Această Politică de confidențialitate explică modul în care sunt colectate, utilizate, divulgate și protejate datele cu caracter personal în legătură cu site-ul https://ipoteco.ro, cu serviciile de informare și asistență privind creditele ipotecare și refinanțarea, cu conturile utilizatorilor și cu programul de recomandări.
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și, când este cazul, Legea nr. 506/2004.
1. Cine este operatorul datelor
Operatorul datelor cu caracter personal este [DENUMIREA LEGALĂ COMPLETĂ A SOCIETĂȚII], societatea care administrează serviciile Ipoteco, cu sediul social în [ADRESA COMPLETĂ], CUI [CUI], înregistrată la registrul comerțului sub nr. [NUMĂR].
Pentru întrebări și exercitarea drepturilor GDPR ne puteți scrie la contact@ipoteco.ro.
Dacă societatea a desemnat un responsabil cu protecția datelor (DPO), datele acestuia sunt: [CONTACT DPO, DACĂ ESTE CAZUL].
Băncile și alți parteneri care stabilesc independent scopurile și mijloacele prelucrării datelor au calitatea de operatori distincți.
2. Cui i se aplică politica
Politica se adresează vizitatorilor site-ului, solicitanților de credite ipotecare sau refinanțări, titularilor de cont Ipoteco, participanților la programul „Recomandă și câștigă”, persoanelor recomandate și reprezentanților partenerilor profesionali.
3. Ce date colectăm
3.1. Solicitări de credit și consultanță
Putem colecta:
- Nume, prenume, telefon, e-mail, localitate și mesajele transmise.
- Tipul creditului, valoarea finanțării dorite, prețul imobilului, avansul, perioada creditului și venitul declarat.
- Ulterior, dacă sunt necesare pentru dosar: CNP, domiciliu, date din actul de identitate, documente de venit, informații despre obligații financiare, imobil, codebitori sau garanți.
Solicităm doar datele relevante pentru etapa respectivă. Vă rugăm să nu comunicați în câmpurile de text liber informații sensibile care nu sunt necesare.
3.2. Cont Ipoteco și comunicări
Putem prelucra numele, e-mailul, datele de autentificare protejate prin mecanisme de securitate, istoricul cererilor, documentele și mesajele asociate contului.
Sunt prelucrate și informațiile furnizate prin formularul de contact, telefon, e-mail sau programări.
3.3. Programul de recomandări
Pentru recomandatori colectăm numele, telefonul, e-mailul, tipul de partener, codul unic, linkul personal, informațiile de validare și recompensele aferente.
Pentru încheierea contractului și plata recompensei putem solicita ulterior CNP, adresă, IBAN și documentele fiscale necesare.
Aceste date suplimentare sunt colectate numai în etapa justificată contractual sau fiscal.
3.4. Date tehnice
Pot fi prelucrate adresa IP, data și ora accesării, informații despre dispozitiv și browser, jurnale de securitate, preferințele de cookie, codurile de recomandare și identificatorii de campanie, în limitele legii.
4. De unde primim datele
Datele provin, în principal, direct de la dumneavoastră, prin formulare, conturi și comunicări.
În cadrul serviciilor solicitate, putem primi informații relevante de la brokeri, bănci sau alți parteneri implicați.
În cazul recomandărilor primite de la terți, preferăm ca persoana interesată să completeze personal cererea prin linkul de recomandare. Dacă primim date indirect, respectăm obligațiile de informare prevăzute de articolul 14 GDPR, inclusiv la primul contact, după caz.
Datele astfel obținute nu sunt utilizate automat pentru comunicări comerciale nesolicitate.
5. Scopuri și temeiuri juridice
Datele pot fi utilizate în următoarele scopuri:
- Consultanță, solicitări de credit și comparații de finanțare: articolul 6 alineatul (1) litera (b) GDPR, pentru demersuri precontractuale la cererea persoanei; pentru întrebări generale, după caz, interes legitim potrivit literei (f).
- Crearea și administrarea contului: articolul 6 alineatul (1) litera (b) GDPR.
- Pregătirea și transmiterea dosarelor de credit: articolul 6 alineatul (1) litera (b), iar când există obligații legale aplicabile, litera (c).
- Administrarea recomandărilor și recompenselor: articolul 6 alineatul (1) litera (b) pentru relațiile contractuale cu persoane fizice și litera (f) pentru verificarea duplicatelor, prevenirea abuzurilor și administrarea relațiilor cu reprezentanții companiilor.
- Contabilitate, plăți și obligații fiscale: articolul 6 alineatul (1) litera (c).
- Securitate, prevenirea fraudei și apărarea unor drepturi: articolul 6 alineatul (1) litera (f).
- Contactarea punctuală a persoanelor recomandate de terți: numai când există un temei legal valabil, inclusiv un interes legitim documentat, cu respectarea drepturilor persoanei și a obligației de informare.
- Newslettere și oferte comerciale: consimțământul prealabil, conform articolului 6 alineatul (1) litera (a) GDPR și Legii nr. 506/2004, cu excepțiile legale aplicabile.
- Cookie-uri opționale pentru statistici și publicitate: consimțământ, în condițiile legislației aplicabile.
Nu condiționăm serviciile principale de acceptarea marketingului sau a cookie-urilor opționale.
6. Prelucrarea datelor în dosarele de credit
Datele introduse în simulatorul de rate sunt utilizate pentru calculul estimativ afișat. Simularea nu reprezintă aprobarea unui credit.
Pentru analiză personalizată putem solicita documente suplimentare. Datele relevante pot fi transmise brokerilor și instituțiilor finanțatoare implicate în solicitarea dumneavoastră.
Fiecare bancă își efectuează propria evaluare și informează persoana vizată despre prelucrările realizate în calitate de operator independent.
Datele codebitorilor și garanților sunt colectate numai pe un temei legal corespunzător și cu informarea acestora, după caz.
7. Datele din programul de recomandări
Fiecărui recomandator i se poate atribui un cod sau link personal.
Pentru validarea recomandărilor putem prelucra codul asociat cererii, data înregistrării, stadiul general și recompensa aferentă.
Recomandatorul nu primește acces la CNP-ul clientului, veniturile acestuia, documentele financiare, motivele refuzului bancar ori alte informații detaliate din dosar.
În contul recomandatorului sunt afișate numai datele necesare administrării programului.
Înainte de comunicarea datelor unei terțe persoane, recomandatorul trebuie să se asigure că este îndreptățit să le transmită. Metoda preferată este distribuirea linkului personal, pentru ca solicitantul să introducă singur informațiile.
Simpla transmitere a unei recomandări nu reprezintă consimțământ pentru marketing.
8. Cui transmitem datele
În funcție de serviciul solicitat, destinatarii pot include:
- Bănci, instituții financiare, brokeri și intermediari de credit implicați în analizarea cererii.
- Furnizori de găzduire, mentenanță, securitate, CRM, automatizare, e-mail, SMS și administrare a platformei.
- Furnizori de servicii contabile, juridice și bancare, când sunt necesari.
- Autorități sau instanțe, în condițiile legii.
Furnizorii care acționează ca persoane împuternicite prelucrează datele în baza contractelor și instrucțiunilor corespunzătoare.
Nu vindem baze de date cu clienți sau recomandatori. Transmiterea către instituții financiare trebuie să aibă legătură cu serviciile efectiv solicitate.
9. Transferuri internaționale
Unii furnizori de servicii cloud, CRM, comunicare sau publicitate pot implica transferuri de date în afara Spațiului Economic European.
Atunci când asemenea transferuri sunt realizate, acestea trebuie să se bazeze pe mecanisme permise de GDPR, precum decizii de adecvare sau clauze contractuale standard, împreună cu măsurile suplimentare necesare.
Țările de destinație, furnizorii și garanțiile concrete trebuie stabilite în raport cu infrastructura reală a platformei.
Pentru informații suplimentare privind transferurile și garanțiile aplicabile, ne puteți contacta la contact@ipoteco.ro.
10. Cookie-uri și publicitate online
Site-ul poate utiliza tehnologii strict necesare autentificării, securității, memorării preferințelor și funcțiilor solicitate.
Cookie-urile și tehnologiile opționale utilizate pentru statistici și publicitate sunt activate numai în condițiile consimțământului aplicabil.
Utilizatorii pot accepta, refuza sau modifica preferințele prin panoul „Setări cookies”.
Codurile de recomandare transmise prin URL pot fi utilizate pentru atribuirea cererilor. Dacă sunt salvate pe dispozitiv, utilizarea și durata lor trebuie descrise și evaluate conform legislației aplicabile.
Detaliile privind furnizorii, scopurile și duratele tehnologiilor active se regăsesc în Politica de cookie-uri.
Instrumentele publicitare, inclusiv Meta Pixel sau TikTok Pixel, dacă sunt instalate, trebuie să respecte preferințele utilizatorului.
11. Durata păstrării datelor
Datele sunt păstrate numai pe durata necesară scopurilor declarate și îndeplinirii obligațiilor legale.
Principalele categorii sunt:
- Mesaje și solicitări simple: pe durata soluționării și încă [X LUNI].
- Cererile de credit nefinalizate: [X LUNI] de la ultima interacțiune relevantă, dacă nu există altă justificare legală.
- Dosarele de credit: pe durata procesării și, după caz, [X ANI] ulterior, potrivit obligațiilor și drepturilor aplicabile.
- Conturile: pe durata activității acestora, cu păstrarea ulterioară numai a datelor necesare sau obligatorii.
- Recomandările și validările: [X LUNI/ANI] de la închiderea recomandării; documentele contractuale și fiscale se păstrează potrivit legii.
- Documentele justificative financiar-contabile: de regulă, cinci ani calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite, cu respectarea termenelor speciale.
- Jurnalele de securitate: [X ZILE], cu excepția incidentelor care justifică păstrarea mai îndelungată.
- Marketing: până la retragerea consimțământului sau încetarea scopului, păstrând, când este necesar, dovada dezabonării.
- Cookie-uri: potrivit duratelor indicate în Politica de cookie-uri.
La expirarea termenelor, datele sunt șterse, anonimizate sau arhivate cu acces restrâns, dacă există obligația legală de păstrare.
12. Drepturile persoanelor vizate
Conform GDPR, aveți următoarele drepturi, în condițiile prevăzute de lege:
- Dreptul la informare și acces.
- Dreptul la rectificarea datelor inexacte.
- Dreptul la ștergerea datelor.
- Dreptul la restricționarea prelucrării.
- Dreptul la portabilitate, acolo unde este aplicabil.
- Dreptul la opoziție, inclusiv pentru marketing direct.
- Dreptul de a retrage consimțământul în orice moment.
- Drepturile privind deciziile bazate exclusiv pe prelucrare automată, atunci când sunt aplicabile.
- Dreptul de a depune plângere la autoritatea competentă.
Pentru exercitarea drepturilor ne puteți scrie la contact@ipoteco.ro.
Putem solicita informații strict necesare verificării identității.
Răspundem, în principiu, în cel mult o lună. În cazuri complexe, termenul poate fi prelungit cu până la două luni, cu informarea persoanei vizate conform legii.
Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin www.dataprotection.ro.
13. Simulări și decizii automatizate
Calculatorul de rate furnizează rezultate orientative, fără a constitui o aprobare bancară.
Verificarea codurilor de recomandare sau identificarea cererilor duplicate poate utiliza reguli automate, fără ca acestea să reprezinte decizii bancare privind acordarea finanțării.
Instituțiile finanțatoare efectuează propriile evaluări și au obligațiile de informare corespunzătoare.
Dacă Ipoteco introduce decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau semnificative similare, persoanele vizate vor primi informațiile și garanțiile prevăzute de GDPR.
14. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile, precum limitarea accesului, protejarea conturilor, transmiterea securizată a informațiilor și proceduri de gestionare a incidentelor.
Accesul la CNP, IBAN și documentele financiare este limitat la persoanele care au nevoie de asemenea date pentru atribuțiile lor.
Nicio transmitere prin internet nu poate fi garantată ca absolut sigură. Orice suspiciune privind securitatea datelor poate fi comunicată la contact@ipoteco.ro.
15. Date obligatorii și opționale
Câmpurile marcate ca obligatorii sunt necesare pentru serviciul solicitat.
Lipsa anumitor informații poate împiedica deschiderea contului, contactarea sau analizarea unei cereri.
Datele fiscale și financiare suplimentare devin necesare numai în etapele justificate.
Consimțământul pentru marketing și cookie-uri opționale nu reprezintă o condiție pentru folosirea serviciilor principale.
16. Minori și platforme externe
Serviciile de creditare și programul de recomandări sunt destinate persoanelor care îndeplinesc condițiile legale de participare, de regulă persoanelor majore.
Nu solicităm intenționat date ale copiilor prin formularele de credit.
Site-ul poate conține legături către bănci, WhatsApp, rețele sociale sau alte platforme externe. Aceste servicii aplică propriile politici de confidențialitate.
17. Actualizarea politicii
Politica poate fi actualizată în funcție de modificările serviciilor, furnizorilor sau cerințelor legale.
Versiunea actualizată va fi publicată pe site, cu indicarea datei intrării în vigoare.
Atunci când modificările o impun, persoanele vizate vor primi informări suplimentare.
18. Contact
Operator: [DENUMIREA LEGALĂ COMPLETĂ A SOCIETĂȚII]
E-mail: contact@ipoteco.ro
Sediu social: [ADRESA COMPLETĂ A SEDIULUI SOCIAL]
Data intrării în vigoare: [ZZ.LL.AAAA]