Politica cu privire la protecția și
confidențialitatea datelor cu caracter
persona și cookies

Activitatea financiară-nebancară a Companiei este reglementată de legislație în cele mai multe aspecte ale acesteia, de la identificarea clienților, confidențialitatea relației, prudență și diligență în prestarea serviciilor, până la măsurile de securitate și chiar modul în care sunt aleși partenerii contractuali. Pe lângă cadru legislativ și contracte, Compania se bazează și pe interesul legitim atunci când prelucrează date personale. Astfel, datele cu caracter personal sunt prelucrate în următoarele scopuri:
a) În vederea executării unui contract la care subiectul datelor cu caracter personal este parte sau pentru luarea unor măsuri înaintea încheierii contractului, la cererea acestuia, compania poate efectua prelucrări de date în scopuri precum:
– evaluarea eligibilității și bonității în vederea furnizării unor produse și servicii ale companiei;
– derularea oricăror raporturi contractuale (cu clienții, colaboratorii sau membrii consiliului de supraveghere, partenerii sau angajații companiei);
– executarea în condiții bune și de siguranță a tranzacțiilor mijloacelor financiare: la ghișeu, prin transfer, card, POS, terminale de plata, etc;
– monitorizarea tuturor obligațiilor asumate față de Companie;
– colectarea de debite/recuperarea de creanțe (precum și activități premergătoare acestora);
– constatarea, exercitarea sau apărarea unor drepturi în instanța ori față de alte autorități;
– gestionarea de solicitări/reclamații/plângeri/petiții/investigații în legătură cu activitatea, serviciile/produsele sau angajații Companiei;
– încheierea și executarea contractelor de muncă.
b) În vederea conformării cu obligațiile legale, este necesar ca Compania să prelucreze date în scopuri precum:
– identificarea și cunoașterea clientelei, în vederea prevenirii spălării banilor și combaterii finanțării terorismului, prevenirii fraudelor;
– furnizarea de raportări și informații la solicitarea autorităților publice (de ex: instanțe de judecată, organe de cercetare, organe de executare silită, notari publici, autorități fiscale, autorități de supraveghere, serviciul pentru prevenirea și combaterea spălării banilor (SPCSB), etc.);
– gestionarea auditurilor, a raportărilor, precum și controalelor și investigațiilor din partea autorităților naționale;
– asigurarea securității în sediul / oficiile Companiei;
– gestionarea riscului de creditare și managementul riscului prin crearea de profiluri de risc;
– păstrarea/depozitarea/ stocarea și arhivarea documentelor;
– implementarea măsurilor de securitate a datelor și administrarea continuității activității în cazul apariției unor situații neprevăzute, inclusiv prin realizarea de copii de siguranță;
– implementarea unor mijloace care permit oricărei persoane să semnaleze neconcordanțele/nemulțumirile sesizate în legătură cu serviciile oferite de Companie;
– conformarea cu legislația muncii în ceea ce privește relațiile cu angajații.
c) În vederea realizării/urmăririi intereselor legitime pe care Compania le are în legătură cu buna administrare a activității sale, Compania poate efectua prelucrări de date în scopuri precum:
– proiectare, dezvoltare, testare și utilizare de sisteme și servicii informatice (inclusiv stocare/arhivare de baze de date, proiectarea modelelor de evaluare a riscului de credit – rating, scoring, etc);
– diversificarea produselor și serviciilor și adaptarea acestora la nevoile clienților;
– menținerea reputației, a integrității și a securității afacerii;
– marketing simplu și efectuare de sondaje cu privire la serviciile oferite de Companie și activitatea acesteia;
– identificarea bunurilor și a datelor de contact actualizate ale clienților și partenerilor, în scop de exercitare a drepturilor Companiei cu privire la recuperarea de creanțe;
– recrutare și resurse umane cu privire la candidații și angajații Companiei, acordarea de beneficii;
– de a oferi securitate și protecție clădirilor, bunurilor, membrilor personalului și vizitatorilor Companiei prin intermediul sistemului de supraveghere video;
– transmiterea și primirea de la entități de tipul Birourilor de Credit a informațiilor despre credite pe numele clienților (de exemplu: situația riscului de credit și situația creditelor restante, precum și informații despre produsele de credit, sau alte angajamente de care clientul beneficiază), în scopul inițierii, derulării și monitorizării unor relații de creditare cu clienții.
d) Anumite prelucrări de date a persoanelor vizate, în măsura în care acestea se referă la o persoană fizică identificată sau identificabilă și pot identifica o persoană fizică, Compania le face numai dacă deține consimțământul în acest sens sau alt temei legal. Este necesar consimțământul sau alt temei legal pentru a prelucra datele pentru scopuri precum:
– transmiterea în mod direct de mesaje publicitare (marketing direct) în vederea promovării produselor și serviciilor;
– analiză istoricului tranzacțiilor, a caracteristicilor acestora, a locației inițierii tranzacțiilor, în vederea personalizării de oferte dedicate.