Politica de Confidențialitate

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679, numit GDPR, cu Legea nr. 190/2018 și, pentru stocarea ori accesul la informații pe dispozitiv, cu Legea nr. 506/2004.

1. Cine este operatorul datelor

Operatorul Imprumuturi24.ro și al datelor colectate direct prin site este Findiwo OÜ, societate înregistrată în Republica Estonia cu numărul 17332456, cu sediul la Rannakajaka tn 6, 51011 Tartu, Republica Estonia.

Pentru orice întrebare despre datele tale, scrie la contact@imprumuturi24.ro cu subiectul „Date personale”.

Această politică se aplică datelor prelucrate de noi. Creditorii și celelalte site-uri externe sunt operatori separați și aplică propriile politici atunci când îi vizitezi sau le trimiți date.

2. Ce date colectăm

Instrumentul de selecție

Înregistrăm suma selectată, durata selectată, timpul de răspuns dorit, creditorul recomandat, data afișării recomandării și dacă butonul către oferta externă a fost accesat. Înregistrarea din baza de date nu conține nume, adresă de e-mail, număr de telefon, adresă IP, identificator de cookie, amprentă a dispozitivului sau agentul de utilizator al browserului.

Mesajele trimise direct

Dacă ne scrii pe e-mail, prelucrăm adresa ta, numele pe care îl folosești, conținutul mesajului și informațiile tehnice asociate corespondenței.

Date tehnice

Furnizorii de găzduire și securitate pot înregistra automat date precum adresa IP, data și ora, pagina solicitată, tipul de browser, sistemul de operare, antetele cererii și informații despre erori. Aceste jurnale sunt necesare pentru livrarea și protejarea site-ului.

Date pe care nu le cerem

Instrumentul Imprumuturi24.ro nu solicită nume, e-mail, telefon, CNP, fotografie sau copie a actului de identitate, IBAN, date de card, parole, extrase de cont, venituri ori raportul Biroului de Credit. Dacă alegi să continui pe site-ul unui creditor, acesta îți poate solicita separat astfel de informații.

3. De ce folosim datele și care este temeiul

• Pentru a afișa recomandarea și a măsura funcționarea comparației: folosim selecțiile și evenimentul de accesare a ofertei în interesul nostru legitim de a furniza, securiza și îmbunătăți serviciul, conform art. 6 alin. (1) lit. f) GDPR, în măsura în care datele tehnice asociate pot fi considerate date personale.
• Pentru a răspunde la e-mailuri: pentru demersuri cerute de tine și, după caz, în interesul nostru legitim de a administra comunicarea, conform art. 6 alin. (1) lit. b) și f) GDPR.
• Pentru securitate și prevenirea abuzurilor: în interesul legitim de a menține site-ul sigur și funcțional, conform art. 6 alin. (1) lit. f) GDPR.
• Pentru obligații legale și apărarea drepturilor: atunci când trebuie să respectăm o obligație legală sau să păstrăm dovezi necesare, conform art. 6 alin. (1) lit. c) și f) GDPR.
• Pentru analiză opțională: numai dacă activăm un instrument de analiză și numai după acordul tău, conform art. 6 alin. (1) lit. a) GDPR.

Nu folosim datele colectate de Imprumuturi24.ro pentru a lua decizii automatizate cu efect juridic și nu calculăm un scor de credit. Decizia de creditare aparține creditorului.

4. Ce se întâmplă când folosești selecția

1. Suma, durata și timpul dorit sunt validate de server și salvate fără date de contact.
2. Vezi o recomandare editorială bazată pe comparația noastră actuală.
3. Dacă deschizi oferta externă, înregistrăm accesarea în aceeași interacțiune.

Imprumuturi24.ro nu transmite automat selecțiile către creditorul afișat. Dacă alegi să deschizi oferta și vrei să aplici, completezi separat cererea pe site-ul creditorului, sub controlul și politica acestuia.

Dacă vom introduce transmiterea solicitărilor către parteneri, vom actualiza această politică și vom afișa clar destinatarii sau categoriile lor înainte de trimitere. Atunci când este necesar, vom cere un acord distinct și informat.

5. Cine poate primi datele

Accesul este limitat la ceea ce este necesar. Datele pot fi prelucrate de:

• personalul și colaboratorii autorizați ai Findiwo OÜ, pentru administrarea comparației și a site-ului;
• Supabase, pentru găzduirea selecțiilor și a evenimentelor de accesare a ofertelor;
• Vercel, pentru găzduirea site-ului, funcțiile de server și jurnalele tehnice;
• furnizorul nostru de e-mail, atunci când ne scrii sau îți răspundem;
• consultanți profesionali ori furnizori de securitate, numai când este necesar și cu obligații de confidențialitate;
• autorități publice, dacă avem o obligație legală sau o solicitare valabilă.

Nu vindem datele tale personale. Furnizorii care lucrează în numele nostru pot folosi datele numai pentru serviciul contractat și potrivit instrucțiunilor noastre.

6. Transferuri internaționale

Findiwo OÜ este stabilită în Estonia, stat membru al Uniunii Europene. Unii furnizori tehnici pot folosi infrastructură sau subcontractanți din afara Spațiului Economic European. În astfel de situații, transferul trebuie protejat printr-un mecanism recunoscut de GDPR, cum ar fi o decizie de adecvare sau clauzele contractuale standard, împreună cu măsuri suplimentare când sunt necesare. Ne poți cere informații despre garanțiile aplicabile la adresa de contact de mai sus.

7. Cât timp păstrăm datele

• Interacțiunile din instrumentul de selecție: cel mult 12 luni de la înregistrare.
• Datele din vechiul formular de contact: cel mult 12 luni de la trimitere.
• Corespondența: cel mult 12 luni după închiderea discuției.
• Jurnalele tehnice: pe durata stabilită în configurația furnizorului și numai cât sunt necesare pentru securitate, depanare sau obligații legale.
• Dovada unei cereri: poate fi păstrată separat atât cât este necesar pentru demonstrarea conformității sau apărarea unui drept.

Datele pot fi șterse mai devreme dacă nu mai sunt necesare. Pot fi păstrate mai mult doar când există o obligație legală, un litigiu ori un motiv justificat pentru protejarea drepturilor noastre.

Baza de date este configurată pentru o verificare automată zilnică. Interacțiunile și înregistrările vechi care au depășit 12 luni sunt șterse permanent, cu excepția informațiilor pe care legea ne obligă în mod expres să le păstrăm separat.

8. Drepturile tale

În condițiile GDPR, poți solicita:

• accesul la datele tale și o copie a acestora;
• corectarea datelor inexacte sau completarea celor incomplete;
• ștergerea datelor;
• restricționarea prelucrării;
• portabilitatea datelor furnizate de tine, când se aplică;
• opoziția față de prelucrarea bazată pe interes legitim;
• retragerea consimțământului, fără a afecta prelucrarea deja realizată legal;
• o explicație și intervenție umană dacă ar exista o decizie exclusiv automatizată, deși noi nu folosim un asemenea proces pentru creditare.

Trimite cererea la contact@imprumuturi24.ro. În mod normal răspundem în cel mult o lună. Pentru o cerere complexă, termenul poate fi prelungit cu până la două luni, iar în acest caz te informăm în prima lună. Putem cere informații rezonabile pentru confirmarea identității.

Ai dreptul să depui o plângere la autoritatea din statul în care locuiești, lucrezi sau consideri că a avut loc încălcarea. În România te poți adresa ANSPDCP. Fiind o societate stabilită în Estonia, ne poate supraveghea și autoritatea estoniană competentă.

9. Cookie-uri și analiză

La data acestei actualizări, Google Analytics nu este activ pe site și nu încărcăm cookie-uri de publicitate sau analiză. Site-ul poate folosi stocarea locală a browserului pentru preferințe tehnice, de exemplu starea unei setări de consimțământ. O astfel de preferință rămâne pe dispozitivul tău și poate fi ștearsă din setările browserului.

Dacă activăm în viitor un instrument de analiză care folosește cookie-uri ori identificatori opționali, acesta nu va fi încărcat înainte de acordul tău. Vom afișa informațiile necesare și vom actualiza politica înainte de activare. Refuzul analizei opționale nu va bloca accesul la conținut.

10. Securitate

Folosim conexiuni HTTPS, validare pe server, control al accesului și furnizori tehnici specializați. Nicio metodă nu poate elimina complet riscul, dar alegem măsuri proporționale cu datele prelucrate. Dacă are loc o încălcare de securitate, evaluăm riscul și notificăm autoritatea competentă și persoanele afectate atunci când GDPR ne obligă.

11. Minori

Formularul se adresează numai persoanelor care au împlinit 18 ani. Nu colectăm intenționat solicitări de la minori. Dacă afli că un minor ne-a trimis date, anunță-ne pentru a le elimina.

12. Modificări ale politicii

Putem actualiza politica atunci când se schimbă funcțiile site-ului, furnizorii sau cerințele legale. Publicăm versiunea actuală și data modificării pe această pagină. Schimbările importante pot fi anunțate și printr-un mesaj vizibil pe site.

13. Contact