NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL – PERSOANE FIZICE
BCR SOCIAL FINANCE IFN („fosta good.bee Credit IFN SA”), în calitate de operator de date, prelucrează datele cu caracter personal conform legii, în special Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („Regulamentul general privind protecția datelor”).
A. SCOPURILE PENTRU CARE SE PRELUCREAZĂ DATELE CU CARACTER PERSONAL
a) îndeplinirea obligațiilor legale ale BCR SOCIAL FINANCE IFN pentru următoarele scopuri:
Prevenirea fraudelor și garantarea secretului profesional prin analizarea/verificarea autenticității actului de identitate prezentat, executarea serviciilor financiare oferite prin preluarea în aplicațiile informatice ale BCR SOCIAL FINANCE IFN SA a datelor din actul de identitate, conform cerințelor legale aplicabile, asigurarea acurateței datelor, cunoașterea clientelei, prevenirea activităților de spălare a banilor și combaterea finanțării terorismului, raportarea tranzacțiilor, gestionarea controalelor din partea autorităților în ceea ce privește relația cu Clienții; îndeplinirea obligațiilor de supraveghere financiară efectuată asupra BCR SOCIAL FINANCE IFN și grupului Erste și de raportare către grupul Erste si/sau autoritățile de supraveghere (inclusiv raportarea către Centrala Riscului de Credit), respectarea cerințelor prudențiale naționale și europene aplicabile instituțiilor financiar nebancare; gestionarea riscului de finanțare si managementul riscului operațional (inclusiv prin crearea de profiluri); evaluarea eligibilității în vederea furnizării unor produse și servicii financiare standard sau personalizate (inclusiv în etapa de acordare / aprobare) prin crearea unui profil care ia în considerare indicatori precum evaluarea solvabilităţii, a riscului de finanțare, determinarea gradului de îndatorare, gestiunea administrativ financiară și îndeplinirea obligațiilor fiscale și contabile, audit intern, păstrarea/depozitarea (premergătoare arhivării) și arhivarea potrivit prevederilor legale a documentaţiei contractuale (inclusiv asigurarea operaţiunilor conexe acestor activităţi), asigurarea securității în incintele BCR SOCIAL FINANCE IFN, implementarea măsurilor de actualizare și securitate a datelor cu caracter personal (inclusiv prin realizarea de copii de siguranță). Pentru îndeplinirea scopurilor din prezenta secțiune, BCR SOCIAL FINANCE IFN se va baza pe interesul legitim al operatorului acolo unde anumite prelucrări nu sunt acoperite în totalitate de obligațiile legale relevante.
b) îndeplinirea intereselor legitime ale BCR SOCIAL FINANCE IFN, în contextul desfășurării obiectului de activitate, pentru următoarele scopuri:
Îmbunătățirea serviciilor financiare furnizate prin optimizarea fluxurilor, politicilor și procedurilor interne (inclusiv optimizarea costurilor și bugetelor prin activități de „cost controlling”); prelucrarea datelor în sistemul Biroului de Credit (interogarea bazei de date în baza unei cereri de credit și respectiv în scop de monitorizare; transmiterea datelor pozitive și negative către Biroul de Credit), proiectarea, dezvoltarea, testarea și utilizarea sistemelor informatice existente sau noi și a serviciilor IT (inclusiv stocarea bazelor de date în țară sau în străinatate prin intermediul serverelor cloud); managementul lichidităților, optimizării bilanțului și stabilirii prețurilor de transfer; managementul portofoliului, proiecte de fuziuni, achiziții și tranzacții similare; activități de profilare și segmentare în scop de analiză și/sau marketing; activități de marketing, efectuarea de sondaje cu privire la serviciile financiare, activitatea BCR SOCIAL FINANCE IFN, a membrilor Grupului din care face parte BCR SOCIAL FINANCE IFN și a partenerilor contractuali (inclusiv entitatilor care au furnizat finantare catre BCR Social Finance IFN pentru a putea finanta clientii sai, pentru verificarea utilizarii sumei furnizate si in legatura cu obligatiile legale si de interes public ale acestora – de exemplu, Fondul European de Investitii, Banca Europeana de Investitii), evaluarea eligibilității în vederea furnizării unor produse și servicii financiare standard sau personalizate (inclusiv prin crearea de profile sau analize prin raportare la datele istoricului relației cu BCR SOCIAL FINANCE IFN), asigurări şi reasigurări, la solicitarea Clientului, respectiv in vederea ofertării Clientului cu astfel de produse, gestionarea reclamațiilor primite privind serviciile financiare, constituirea de probe și constatarea, exercitarea sau apărarea unor drepturi ale BCR SOCIAL FINANCE IFN în instanță, executarea silită a obligațiilor.
c) în baza consimțământului furnizat de dumneavoastră, pentru următoarele scopuri:
Marketing direct, publicitate prin intermedierea/ promovarea celor mai potrivite produse și servicii BCR SOCIAL FINANCE IFN ale partenerilor și ale grupului Erste, inclusiv transmiterea de către BCR SOCIAL FINANCE IFN a unor comunicări comerciale în acest scop.
Crearea de profile în vederea acordării de produse de finanțare (în măsura în care consimțământul este cerut de lege), prin analizarea preferințelor, solvabilității, riscului de creditare și altor detalii ce țin de persoana dumneavoastră în vederea generării de oferte personalizate de servicii și bunuri, inclusiv prin consultarea datelor de tranzacționare și a bazelor de date ale Centralei Riscului de Credit, Biroului de Credit, ANAF, precum și a oricăror baze de date puse la dispoziție de entități publice sau private în condițiile legii, în măsura în care consimțământul este cerut de lege.
Transmiterea datelor de contact către Fondul European de Investiții și Comisia Europeană în vederea contactării în scopul promovării programelor prin care a fost acordată finanțarea / garanția prin crearea de materiale printate, video sau audio[1].
Transmiterea datelor de contact către Fondul European de Investiții și Comisia Europeană în vederea contactării în scop de monitorizare și evaluare a finanțării și a executării Contractului[2].
Vă rugăm să aveți în vedere că retragerea consimțământului are efecte doar în ceea ce privește activitățile de prelucrare derulate în baza acestui temei (i.e. consimțământul exprimat). Spre exemplu, chiar și în cazul în care Clientul refuză sau își retrage consimțământul privind transmiterea datelor de contact către Fondul European de Investiții și către Comisia Europeană, BCR SOCIAL FINANCE IFN va continua să prelucreze date sub forma transferului către Fondul European de Investiții având un alt temei legal de prelucrare (în acest sens, a se vedea secțiunea C de mai jos).
Consimțământul exprimat cu privire la activitățile de prelucrare listate mai sus poate fi retras în orice moment, fără a afecta legalitatea activităților de prelucrare efectuate înaintea retragerii (și nici pe cele ulterioare, în măsura în care BCR SOCIAL FINANCE IFN efectuează prelucrările în baza unui alt temei legal).
De asemenea, retragerea consimțământului privind activitățile de profilare nu va sista toate prelucrările realizate de BCR SOCIAL FINANCE IFN în legătură cu Centrala Riscului de Credit sau Biroul de Credit. Cu titlu de exemplu, în ipoteza în care sunteti deja client, BCR SOCIAL FINANCE IFN va putea interoga baza de date a Biroului de Credit în scop de monitorizare, indiferent de opțiunea Clientului privind consimțământul. În mod similar, transmiterea datelor negative către Biroul de Credit sau Centrala Riscului de Credit nu va fi influențată de acordul Clientului.
d) După ce deveniți Client al BCR SOCIAL FINANCE IFN sau în vederea gestionării solicitării de a deveni Client BCR SOCIAL FINANCE IFN, datele vor fi prelucrate în vederea încheierii și executării contractului dintre Client și BCR SOCIAL FINANCE IFN, pentru următoarele scopuri:
Derularea oricăror raporturi juridice între BCR SOCIAL FINANCE IFN și Client, în vederea furnizării serviciilor financiare; gestionarea relației cu Clientul, transmiterea datelor la Biroul de Credit pe parcursul gestionării relației de creditare; executarea în bune condiții a tranzacțiilor financiare; monitorizarea tuturor obligațiilor asumate de Client, gestionarea calității datelor, incluzând transmiterea și/sau transferul de informații necesare în determinarea capacității de plată și a comportamentului de plată; colectarea de debite/recuperare creanțe (precum și activități premergătoare acestora, inclusiv activități de analiză și de transmitere a datelor negative la Biroul de Credit, precum și activități de cesionare a creanțelor și/ sau de recuperare a bunurilor care fac obiectul contractelor încheiate între BCR SOCIAL FINANCE IFN și Client), încheierea și/sau executarea contractelor de asigurări și reasigurări (inclusiv pentru ca Clientul, în calitate de asigurat, să poată beneficia de asigurare în caz de producere a riscului asigurat); constatarea, exercitarea sau apărarea unor drepturi ale BCR SOCIAL FINANCE IFN în instanță precum și rezolvarea solicitărilor Clientului efectuate în derularea Contractului.
B. CATEGORIILE DE DATE CU CARACTER PERSONAL CARE SUNT PRELUCRATE DE CĂTRE BCR SOCIAL FINANCE IFN
În vederea îndeplinirii scopurilor de prelucrare menționate mai sus, BCR SOCIAL FINANCE IFN prelucrează datele care îi sunt furnizate în mod direct, precum și datele pe care le consultă din alte surse sau pe care le generează pe baza acestora, respectiv: date privind imaginea dvs., date rezultate din interogările bazelor de date ale Centralei Riscului de Credit, Biroului de Credit, precum și a oricăror baze de date puse la dispoziție de entități publice sau private în condițiile legii (date privind comportamentul de plată și produsele financiare detinute, limita de credit, durata creditului, istoric plăți, sold curent, valoare restantă și orice informații in legatura cu acestea, date privind litigiile la care Clientul este parte din baze de date precum Portaljust, date accesate prin intermediul RECOM), date privind bunurile deținute de Client sau Persoanele Vizate în vederea garantării serviciilor și/sau produselor ce fac obiectul Contractului; date privind scoringul și/sau clasa de risc a Clientului, date privind produsele financiare deținute de Client la alte societăți din grupul Erste; date privind scoringul intern, datele de identificare și valoarea bunului ce face obiectul Contractului; date privind expunerea politică, date privind analiza bonității dvs și/sau privind săvârșirea de infacțiuni.
În anumite situații, în vederea îndeplinirii scopurilor de prelucrare, BCR SOCIAL FINANCE IFN poate să prelucreze date cu caracter personal aparținând (i) membrilor dvs. de familie, (ii) persoanelor împuternicite de către dvs, (iii) beneficiarului real al Contractului, (iv) persoanelor care garantează executarea obligațiilor dumneavoastră, (v) persoanelor de contact ale Clientului și/sau (vi) persoanelor vulnerabile din cadrul Clientului (astfel cum pot fi ele definite de institutiile nationale sau europene, pentru contractele finanțate/garantate în cadrul unor programe dedicate) - "Persoane vizate”). Având în vedere că, din punct de vedere practic, BCR SOCIAL FINANCE IFN nu are cum să asigure în mod direct informarea acestor categorii de persoane, este responsabilitatea dvs. să informați persoanele în cauză cu privire la prelucrarea datelor lor cu caracter personal și să obțineți acordul acestora privind prelucrarea datelor, în măsura în care este necesar în vederea îndeplinirii condițiilor prevăzute de lege.
Refuzul de a furniza datele cu caracter personal poate determina imposibilitatea furnizării serviciilor financiare și/sau a îndeplinirii celorlalte scopuri de prelucrare de către BCR SOCIAL FINANCE IFN.
Datele colectate în scopurile menționate mai sus pot fi prelucrate în scopuri subsecvente, în măsura în care scopurile subsecvente sunt compatibile cu cele inițiale.
C. CATEGORII DE DESTINATARI CĂTRE CARE POT FI DEZVĂLUITE DATELE CU CARACTER PERSONAL
Pentru îndeplinirea scopurilor de prelucrare, BCR SOCIAL FINANCE IFN poate să dezvăluie o parte sau toate categoriile de date cu caracter personal către următoarele categorii de destinatari: dvs. sau reprezentanților legali, Persoanelor vizate, reprezentanţii BCR SOCIAL FINANCE IFN, entităților din Grupul Erste, altor persoane împuternicite care prelucrează datele personale în numele BCR SOCIAL FINANCE IFN (cum ar fi societăți de arhivare – stocare documente fizice, societăți de prelucrare electronică de date pentru trimiterea de înștiințări de plată în format electronic, firme de curierat, societăți care prestează servicii IT, etc.), avocaților, auditorilor, instituțiilor/autorităților publice din România sau Uniunea Europeană (Fondul European de Investiții /Comisia Europeană, precum si Banca Europeana de Investitii si entitatile care au furnizat finantarea catre FEI si Banca Europeana de Investitii), în vederea îndeplinirii unei sarcini care servește unui interes public)[3], furnizorilor de servicii și bunuri, societăților bancare, birourilor de credit, societăților de asigurare si reasigurare, agenților de colectare a debitelor sau recuperare a creanțelor, autoritatea judecătorească, organizațiilor profesionale, organizațiilor de cercetare a pieței și altor parteneri contractuali ai BCR SOCIAL FINANCE IFN.
În ceea ce privește transferul datelor către Fondul European de Investiții (FEI), Clientul înțelege că FEI va prelucra datele cu caracter personal în calitate de operator de date cu caracter personal în baza Regulamentului (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE („Regulamentul 1725/2018”), în vederea îndeplinirii unei sarcini de interes public în temeiul tratatelor de instituire a Comunităților Europene sau a altor instrumente legislative adoptate în temeiul tratatelor sau care aparțin de domeniul exercitării legitime a autorității publice cu care este învestită instituția sau organul comunitar sau un terț căruia îi sunt dezvăluite datele. Perioada de retentie a datelor de catre FEI este de maxim sapte ani de la finalizarea perioadei de implementare a mandatului sau incetarea contractului intre FEI si BCR Social Finance IFN S.A. sau a contractului incheiat intre BCR Social Finance IFN S.A. si clientul sau incetarea operatiunilor conform mandatului, dupa caz.
D. DURATA PRELUCRĂRII. DESTINAȚIA ULTERIOARĂ A DATELOR CU CARACTER PERSONAL
În vederea realizării scopurilor de prelucrare menționate, BCR SOCIAL FINANCE IFN va prelucra datele cu caracter personal pe durata îndeplinirii serviciilor financiare, precum și ulterior în vederea conformării cu obligațiile legale aplicabile, inclusiv dispozițiile referitoare la arhivare. Astfel, spre exemplu, ca regulă generală, BCR SOCIAL FINANCE IFN va stoca documentele justificative (inclusiv contractele) pe baza cărora au fost făcute înregistrările în contabilitatea financiară pe o perioadă de 10 ani, începând cu închiderea exercițiului financiar al anului în care s-a închis relația de afaceri. Este posibil ca, în urma îndeplinirii termenelor legale de arhivare, BCR SOCIAL FINANCE IFN să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal și să continue prelucrarea datelor anonime pentru scopuri statistice.
E. TRANSFERUL DATELOR CU CARACTER PERSONAL ÎN STRĂINĂTATE
În prezent, în vederea îndeplinirii scopurilor mai sus-menționate este posibil ca BCR Social Finance IFN să transfere anumite categorii de date cu caracter personal în afara României, în state din cadrul UE/ SEE (Luxemburg), cât și în afara UE/SEE (spre exemplu în Statele Unite ale Americii, în măsura în care datele persoanei vizate vor fi stocate pe servere cloud având copii de siguranță în aceste teritorii). Pentru transferurile în afara UE/SEE, BCR Social Finance IFN își va întemeia transferul datelor cu caracter personal pe baza clauzelor contractuale standard adoptate la nivelul Comisiei Europene sau alte garanții recunoscute de lege. Este posibil ca în derularea activităților sale, statele de transfer mai sus-menționate să se modifice. Puteți obține o listă actualizată cu statele unde se transferă datele cu caracter personal la următorul link: https://www.bcr-socialfinance.ro/index.php/despre-noi/confidentialitatea-si-protectia-datelor/transferul-datelor-cu-caracter-personal.html
F. DREPTURILE DE CARE BENEFICIAȚI ÎN CONTEXTUL PRELUCRĂRII DATELOR CU CARACTER PERSONAL
Dvs., membrii de familie, persoanele împuternicite, precum și alte Persoane vizate beneficiați, în condițiile prevăzute de legislația în domeniul prelucrării datelor cu caracter personal, de următoarele drepturi:
a) dreptul la informare în legătură cu activitățile de prelucrare derulate de BCR SOCIAL FINANCE IFN;
b) dreptul de a solicita și primi o confirmare din partea BCR SOCIAL FINANCE IFN cu privire la datele cu caracter personal prelucrate precum și acces la datele respective și la informații legate de aspecte precum scopurile prelucrării, destinatarii datelor și țările terțe în care pot ajunge aceste date precum și garanțiile de transfer (dacă este cazul), durata de stocare, sursa datelor (pentru datele care nu sunt colectate direct de la persoana vizată etc.);
c) dreptul la rectificarea datelor cu caracter personal privitoare la persoana vizată precum și la completarea și actualizarea acestora;
d) dreptul la ștergerea datelor („dreptul de a fi uitat”) în una dintre următoarele situații: (i) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; (ii) persoana vizată își retrage consimțământul pentru prelucrările de date întemeiate pe acordul acesteia, iar BCR SOCIAL FINANCE IFN nu mai are la dispoziție niciun temei de prelucrare (spre exemplu, ștergerea datelor Clientului din baza de date utilizată pentru trimiterea de comunicări comerciale ca urmare a retragerii acordului de marketing); iii) persoana vizată se opune unei prelucrări în scop de marketing sau unei prelucrări întemeiate pe interesul legitim al BCR SOCIAL FINANCE IFN și nu există motive legitime care să prevaleze în favoarea prelucrării; iv) datele au fost prelucrate nelegal; v) există o obligație legală de ștergere a datelor; v) datele au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la art. 8 alin. (1) din GDPR;
Cu toate acestea, BCR SOCIAL FINANCE IFN nu va da curs cererii de ștergere în oricare dintre următoarele cazuri: prelucrarea este realizată pentru exercitarea dreptului la liberă exprimare și la informare; prelucrarea datelor reprezintă o obligație legală sau este necesară pentru executarea unei sarcini în interes public; prelucrarea este derulată în scop de arhivare în interes public sau în scopuri statistice; prelucrarea este realizată pentru constatarea, exercitarea sau apărarea unui drept în instanță.
e) dreptul la restricționarea prelucrării în unul dintre următoarele cazuri: se contestă exactitatea datelor; prelucrarea este ilegală iar persoana vizată se opune ștergerii acestora, solicitând doar restricționarea datelor cu caracter personal; BCR SOCIAL FINANCE IFN nu mai are nevoie de datele ce fac obiectul solicitării, însă acestea sunt utile persoanei vizate pentru constatarea, exercitarea sau apărarea unui drept în instanță; persoana vizată a formulat cerere de opoziție, pe durata verificărilor făcute de BCR SOCIAL FINANCE IFN privind prevalența propriilor interese față de cele ale persoanei vizate;
f) dreptul la portabilitatea datelor care sunt prelucrate în temeiul consimțământului persoanei vizate sau în vederea executării Contractului precum și în situația în care prelucrarea este făcută prin mijloace automate;
g) dreptul la opoziție, din motive legate de situația particulară a persoanei vizate, care vor fi aduse la cunoștința BCR SOCIAL FINANCE IFN odată cu formularea cererii;
h) dreptul de a nu fi supus unei decizii individuale automate care produce efecte juridice sau care afectează persoana vizată în mod similar într-o măsură semnificativă (spre exemplu, refuzul acordării unei finanțări adoptat în baza unui proces individual decizional automatizat);
i) dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care persoana vizată apreciază că drepturile sale au fost încălcate (se poate utiliza adresa plangere@dataprotection.ro).
În ceea ce privește exercitarea drepturilor față de Fondul European de Investiții (FEI) și/sau Comisia Europeană (în cazul contractelor finantate sau garantate de FEI), vă puteți adresa pentru informatii privind protectia datelor personale: dpo@eif.org sau info@eif.org
În ceea ce privește prelucrările de date efectuate de Fondul European de Investiții și/sau de Comisia Europeană, Clientul înțelege că poate depune o plângere la Autoritatea europeană pentru protecția datelor în cazul în care aceasta consideră că drepturile care i-au fost recunoscute prin articolul 286 din TUE au fost încălcate ca urmare a prelucrării datelor cu caracter personal care o privesc de către o instituție sau un organ comunitar.
În cazul formulării unei cereri de exercitare a drepturilor garantate de GDPR persoana vizată va furniza detalii necesare pentru ca BCR SOCIAL FINANCE IFN să poată identifica dreptul exercitat și îndeplinirea condițiilor de exercitare impuse de lege. Cu titlu de exemplu, în măsura formulării unei cereri de opoziție privind anumite prelucrări derulate de BCR SOCIAL FINANCE IFN în baza interesului legitim al operatorului, persoana vizată urmează să furnizeze informații legate de situația sa particulară astfel încât BCR SOCIAL FINANCE IFN să poată realiza evaluarea cerută de lege.
Este posibil ca, în urma solicitării de ștergere a datelor, BCR SOCIAL FINANCE IFN să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice.
Pentru mai multe detalii cu privire la activitățile de prelucrare efectuate de către BCR SOCIAL FINANCE IFN, precum și cu privire la drepturile de care beneficiați în acest context, vă rugăm să vă adresați printr-o cerere către dpo@bcr-socialfinance.ro sau puteți contacta Responsabilul BCR SOCIAL FINANCE IFN privind protecția datelor la adresa de e-mail: rpd@bcr-socialfinance.ro.
[1] Acest consimțământ este valabil doar în cazul contractelor finantate sau garantate de Fondul European de Investiții
[2] Acest consimțământ este valabil doar în cazul contractelor finantate sau garantate de Fondul European de Investiții
[3] Prelucrarea datelor prin transmiterea acestora către Fondul European de Investiții și/sau Comisia Europeana este aplicabilă doar contractelor finantate sau garantate de către această instuție.