Regulamentul UE 2016/679

GDPR -- Drepturile Tale

Iti respectam confidentialitatea. Afla cum iti protejam datele personale si cum iti poti exercita toate drepturile garantate de Regulamentul European privind Protectia Datelor.

Ultima actualizare: . CreditHora.ro respecta Regulamentul (UE) 2016/679 al Parlamentului European (GDPR) si Legea nr. 190/2018 privind masurile de implementare a GDPR in Romania.

Baze legale pentru prelucrarea datelor

Prelucram datele tale personale numai in baza unor temeiuri legale valide, conform art. 6 din GDPR. Nu prelucram niciodata date fara un motiv legal justificat.

Temeiurile legale pe care le utilizam:

  • Consimtamantul (art. 6 lit. a): cand ne dai acordul explicit pentru marketing sau cookie-uri neesentiale
  • Executarea contractului (art. 6 lit. b): pentru furnizarea serviciilor de comparare a creditelor pe care le soliciti
  • Obligatie legala (art. 6 lit. c): cand legea ne obliga sa pastram anumite evidente sau sa raportam autoritatilor
  • Interese legitime (art. 6 lit. f): pentru securitatea platformei, prevenirea fraudelor si imbunatatirea serviciilor

Categorii de date prelucrate:

  • Date de identificare: nume, prenume, CNP (numai cand este necesar)
  • Date de contact: email, telefon, adresa
  • Date financiare: venituri declarate, suma dorita, perioada creditului
  • Date tehnice: adresa IP, cookies, date de navigare

Nu prelucram date speciale (categorii speciale conform art. 9 GDPR) precum date de sanatate, origine etnica sau convingeri religioase.

Cele 6 drepturi GDPR garantate

Conform Regulamentului European GDPR, beneficiezi de urmatoarele drepturi fundamentale privind datele tale personale:

Dreptul de acces

Poti solicita oricand o copie a tuturor datelor pe care le detinem despre tine, modul in care le utilizam si cui le-am transmis.

Art. 15 GDPR

Dreptul la rectificare

Daca datele tale sunt incorecte sau incomplete, ai dreptul sa soliciti corectarea lor fara intarzieri nejustificate.

Art. 16 GDPR

Dreptul la stergere

"Dreptul de a fi uitat" -- poti cere stergerea datelor cand nu mai sunt necesare sau cand retragi consimtamantul.

Art. 17 GDPR

Dreptul la portabilitate

Poti primi datele tale intr-un format structurat, lizibil si poti solicita transferul lor direct la alt operator.

Art. 20 GDPR

Dreptul la restrictie

In anumite situatii, poti solicita limitarea prelucrarii datelor tale -- datele vor fi stocate, dar nu utilizate.

Art. 18 GDPR

Dreptul la opozitie

Poti obiecta oricand la prelucrarea datelor in scopuri de marketing direct sau in baza interesului legitim.

Art. 21 GDPR

Termen de raspuns: Raspundem la toate cererile GDPR in termen de 30 de zile calendaristice. In cazuri complexe, termenul poate fi extins cu 60 de zile, cu notificarea ta prealabila.

Cum iti exerciti drepturile

Procesul de exercitare a drepturilor tale GDPR este simplu si gratuit. Urmeaza pasii de mai jos:

  1. Trimite cererea ta Contacteaza-ne prin email la gdpr@credithora.ro sau prin formularul de contact, mentionand dreptul pe care doresti sa il exerciti.
  2. Verificare identitate Putem solicita documente pentru verificarea identitatii tale, pentru a proteja datele impotriva accesului neautorizat.
  3. Procesare cerere Echipa noastra DPO analizeaza cererea ta si identifica datele relevante in sistemele noastre.
  4. Raspuns in 30 de zile Vei primi un raspuns complet in format electronic sau fizic, conform preferintei tale exprimate in cerere.

Serviciu gratuit: Exercitarea drepturilor GDPR este complet gratuita. Putem percepe o taxa rezonabila numai daca cererile sunt vadit nefondate, excesive sau repetitive.

Transferuri internationale de date

Datele tale personale sunt stocate in principal pe servere situate in Uniunea Europeana. Orice transfer in afara UE se realizeaza cu garantii adecvate.

Garantiile pe care le aplicam:

  • Utilizam numai furnizori certificati cu clauze contractuale standard aprobate de Comisia Europeana
  • Verificam ca tarile destinatare au un nivel adecvat de protectie a datelor
  • Aplicam criptare end-to-end pentru toate transferurile de date sensibile
  • Contracte DPA (Data Processing Agreement) cu toti sub-procesatorii

Infrastructura principala: Serverele noastre sunt gazduite in centrele de date din Germania (AWS Frankfurt) si Irlanda (Google Cloud Dublin), ambele situate in UE.

Responsabilul cu Protectia Datelor (DPO)

Am desemnat un Responsabil cu Protectia Datelor (DPO) care supravegheaza conformitatea noastra cu GDPR si este punctul tau de contact pentru orice cerere privind datele personale.

Functie Data Protection Officer (DPO)
Email DPO gdpr@credithora.ro
Adresa CreditHora SRL, Str. Exemplu nr. 1, Bucuresti 010001, Romania
Program raspuns Luni--Vineri, 09:00--17:00 (raspuns in max. 30 zile)
Limba comunicare Romana, Engleza

DPO-ul nostru este disponibil sa raspunda la orice intrebare privind prelucrarea datelor tale personale. Nu exista taxe pentru exercitarea drepturilor tale GDPR.

Dreptul de a depune plangere

Daca consideri ca prelucrarea datelor tale personale de catre CreditHora.ro incalca prevederile GDPR, ai dreptul de a depune o plangere la autoritatea de supraveghere competenta.

Autoritatea Nationala de Supraveghere din Romania:

Denumire ANSPDCP -- Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal
Adresa B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti 010336
Email anspdcp@dataprotection.ro
Website www.dataprotection.ro

Inainte de a contacta ANSPDCP, te incurajam sa ne contactezi direct. Majoritatea problemelor le putem rezolva rapid si eficient la nivel intern, fara a fi necesare proceduri formale.

Ai intrebari despre datele tale?

Echipa noastra DPO iti sta la dispozitie si raspunde in termen de 30 de zile.

Contacteaza DPO