Ultima actualizare: . CreditHora.ro respecta Regulamentul (UE) 2016/679 al Parlamentului European (GDPR) si Legea nr. 190/2018 privind masurile de implementare a GDPR in Romania.
Baze legale pentru prelucrarea datelor
Prelucram datele tale personale numai in baza unor temeiuri legale valide, conform art. 6 din GDPR. Nu prelucram niciodata date fara un motiv legal justificat.
Temeiurile legale pe care le utilizam:
- Consimtamantul (art. 6 lit. a): cand ne dai acordul explicit pentru marketing sau cookie-uri neesentiale
- Executarea contractului (art. 6 lit. b): pentru furnizarea serviciilor de comparare a creditelor pe care le soliciti
- Obligatie legala (art. 6 lit. c): cand legea ne obliga sa pastram anumite evidente sau sa raportam autoritatilor
- Interese legitime (art. 6 lit. f): pentru securitatea platformei, prevenirea fraudelor si imbunatatirea serviciilor
Categorii de date prelucrate:
- Date de identificare: nume, prenume, CNP (numai cand este necesar)
- Date de contact: email, telefon, adresa
- Date financiare: venituri declarate, suma dorita, perioada creditului
- Date tehnice: adresa IP, cookies, date de navigare
Nu prelucram date speciale (categorii speciale conform art. 9 GDPR) precum date de sanatate, origine etnica sau convingeri religioase.
Cele 6 drepturi GDPR garantate
Conform Regulamentului European GDPR, beneficiezi de urmatoarele drepturi fundamentale privind datele tale personale:
Dreptul de acces
Poti solicita oricand o copie a tuturor datelor pe care le detinem despre tine, modul in care le utilizam si cui le-am transmis.
Art. 15 GDPRDreptul la rectificare
Daca datele tale sunt incorecte sau incomplete, ai dreptul sa soliciti corectarea lor fara intarzieri nejustificate.
Art. 16 GDPRDreptul la stergere
"Dreptul de a fi uitat" -- poti cere stergerea datelor cand nu mai sunt necesare sau cand retragi consimtamantul.
Art. 17 GDPRDreptul la portabilitate
Poti primi datele tale intr-un format structurat, lizibil si poti solicita transferul lor direct la alt operator.
Art. 20 GDPRDreptul la restrictie
In anumite situatii, poti solicita limitarea prelucrarii datelor tale -- datele vor fi stocate, dar nu utilizate.
Art. 18 GDPRDreptul la opozitie
Poti obiecta oricand la prelucrarea datelor in scopuri de marketing direct sau in baza interesului legitim.
Art. 21 GDPRTermen de raspuns: Raspundem la toate cererile GDPR in termen de 30 de zile calendaristice. In cazuri complexe, termenul poate fi extins cu 60 de zile, cu notificarea ta prealabila.
Cum iti exerciti drepturile
Procesul de exercitare a drepturilor tale GDPR este simplu si gratuit. Urmeaza pasii de mai jos:
- Trimite cererea ta Contacteaza-ne prin email la gdpr@credithora.ro sau prin formularul de contact, mentionand dreptul pe care doresti sa il exerciti.
- Verificare identitate Putem solicita documente pentru verificarea identitatii tale, pentru a proteja datele impotriva accesului neautorizat.
- Procesare cerere Echipa noastra DPO analizeaza cererea ta si identifica datele relevante in sistemele noastre.
- Raspuns in 30 de zile Vei primi un raspuns complet in format electronic sau fizic, conform preferintei tale exprimate in cerere.
Serviciu gratuit: Exercitarea drepturilor GDPR este complet gratuita. Putem percepe o taxa rezonabila numai daca cererile sunt vadit nefondate, excesive sau repetitive.
Cookie-uri si tehnologii similare
Utilizam cookie-uri si tehnologii similare pentru a asigura functionarea corecta a platformei si pentru a imbunatati experienta ta.
Tipuri de cookie-uri utilizate:
| Categorie | Scop | Durata | Control |
|---|---|---|---|
| Esentiale | Functionarea platformei, securitate, sesiune | Sesiune | Nu pot fi dezactivate |
| Analitice | Statistici de utilizare (Google Analytics anonimizat) | 2 ani | Optionale |
| Marketing | Reclame personalizate, remarketing | 90 zile | Optionale |
| Functionale | Preferinte limba, calculator salvat | 1 an | Optionale |
Poti gestiona preferintele tale privind cookie-urile din browserul tau sau prin bannerul de consimtamant afisat la prima vizita. Retragerea consimtamantului nu afecteaza cookie-urile esentiale necesare functionarii.
Transferuri internationale de date
Datele tale personale sunt stocate in principal pe servere situate in Uniunea Europeana. Orice transfer in afara UE se realizeaza cu garantii adecvate.
Garantiile pe care le aplicam:
- Utilizam numai furnizori certificati cu clauze contractuale standard aprobate de Comisia Europeana
- Verificam ca tarile destinatare au un nivel adecvat de protectie a datelor
- Aplicam criptare end-to-end pentru toate transferurile de date sensibile
- Contracte DPA (Data Processing Agreement) cu toti sub-procesatorii
Infrastructura principala: Serverele noastre sunt gazduite in centrele de date din Germania (AWS Frankfurt) si Irlanda (Google Cloud Dublin), ambele situate in UE.
Responsabilul cu Protectia Datelor (DPO)
Am desemnat un Responsabil cu Protectia Datelor (DPO) care supravegheaza conformitatea noastra cu GDPR si este punctul tau de contact pentru orice cerere privind datele personale.
| Functie | Data Protection Officer (DPO) |
| Email DPO | gdpr@credithora.ro |
| Adresa | CreditHora SRL, Str. Exemplu nr. 1, Bucuresti 010001, Romania |
| Program raspuns | Luni--Vineri, 09:00--17:00 (raspuns in max. 30 zile) |
| Limba comunicare | Romana, Engleza |
DPO-ul nostru este disponibil sa raspunda la orice intrebare privind prelucrarea datelor tale personale. Nu exista taxe pentru exercitarea drepturilor tale GDPR.
Dreptul de a depune plangere
Daca consideri ca prelucrarea datelor tale personale de catre CreditHora.ro incalca prevederile GDPR, ai dreptul de a depune o plangere la autoritatea de supraveghere competenta.
Autoritatea Nationala de Supraveghere din Romania:
| Denumire | ANSPDCP -- Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal |
| Adresa | B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti 010336 |
| anspdcp@dataprotection.ro | |
| Website | www.dataprotection.ro |
Inainte de a contacta ANSPDCP, te incurajam sa ne contactezi direct. Majoritatea problemelor le putem rezolva rapid si eficient la nivel intern, fara a fi necesare proceduri formale.