Politica de protectie a datelor

Stimate client,

Având în vedere volumul foarte mare de solicitări, avem rugămintea de a întelege, că în anumite situații, este necesară prelungirea termenului de raspuns pentru solicitările ce vizează prelucrarea datelor cu caracter personal cu maximum două luni, pentru analizarea solicitării în vederea formulării unui răspuns complex, în baza art. 12 alin (3) din Regulamentul (UE) nr. 679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date.: ,,Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri în temeiul articolelor 15-22, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. În cazul în care persoana vizată introduce o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format.” 

Știm că timpul dumneavoastră este important și ne cerem scuze anticipat pentru întârzierea raspunsului. Vă asigurăm că depunem toate eforturile pentru a diminua timpul de așteptare.

Vă mulțumim pentru înțelegere.
 

POLITICA DE PROTECȚIE A DATELOR PERSONALE A

Easy Asset Management IFN SA

Pentru noi, Easy Asset Management IFN S.A. (Operatorul), protecția datelor dumneavoastră personale are o importanță primordială. Prin urmare, am dori să vă informăm cu privire la motivele, scopurile, perioadele și în ce mod sunt procesate datele dumneavoastră personale, atunci când vizitați site-ul nostru web – www.icredit.ro și solicitați un credit acordat de Operator. Respectăm cu strictețe reglementările aplicabile privind protecția datelor, în fiecare operațiune de prelucrare a datelor personale. Regulamentul (UE)nr. 679/2016 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal ("GDPR")  se aplică pe teritoriul UE, inclusiv România, începând cu data de 25 mai 2018 și vă oferă drepturi sporite de protecție a datelor, cărora le corespund și obligații mai detaliate ale Operatorului; mai multe detalii despre aceste situații le găsiți în prezenta politică de protecție a datelor personale (politica). Prelucrarea datelor cu caracter personal se realizează și cu respectarea legislației naționale aplicabile, în special a Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679, precum și a deciziilor și instrucțiunilor emise de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

I. Introducere

În prezenta Politică de Protecție a Datelor cu caracter personal "Easy Asset Management", "noi", sau "Operatorul" înseamnă Easy Asset Management IFN S.A.

Prezenta politică de protecție a datelor personale explică și reglementează:

·    cum și când colectăm datele dumneavoastră personale și ce informații colectăm;

·    cum și de ce folosim datele dumneavoastră personale; și

·    drepturile dumneavoastră de a vă controla datele personale.

Citiți cu atenție această politică de protecție a datelor cu caracter personal. Prin accesarea și folosirea site-ului și a serviciilor noastre, confirmați că ați avut oportunitatea adecvată să citiți prezenta Politică, că ați înțeles-o și că sunteți de acord să o respectați. Dacă nu, trebuie să întrerupeți imediat utilizarea site-ului nostru și a serviciilor oferite de noi.

Prezenta politică poate fi actualizată/modificată  periodic în scopul respectării legislației aplicabile sau pentru a satisface dinamica cerințelor noastre de business. În cazul în care efectuăm revizuiri ale acestei politici vom actualiza data efectivă menționată la finalul politicii. Sunteți încurajați să consultați periodic această pagină, pentru a afla cele mai recente informații despre practicile noastre de confidențialitate și despre modificările aduse Politicii noastre de protecție a datelor personale.

II. Informații Generale.

1. Câțiva termeni pentru o mai bună înțelegere a acestei politici:

- Date cu caracter personal - înseamnă orice informație privind o persoană fizică identificată sau identificabilă ("persoana vizată"), în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

- Persoană vizată - înseamnă orice persoană fizică in viata, care este identificată sau identificabilă, prin intermediul datelor cu caracter personal prelucrate.

- Prelucrarea datelor cu caracter personal înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea, alinierea, combinarea, restricționarea, ștergerea sau distrugerea;

- Operator de date - cu privire la datele personale pe care le colecteaza, acesta este Easy Asset Management IFN S.A. Operatorul defineste scopul si metodele prelucrării datelor dumneavoastră personale pe baza oricăror acte normative și intereselor noastre legitime ne asumăm responsabilitățile cu privire la securitatea și protecția datelor dumneavoastră personale.

- Persoana imputernicita de Operator - acesta este o terță parte care prelucrează datele dumneavoastră personale conform dispozițiilor noastre, având în vedere faptul că Easy Asset Management IFN SA a definit strict scopul și metodele de procesare și a verificat dacă entitatea îndeplinește cerințele GDPR. De exemplu, un astfel de Împuternicit poate fi o agenție responsabilă de o campanie de marketing a Easy Asset Management IFN S.A., în mass-media și rețelele de socializare și prezintă rapoarte pentru succesul său.

- Încălcarea datelor cu caracter personal înseamnă orice încălcare a securității, care duce la distrugerea, pierderea, modificarea, dezvăluirea neautorizată sau accesul neautorizat la date cu caracter personal care sunt transferate, stocate sau prelucrate în orice mod.

- Consimțământ al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate (art. 4 pct. 11 din GDPR). Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii (art. 7 alin. (3) din GDPR);

- Crearea de profiluri (profilarea) înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia (art. 4 pct. 4 din GDPR);

- Date biometrice înseamnă date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice, care permit sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice (art. 4 pct. 14 din GDPR); acestea fac parte din categoriile speciale de date prevăzute la art. 9 din GDPR;

- Pseudonimizare înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică ce asigură neatribuirea respectivelor date unei persoane fizice identificate sau identificabile (art. 4 pct. 5 din GDPR);

- Restricționarea prelucrării - înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora (art. 4 pct. 3 din GDPR);

- Destinatar - înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță (art. 4 pct. 9 din GDPR);

- Parte terță - înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal (art. 4 pct. 10 din GDPR);

- Autoritate de supraveghere înseamnă, în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), autoritate publică independentă competentă să monitorizeze aplicarea GDPR.

2. Cine suntem?

Easy Asset Management IFN S.A. este o companie al cărui obiect de activitate principal este acordarea de credite de consum, fără emitere card de credit.

Sediul social: str. Logofăt Tăutu nr. 67 et. P, 1, 2, 3, 4 si 5, sector 3

Registrul Comerțului București:  J2011001680407

Identificator Unic la Nivel European  ( EUID ): ROONRC. ROONRC.J2011001680407

C.U.I.: 28042464

E-mail:  [email protected]

3. Cum ne puteți contacta?

Adresă poștală: București, str. Logofăt Tăutu nr. 67 et. P, 1, 2, 3, 4 si 5, sector 3, Telefon: 0317171100

E-mail: [email protected] / [email protected]

Ne puteți contacta vizitând orice birou din țară sau pe site-ul nostru: www.icredit.ro

4. Care este persoana din cadrul organizației care răspunde de protecția datelor mele personale și cum pot să o contactez?

Ofițer responsabil pentru Protecția Datelor cu Caracter Personal (DPO) - adresa corespondență: Mun. București, str. Logofăt Tăutu, nr. 67, et. P, 1, 2, 3, 4 și 5, Sector 3,  adresa e-mail: [email protected] .

5. Tipul, scopul și motivele prelucrării datelor cu caracter personal colectate de către Easy Asset Management IFN SA:

Datele personale vor fi prelucrate de Easy Asset Management IFN SA numai în conformitate cu reglementările aplicabile legale privind protecția datelor. Când comunicați cu noi, prin intermediul oricăruia dintre canalele de comunicare, sunteți de acord că datele pe care le-ați furnizat sunt corecte, complete și actualizate.

Comunicarea cu clienți/non-clienți prin canalele de socializare (Facebook, LinkedIn, etc.) - prin aceste canele îți vom împărtăși informații despre activitatea noastră, promovarea unui produs nou sau unui serviciu inovator.

Dincolo de a fi un canal de informare, vă putem răspunde la întrebări cu privire la produsele sau serviciile noastre. Pagina de Facebook/ LinkedIn nu este un canal oficial de Customer Care, ci o platformă publică pe care o folosim pentru a oferi consiliere.

Pe pagina de Facebook / Linkedin iCredit România nu vor fi oferite informații confidențiale cu privire la conturile clienților noștri (situația contractului, sold, rezoluții privind solicitările de creditare etc.). Pentru informații exacte și detaliate recomandăm apelarea numărului de telefon 0317171100 sau deplasarea către unul dintre punctele noastre de lucru.

Vă informăm că orice consimțământ acordat pentru prelucrarea datelor dumneavoastră personale poate fi retras în orice moment, prin trimiterea unei solicitări scrise la adresa: București, str. Logofăt Tăutu nr. 67, et. P, 1, 2, 3, 4 și 5, sector 3, la adresa de email: [email protected], [email protected] sau la tel nr. 0317171100. Retragerea consimțământului dumneavoastră, unde este posibil, față de prelucrarea datelor dumneavoastră cu caracter personal nu va afecta, sub nicio formă, negativ, încheierea Contractului de credit și acordarea împrumutului pentru care ați făcut solicitarea.

Scop secundar: Prin prezenta, vă comunicăm că vă putem prelucra datele cu caracter personal și pentru scopul de ocupare a unei poziții vacante în cadrul companiei Easy Asset Management IFN SA (prin procesul de recrutare).

6.Datele cu caracter personal colectate prin intermediul supravegherii video și prin înregistrare telefonică

Easy Asset Management IFN SA în conformitate cu prevederile Regulamentului (UE) 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor și Hotărârea de Guvern nr. 301/2012 pentru aprobarea Normelor metodologice de aplicare a Legii nr. 333/2003, administrează în condiții de siguranță și numai pentru scopurile specificate datele personale care sunt furnizate prin intermediul sistemului de supraveghere video doar în scop de monitorizare și asigurare a securității persoanelor, spațiilor și/sau bunurilor publice/private, inclusiv a bunurilor și proprietăților imobiliare Easy Asset Management IFN SA. Temeiul legal al acestei prelucrări îl constituie interesul legitim al Operatorului de a asigura paza și securitatea persoanelor și a bunurilor (art. 6 alin. (1) lit. f) din GDPR) și, după caz, îndeplinirea obligațiilor legale prevăzute de Legea nr. 333/2003 (art. 6 alin. (1) lit. c) din GDPR).

Cu ajutorul acestui sistem se controlează accesul în incinta birourilor regionale, se asigură securitatea bunurilor și siguranța persoanelor – angajați sau vizitatori, precum și a proprietăților deținute, dar și buna administrare și funcționare a birourilor regionale. În plus, sistemul de supraveghere video ajută la prevenirea, detectarea și investigarea furturilor de echipament sau de bunuri deținute de Easy Asset Management IFN SA sau la prevenirea, detectarea și investigarea riscurilor și amenințărilor la adresa tuturor persoanelor care se află în locația supravegheată.

Prin intermediul sistemului de supraveghere video Easy Asset Management IFN SA prelucrează datele dumneavoastră cu caracter personal referitoare la imagini. Sistemul de supraveghere nu are ca scop de prelucrarea imaginilor pentru indexare sau creare de profiluri.

Durata de stocare a datelor obținute prin intermediul sistemului de supraveghere video este proporțională cu scopul pentru care se prelucrează datele, iar imaginile sunt stocate timp de  maximum 30 de zile, acolo unde aparatura tehnică permite, după care se procedează la ștergerea acestora prin procedura automată în ordinea în care au fost înregistrate. Datele cu caracter personal prelucrate sunt destinate utilizării de către operator și sunt comunicate numai următorilor destinatari: autorităților publice centrale/locale autorizate, în conformitate cu legislația în vigoare.

Operatorul poate înregistra apelurile telefonice către/de la Operator, purtate de Operator/Împuterniciții Operatorului cu dvs. și/sau celelalte Persoane Vizate, indiferent de persoana care a inițiat apelul și poate păstra aceste înregistrări, în baza consimțământului obținut în acest sens și cu respectarea prevederilor legale aplicabile. Înregistrările astfel obținute vor fi utilizate de Operator în scopul încheierii și executării, în condiții optime, a contractelor de credit cu dvs., al investigării anumitor situații apărute în derularea sau în legătură cu acestea, precum și în instanță, ca probe, în cazul unor litigii rezultate din sau în legătură cu contractele respective sau pentru transmiterea acestora către instituțiile sau autoritățile publice, după caz.  De asemenea, înregistrările telefonice vor putea fi transmise, în condițiile legii, autorităților cu atribuții privind apărarea persoanelor, proprietății private și publice, prevenirea, descoperirea și sancționarea infracțiunilor.

7.Pentru cât timp vor fi stocate datele mele personale?

Datele cu caracter personal sunt stocate pe o perioadă de timp necesară pentru atingerea scopurilor pentru care au fost colectate. Odată ce obiectivele pentru care au fost colectate datele cu caracter personal sunt atinse, acestea vor fi distruse numaidecât. În cazul în care, după atingerea obiectivelor noastre, vom decide să stocăm datele personale prelucrate în scopuri statistice, acest lucru se va face sub forma stocării datelor anonime care nu pot duce la identificarea dumneavoastră în nici un fel.

Datele cu caracter personal se păstrează pe durata relației contractuale, iar după încetarea acesteia vor fi arhivate timp de 5 ani, în temeiul art. 21 alin. (1)–(2) din Legea 129/2019 privind prevenirea și combaterea spălării banilor și finanțării terorismului. Perioada poate fi extinsă cu încă maximum 5 ani dacă organele competente solicită acest lucru, potrivit art. 21 alin. (3) din aceeași lege .

Easy Asset Management IFN SA va întreprinde toate măsurile tehnice și organizatorice necesare pentru distrugerea datelor care nu mai sunt necesare, cu excepția cazului în care există un temei juridic pentru ca Easy Asset Management  IFN SA să le poată prelucra pe o perioadă mai lungă de timp; la solicitarea dumneavoastră puteți limita prelucrarea, conform drepturilor ce vă aparțin, astfel cum sunt acestea detaliate mai jos sau într-un mod compatibil cu obiectivul inițial de prelucrare, pentru care veți fi informat imediat.

În cazul în care cererea de credit este respinsă ori solicitantul renunță, toate documentele și verificările efectuate în etapa de cunoaștere a clientelei (inclusiv interogările ANAF/Biroul de Credit) se păstrează tot 5 ani de la data deciziei, conform obligației AML de arhivare a „înregistrărilor obținute în aplicarea măsurilor KYC” chiar dacă relația de afaceri nu se materializează.

Termenul maxim de retenție este de 8 ani pentru datele provenite din consultarea bazei de date ANAF. 8. Sursa din care primiți datele mele            

Cele mai multe informații le primim de la dvs. fie la momentul semnării cererii de credit, fie când apelați departamentul Customer-Care, fie din cadrul Grupului MFG (Grup din care Easy Asset Management IFN SA face parte) sau din alte surse. Datele dvs cu caracter personal mai pot fi furnizate de către clienții Operatorului, care pot fi membri ai familiei dvs./alte cunoștințe.

Alte surse pot fi alte bazele de date unde sunt colectate date cu caracter personal, respectiv: Sistemul Biroului de Credit, baza de date A.N.A.F, Centrala Riscurilor de Credit (C.R.C), baza Validare CNP, baza Asigurați (SIUI).

9.Datele mele personale vor fi accesibile terților?

Easy Asset Management IFN SA nu va dezvălui date părților terțe, altfel decât prin dezvăluirea acestora entităților afiliate, în scopul prevenirii fraudelor și/sau evaluării bonității, cu excepția cazului în care suntem nevoiți să le dezvăluim altor parteneri, în temeiul legii sau pentru executarea unui contract, de exemplu. În acest sens, trebuie să vă informăm că Easy Asset Management IFN SA a semnat anumite acorduri de operare cu societăți din grupul MFG, contracte în care operatorii conjuncți schimbă între ei date cu caracter personal privind persoana aplicanților și produsele de credit de care sunt interesați, cu respectarea prevederilor legii și cu acordul dumneavoastră, acolo unde este cazul. Schimbul de date cu caracter personal menționat în teza precedenta este manual.

Datele cu caracter personal prelucrate de Operator se pot transfera catre Iris AG Broker de Asigurare, care le va folosi in scopul incheierii si executarii unui contract de asigurare atasat creditului, doar in cazul ca in care optati pentru o astfel de asigurare. Pentru mai multe informații despre Politica de prelucrare a datelor personale a acestei companii, vă rugăm să contactați Responsabilul cu protecția datelor, la următoarele date de contact: Mun. Pitești, Calea București nr. 1, bl. 1, sc. E, et. 1, ap. 3, Jud. Argeș, cod poştal 110132, e-mail: [email protected], telefon: +4.0722.509.937.

Următoarele categorii de persoane, care pot fi Împuterniciți pe baza contractelor încheiate cu Operatorul, pot avea, de asemenea, acces la datele dumneavoastră personale, și anume:

-        Persoanele care susțin sistemele informatice ale Operatorului situate în Bulgaria, precum și, după caz, centrele de servicii pentru clienți din Bulgaria;

-        Persoanele care susțin Servicul Netheos, procesarea automată a identificării la distanță:

-        Persoanele însărcinate cu activitățile legate de întocmirea, tipărirea, compilarea, livrarea (inclusiv prin mesaje SMS sau prin mijloace electronice) a corespondenței scrise trimise de Operator clienților săi;

-        Persoanele care, în virtutea unui contract încheiat cu o societate, oferă asistență în legătură cu deservirea și colectarea creanțelor sale de la clienți;

-        Persoanele către care Operatorul oferă să-și vândă creanțele clienților restanțieri:

-        Persoanele care, în temeiul unui contract cu Operatorul, oferă asistență în furnizarea de produse financiare oferite de aceasta din urmă;

-        Centrala Riscurilor de Credit, Oficiul Național de Prevenire și Combatere a Spălării Banilor (ONPCSB), Băncii Naționale a României, ANAF, ANSPDCP, ANPC instanțele judecătorești, autoritățile publice/locale, executori judecătorești, persoanele fizice autorizate cu care Operatorul colaborează (Agenți de vânzări, Colectori, Consilieri juridici etc.)

Easy Asset Management IFN SA va furniza, în mod regulat, date cu caracter personal ale debitorilor săi către Biroul de Credit, în virtutea obligației sale legale și contractuale. Operatorul este obligat să furnizeze autorităților și instituțiilor competente datele cu caracter personal ale debitorilor săi, conform legii aplicabile și în cazul în care aceste informații sunt solicitate pe baza unor temeiuri legale.

10. Cum vă protejăm datele personale?

Pentru a asigura o protecție adecvată a datelor companiei și a clienților săi, aplicăm toate măsurile organizatorice și tehnice necesare prevăzute în Legea privind protecția datelor cu caracter personal și Regulamentul general privind protecția datelor.

Operatorul a creat structuri desemnate pentru a preveni abuzurile și încălcările securității și a numit, de asemenea, un Responsabil cu Protecția Datelor, susținând procesele legate de protejarea și asigurarea securității datelor dumneavoastră. În scopul asigurării unei securități maxime atunci când prelucram, transferăm și stocăm datele dumneavoastră, putem folosi mecanisme de protecție suplimentare, cum ar fi criptarea, pseudonimizarea etc.

11. Datele mele cu caracter personal fac obiectul unei decizii automatizate, inclusiv al profilării?

Operatorul vă poate prelucra automat datele cu caracter personal, inclusiv profilul dumneavoastră, evaluând comportamentul dumneavoastră, precum și alte concluzii cu privire la diverse aspecte personale care vă privesc - în scopul prevenirii fraudelor, ofertei de produse noi și în scopuri de marketing, și anume - pentru ca dumneavoastră să beneficiați de cele mai potrivite anunțuri și comunicări de marketing, luând în considerare caracteristicile și interesele dumneavoastră personale demonstrate în trecut.

În unele cazuri, unele împrumuturi sunt aprobate sau respinse automat prin intermediul unei decizii exclusiv automate. În aceste situații, evaluarea bonității dumneavoastră se realizează automat prin intermediul unor algoritmi avansați care integrează date din multiple surse, precum istoricul financiar (date furnizate de dumneavoastră sau colectate de noi cu acordul dumneavoastră) și date demografice.  Folosind algoritmi de învățare automată și modele predictive, se evaluează riscul de credit și se estimează capacitatea de rambursare. Evaluarea bonității se bazează pe analiza istoricului de credit, nivelului veniturilor și a altor factori relevanți pentru determinarea riscului de neplată. Algoritmul atribuie un scor fiecărui solicitant, iar decizia este luată pe baza acestui scor, conform unui prag prestabilit. Pe baza acestei analize, sistemul generează automat o decizie de aprobare sau respingere a cererii de împrumut.

Motivul unei astfel de prelucrări va fi încheierea unui Contract de Credit, având în vedere numărul de cereri de împrumut și mărimea activității societății. Evaluarea bonității este obligatorie, conform dispozițiilor reglementărilor legale și nu se poate întâmpla în practică într-un mod diferit, fără a duce la o întârziere excesivă. În situația luării deciziilor automate, puteți fi afectat într-un mod semnificativ de rezultatul evaluării întrucât vi se poate respinge cererea de împrumut. Dacă sunteți nemulțumit/ă de decizia automată, aveți dreptul de a solicita o revizuire umană a deciziei, de a vă exprima punctul de vedere și de a primi o explicație detaliată privind decizia luată. Aceste garanții vă sunt asigurate în conformitate cu art. 22 alin. (3) din GDPR, temeiul deciziei exclusiv automate fiind necesitatea încheierii sau executării contractului de credit, potrivit art. 22 alin. (2) lit. a) din GDPR.

12. Transferuri internaționale

Datele dumneavoastră cu caracter personal sunt prelucrate, în principal, pe teritoriul României și al altor state membre ale Uniunii Europene/SEE.

Totuși, anumite servicii informatice pe care le utilizăm — de exemplu, Microsoft Outlook / Microsoft 365 pentru e‑mail și colaborare — implică transferul unor date limitate către centre de date aflate în Statele Unite ale Americii. Acest transfer se face în baza Deciziei de adecvare a Comisiei Europene din 10 iulie 2023 privind „EU–US Data Privacy Framework” (Decizia de punere în aplicare (UE) 2023/1795), prin care s‑a constatat că SUA asigură un nivel adecvat de protecție pentru datele transferate operatorilor certificați în cadrul acestui mecanism.

În măsura în care efectuăm transferuri către alți destinatari din afara SEE care nu se află sub incidența unei decizii de adecvare, vom aplica garanții adecvate în conformitate cu art. 46 GDPR, cum ar fi Clauze Contractuale Standard (SCC) sau Reguli corporatiste obligatorii (BCR). Copii ale acestor garanții pot fi furnizate la cerere, printr‑o solicitare scrisă la [email protected].

În lipsa unei decizii de adecvare sau a unor garanții adecvate, transferul va avea loc numai în condițiile derogărilor excepționale prevăzute la art. 49 GDPR (de exemplu, pe baza consimțământului explicit al persoanei vizate sau pentru executarea contractului cu aceasta).

13. Drepturile dumneavoastră

În calitate de persoană vizată, ale cărei date sunt prelucrate de către Easy Asset Management IFN SA, veți avea drepturile descrise în detaliu în cele ce urmează:

Trebuie să luați în considerare faptul că furnizarea de date cu caracter personal este voluntară - este necesară pentru încheierea unui contract cu Operatorul. În cazul în care datele nu pot fi înaintate, Operatorul nu va putea să furnizeze un produs sau un serviciu.

Easy Asset Management IFN SA va satisface fără întârziere sesizările dumneavoastră, în termen de cel mult o lună de la primirea acestora, conform art. 12 alin. (3) din GDPR. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și de numărul cererilor, caz în care veți fi informat cu privire la prelungire și la motivele întârzierii, în termen de o lună de la primirea cereriide la înregistrarea acestora. Prin decizia noastră, furnizăm sau refuzăm accesul și/sau informațiile cerute de către solicitant, dar întotdeauna justificăm răspunsul nostru.

Cererile privind exercitarea drepturilor dumneavoastră se depun, în scris:

-        fie în nume personal, sesizarea trebuie să aibă un element de identificare (CNP, numărul contractului de credit) sau însoțită de copia cărții de identitate;

-        de către un mandatar, sesizarea trebuie sa aibă atașată o împuternicire din partea persoanei vizate, din care să rezulte numărul și data mandatului, obiectul mandatului, durata mandatului, semnătura mandantului, precum și copia CI a persoanei vizate.

Sesizările pot fi depuse utilizând următoarele căi de comunicare:

-        la oricare din birourile subscrisei din țară;

-        prin curier, la adresa str. Logofăt Tăutu nr. 67, et. P, 1, 2, 3, 4 și 5 sector 3, București;

-        în format electronic, prin e-mail [email protected]; [email protected].

-        prin completarea formularului de contact existent pe www.icredit.ro

-        în portalul Biroului de Credite (www.birouldecredit.ro). Pentru accesarea pe acestui portal este nevoie de codul de înrolare. Pentru a intra în posesia acestui cod  se trimite solicitare scrisă la adresa de e-mail [email protected] sau contactând la tel nr. 0317171100.

În cazul în care, în cuprinsul sesizărilor nu este menționată o altă adresă de corespondență, răspunsul va fi trimis la adresa din CI a persoanei vizate sau la adresa identificată în evidența Operatorului. În cazul în care sesizarea este transmisă de la o altă adresă (fizică sau electronică) care nu oferă suficiente garanții că ar aparține persoanei vizate, răspunsul se va transmite către una din adresele ce se regăsesc în evidențele Operatorului, care au fost colectate direct de la persoana vizată (adresa din CI sau ultima adresă de corespondență care este confirmată de către persoana vizată). Exercitarea drepturilor este gratuită și acoperă toate datele structurate și nestructurate, precum și toate bazele de date suportate de către Operator.

În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, Operatorul poate fie să perceapă o taxă rezonabilă, ținând cont de costurile administrative pentru furnizarea informațiilor sau pentru luarea măsurilor solicitate, fie să refuze să dea curs cererii, conform art. 12 alin. (5) din Regulamentul General privind Protecția Datelor nr. 679/2016. Sarcina de a demonstra caracterul vădit nefondat sau excesiv al cererii revine Operatorului.În cazul în care persoana vizată depune o cerere pe cale electronică, informațiile se furnizează, dacă este posibil, pe cale electronică, cu excepția cazului în care persoana vizată nu a solicitat altfel.

De asemenea, trebuie să luați în considerare faptul că retragerea consimțământului pe care l-ați furnizat, nu afectează legalitatea prelucrării datelor dumneavoastră cu caracter personal înainte de o astfel de retragere. În ciuda consimțământului retras, datele dumneavoastră cu caracter personal pot fi prelucrate de către Operator, în măsura în care există motive pentru prelucrarea datelor, altele decât cele menționate în secțiunea 5.

Veți beneficia de următoarele drepturi:

a. Dreptul de a fi informat

În calitate de persoană vizată, veți avea dreptul să obțineți informații cu privire la caracteristicile importante ale prelucrării datelor dumneavoastră cu caracter personal, inclusiv, dar fără a se limita la scopul, perioada și motivele acesteia, asupra destinatarilor și categoriilor de destinatari ai datelor cu caracter personal etc.

b. Dreptul de acces

Puteți solicita informații cu privire la datele cu caracter personal referitoare la dumneavoastră pe care le prelucrăm și dacă le prelucrăm astfel. Puteți solicita accesul la astfel de date.

Vă vom oferi o declarație cu privire la datele cu caracter personal care sunt prelucrate. Pentru declarații suplimentare, putem aplica o taxă rezonabilă pe baza costurilor administrative. În momentul în care trimiteți o solicitare prin mijloace electronice, vom furniza informațiile, acolo unde este posibil, într-o formă electronică pe scară largă, cu excepția cazului în care ați solicitat altfel.

c. Dreptul de a rectifica

În cazul în care datele personale pe care le prelucrăm sunt incomplete sau incorecte cu privire la dumneavoastră, aveți dreptul ca aceste date să fie rectificate și completate în orice moment.

d.Dreptul de ștergere

Puteți solicita ștergerea datelor dumneavoastră cu caracter personal în următoarele cazuri:

§  datele cu caracter personal nu mai sunt necesare în legătură cu scopurile pentru care au fost colectate sau prelucrate în alt mod;

§  vă retrageți consimțământul pe care se bazează prelucrarea și nu există alte motive legitime pentru prelucrare;

§  considerați că datele cu caracter personal au fost prelucrate ilegal.

·       Rețineți că pot exista alte motive care pot împiedica ștergerea imediată a datelor dumneavoastră, cum ar fi reglementările legale, inițierea, exercitarea unei acțiuni în instanță sau sezolvarea unei sesizări interne etc.

e. Dreptul la restricționarea prelucrării

Aveți dreptul să obțineți restricționarea privind prelucrarea, dacă:

§  contestați exactitatea datelor cu caracter personal pentru o perioadă care ne permite să verificăm exactitatea datelor cu caracter personal;

§  prelucrarea este ilegală, dar nu doriți ca datele cu caracter personal să fie șterse și solicitați restricționarea utilizării acestora;

§  nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar le solicitați pentru stabilirea, exercitarea sau apărarea revendicărilor legale

§  v-ați opus prelucrării în așteptarea verificării dacă interesele legitime ale Societății pentru prelucrarea datelor depășesc interesele dumneavoastră.

Dacă solicitați restricționarea prelucrării, vă vom informa anterior revocării restricției de prelucrare.

f. Dreptul la portabilitatea datelor

Ne puteți solicita să vă furnizăm datele cu caracter personal ce vă aparțin, pe care le prelucrăm într-un format structurat, utilizat în mod obișnuit, care poate fi citit de un computer și care poate fi transmis, de exemplu, unei alte instituții financiare. Acest lucru se aplică, cu condiția ca:

•        prelucrarea datelor particulare se bazează pe acordul dumneavoastră sau se referă la încheierea și executarea unui contract de credit; și

•        prelucrarea se face prin mijloace automatizate.

g. Dreptul la opoziție

Aveți dreptul, în orice moment și din motive legate de situația dumneavoastră particulară, de a vă opune prelucrării datelor dumneavoastră cu caracter personal, care se bazează pe un interes legitim - motivele sunt specificate în tabelul de mai sus, inclusiv profilarea pe baza acestor motive.

h. Dreptul de a vă opune prelucrării datelor în scop de marketing (art. 21 din GDPR)
În situația în care prelucrăm datele dumneavoastră cu caracter personal în scop de marketing direct (inclusiv pentru trimiterea de oferte, promoții, newslettere), aveți dreptul de a vă opune în orice moment unei astfel de prelucrări, fără a prezenta un motiv. De îndată ce ne comunicați dorința de a nu mai fi supus(ă) unor activități de marketing direct, vom înceta prelucrarea datelor în acest scop și nu vi se vor mai trimite materiale de promovare sau comunicări comerciale.

Puteți exercita acest drept prin transmiterea unei cereri scrise la adresa sediului nostru (București, str. Logofăt Tăutu nr. 67, et. Parter, 1, 2, 3, 4 și 5, sector 3) sau prin e‑mail la [email protected] ori [email protected].

i. Dreptul de a depune o plângere

Vă rugăm să ne contactați dacă considerați că am încălcat orice lege aplicabilă în materie de protecție a datelor cu caracter personal în procesul de prelucrare a datelor dumneavoastră cu caracter personal și, care a avut ca urmare încălcarea drepturilor pe care le dețineți. Cu siguranță aveți și dreptul de a depune o plângere la Autoritatea Națională pentru Protecția Datelor cu Caracter Personal, care este o autoritate de supraveghere cu privire la protecția datelor cu caracter personal, având următoarele date de contact Mun. București, Bd. G-ral. Gheorghe Magheru  nr. 28-30, sector 1, telefon: telefon: 0040 318.059.211 / 0040 318.059.211/2, fax: 0040 318.059.602, adresa de email: [email protected], website: www.dataprotection.ro.

j. Dreptul de a vă adresa justiției

Conform art. 79 din Regulamentul General privind Protecția Datelor nr. 679/2016, în situația în care considerați că drepturile sau libertățile dvs. au fost încălcate, aveți dreptul de a exercita o cale de atac judiciară, fără a aduce atingere vreunei căi de atac administrative sau nejudiciare disponibile, inclusiv dreptului de a depune o plângere la o autoritate de supraveghere. 

k. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri (art. 22 din GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă, cu excepția cazurilor în care decizia este necesară pentru încheierea sau executarea unui contract între dumneavoastră și Operator, este autorizată prin lege sau se bazează pe consimțământul dumneavoastră explicit. În aceste situații, aveți dreptul de a obține intervenție umană din partea Operatorului, de a vă exprima punctul de vedere și de a contesta decizia, astfel cum este detaliat în secțiunea 11 din prezenta politică.

Prezenta informare privind prelucrarea datelor cu caracter personal este actualizată periodic prin afișare pe site.