I.                    POLITICA PRIVIND CONFIDENȚIALITATEA

 

Rolul Politicii privind Confidențialitatea

Acest website („site-ul”) este operat de către BCR Social Finance IFN SA. BCR Social Finance poate fi menționat în această Politică drept „noi”, „nouă” sau „al nostru/ă”.

Obiectul acestei Politici privind Confidențialitatea:

Prezentă Politică privind Confidențialitatea are rolul de a vă informa cu privire la:

(i) activitățile de prelucrare a datelor dumneavoastră cu caracter personal efectuate de către BCR Social Finance, în calitate de Operator de date cu caracter personal și se aplică în desfășurarea activităților sale și în îndeplinirea obiectului de activitate;

(ii) securitatea datelor și confidențialitatea prelucrărilor de date cu caracter personal

BCR Social Finance prelucrează datele cu caracter personal în conformitate cu prevederile Regulamentului General privind Protecția Datelor nr. 679/2016 („GDPR”) precum și cu legislația subsecventă aplicabilă în materia protecției datelor cu caracter personal.

Politica noastră privind confidențialitatea („Politica”) poate suferi modificări, iar BCR Social Finance va publica pe această pagină o versiune actualizată a acesteia. Prin consultarea frecventă a acestui site puteți să vă asigurați că aveți cunoștință permanent despre activitățile de prelucrare întreprinse de către BCR Social Finance.

Website-ul BCR Social Finance poate include link-uri către alte website-uri care sunt gestionate de alte entități/persoane juridice și care nu au legătură cu activitatea prestată de BCR Social Finance. Pentru aceste website-uri BCR Social Finance nu poartă nicio responsabilitate. De asemenea, putem oferi link-uri către alte website-uri operate de companiile afiliate BCR Social Finance, care aplică politici separate în privința confidențialității. Dacă accesați aceste website-uri prin intermediul site-ului nostru, ar trebui să consultați politicile de confidențialitate ale acestor site-uri pentru a putea înțelege în ce mod colectează, utilizează și comunică informațiile dvs.

Găsiți mai departe detalii despre scopurile și temeiurile pentru care prelucrăm datele dumneavoastră în funcție de calitatea pe care o aveți (în acest sens vă rugăm să consultați secțiunile dedicate). De asemenea, puteți găsi informații și despre categoriile de date prelucrate, prelucrările pentru care avem nevoie de acordul dumneavoastră, categoriile de destinatari și statele către care se transferă datele dumneavoastră, durata prelucrării, utilizarea de cookies, normele de securitate aplicabile datelor precum și drepturile de care beneficiați. Aceste din urmă secțiuni sunt comune pentru toate prelucrările de date, indiferent de calitatea pe care o aveți.

În funcție de calitatea pe care o aveți, BCR Social Finance prelucrează datele dumneavoastră în scopuri și temeiuri diferite, pentru care vă rugăm să consultați secțiunile dedicate.

1.      Rolul Politicii privind Confidențialitatea

Acest website („site-ul”) este operat de către BCR Social Finance IFN SA.  BCR Social Finance poate fi menţionat în această Politică drept „noi”, „nouă” sau „al nostru/ă”.

Obiectul acestei Politici privind Confidențialitatea:

Prezentă Politică privind Confidențialitatea are rolul de a vă informa cu privire la:

(i) activitățile de prelucrare a datelor dumneavoastră cu caracter personal efectuate de către BCR Social Finance, în calitate de Operator de date cu caracter personal și se aplică în desfășurarea activităților sale și în îndeplinirea obiectului de activitate;

(ii) securitatea datelor şi confidențialitatea prelucrărilor de date cu caracter personal

BCR Social Finance prelucrează datele cu caracter personal în conformitate cu prevederile Regulamentului General privind Protecția Datelor nr. 679/2016 („GDPR”) precum și cu legislația subsecventă aplicabilă în materia protecției datelor cu caracter personal.

Politica noastră privind confidențialitatea („Politica”) poate suferi modificări iar BCR Social Finance va publica pe această pagină o versiune actualizată a acesteia. Prin consultarea frecventă a acestui site puteți să vă asigurați că aveți cunoștință permanent despre activitățile de prelucrare întreprinse de către BCR Social Finance.

Website-ul BCR Social Finance poate include link-uri către alte website-uri care sunt gestionate de alte entități/persoane juridice și care nu au legătură cu activitatea prestată de BCR Social Finance. Pentru aceste website-uri BCR Social Finance nu poartă nicio responsabilitate. De asemenea, putem oferi link-uri către alte website-uri operate de companiile afiliate BCR Social Finance, care aplică politici separate în privința confidențialității. Dacă accesați aceste website-uri prin intermediul site-ului nostru, ar trebui să consultați politicile de confidențialitate ale acestor site-uri pentru a putea înțelege în ce mod colectează, utilizează și comunică informațiile dvs.

Găsiți mai departe detalii despre scopurile și temeiurile pentru care prelucrăm datele dumneavoastră în funcție de calitatea pe care o aveți (în acest sens vă rugăm să consultați secțiunile dedicate). De asemenea, puteți găsi informații și despre categoriile de date prelucrate, prelucrările pentru care avem nevoie de acordul dumneavoastră, categoriile de destinatari și statele către care se transferă datele dumneavoastră, durata prelucrării, utilizarea de cookies, normele de securitate aplicabile datelor precum și drepturile de care beneficiați. Aceste din urmă secțiuni sunt comune pentru toate prelucrările de date, indiferent de calitatea pe care o aveți.

În funcție de calitatea pe care o aveți, BCR Social Finance prelucrează datele dumneavoastră în scopuri și temeiuri diferite, pentru care vă rugăm să consultați secțiunile dedicate.

2.      Prelucrarea datelor beneficiarilor persoane fizice

Dacă sunteți beneficiar persoană fizică al produselor și/sau serviciilor prestate de BCR Social Finance (beneficiari reali, client său potențial client persoană fizică) BCR Social Finance va prelucra datele dumneavoastră pentru unele dintre scopurile/temeiurile de mai jos:

A.      În vederea îndeplinirii obligațiilor legale, pentru următoarele scopuri:

·         prevenirea fraudelor și garantarea secretului profesional prin analizarea/verificarea autenticității actului de identitate prezentat, în vederea executării serviciilor financiare oferite prin preluarea în aplicațiile informatice ale BCR Social Finance a datelor din actul de identitate, conform cerințelor legale aplicabile în materie;

·         asigurarea acurateții datelor, cunoașterea clientelei, prevenirea activităților de spălare a banilor și combaterea finanțării terorismului;

·         raportarea tranzacțiilor, gestionarea controalelor din partea autorităților în ceea ce privește relația cu Clienții, în vederea conformării cu normele legale aplicabile în domeniul financiar nebancar;

·         îndeplinirea obligațiilor de supraveghere financiară efectuată asupra BCR Social Finance și grupului Erste și de raportare către grupul Erste şi/sau autoritățile de supraveghere (inclusiv raportarea către Centrală Riscului de Credit);

·         respectarea cerințelor prudențiale naționale și europene aplicabile instituțiilor financiar nebancare;

·         gestionarea riscului de finanțare şi managementul riscului operațional (inclusiv prin crearea de profiluri);

·         evaluarea eligibilității în vederea furnizării unor produse și servicii financiare standard sau personalizate (inclusiv în etapa de acordare/aprobare) prin crearea unui profil care ia în considerare indicatori precum evaluarea solvabilităţii, a riscului de finanțare, determinarea gradului de îndatorare;

·         gestiunea administrativ financiară și îndeplinirea obligațiilor fiscale și contabile;

·         audit intern;

·         păstrarea/depozitarea (premergătoare arhivării) și arhivarea potrivit prevederilor legale a documentaţiei contractuale (inclusiv asigurarea operaţiunilor conexe acestor activităţi);

·         asigurarea securității în incintele BCR Social Finance;

·         implementarea măsurilor de actualizare și securitate a datelor cu caracter personal (inclusiv prin realizarea de copii de siguranță).

Pentru îndeplinirea scopurilor din prezenţa secțiune BCR Social Finance se va baza pe interesul legitim al operatorului acolo unde anumite prelucrări exced ceea ce este strict necesar pentru îndeplinirea prevederilor legale relevante.

B.      În vederea încheierii și executării contractelor, pentru următoarele scopuri:

·         derularea oricăror raporturi juridice între BCR Social Finance și client, în vederea furnizării serviciilor financiare;

·         gestionarea relației cu clientul, inclusiv transmiterea datelor la Biroul de Credit pe parcursul relației contractuale;

·         executarea în bune condiții a tranzacțiilor financiare;

·         monitorizarea tuturor obligațiilor asumate de client;

·         gestionarea calității datelor, incluzând transmiterea și/sau transferul de informații necesare în determinarea capacității de plată și a comportamentului de plată;

·         colectarea de debite/recuperare creanțe (precum și activități premergătoare acestora, inclusiv activități de analiză și de transmitere a datelor negative la Biroul de Credit, precum și activități de cesionare a creanțelor și/sau de recuperare a bunurilor care fac obiectul contractelor încheiate între BCR Social Finance și client),

·         încheierea și/sau executarea contractelor de asigurări și reasigurări (inclusiv pentru că clientul, în calitate de asigurat, să poată beneficia de asigurare în caz de producere a riscului asigurat);

·         constatarea, exercitarea sau apărarea unor drepturi ale BCR Social Finance în instanță precum și rezolvarea solicitărilor clientului efectuate în derularea contractului încheiat cu acesta.

În măsura în care aveți sau doriți să inițiați relații contractuale cu anumite societăți din grupul BCR Social Finance/Erste, este posibil ca BCR Social Finance să prelucreze datele dumneavoastră conform instrucțiunilor acestor societăți, în calitate de persoană împuternicită.

C.      În vederea îndeplinirii intereselor legitime ale BCR Social Finance în contextul desfășurării obiectului său de activitate, pentru următoarele scopuri:

·         îmbunătățirea serviciilor financiare furnizate prin optimizarea fluxurilor, politicilor și procedurilor interne (inclusiv optimizarea costurilor și bugetelor prin activități de „cost controlling”);

·         prelucrarea datelor în sistemul Biroului de Credit (interogarea bazei de date în baza unei cereri de finanțare și respectiv în scop de monitorizare; transmiterea datelor pozitive și negative către Biroul de Credit);

·         proiectarea, dezvoltarea, testarea și utilizarea sistemelor informatice existente sau noi și a serviciilor IT (inclusiv stocarea bazelor de date în țară sau în străinătate prin intermediul serverelor cloud);

·         managementul lichidităților, optimizării bilanțului și stabilirii prețurilor de transfer;

·         managementul portofoliului, proiecte de fuziuni, achiziții și tranzacții similare;

·         activități de profilare și segmentare în scop de analiză și/sau marketing, evaluarea eligibilității în vederea furnizării unor produse și servicii financiare standard sau personalizate (inclusiv prin crearea de profile sau analize prin raportare la datele istoricului relației cu BCR Social Finance)

·         activități de marketing, efectuarea de sondaje cu privire la serviciile financiare, activitatea BCR Social Finance, a membrilor Grupului din care face parte BCR Social Finance și a partenerilor contractuali;

·         asigurări şi reasigurări, la solicitarea clientului, respectiv în vederea ofertării clientului cu astfel de produse;

·         gestionarea reclamațiilor primite privind serviciile financiare, constituirea de probe și constatarea, exercitarea sau apărarea unor drepturi ale BCR Social Finance în instanță, executarea silită a obligațiilor.

D.     Pentru detalii cu privire la prelucrările efectuate de BCR Social Finance în baza consimțământului dumneavoastră, vă rugăm să consultați Secțiunea Prelucrarea datelor pentru care avem acordul dumneavoastra

3.      Prelucrarea datelor persoanelor fizice implicate în relație cu clienții BCR Social Finance IFN SA

Dacă sunteți o persoană fizică implicată în relația cu clienții BCR Social Finance (beneficiar real, reprezentant al clienților, administrator, asociat/acționar, membru de familie, delegat, gestionar, persoane de contact, garant, fideiusor etc.) BCR Social Finance va prelucra datele dumneavoastră conform următoarelor scopuri și temeiuri (reflectate în secțiunile de mai jos):

A.      În vederea îndeplinirii obligațiilor legale, pentru următoarele scopuri:

·         îndeplinirea obligaţiilor legate de supraveghere financiară efectuată asupra BCR Social Finance şi a grupului Erste şi de raportare intragrup (grupul Erste) şi/sau către autorităţile de supraveghere;

·         respectarea cerinţelor prudenţiale naţionale şi europene aplicabile instituţiilor financiar nebancare, inclusiv pentru conformarea cu normele legale în vederea respectării cerințelor de cunoaștere a clientelei, prevenirii activităților de spălare a banilor și combaterii finanțării terorismului, raportării tranzacțiilor, gestionării controalelor din partea autorităților în ceea ce privește relația cu clienții;

·         asigurarea acurateții datelor;

·         prevenirea fraudelor și garantarea secretului profesional prin analizarea/verificarea autenticității actului de identitate prezentat;

·         gestiune administrativ – financiară și îndeplinirea obligațiilor fiscale și contabile;

·         audit intern;

·         păstrarea/depozitarea (premergătoare arhivării) şi arhivarea potrivit prevederilor legale a documentaţiei contractuale (inclusiv asigurarea operaţiunilor conexe acestor activităţi);

·         gestionarea riscului de finanțare și managementul riscului operațional (inclusiv, prin crearea de profiluri);

·         asigurarea securității în incinta BCR Social Finance;

·         implementarea măsurilor de securitate a datelor cu caracter personal (inclusiv prin realizarea de copii de siguranță).

Pentru îndeplinirea scopurilor din prezenţa secțiune BCR Social Finance se va baza pe interesul legitim al operatorului acolo unde anumite prelucrări exced ceea ce este strict necesar pentru îndeplinirea prevederilor legale relevante.

B.      În vederea încheierii și executării contractelor, pentru următoarele scopuri:

·         derularea oricăror raporturi juridice rezultate din contractele încheiate între BCR Social Finance şi dumneavoastră sau societatea pe care o reprezentați, inclusiv în vederea executării contractului și a gestionării relației cu clientul;

·         monitorizarea tuturor obligațiilor asumate de client și/sau de Persoanele Vizate;

·         furnizarea serviciilor financiare;

·         gestionarea calității datelor;

·         colectarea de debite și recuperare creanțe, inclusiv cesionarea creanțelor și/sau de recuperare a bunurilor care fac obiectul contractelor încheiate între BCR Social Finance și client;

·         încheierea și/sau executarea contractelor de asigurări și reasigurări (inclusiv pentru că clientul, în calitate de asigurat, să poată beneficia de asigurare în caz de producere a riscului asigurat);

·         gestionarea solicitărilor Clientului.

C.      În vederea îndeplinirii intereselor legitime ale BCR Social Finance în contextul desfășurării obiectului său de activitate, pentru următoarele scopuri:

·         furnizarea serviciilor financiare pentru client;

·         activități de profilare și segmentare în scop de analiză și/sau marketing; pentru reclamă, marketing simplu şi publicitate; evaluarea eligibilității în vederea furnizării unor produse și servicii financiare standard sau personalizate;

·         efectuarea de sondaje cu privire la serviciile financiare, activitatea BCR Social Finance, a membrilor Grupului din care face parte BCR Social Finance;

·         pentru îndeplinirea obligațiilor asumate în relațiile cu partenerii contractuali;

·         statistică, îmbunătățirea serviciilor furnizate prin îmbunătățirea fluxurilor, politicilor și procedurilor interne (inclusiv optimizarea costurilor și bugetelor prin activități de „cost controlling”);

·         managementul lichidităților, optimizării bilanțului și stabilirii prețurilor de transfer,

·         constatarea, exercitarea sau apărarea unor drepturi ale BCR Social Finance în instanță,

·         managementul portofoliului şi managementul riscului, la solicitarea clientului, respectiv în vederea ofertării clientului cu astfel de produse;

·         proiectarea, dezvoltarea, testarea și utilizarea sistemelor informatice existente sau noi și a serviciilor IT (inclusiv stocarea bazelor de date în țară sau în străinătate prin intermediul Cloud);

·         proiecte de fuziuni și achiziții;

·         gestionarea reclamațiilor privind serviciile financiare;

·         asigurări şi reasigurări, la solicitarea Clientului.

D.     Pentru detalii cu privire la prelucrările efectuate de BCR Social Finance în baza consimțământului dumneavoastră, vă rugăm să consultați Secțiunea Prelucrarea datelor pentru care avem acordul dumneavoastră

4.      Prelucrarea datelor partenerilor contractuali

Dacă sunteți partener contractual al BCR Social Finance (inclusiv reprezentant al partenerului, evaluator, agent, prestator de servicii, agenți de asigurări, brokeri, intermediari etc.) vom prelucra datele dumneavoastră în unele dintre următoarele scopuri:

A.      În vederea îndeplinirii obligațiilor legale, pentru următoarele scopuri:

·         gestionarea suspiciunilor de fraudă, gestionarea conflictelor de interes,

·         respectarea cerințelor prudențiale naționale și europene aplicabile instituțiilor financiar nebancare, inclusiv pentru prevenirea spălării banilor și combaterea finanțării terorismului, cunoașterea clientelei;

·         gestiune administrativ financiară;

·         păstrarea/depozitarea (premergătoare arhivării) și arhivarea documentelor;

·         audit intern;

·         asigurarea securității în incintele BCR Social Finance;

·         implementarea măsurilor de securitate a datelor cu caracter personal (inclusiv prin realizarea de copii de siguranță) și asigurarea acurateții și actualizării datelor;

·         alte obligații legale aplicabile în funcție de natura relației contractuale și/sau calitatea dumneavoastră;

Pentru îndeplinirea scopurilor din prezenţa secțiune BCR Social Finance se va baza pe interesul legitim al operatorului acolo unde anumite prelucrări exced ceea ce este strict necesar pentru îndeplinirea prevederilor legale relevante.

B.      În vederea încheierii și executării contractelor, pentru următoarele scopuri:

·         încheierea și desfășurarea contractului încheiat între dumneavoastră și BCR Social Finance; derularea oricăror raporturi juridice rezultate din contractele încheiate între BCR Social Finance şi dumneavoastră sau societatea pe care o reprezentați;

·         colectarea de debite/recuperare creanţe (precum şi activităţi premergătoare acestora, inclusiv activităţi de due diligence);

·         monitorizarea adecvată a tuturor obligaţiilor asumate de partenerii contractuali ai BCR Social Finance (persoane fizice) și/sau de faţă de oricare dintre entităţile din grupul Erste;

C.      În vederea îndeplinirii intereselor legitime ale BCR Social Finance în contextul desfășurării obiectului său de activitate, pentru următoarele scopuri:

·         îmbunătățirea serviciilor financiare furnizate prin optimizarea fluxurilor, politicilor și procedurilor interne;

·         proiectarea, dezvoltarea, testarea și utilizarea sistemelor informatice existente sau noi și a serviciilor IT;

·          proiecte de fuziuni, achiziții și tranzacții similare;

·         gestionarea reclamațiilor primite privind serviciile financiare, constituirea de probe și apărarea drepturilor și intereselor BCR Social Finance;

·         activități de profilare în scop de analiză și/sau marketing.

5.      Prelucrarea datelor angajaților

Dacă sunteți în categoria angajaților (inclusiv candidat, angajat temporar, potențial angajat, membru de familie al unui angajat etc.), BCR Social Finance va prelucra datele dumneavoastră pentru unele dintre scopurile/temeiurile de mai jos:

A.      În vederea îndeplinirii obligațiilor legale, pentru următoarele scopuri:

·         gestionarea relațiilor cu reprezentanții salariaților;

·         sănătate și securitate în muncă;

·         arhivare;

·         administrarea conflictelor de interese care ar putea fi generate de activitățile extra-profesionale, precum și de relațiile de rudenie;

·         audit intern;

·         activități de screening pre-angajare și post-angajare;

·         monitorizare/securitate acces în incintele BCR Social Finance (supraveghere video);

·         asigurarea permanentă a condiţiilor tehnice şi organizatorice pentru desfășurarea activității și urmărirea disciplinei în muncă;

·         conformarea cu obligațiile din dreptul muncii privind administrarea resurselor umane.

Pentru îndeplinirea scopurilor din prezenţa secțiune BCR Social Finance se va baza pe interesul legitim al operatorului acolo unde anumite prelucrări exced ceea ce este strict necesar pentru îndeplinirea prevederilor legale relevante.

B.      În vederea încheierii și executării contractelor, pentru următoarele scopuri:

·         scopuri generale de resurse umane, în vederea desfășurării relațiilor de muncă / mandat / colaborare;

·         recrutare;

·         training;

·         salarizare;

·         bonusare;

·         evaluarea performanțelor;

·         verificarea modului de conformare cu politicile și reglementările interne;

·         facilitarea accesului la servicii medicale și de asigurare prin furnizori de servicii.

C.      În vederea îndeplinirii intereselor legitime ale BCR Social Finance în contextul desfășurării obiectului său de activitate, pentru următoarele scopuri:

·         analizarea reputației și integrității candidaților interni în procesul de promovare și a candidaților externi în procesul de selecție;

·         activități de screening pre-angajare și post-angajare;

·         Monitorizare / securitate acces în incintele BCR Social Finance (supraveghere video);

·         optimizarea costurilor și bugetelor de resurse umane („cost controlling”);

6.      Prelucrarea datelor terților, fără legături cu BCR Social Finance

Dacă sunteți un terț care nu are o legătură contractuală directă cu BCR Social Finance (vizitatori în sediile BCR Social Finance, persoane ale căror date sunt menționate și/sau solicitate din partea anumitor autorități) în anumite situații, BCR Social Finance prelucrează datele dumneavoastră în unele dintre următoarele scopuri:

A.      În vederea îndeplinirii obligațiilor legale, pentru următoarele scopuri:

·         conformarea cu normele legale aplicabile în domeniul financiar în vederea respectării cerințelor de cunoaștere a clientelei, prevenirii activităților de spălare a banilor și combaterii finanțării terorismului, administrării conflictelor de interes, gestionării controalelor din partea autorităților;

·         asigurarea securității în incintele BCR Social Finance și ale sucursalelor sale;

·         gestionarea relațiilor cu autoritățile publice sau cu alte persoane care prestează un serviciu public (executori judecătorești, notari etc.);

·         arhivare;

·         audit intern;

·         îndeplinirea tuturor obligaţiilor BCR Social Finance legate de supravegherea financiară efectuată asupra BCR Social Finance şi de raportare către autorităţile de supraveghere; respectarea cerinţelor prudenţiale naţionale şi europene aplicabile instituţiilor de credit;

·         gestionarea calității datelor;

·         implementarea măsurilor tehnice să asigure securitate a datelor cu caracter personal (inclusiv prin realizarea de copii de siguranță).

B.      În vederea îndeplinirii intereselor legitime ale BCR Social Finance în contextul desfășurării obiectului său de activitate, pentru următoarele scopuri:

·         îmbunătățirea serviciilor furnizate prin îmbunătățirea fluxurilor, politicilor și procedurilor interne;

·         scopuri de marketing simplu, PR și comunicare, efectuarea de sondaje cu privire la serviciile financiare, activitatea BCR Social Finance, a membrilor Grupului Erste şi a terţilor parteneri contractuali;

·         gestionarea reclamațiilor şi solicitărilor primite din partea dumneavoastră;

·         constatarea, exercitarea sau apărarea unor drepturi ale BCR Social Finance și/sau ale subsidiarelor sale în instanță, precum și constituirea de probe în acest sens;

·         derularea proceselor de fuziuni și/sau achiziții la care participă și BCR Social Finance;

·         proiectarea, dezvoltarea, testarea şi utilizarea sistemelor informatice existente sau noi şi a serviciilor IT (inclusiv stocarea bazelor de date în ţara sau în străinătate).

7.      Prelucrarea datelor pentru care avem acordul dumneavoastră

Există anumite scopuri de prelucrare, pentru care este necesar, conform legii, ca BCR Social Finance să obțină consimțământul dumneavoastră. BCR Social Finance va obține acest consimțământ prin diverse mijloace, spre exemplu, prin semnarea de către dumneavoastră a unei note de informare puse la dispoziție de către BCR Social Finance când vizitați o sucursală a BCR Social Finance sau prin semnarea documentației contractuale sau prin intermediul website-ului BCR Social Finance.

Consimțământul astfel furnizat poate fi retras în orice moment iar BCR Social Finance va ține cont de preferințele dumneavoastră. Retragerea consimțământului nu va afecta legalitatea activităților de prelucrare efectuate înaintea retragerii, și nici pe cele ulterioare în măsura în care BCR Social Finance efectuează prelucrările în baza unui alt temei legal.

Scopurile pentru care este cel mai probabil ca BCR Social Finance să obțină consimțământul dumneavoastră sunt următoarele: marketing direct, publicitate prin intermedierea/promovarea celor mai potrivite produse și servicii BCR Social Finance, ale partenerilor și ale grupului Erste, inclusiv transmiterea de către BCR Social Finance a unor comunicări comerciale în acest scop prin e-mail, SMS sau alte mijloace electronice care nu implică un operator uman; accesarea datelor pe care le deține Centrala Riscului de Credit, Biroul de Credit, ANAF pentru a vă putea evalua eligibilitatea în vederea ofertării unor produse și servicii standard sau personalizate.

8.      Ce date prelucrăm?

BCR Social Finance prelucrează datele cu caracter personal pe care dumneavoastră le furnizați în mod direct, precum și, în funcție de calitatea dumneavoastră, date care sunt generate pe baza acestora  sau sunt consultate din surse externe precum: date rezultate din interogările bazelor de date externe  (Centrala Riscului de Credit, Biroul de Credit precum și a oricăror baze de date puse la dispoziție de entități publice sau private în condițiile legii), date accesate prin intermediul RECOM; imaginea, date care permit verificarea condițiilor de eligibilitate,  date care permit verificarea condițiilor de selecție aferente procesului de recrutare, etc.

Putem colecta date cu caracter personal privitoare la dumneavoastră în momentul în care utilizați site-ul nostru precum și în derularea relațiilor contractuale încheiate și prestării serviciilor de către BCR Social Finance în care sunteți implicat.

Refuzul de a furniza datele cu caracter personal poate determina imposibilitatea furnizării serviciilor financiare și/sau îndeplinirii celorlalte scopuri de prelucrare de către BCR Social Finance.

Datele colectate în scopurile menționate mai sus pot fi prelucrate în scopuri subsecvente, în măsura în care scopurile subsecvente sunt compatibile cu cele inițiale.

9.      Profilări și procese decizionale automate

În anumite situații BCR Social Finance poate crea profile cu privire la dumneavoastră și / sau să desfășoare procese decizionale automate în ceea ce vă privește pentru îndeplinirea scopurilor menționate în prezenta Politică.

Crearea de profile reprezintă prelucrarea automată a datelor dumneavoastră pentru a evalua sau analiza aspecte ce țin de persoana dumneavoastră (preferințe, grad de îndatorare, comportament etc.).

Procesele decizionale automate sunt reglementate de art. 22 din GDPR și se referă la decizii luate de BCR Social Finance care se bazează exclusiv pe prelucrare automată, fără intervenția substanțială a unui factor uman și care pot produce efecte juridice și / sau care vă pot afecta într-o măsură semnificativă. Astfel, in acord cu normele sale interne, BCR Social Finance poate recurge la analizarea preferințelor, solvabilității, riscului de creditare și altor detalii ce țin de persoana dumneavoastră în vederea creării de profile în scopul acordării de produse și servicii de finanțare personalizate.

În ceea ce privește aceste procese decizionale automate întemeiate pe consimțământul dumneavoastră sau pe necesitatea încheierii și/sau executării unui contract, dumneavoastră beneficiați, pe lângă drepturile menționate în Secțiunea 11 - Drepturile dumneavoastră, și de următoarele drepturi: dreptul de a obține intervenție umană; dreptul de a vă exprima punctul de vedere; dreptul de a contesta decizia.

10.      Destinatarii datelor dumneavoastră

Pentru îndeplinirea scopurilor de prelucrare, BCR Social Finance poate să dezvăluie anumite categorii de date cu caracter personal către următoarele categorii de destinatari: dumneavoastră, persoana vizată și/sau reprezentanţii săi legali, reprezentanţii BCR Social Finance, entităţile din grupul Erste, autorităţi judecătoreşti sau alte autorităţi publice de orice tip din România sau Uniunea Europeană, organizații internaționale, furnizorii de servicii şi bunuri, societăţi bancare, birouri de credit, agenţi de colectare a debitelor sau recuperare a creanţelor (inclusiv cesionari ai creanțelor deținute de BCR Social Finance), avocați, auditori, societăţi de asigurare şi reasigurare, organizaţii profesionale, organizații de cercetare a pieței, alți parteneri contractuali și/sau împuterniciți ai BCR Social Finance.

11.  Transferul datelor cu caracter personal

În prezent, în vederea îndeplinirii scopurilor mai sus-menționate este posibil ca BCR Social Finance să transfere anumite categorii de date cu caracter personal în afara României, în state din cadrul UE/SEE: Austria, Luxemburg, cât și în afara UE/SEE către Statele Unite ale Americii în măsura în care datele persoanei vizate vor fi stocate pe servere cloud având copii de siguranță în aceste teritorii. Pentru transferurile în afara UE/SEE, BCR Social Finance își va întemeia transferul datelor cu caracter personal pe baza clauzelor contractuale standard adoptate la nivelul Comisiei Europene sau alte garanții recunoscute de lege.

Este posibil ca în derularea activităților sale, statele de transfer mai sus-menționate să se modifice. În acest caz lista de state de transfer menționată mai sus va fi actualizată.

12.  Durata prelucrării datelor

În vederea realizării scopurilor de prelucrare menționate, BCR Social Finance va prelucra datele cu caracter personal pe durata îndeplinirii serviciilor financiare, precum și ulterior în vederea conformării cu obligațiile legale aplicabile, inclusiv dispozițiile referitoare la arhivare. Este posibil ca, în urma îndeplinirii termenelor legale de arhivare, BCR Social Finance să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal și să continue prelucrarea datelor anonime pentru scopuri statistice.

13.  Securitatea datelor

BCR Social Finance acordă o importanță sporită datelor dumneavoastră cu caracter personal și înțelege să asigure securitatea adecvată pe parcursul activităților de prelucrare. În acest sens, BCR Social Finance implementează măsuri tehnice şi organizatorice pentru protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale.

14.  Drepturile dumneavoastră

·         dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către BCR Social Finance, conform celor descrise în prezentul document;

·         dreptul de acces la date, respectiv dreptul de a solicita și primi o confirmare din partea BCR Social Finance cu privire la datele cu caracter personal prelucrate precum și acces la datele respective și la informații legate de aspecte precum scopurile prelucrării, destinatarii datelor și țările terțe în care pot ajunge aceste date, durata de stocare, sursa datelor (pentru datele care nu sunt colectate direct de la persoana vizată, etc.);

·         dreptul la rectificare, respectiv dreptul de a obține rectificarea de către BCR Social Finance a datelor inexacte, precum și completarea datelor incomplete;

·         dreptul la ștergerea datelor („dreptul de a fi uitat”), în una dintre următoarele situații: (i) datele cu caracter pesrsonal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; (ii) în cazul în care vă retrageți consimțământul pentru prelucrările de date întemeiate pe acordul dvs., iar BCR Social Finance nu mai poate prelucra date pe alte temeiuri legale; (iii) vă opuneți unei prelucrări în scop de marketing sau unei prelucrări întemeiate pe interesul legitim al BCR Social Finance și nu există motive legitime care să prevaleze în favoarea prelucrării; (iv) datele au fost prelucrate nelegal; (v) există o obligație legală de ștergere a datelor; (vi) datele au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la art. 8 alin. (1) din GDPR;

Cu toate acestea, BCR Social Finance nu va da curs cererii de ștergere în oricare dintre următoarele cazuri: prelucrarea este realizată pentru exercitarea dreptului la liberă exprimare și la informare; prelucrarea datelor reprezintă o obligație legală sau este necesară pentru executarea unei sarcini în interes public; prelucrarea este derulată în scop de arhivare în interes public sau în scopuri statistice; prelucrarea este realizată pentru constatarea, exercitarea sau apărarea unui drept în instanță.

·         dreptul la restricționarea prelucrării în unul dintre următoarele cazuri: se contestă exactitatea datelor; prelucrarea este ilegală și vă opuneți ștergerii acestora, solicitând doar restricționarea datelor cu caracter personal; BCR Social Finance nu mai are nevoie de datele ce fac obiectul solicitării, însă acestea sunt utile dvs. pentru constatarea, exercitarea sau apărarea unui drept în instanță; în cazul în care ați formulat cerere de opoziție, pe durata verificărilor făcute de BCR Social Finance privind prevalența propriilor interese față de cele ale dvs.;

·         dreptul la portabilitatea datelor, respectiv: (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (îi) dreptul ca aceste date să fie transmise de către BCR Social Finance către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;

·         dreptul la opoziție din motive legate de situația dvs. particulară, care vor fi aduse la cunoștința BCR Social Finance odată cu formularea cererii;

·         dreptul de a vă adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.

În măsura în care vă exercitați oricare dintre drepturile de mai sus, vă rugăm să ne furnizați detaliile necesare pentru ca BCR Social Finance să poată identifica dreptul exercitat și îndeplinirea condițiilor de exercitare impuse de lege. Cu titlu de exemplu, în măsura formulării unei cereri de opoziție privind anumite prelucrări derulate de BCR Social Finance în baza interesului legitim al operatorului, vă rugăm să furnizați și informații legate de situația dumneavoastră particulară astfel încât BCR Social Finance să poată realiza evaluarea cerută de lege.

15.  Sugestii şi sesizări privind Politica de Confidențialitate

Pentru mai multe detalii cu privire la activitățile de prelucrare efectuate de către BCR Social Finance, precum și cu privire la drepturile de care beneficiați în acest context, vă rugăm să vă adresați printr-o cerere (în format material/electronic prin e-mail) către: rpd@bcr-socialfinance.ro.

În măsura în care aveți sugestii privind prezentă Politica de Confidențialitate, vă încurajăm să transmiteți aceste sugestii la: rpd@bcr-socialfinance.ro.

II.                  Termeni şi condiţii

BCR Social Finance IFN SA  este o instituție financiară nebancară, cu sediul în București, sectorul 3, Calea VICTORIEI, Nr. 15, CLADIREA BUCHAREST FINANCIAL PLAZA, Etaj 8, cod poștal 030023, înregistrată în Registrul General ținut de Banca Națională a României, cu numărul RG-PJR-41-110255 din 09.03.2009 și în Registrul Special ținut de Banca Națională a României, cu numărul RS-PJR-41-110072 din 03.08.2012, înregistrată în Registrul Comerțului, cu număr de ordine J40/21219/18.12.2008, Identificator Unic la Nivel European (EUID): ROONRC.J40/21219/2008, Cod Unic de Înregistrare 24888275, fiind înregistrată în Registrul de evidență a operatorilor de date cu caracter personal sub numărul 11797.

Toate produsele prezentate pe acest site sunt proprietatea BCR Social Finance IFN SA care deține toate drepturile de proprietate intelectuală în acest sens, conform prevederilor legale.

Orice persoană care dorește să acceseze orice tip de credit din cele pe care le poate furniza BCR Social Finance IFN, este rugată să contacteze oricare din unitățile noastre pentru a se informa asupra tuturor implicațiilor aferente contractării unui credit, conform cadrului legal în vigoare.

Conform legii, este interzisă reproducerea, distribuirea sau publicarea conținutului materialelor prezentate pe acest site, fără acordul scris prealabil al BCR Social Finance IFN SA.

Orice tentativă de modificare a datelor din prezentul site, cu excepția deținătorului sau legal, conferă BCR Social Finance IFN SA dreptul de a se adresa instanțelor de judecată în vederea sancționării conduitei culpabile.

Pentru informații suplimentare va rugăm să ne contactați pe una din adresele de Contact