusiv servicii Google/Firebase, în limitele rolului acestora;
• furnizorilor de comunicare utilizați pentru mesaje operaționale și tranzacționale, atunci când este cazul;
• KIWI FINANCE și, în etapa de intermediere, instituțiilor finanțatoare sau furnizorilor implicați în fluxul de creditare, în condițiile aplicabile;
• persoanelor autorizate care oferă suport tehnic, juridic, contabil sau de securitate, în limita accesului necesar;
• autorităților publice sau altor destinatari atunci când transmiterea este impusă de lege sau necesară pentru protejarea unor drepturi legitime.

9. Furnizori tehnici și transferuri internaționale

Credit Score utilizează servicii tehnice pentru autentificare, baze de date, funcții backend, notificări, securitate, analiză tehnică și comunicări.

Unii furnizori pot prelucra date în Spațiul Economic European sau, în anumite situații, în alte state. Atunci când are loc un transfer internațional de date, acesta trebuie să se bazeze pe un mecanism recunoscut de legislația aplicabilă privind protecția datelor și pe garanțiile corespunzătoare furnizate de prestatorul respectiv.

10. Diagnosticarea erorilor (dezactivată)

Credit Score include integrarea tehnică Google Firebase Crashlytics, un serviciu destinat identificării blocărilor și erorilor aplicației. În versiunea actuală, transmiterea rapoartelor prin Crashlytics este dezactivată; utilizatorii nu o pot activa din aplicație.

Pagina „Confidențialitate și diagnosticare” prezintă această stare. Ea nu solicită și nu înregistrează în prezent acordul pentru trimiterea rapoartelor. Preferințele privind notificările push, marketingul sau analiza utilizării nu reprezintă acord pentru raportarea erorilor.

Dacă vom introduce raportarea opțională, înainte de activare vom oferi informații actualizate despre categoriile de date, furnizor, destinatari, perioadele de păstrare, eventualele transferuri și modalitatea de retragere a acordului. Vom solicita o alegere explicită și separată.

Rapoartele tehnice ar putea conține, în funcție de configurația finală, versiunea aplicației și a sistemului de operare, tipul dispozitivului, informații despre eroare, urme tehnice de execuție și identificatori tehnici. Unele astfel de informații pot constitui date cu caracter personal. Colectarea viitoare nu este activată prin prezenta politică.

11. Cât timp păstrăm datele

Păstrăm datele numai atât timp cât sunt necesare pentru scopul pentru care au fost colectate și pentru obligațiile legale sau interesele legitime aplicabile.

• datele de cont sunt păstrate cât timp contul este activ și, după caz, pe durata necesară procesării închiderii sau ștergerii lui;
• datele salvate în Portofoliul Meu sau Taxe PFA sunt păstrate cât timp sunt necesare funcției respective, până la ștergerea lor de către utilizator sau până la ștergerea contului, sub rezerva obligațiilor legale;
• solicitările de contact și istoricul aferent sunt păstrate pe durata necesară gestionării solicitării și ulterior numai dacă există un motiv legal, de securitate sau de apărare a unor drepturi care justifică păstrarea;
• datele tehnice și jurnalele de securitate sunt păstrate pentru perioade limitate, stabilite în funcție de scopul tehnic, riscuri și obligații aplicabile.

12. Scoruri interne și decizii automate

Credit Score nu emite un scor oficial de credit și nu aprobă sau respinge automat credite.

Aplicația poate folosi indicatori tehnici sau operaționali pentru organizarea solicitărilor și funcționarea serviciului. Acești indicatori nu reprezintă o decizie bancară și nu produc, prin ei înșiși, efecte juridice sau efecte similare semnificative asupra utilizatorului.

13. Notificări și comunicări

Putem trimite comunicări necesare funcționării contului, securității, solicitărilor trimise sau altor funcții pe care le-ai activat.

Notificările push depind de permisiunile acordate aplicației și pot fi gestionate din setările aplicației sau ale dispozitivului. Comunicările de marketing, dacă vor exista, vor fi separate de mesajele strict operaționale și vor respecta opțiunile și temeiurile legale aplicabile.

14. Drepturile tale

În condițiile prevăzute de GDPR, poți exercita drepturile aplicabile prelucrării datelor tale.

• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergere, atunci când condițiile legale sunt îndeplinite;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când este aplicabil;
• dreptul de opoziție față de anumite prelucrări;
• dreptul de a retrage consimțământul pentru viitor, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

15. Ștergerea contului și solicitările privind datele

Poți folosi funcțiile disponibile în aplicație pentru gestionarea contului și pentru transmiterea unei cereri de ștergere. Dacă nu mai ai acces la cont, poți utiliza canalul public de contact sau pagina publică dedicată ștergerii contului.

O cerere de ștergere nu poate elimina datele pe care suntem obligați legal să le păstrăm sau pe care trebuie să le conservăm temporar pentru constatarea, exercitarea ori apărarea unui drept.

16. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice pentru controlul accesului, protejarea conturilor, separarea drepturilor, securizarea comunicațiilor și reducerea riscului de acces neautorizat, pierdere sau modificare a datelor.

Niciun sistem informatic nu poate garanta risc zero. Dacă suspectezi acces neautorizat la cont sau o problemă privind datele tale, contactează-ne cât mai repede prin canalul de confidențialitate.

17. Utilizatori minori

Credit Score și fluxurile de solicitare privind finanțarea sunt destinate persoanelor cu vârsta de cel puțin 18 ani. Nu urmărim colectarea intenționată de date de la copii prin aceste fluxuri.

18. Actualizarea acestei politici

Putem actualiza politica atunci când se modifică funcțiile Credit Score, furnizorii utilizați, fluxurile de prelucrare sau obligațiile legale.

Versiunea actuală și data ultimei actualizări sunt afișate în aplicație. Dacă o modificare necesită o informare suplimentară sau un nou acord, vom folosi mecanismul adecvat înainte ca modificarea să producă efecte pentru prelucrarea respectivă.