Politica de confidențialitate a O.C.N. „Ecofinance Technologies" S.R.L.
Versiune actualizată august 2026
În conformitate cu cerințele Legii nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal și ale altor acte normative în vigoare în Republica Moldova, precum și ale regulamentelor și directivelor europene relevante (denumite în continuare „Reglementările"), OCN ECOFINANCE TECHNOLOGIES SRL (denumită în continuare „CreditPrime"), persoană juridică înregistrată în Republica Moldova, Chișinău, cu sediul social în str. Calea Ieșilor nr. 6A, Chișinău, MD-2069, e-mail: [email protected] , are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate datele cu caracter personal pe care ni le furnizați despre dumneavoastră.
Ce date cu caracter personal prelucrăm?
În vederea desfășurării activității de creditare, CreditPrime va prelucra și va stoca datele dumneavoastră cu caracter personal, inclusiv prenumele, numele, numele anterior, fotografiile dumneavoastră și fotografia actului dumneavoastră de identitate, materialele video ale dumneavoastră și materialele video ale actului dumneavoastră de identitate, adresa de domiciliu și de reședință, data, locul și țara nașterii, codul numeric personal, cetățenia, profesia, locul de muncă, situația familială, economică și financiară, alte date de contact (adrese, numere de telefon, adrese de e-mail și numărul de telefon mobil), datele privind angajamentele dumneavoastră financiare și sursele de venit, datele necesare pentru stabilirea credibilității dumneavoastră, a posibilității de a achita creditele, a capacității de plată, a comportamentului de plată, a bunurilor pe care le dețineți, precum și situația litigiilor în care sunteți implicat(ă), informațiile privind îndeplinirea sau neîndeplinirea angajamentelor față de CreditPrime, informațiile privind neconcordanțele constatate în documentele/declarațiile prezentate către CreditPrime în baza formularelor, declarațiilor și documentelor de orice fel depuse, întocmite sau completate de utilizatori/client, dar și din surse externe, fie publice, fie de la persoanele de contact comunicate (angajator, soț/soție, persoană de contact etc.).
CreditPrime poate utiliza, pe durata și în scopurile stabilite în prezenta politică de confidențialitate, datele dumneavoastră cu caracter personal furnizate în rețelele de socializare (Facebook, Google+ etc.), precum numele, adresa de e-mail, sexul, data nașterii, orașul, fotografia de profil, ID-ul, lista de prieteni. Aceste date vor fi utilizate cu cea mai mare prudență și respect, în mod rezonabil și în conformitate cu prevederile legale în vigoare și cu cele stabilite în prezentul document.
Site-ul www.creditprime.md stochează automat informații de tip cookie.
CreditPrime poate colecta și utiliza date istorice pentru a ne îmbunătăți serviciile și a asigura o experiență de creditare fără sincope. Datele istorice se referă la informațiile colectate din interacțiunile anterioare cu clienții noștri, inclusiv activitățile lor de împrumut și de rambursare. Aceste date sunt utilizate în mod responsabil și securizat pentru a analiza tipare, tendințe și comportamentul clienților. Valorificând datele istorice, putem lua decizii în cunoștință de cauză și ne putem îmbunătăți procesele generale de creditare.
Datele dumneavoastră cu caracter personal necesare pentru demonstrarea conformității AML (privind combaterea spălării banilor) pot fi solicitate și transmise partenerului CreditPrime, care operează o platformă de creditare P2P. Solicitările partenerului sunt formulate în unicul scop al respectării legislației AML relevante. Datele necesare pentru demonstrarea conformității AML includ următoarele categorii de date cu caracter personal: date de identificare, date financiare, date privind educația, date privind locul de muncă, date familiale, statut juridic, date tehnice, identificatori unici. Temeiul juridic al acestei prelucrări de către partener este obligația legală. Partenerul acționează în calitate de operator independent și va stoca datele dumneavoastră cu caracter personal pentru o perioadă de cel mult 5 ani, cu excepția cazului în care alte obiective de prelucrare stabilesc o altă perioadă de păstrare. Informații suplimentare privind fluxul de date și condițiile de prelucrare a datelor cu caracter personal descrise în prezentul paragraf sunt disponibile aici
Din partea CreditPrime, transmiterea datelor dumneavoastră cu caracter personal necesare pentru demonstrarea conformității AML către partener are ca scop stabilirea unei colaborări cu partenerul, în vederea atragerii de investiții pentru CreditPrime. Temeiul juridic al acestei prelucrări este interesul legitim al operatorului, în conformitate cu articolul 6 alineatul (1) litera (f). Pentru a asigura securitatea prelucrării, am implementat măsuri precum: criptarea, pseudonimizarea, gestionarea accesului, instruirea personalului, copiile de rezervă, utilizarea de software licențiat și de echipamente originale, securitatea fizică și utilizarea de canale securizate pentru transmiterea datelor cu caracter personal. Alte detalii referitoare la transmiterea datelor cu caracter personal către partener sunt descrise aici.
Cum colectăm datele dumneavoastră cu caracter personal?
Colectăm datele dumneavoastră cu caracter personal prin oricare dintre modalitățile prin care ne informați, fie prin completarea unui formular, prin vizitarea site-ului nostru și crearea unui profil dedicat sau a platformelor noastre media, prin transmiterea de documente și informații, prin transmiterea de reclamații, sugestii sau comentarii, inclusiv pe platformele noastre media sau prin telefon. De asemenea, colectăm datele dumneavoastră cu caracter personal prin intermediul terților (de ex. Biroul Istoriilor de Credit, persoane de contact, angajatori, angajați, portaluri juridice, instrumentul de verificare a identității EUROPARC sau alte surse publice de informații etc.), dar și direct de pe platformele media, prin profilurile publice pe care le-ați deschis. Prin acceptarea expresă a prezentei Politici de confidențialitate, vă exprimați acordul ca CreditPrime să colecteze și să prelucreze datele dumneavoastră prin toate canalele menționate mai sus.
Utilizăm instrumente de salvare automată, ceea ce înseamnă o soluție online prin care CreditPrime restabilește datele pe care le-ați introdus la completarea formularelor online de pe site-ul nostru. CreditPrime salvează datele pentru o perioadă scurtă, pentru a putea recupera datele nesalvate/netransmise. Acest lucru poate avea loc, de exemplu, atunci când:
ați închis accidental site-ul în timpul completării formularului;
ați decis să vă întoarceți cu o pagină și apoi să reveniți;
pentru a investiga eventuale erori de sistem (defecte de cod, funcționalități amestecate etc.) și a îmbunătăți gradul de utilizare a site-ului nostru;
există un risc ridicat de fraudă, pe care îl vom preveni prin analizarea comportamentului pe Platformă.
Instrumentele de salvare automată încep să funcționeze numai după finalizarea primei etape a cererii de credit și după ce deveniți utilizator înregistrat al site-ului; în caz contrar, instrumentul de salvare automată este dezactivat pentru utilizatorii neînregistrați.
Atunci când sunteți autentificat(ă) în contul dumneavoastră personal pe www.creditprime.md, instrumentul de salvare automată va salva toate datele pe care le-ați introdus în orice câmpuri de pe site și le va afișa sub formă de fereastră pop-up în viitor, pentru a vă economisi timpul la completarea repetată a oricăror formulare/câmpuri de pe site.
Din cauza naturii la distanță a desfășurării activității noastre, utilizăm în mod activ apelurile vocale pentru a vă oferi servicii de calitate, pentru a asigura securitatea serviciilor noastre și pentru a oferi asistență imediată clienților noștri:
Apelurile vocale pot fi înregistrate în următoarele scopuri:
procesul de subscriere (underwriting): identificarea suplimentară obligatorie a persoanei dumneavoastră (solicitant), care face parte din procesul de semnare online a contractului și de prevenire a fraudelor sau a furturilor de identitate;
instruirea personalului și asigurarea calității (interesul nostru legitim);
protejarea și exercitarea drepturilor legale ale noastre și/sau ale terților, inclusiv recuperarea creanțelor, prevenirea/depistarea acțiunilor ilegale și soluționarea litigiilor (interes legitim).
Principalele criterii pentru stabilirea perioadei de păstrare a înregistrărilor apelurilor se bazează pe obligațiile contractuale, care expiră nu mai devreme de data la care părțile unui contract de credit online și-au îndeplinit integral obligațiile ce le revin în temeiul contractului respectiv, precum și pe obligațiile legale pe care le avem în conformitate cu legile în vigoare referitoare la datele dumneavoastră cu caracter personal (de ex. contabilitate, combaterea spălării banilor etc.). În orice caz, perioada maximă de păstrare nu va depăși 10 ani.
În cazul în care nu ați furnizat datele necesare sau am depistat o fraudă/un furt de identitate în cadrul procesului de subscriere, suntem obligați să vă respingem cererea.
Indiferent de modalitatea prin care sunt colectate datele dumneavoastră cu caracter personal, CreditPrime se va asigura că acestea vor fi prelucrate și utilizate în mod strict și cu respectarea conformității, inclusiv la nivelul companiei, prin politici și proceduri interne, cu respectarea următoarelor principii:
datele sunt prelucrate în mod legal, echitabil și transparent față de persoana vizată;
datele sunt colectate în scopuri specifice, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
datele sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate;
datele sunt exacte și, dacă este necesar, actualizate;
datele sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate;
datele sunt prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal.
Obiectivele prelucrării
CreditPrime respectă și se conformează cerințelor GDPR (Regulamentul general privind protecția datelor), ale Legii nr. 195/2024 și ale altor legi naționale și internaționale (denumite împreună în continuare „LEGILE").
Nu vom prelucra datele dumneavoastră fără a avea un temei juridic și fără scopuri specificate, explicite și legitime.
Toate informațiile vă sunt furnizate într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, folosind un limbaj simplu și clar.
Suntem corecți și maximal transparenți cu dumneavoastră în privința prelucrării și protecției datelor dumneavoastră.
În mod implicit, prelucrăm numai date cu caracter personal care:
sunt necesare pentru atingerea scopului actual;
sunt exacte și, dacă este necesar, actualizate.
La atingerea unui scop, fie ștergem datele dumneavoastră cu caracter personal, fie le anonimizăm, astfel încât să fie imposibilă identificarea dumneavoastră.
Atunci când datele sunt prelucrate în scopuri de cercetare științifică sau istorică ori în scopuri statistice, aplicăm anonimizarea sau garanții suplimentare care previn orice impact nejustificat asupra persoanei dumneavoastră (separare funcțională).
Realizăm și îmbunătățim în permanență măsuri organizatorice și tehnice care asigură protecția datelor dumneavoastră împotriva oricărei distrugeri accidentale sau ilegale, pierderi, alterări, divulgări neautorizate sau acces neautorizat la date.
Instruim personalul în mod regulat cu privire la aspectele legate de protecția datelor.
Salutăm implicarea dumneavoastră activă în actualizarea datelor dumneavoastră, precum și în îmbunătățirea prezentei Politici de confidențialitate și a sistemului nostru de protecție a datelor.
Luăm toate măsurile necesare pentru ca garanțiile relevante să fie incluse în acordurile cu alți operatori și persoane împuternicite de operator și pentru ca responsabilitățile să fie repartizate clar, în conformitate cu cerințele LEGILOR.
În prelucrarea datelor dumneavoastră se utilizează tehnologii ale informației și comunicațiilor (TIC) conforme cu LEGILE. Asigurăm integritatea, confidențialitatea, disponibilitatea și reziliența TIC în conformitate cu nivelul de risc relevant.
Angajații noștri răspund pentru orice încălcare a prezentei Politici de confidențialitate.
Vă rugăm să rețineți că aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal, în orice moment, în temeiul drepturilor conferite de Reglementare și menționate expres mai jos, în secțiunea Drepturile utilizatorului/clientului. Totuși, vă rugăm să rețineți că solicitarea dumneavoastră trebuie să se întemeieze pe un interes legitim demonstrat, care să justifice cererea. Dacă, în urma analizării cererii dumneavoastră, CreditPrime consideră că interesul său legitim în prelucrarea datelor cu caracter personal, în funcție de scopul prelucrării, este încălcat în mod nerezonabil și disproporționat, cu încălcarea obligației de confidențialitate față de alte persoane, îngreunând executarea contractului de credit pe care l-am încheiat cu dumneavoastră, sau dacă cererile sunt vădit nerezonabile ori repetitive sau necesită eforturi disproporționate, CreditPrime poate refuza cererea dumneavoastră.
De asemenea, prelucrăm informații privind datele dumneavoastră de contact pentru a ne proteja în cazul unor acțiuni în justiție (interes legitim), de exemplu în cazurile de depășire a termenelor de plată, pentru a facilita acțiunile de recuperare a creanțelor scadente. Majoritatea clienților noștri depășesc termenul de plată a ratei (data scadenței). Prin urmare, una dintre cele mai eficiente modalități de recuperare a creanțelor este apelul telefonic, care este, de asemenea, de natură să protejeze clienții de eventualele cazuri în care neplata pe termen lung poate conduce la penalități și la acumulări mari de dobânzi. Astfel, în temeiul interesului nostru legitim, vă solicităm să ne furnizați numărul dumneavoastră de telefon din rețeaua fixă sau numerele de telefon ale terților.
În cazul în care nu reușim să vă contactăm în legătură cu o plată restantă, putem apela persoanele ale căror numere de telefon ni le-ați furnizat (inclusiv rudele dumneavoastră), exclusiv pentru a le solicita să ne contactați. Într-un astfel de apel ne identificăm doar ca fiind CreditPrime și nu divulgăm existența sau cuantumul datoriei dumneavoastră, numărul contractului dumneavoastră sau orice alt detaliu al relației dumneavoastră cu CreditPrime. Datele dumneavoastră cu caracter personal sunt divulgate unei astfel de persoane numai atunci când și dacă v-ați dat acordul separat pentru aceasta, printr-un apel telefonic înregistrat, în scris sau prin orice alt mijloc tehnic (de ex. căsuță de bifat), ori atunci când persoana respectivă deține un mandat sau o împuternicire notarială din partea dumneavoastră.
De asemenea, putem utiliza datele dumneavoastră cu caracter personal pentru a menține copierea de rezervă/continuitatea activității de bază și a sistemelor de arhivare și pentru a restabili datele, dacă este necesar, în temeiul interesului nostru legitim. În acest scop, datele dumneavoastră vor fi stocate numai până când sistemul de rezervă sau arhivat este restabilit într-un sistem activ, sau prelucrate ulterior pentru desfășurarea activității de bază (scopuri comerciale), ori partajate cu terți.
Terți – Destinatari ai datelor cu caracter personal
Atunci când transferăm date, ne angajăm să ne asigurăm că destinatarul datelor respectă aceleași măsuri de securitate pentru stocarea și prelucrarea datelor cu caracter personal pe care le respectăm și noi. Astfel, prin acceptarea prezentei Politici de confidențialitate, utilizatorul/clientul își exprimă în mod expres și neechivoc consimțământul pentru prelucrarea datelor sale cu caracter personal de către CreditPrime, în scopurile menționate mai jos, și pentru transferul acestora către terți, precum Biroul Istoriilor de Credit, Biroul Credit Expert, alte astfel de sisteme contabile care centralizează informații privind istoricul de creditare sau care au un rol de supraveghere și control, procesatorii de plăți (numai dacă utilizați un card bancar pentru încasarea sau rambursarea împrumutului) și oricare dintre companiile din același grup cu CreditPrime, din România, din Uniunea Europeană sau din afara acesteia (precum IFN ECOFINANCE SA, sucursala din București, cu sediul în România), cu respectarea cerințelor legale privind transferul datelor cu caracter personal în afara Uniunii Europene, după caz.
Destinatarii datelor cu caracter personal sunt, de asemenea, contractanții/colaboratorii entităților menționate mai sus (de ex. avocați, consultanți, contabili, auditori, parteneri contractuali, furnizori de servicii și bunuri, agenții de colectare/recuperare a creanțelor, companii de asigurare și reasigurare), pentru prestarea serviciilor externalizate de acestea din urmă, sau entitățile care centralizează informații privind istoricul de creditare ori care au un rol de supraveghere și control pentru oricare dintre entitățile menționate.
Destinatarii sunt alte companii care colaborează între ele în cadrul sistemului Biroului Istoriilor de Credit, baze de date pe care CreditPrime le utilizează, potrivit legii sau convențiilor dintre aceste companii, cu privire la utilizarea cărora veți fi informat(ă) în prealabil.
CreditPrime își rezervă, de asemenea, dreptul de a transfera datele dumneavoastră cu caracter personal către terți – agenții de creditare – cu care CreditPrime are o relație contractuală, în scopul executării unui gaj asupra împrumuturilor sale. Această prelucrare se întemeiază pe interesul nostru legitim de a desfășura operațiuni de afaceri corecte, de a asigura continuitatea activității și de a vă furniza serviciile prevăzute în contractul dumneavoastră de credit.
În cazul în care suma datorată rămâne neachitată, CreditPrime poate cesiona creanța rezultată din contractul dumneavoastră de credit către un terț îndreptățit să dobândească astfel de creanțe în conformitate cu legislația Republicii Moldova. O astfel de cesiune se realizează nu mai devreme de 90 de zile de la data la care plata a devenit restantă, cu excepția cesiunii către o altă organizație de creditare nebancară. Din momentul cesiunii, dobânditorul creanței acționează în calitate de operator independent al datelor dumneavoastră cu caracter personal și le prelucrează exclusiv în scopul recuperării creanței cesionate; dobânditorul vă notifică cu privire la cesiune și raportează datele către biroul istoriilor de credit. Datele transferate către dobânditor includ datele dumneavoastră de identificare, inclusiv codul numeric personal, datele dumneavoastră de contact, datele contractului și ale contului dumneavoastră, cuantumul datoriei și documentele obținute în scopul identificării și al verificării de tip „cunoaște-ți clientul". Dobânditorii creanțelor sunt companii înregistrate în Republica Moldova, prin urmare nu are loc niciun transfer de date cu caracter personal în afara Republicii Moldova. După cesiune, CreditPrime păstrează acele categorii de date cu caracter personal ale dumneavoastră pe care este obligat să le păstreze potrivit legii.
În cazul în care se urmărește o soluționare extrajudiciară a datoriei, datele dumneavoastră de contact pot fi transmise unui mediator licențiat, în scopul încheierii și executării unui contract de mediere cu dumneavoastră. Mediatorul este un profesionist independent, obligat să respecte legislația privind medierea și legislația privind protecția datelor cu caracter personal. Datele dumneavoastră de contact sunt transmise mediatorului după ce ați fost informat(ă) cu privire la medierea preconizată și v-ați dat acordul pentru aceasta.
Destinatarii pot fi, de asemenea, (i) alte companii care oferă servicii complementare produselor și serviciilor CreditPrime, alți angajați ai CreditPrime și ai entităților din Grup și (ii) alte companii din Grup cu privire la care v-ați exprimat acordul sau ați depus o cerere la CreditPrime.
În cazul în care cererea dumneavoastră de credit este respinsă, în timpul apelului telefonic vă putem solicita consimțământul de a transmite datele dumneavoastră de contact unui partener din cadrul Smart ICT Solutions LTD (Bulgaria), astfel încât acesta să vă poată propune oferte alternative de finanțare furnizate de parteneri licențiați. Vă puteți retrage în orice moment consimțământul pentru transmiterea datelor dumneavoastră, deși aceasta nu va afecta legalitatea prelucrării efectuate înainte de retragere și nici prelucrarea efectuată de partenerul nostru. Păstrăm datele transferate și înregistrarea consimțământului dumneavoastră pe perioada necesară pentru transmiterea datelor și/sau pentru constatarea, exercitarea sau apărarea unor pretenții legale. Pentru a vă exercita drepturile referitoare la prelucrarea efectuată de partener, vă rugăm să consultați politica de confidențialitate a partenerului, publicată la https://noialegem.md . Partenerul acționează în calitate de operator independent.
Terți – persoane împuternicite (mandatari)
CreditPrime, în îndeplinirea obligațiilor și angajamentelor sale din contractele încheiate cu clienții săi și pentru a asigura prelucrarea eficientă și profesionistă a datelor cu caracter personal, apelează la terți, persoane împuternicite, cu care a încheiat un contract corespunzător. Aceste persoane împuternicite sunt obligate să respecte cerințele CreditPrime privind securitatea prelucrării și să ia măsurile tehnice și organizatorice necesare pentru a asigura protecția datelor cu caracter personal.
În cazul în care datele dumneavoastră cu caracter personal sunt transferate în afara Republicii Moldova către o țară sau o organizație internațională care nu asigură un nivel adecvat de protecție, astfel cum este stabilit în temeiul Legii nr. 195/2024, transferul se va întemeia pe clauzele contractuale standard aprobate de Comisia Europeană sau pe alte garanții privind protecția datelor, în conformitate cu Legile privind confidențialitatea. Pentru detalii suplimentare, consultați Comisia Europeană: Norme de conformitate pentru protecția datelor cu caracter personal în țările din afara UE (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en ). Datele dumneavoastră cu caracter personal pot fi, de asemenea, stocate și prelucrate pe servere situate într-un stat din Spațiul Economic European.
Datele dumneavoastră cu caracter personal pot fi transferate către EUROPARC S.R.L., companie înregistrată în Republica Moldova, care acționează în calitate de persoană împuternicită de operator în numele Companiei, în scopul identificării electronice și al verificării identității dumneavoastră (e-KYC). EUROPARC S.R.L. prelucrează datele cu caracter personal în conformitate cu instrucțiunile Companiei și cu legislația aplicabilă privind protecția datelor și combaterea spălării banilor. Prin intermediul EUROPARC S.R.L. nu se efectuează niciun transfer de date cu caracter personal către țări terțe sau organizații internaționale din afara Republicii Moldova fără garanțiile corespunzătoare impuse de legislația aplicabilă.
Marketing
În scopul desfășurării activităților de publicitate, marketing și reclamă, CreditPrime poate prelucra și stoca, pe toată durata stocării datelor în conformitate cu prezenta Politică de confidențialitate, date cu caracter personal obținute în baza formularelor, declarațiilor și documentelor de orice fel depuse, întocmite sau completate, necesare pentru a vă contacta în vederea promovării propriilor servicii, evenimente și produse.
În acest context, persoanele vizate au dreptul de a-și retrage consimțământul sau de a solicita, fără nicio justificare, gratuit, în scris, prin e-mail la [email protected] sau prin scrisoare recomandată cu confirmare de primire, ca datele lor cu caracter personal să nu fie prelucrate de CreditPrime în scopuri de publicitate, marketing și reclamă și/sau activități financiare ori să nu fie divulgate terților într-un astfel de scop.
Notificări web-push
În cazul în care ne-ați acordat permisiunea prin intermediul browserului dumneavoastră, vă putem transmite comunicări de marketing sub forma notificărilor web-push. Această permisiune este obținută printr-un proces în două etape: confirmarea dumneavoastră afirmativă în mesajul de notificare afișat pe site-ul nostru, urmată de selectarea de către dumneavoastră a opțiunii „Permite" în cererea de permisiune nativă generată de browserul dumneavoastră. Aceste notificări nu sunt personalizate și nu conțin date cu caracter personal referitoare la dumneavoastră; ele sunt livrate instanței de browser în care a fost acordată permisiunea, iar nu dumneavoastră ca persoană identificată. În scopul de a demonstra că permisiunea a fost obținută în mod valabil, păstrăm numai atributele tehnice ale abonării, și anume adresa IP, data și ora acordării permisiunii, precum și tipul de browser și de dispozitiv. Nu utilizăm aceste informații pentru a vă identifica, nu le combinăm cu alte date și nu le folosim pentru a construi un profil referitor la dumneavoastră. Vă puteți retrage permisiunea în orice moment prin setările browserului dumneavoastră, unde permisiunile de notificare pentru site-ul nostru pot fi blocate sau șterse. În plus, în cazul în care nu se transmite nicio notificare către browserul dumneavoastră pe o perioadă de trei luni consecutive, permisiunea expiră automat.
Existența unui proces decizional automatizat, inclusiv crearea de profiluri
Pentru a vă oferi acces rapid la decizia CreditPrime privind modul de soluționare a cererii dumneavoastră de credit, aceasta utilizează un sistem decizional bazat exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care produce efecte juridice cu privire la persoana vizată sau o afectează în mod similar într-o măsură semnificativă. Astfel, prin acceptarea prezentei Politici de confidențialitate, înțelegeți și sunteți de acord cu o astfel de prelucrare a datelor și luare a deciziilor în soluționarea cererii dumneavoastră de credit depuse la CreditPrime.
Scorul poate fi furnizat de un Birou al Istoriilor de Credit sau calculat direct pe baza informațiilor deținute de CreditPrime. Acest proces ne ajută să luăm decizii de creditare corecte și responsabile. El oferă detalii privind principalele caracteristici luate în considerare la adoptarea deciziei, sursa acestor informații și relevanța lor. Acestea pot include, de exemplu:
informațiile furnizate de dumneavoastră în formularul de cerere;
informații privind comportamentul anterior al contului, inclusiv eventualele restanțe la plată; și
informații din registrele publice oficiale, precum informațiile privind evidența fraudelor și evidența insolvențelor.
Metodele de scoring de credit utilizate sunt testate în mod regulat pentru a se asigura că rămân corecte, eficiente și imparțiale.
Ne puteți contacta oricând pentru a solicita ca orice decizie de respingere să fie reexaminată de personalul nostru.
În legătură cu prelucrarea datelor cu caracter personal care poate conduce la o decizie luată exclusiv prin mijloace automate în legătură cu verificarea identității dumneavoastră și cu măsurile împotriva spălării banilor, vă rugăm să consultați detaliile de mai jos:
Pentru a confirma că actul de identitate este autentic, trebuie să confirmăm că utilizatorul care prezintă actul de identitate este titularul autorizat al acestuia. Pentru a dovedi titularitatea, putem compara o captură în timp real sau materiale video ale utilizatorului cu fotografia sau materialul video al actului de identitate, în vederea confirmării similitudinii faciale. Recunoașterea facială este o modalitate de recunoaștere a chipului uman cu ajutorul tehnologiei. Sistemul de recunoaștere facială utilizat de CreditPrime folosește date biometrice pentru a cartografia trăsăturile faciale dintr-o fotografie sau dintr-un material video și pentru a le compara cu un rezultat cunoscut (în acest caz, fotografia de pe actul de identitate).
Sistemul de verificare facială utilizat în cadrul procesului de identificare la distanță poate solicita utilizatorilor să efectueze anumite acțiuni sau mișcări aleatorii în timpul procesului de verificare, pentru a depista tentativele de falsificare (spoofing) și a se asigura că persoana supusă verificării este o persoană vie. Procesul de verificare facială oferă un nivel suplimentar de securitate la înregistrarea și identificarea unui nou utilizator.
În timpul procesului de verificare, utilizatorilor li se poate solicita să realizeze fotografii și/sau să înregistreze un scurt material video și să efectueze anumite mișcări, conform instrucțiunilor sistemului. Imaginea și/sau materialul video obținute în timpul procesului de verificare pot fi utilizate pentru a compara imaginea facială a utilizatorului cu imaginea extrasă din actul de identitate al utilizatorului și pentru a verifica autenticitatea identității și prezența unei persoane vii.
Soluția e-KYC utilizată de CreditPrime este furnizată de EUROPARC S.R.L., companie înregistrată în Republica Moldova și care acționează în calitate de persoană împuternicită de operator în numele CreditPrime. Soluția utilizează tehnologii de detectare a caracterului viu al chipului (facial liveness) și de combatere a falsificării (anti-spoofing) pentru a contribui la depistarea tentativelor de a folosi o fotografie, un material video, o mască sau alte mijloace pentru a se da drept titularul legitim al unui act de identitate. EUROPARC declară că tehnologia sa de detectare a caracterului viu al chipului se bazează pe tehnologia FaceTec și a fost testată în conformitate cu standardele iBeta/NIST ISO 30107 Level 2 Presentation Attack Detection (PAD).
Mai multe informații despre serviciile de identificare electronică și despre prelucrarea datelor cu caracter personal de către EUROPARC S.R.L. pot fi găsite în Politica sa de confidențialitate: https://europarc.md/privacy .
CreditPrime poate, de asemenea, să decidă automat că prezentați un risc de fraudă legată de spălarea banilor dacă:
prelucrarea noastră relevă faptul că comportamentul dumneavoastră este similar celui specific fraudatorilor cunoscuți sau persoanelor implicate în spălarea banilor; sau
considerăm că vă ascundeți în mod intenționat adevărata identitate.
Dacă identificarea dumneavoastră eșuează sau numele dumneavoastră figurează pe lista sancțiunilor internaționale ori pe lista Poliției Naționale/Internaționale, sau dacă nu îndepliniți criteriile CreditPrime pentru acordarea unui împrumut, ori dacă există suspiciuni de comportament fraudulos, înregistrarea dumneavoastră va fi oprită.
Consimțământul pentru prelucrarea datelor cardului bancar în vederea tranzacțiilor viitoare
Ne străduim să asigurăm cea mai comodă și rapidă modalitate de acordare a împrumuturilor. Ca urmare, CreditPrime oferă clienților o opțiune suplimentară – stocarea datelor cardului bancar în vederea precompletării formularelor de plată la tranzacțiile viitoare (Scopul specific al cardului). Această opțiune este disponibilă pentru cei care și-au dat consimțământul în timpul procesului de solicitare sau ulterior, în cadrul contului lor CreditPrime.
Vom prelucra numele titularului cardului, numărul cardului și data de expirare a cardului (Datele cardului bancar) pentru Scopul specific al cardului până la:
data de expirare; sau
retragerea consimțământului dumneavoastră (debifarea căsuței din contul dumneavoastră CreditPrime); sau
efectuarea de modificări (prin intermediul contului dumneavoastră CreditPrime).
Cu toate acestea, va trebui în continuare să introduceți codul CVV/CCV la fiecare tranzacție, din motive de securitate.
Datele cardului bancar sunt transmise printr-un strat securizat (secure socket layer) către procesatorul nostru de plăți, care este conform PCI, ceea ce asigură gestionarea informațiilor dumneavoastră în conformitate cu standardele de securitate ale industriei.
Pentru a atinge cel mai înalt nivel de securitate, OCN Ecofinance Technologies aplică următoarele măsuri organizatorice și tehnice:
mecanisme de autorizare și autentificare în conformitate cu Manualul, cu politica de securitate a informațiilor a DYNINNO GROUP și cu orice reguli interne specificate ale fiecărui Membru al Grupului (de ex. reguli privind utilizarea aplicabilă a resurselor informaționale), precum și sub supravegherea managerilor;
criptarea conținutului, de ex. utilizând S/MIME (Secure/Multipurpose Internet Mail Extensions) pentru e-mailurile expediate sau certificate SSL (TLS) pentru conexiuni securizate la site-urile noastre;
comunicare criptată pentru transferul datelor între birourile DYNINNO GROUP situate în afara SEE și sistemele de back-office situate în interiorul SEE, de ex. utilizând SSH sau IPSec pentru conectarea la mediile de dezvoltare;
pseudonimizare, prin separarea datelor mai sensibile (a nu se confunda cu categoriile speciale de date cu caracter personal) (de ex. informații privind cardul bancar, adresa de domiciliu, înregistrările apelurilor etc.) și dispunerea acestora în resurse TIC separate, precum și asigurarea limitării accesului și a jurnalizării suplimentare;
piste de audit (audit trails) – aproape toate resursele TIC dispun de astfel de piste; cu cât riscurile privind confidențialitatea sunt mai mari, cu atât pistele sunt mai detaliate;
restricționarea accesului;
sisteme de copiere de rezervă – toate sistemele noastre dispun de copii de rezervă; periodicitatea depinde de nivelul de risc privind confidențialitatea;
copiile de rezervă sunt criptate pentru a proteja datele împotriva expunerii pe durata stocării;
securitate fizică, la sediul OCN Ecofinance Technologies, unde sunt stocate datele cu caracter personal, precum și aceleași cerințe pentru subcontractanți:
personal suplimentar de securitate fizică;
sistem de acces pe bază de permis (pass);
sistem de alarmă;
supraveghere video;
acces limitat în camerele serverelor;
alarmă de incendiu;
protecție împotriva întreruperilor de curent;
proceduri de control intern documentate și monitorizate de personal profesionist și de furnizori de servicii externalizate recunoscuți;
comunicare promptă privind încălcările securității datelor, atenuând la maximum posibilele efecte negative;
firewall-uri;
criterii stricte pentru parole; nu sunt permise parole mai scurte de 8 caractere în cadrul sistemelor interne; datele financiare și alte date de mare valoare trebuie protejate cu parole de cel puțin 9 caractere (majuscule/minuscule + cifre + caractere speciale);
teste de penetrare înainte de orice lansare a unei resurse TIC, precum și înainte de introducerea oricăror modificări;
instruirea periodică a personalului;
colectarea și monitorizarea evenimentelor de securitate.
Vă rugăm să rețineți că această secțiune a politicii se referă exclusiv la Scopul specific al cardului. Rămânem în continuare sub obligația de a prelucra datele cardului bancar pentru prevenirea fraudelor/furturilor de identitate, precum și în alte scopuri legale stabilite de legi.
Retragerea consimțământului nu afectează legalitatea prelucrării întemeiate pe consimțământ efectuate înainte de retragerea acestuia.
În activitatea sa, compania cooperează cu mai multe sisteme de plată universale și naționale, pentru a oferi clienților o gamă mai largă de servicii de plată online:
plata online prin intermediul site-ului și al aplicației mobile ale partenerilor;
deschiderea de conturi de plată (portofele electronice);
acceptarea plăților în numerar prin intermediul celor mai mari rețele de terminale;
retragerea de numerar din portofelele electronice etc.;
În cazul în care selectați unul dintre serviciile menționate, prin acceptarea prezentelor termene și condiții sunteți de acord cu utilizarea serviciilor de plată online (deschiderea de portofele electronice etc.) pe site-urile partenerilor companiei și confirmați că ați luat cunoștință de termenele și condițiile de utilizare a acestora, potrivit următoarelor linkuri, după caz (în funcție de furnizorul pe care l-ați selectat):
Drepturile utilizatorului/clientului
Utilizatorii/clienții, în conformitate cu prevederile Reglementării privind drepturile persoanei ale cărei date cu caracter personal sunt prelucrate, au următoarele drepturi:
dreptul de a fi informat cu privire la identitatea și datele de contact ale CreditPrime și ale responsabilului cu protecția datelor, scopurile pentru care sunt prelucrate datele, categoriile de date cu caracter personal vizate, categoriile de destinatari ai datelor, existența drepturilor prevăzute de legislația privind protecția datelor cu caracter personal și condițiile în care acestea pot fi exercitate.
dreptul de a solicita CreditPrime, cu privire la datele cu caracter personal care vă privesc, accesul la acestea, printr-o cerere formulată gratuit și în scris, fie la adresa noastră de corespondență menționată mai sus, fie prin e-mail la [email protected] .
dreptul de a solicita rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării sau dreptul de a se opune prelucrării. În acest context, vă rugăm să rețineți că este posibilă respingerea cererilor dumneavoastră în acest sens, dacă acestea încalcă obligația de confidențialitate față de alte persoane, împiedică sau îngreunează în mod nerezonabil și disproporționat executarea contractului de credit pe care l-am încheiat cu dumneavoastră, ori dacă cererile sunt nerezonabile sau repetitive sau ar necesita eforturi disproporționate. De asemenea, este posibil să fim obligați, în temeiul anumitor obligații legale, să ștergem imediat datele dumneavoastră cu caracter personal. Aceste obligații decurg din legile privind combaterea spălării banilor, din legile contabile și fiscale și din legile privind drepturile consumatorilor.
dreptul de a nu face obiectul unei decizii individuale automatizate, inclusiv al creării de profiluri. În acest context, în conformitate cu prevederile art. 22 din Reglementare, aveți dreptul de a depune o cerere scrisă la adresa Chișinău, str. Calea Ieșilor nr. 6A, sau la [email protected], prin care să obțineți intervenția umană din partea CreditPrime în soluționarea cererii dumneavoastră de credit; aveți, de asemenea, dreptul de a vă exprima punctul de vedere și de a contesta decizia primită de la CreditPrime în urma procesului decizional menționat mai sus.
dreptul de a adresa o plângere autorității de supraveghere în domeniul protecției datelor cu caracter personal și dreptul de a se adresa instanței de judecată.
dreptul la portabilitatea datelor: aveți dreptul de a transmite datele dumneavoastră, pe care le-ați furnizat CreditPrime, către un alt operator, atunci când prelucrarea se întemeiază pe consimțământ sau pe executarea unui contract, precum și atunci când este efectuată prin mijloace automate.
Din păcate, pot exista cazuri în care transmiterea datelor dumneavoastră către un alt operator nu este posibilă din punct de vedere tehnic. În acest sens, vom depune toate eforturile pentru a oferi maximum de sprijin, astfel încât un alt operator să primească datele dumneavoastră.
Cum tratează CreditPrime cererile dumneavoastră?
Din cauza naturii la distanță a serviciilor noastre, este important pentru noi să menținem comunicarea prin același e-mail (E-mailul verificat) care a fost utilizat de dumneavoastră pentru a solicita o ofertă de preț sau a solicita un împrumut și alte servicii conexe. E-mailul verificat este canalul de comunicare cheie pentru noi, astfel încât să putem oferi răspunsuri rapide la solicitările și reclamațiile dumneavoastră și, de asemenea, să nu divulgăm datele dumneavoastră niciunei persoane rău-intenționate. Puteți, de asemenea, să depuneți o cerere prin apel vocal, însă va trebui totuși să utilizăm E-mailul verificat pentru a răspunde, din cauza cerințelor legale și în scopul protejării pretențiilor noastre legale.
La primirea cererii dumneavoastră privind exercitarea drepturilor prevăzute de prezenta Politică de confidențialitate, vom soluționa cererea dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii, cu excepția cazurilor în care nu vă putem identifica (fie nu prelucrăm datele dumneavoastră cu caracter personal, fie acestea au fost anonimizate/șterse) sau în care taxa solicitată nu a fost achitată. Termenul de o lună poate fi prelungit cu încă o lună atunci când este necesar, ținând seama de complexitatea și de numărul cererilor. Vă vom informa cu privire la orice astfel de prelungire în termen de o lună de la primirea cererii, împreună cu motivele întârzierii.
În cazul în care cererile dumneavoastră sunt vădit nefondate sau excesive (de ex. repetă în esență cereri anterioare într-un interval de 12 luni sau furnizează informații false ori înșelătoare), CreditPrime poate refuza să dea curs cererii, motivând refuzul, ori vi se poate percepe o taxă rezonabilă, ținând seama de costurile administrative aferente furnizării informațiilor sau comunicării ori întreprinderii acțiunii solicitate.
În cazul în care avem îndoieli rezonabile cu privire la identitatea persoanei fizice (inclusiv a reprezentantului autorizat) care formulează cererea, putem solicita furnizarea de informații suplimentare necesare pentru confirmarea identității unei astfel de persoane fizice și/sau pentru prevenirea fraudei de identitate.
Aveți dreptul de a primi gratuit un exemplar al datelor dumneavoastră. Pentru orice exemplare suplimentare, putem percepe o taxă rezonabilă bazată pe costurile administrative. Dreptul de a obține un exemplar nu aduce atingere drepturilor și libertăților altor persoane.
Dacă participați la Programul nostru de recomandare (Referral Program) și transmiteți e-mail/sms cu codul de recomandare prietenilor dumneavoastră (terți), prezumăm că veți respecta orice obiecții primite din partea prietenilor dumneavoastră cu privire la prelucrarea e-mailului/numărului lor de telefon în scopuri de marketing. Dacă ignorați în continuare obiecția prietenilor și nu ne-o raportați, ne declinăm orice responsabilitate care ne-ar putea fi imputată în calitate de advertiser. CreditPrime nu va dezabona e-mailul/numărul de telefon al prietenilor dacă acest lucru nu a fost solicitat în mod expres de aceștia.
Acordul exprimat pentru prezenta Politică de confidențialitate
Acordul exprimat cu privire la prezenta Politică de confidențialitate, prin bifarea căsuței în care vi se solicită în mod explicit să vă exprimați acest acord, va fi considerat aplicabil, iar documentul Politicii de confidențialitate va fi pe deplin aplicabil oricăror cereri de credit și viitoare contracte de credit încheiate cu OCN ECOFINANCE TECHNOLOGIES SRL, în mod implicit, prin bifarea acestei căsuțe. Dacă nu doriți acest lucru, vă rugăm să ne transmiteți un e-mail în acest sens la [email protected].
Legea aplicabilă și revizuirea Politicii de confidențialitate
Prezenta Politică de confidențialitate este guvernată de Regulamentele UE și de legea moldovenească aplicabilă. Dacă oricare dintre clauzele prezentate mai sus este considerată ilegală, nulă sau contrară cadrului legislativ, atunci aceasta va fi revizuită separat, astfel încât să nu afecteze valabilitatea și aplicabilitatea celorlalte clauze.
CreditPrime poate revizui prezenta Politică de confidențialitate în orice moment, fără notificare prealabilă, prin efectuarea modificărilor direct pe acest site.
Pentru orice informații privind prezenta Politică de confidențialitate, ne puteți scrie la [email protected] sau la adresa de corespondență a CreditPrime menționată mai sus.