top of page

GDPR - Ce este si ce trebuie sa stii

1. Definiții relevante în contextul protecției datelor cu caracter personal 

Date cu caracter personal = orice informație privind o persoană fizică identificată sau identificabilă [”Persoană vizată”]; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator on-line, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale; 

Dreptul de acces la date dreptul persoanei vizate de a obține de la operatorul de date, ALMA CONNECT HUB SRL, la cerere și în mod gratuit, confirmarea faptului că datele cu caracter personal care o vizează, sunt sau nu prelucrate de către acesta; 

Dreptul de a nu fi supus unei decizii individuale =dreptul persoanei vizate de a cere și de a obține retragerea, anularea sau reevaluarea oricărei decizii bazate exclusiv pe prelucrări efectuate prin mijloace automate (incluzând crearea de profiluri) care produce efecte juridice în privința persoanei vizate sau o afectează în mod similar într-o măsură semnificativă; 

Dreptul de a se adresa justiției sau Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal = dreptul persoanei vizate de a se adresa cu plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (”ANSPDCP”), respectiv de a se adresa justiției pentru apărarea oricăror drepturi garantate de legislația aplicabilă în domeniul protecției datelor cu caracter personal, care au fost încălcate. 

Dreptul la informare = dreptul persoanei vizate de a fi informată cu privire la identitatea și datele de contact ale operatorului și ale Responsabilului cu protecția datelor, scopurile în care se face prelucrarea datelor, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari ai datelor, existența drepturilor prevăzute de legislația privind protecția datelor cu caracter personal pentru persoana vizată și condițiile în care pot fi exercitate. La solicitarea Persoanei vizate, ALMA CONNECT HUB SRL va pune la dispoziție informațiile referitoare la Scorul de credit utilizat în analiza solicitării sale de credit, inclusiv motivele care afectează valoarea acestuia; 

Dreptul la opoziție =dreptul persoanei vizate de a se opune în orice moment, din motive întemeiate și legitime legate de situația sa particulară, ca datele cu caracter personal care o vizează să facă obiectul unei prelucrări, în măsura în care sunt îndeplinire condițiile prevăzute de lege; 

Dreptul la portabilitatea datelor =dreptul persoanei vizate de a primi, la cerere și în mod gratuit, datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și dreptul ca aceste date să fie transmise de către ALMA CONNECT HUB SRL către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege; Dreptul la restricționarea prelucrării = dreptul persoanei vizate de a obține, la cerere și în mod gratuit, în măsura în care sunt îndeplinite condițiile prevăzute de lege, marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea ulterioară a acestora; 

Dreptul la ștergerea datelor (”dreptul de a fi uitat”) = dreptul persoanei vizate de a obține, la cerere și în mod gratuit, în măsura în care sunt îndeplinite condițiile prevăzute de lege, ștergerea datelor cu caracter personal care privesc acea persoană; 

Prelucrarea datelor cu caracter personal = orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea/restricționarea, ștergerea sau distrugerea; 

2. Operatorii de date cu caracter personal 

În vederea prestării serviciilor aferente scopului ALMA CONNECT HUB SRL, respectiv în vederea înscrierii și acceptării de noi membri, ALMA CONNECT HUB SRL prelucrează date cu caracter personal în conformitate cu dispozițiile legale aplicabile în domeniu, respectiv Regulamentul (UE) nr. 679/2016 [denumit, în continuare, Regulamentul GDPR] și Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului GDPR. 

3. Obligația furnizării datelor și consecințele nerespectării acesteia 

Refuzul de a furniza datele cu caracter personal poate determina imposibilitatea furnizării serviciilor ALMA CONNECT HUB SRL în ceea ce privește refuzul de a furniza datele necesare pentru furnizarea acestor servicii sau îndeplinirea unor obligații legale. 

4. Categoriile de persoane vizate 

În anumite situații, în vederea îndeplinirii scopurilor de prelucrare menționate în prezentul document, ALMA CONNECT HUB SRL poate să prelucreze date cu caracter personal aparținând anumitor categorii de Persoane vizate (de exemplu, membrii de familie ai acestora ) fără a beneficia, însă, de modalitatea practică de a asigura în mod direct informarea acestor categorii de Persoane vizate. În acest context, este responsabilitatea Solicitantului/Membrului să informeze persoanele în cauză cu privire la prelucrarea datelor cu caracter personal și să obțină consimțământul acestora privind prelucrarea datelor, în măsura în care este necesar, potrivit cerințelor aplicabile, rămânând, însă, aplicabile celelalte temeiuri legale ale prelucrării. 

5. Categoriile de date cu caracter personal prelucrate 

În vederea îndeplinirii scopurilor de prelucrare menționate mai sus, ALMA CONNECT HUB SRL prelucrează datele cu caracter personal care îi sunt furnizate în mod direct (de ex., în cadrul documentației privind Fisa de Client,  contractul de Prestari servicii Consiliere), datele pe care ALMA CONNECT HUB SRL le generează pe baza acestora, respectiv: informații ce rezultă din neconformitățile semnalate de către orice persoană, precum și date obținute din surse externe, cum ar fi Biroul de Credit S.A. (dacă este cazul), ANAF (dacă este cazul), angajatorii Persoanei vizate (dacă este cazul), precum și orice baze de date puse la dispoziție de către instituțiile și autoritățile publice, a căror consultare este necesară în vederea realizării scopurilor anterior menționate. 

Refuzul de a furniza datele cu caracter personal poate determina imposibilitatea furnizării serviciilor ALMA CONNECT HUB SRL. Tipurile de date care intră în componența categoriilor sus menționate sunt următoarele: 

Datele de identificare ale Persoanei vizate:

- numele,

- prenumele,

- codul numeric personal,

- adresa de domiciliu/reședință și de corespondență,

- numărul de telefon fix/mobil,

- adresa email,

- data nașterii; 

- Date referitoare la angajator: numele și adresa angajatorului; 

- Date referitoare la produsele de tip credit solicitate/acordate: tipul și denumirea Participantului, tipul de produs, starea produsului/contului, data acordării, termenul de acordare, sumele acordate, sumele datorate, data scadenței, valuta, frecvența plăților, suma plătită, rata lunară, sumele restante, numărul de rate restante, numărul de zile de întârziere, categoria de întârziere, data închiderii produsului, numărul de interogări (numărul de Rapoarte de Credit eliberate la solicitarea unuia sau mai multor Participanți, în scopul acordării și derulării unei relații de creditare, interogările sunt stocate și dezvăluite Participanților pentru o perioadă de până la 6 luni și utilizate în calculul Scorului de credit); 

6. Temeiurile prelucrării 

Scopul prelucrării este stabilit în baza temeiului juridic pe baza căruia se face prelucrarea. 

Respectivul temei juridic poate conține dispoziții specifice privind adaptarea aplicării normelor prezentului regulament, printre altele: condițiile generale care reglementează legalitatea prelucrării de către operator, tipurile de date care fac obiectul prelucrării, persoanele vizate, entitățile cărora le pot fi divulgate datele și scopul pentru care respectivele date cu caracter personal pot fi divulgate, limitările legate de scop, perioadele de stocare, operațiunile și procedurile de prelucrare, inclusiv măsurile de asigurare a unei prelucrări legale și echitabile cum sunt cele pentru situații concrete de prelucrare. 

6.1. Consimțământul, în măsura în care acesta a fost acordat de către Persoana vizată pentru prelucrarea datelor sale cu caracter personal. În cazul în care prelucrarea se face în baza acestui temei, Persoana vizată are dreptul de a-și retrage în orice moment consimțământul. Retragerea nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia; Înainte de acordarea consimțământului, Persoana vizată este informată cu privire la acest lucru. Retragerea consimțământului se face la fel de simplu ca acordarea acestuia, respectiv printr-o solicitare transmisă ALMA CONNECT HUB SRL, prin care se precizează categoria de date cu privire la care se dorește retragerea consimțământului. 

Consimțământul este dat de Persoana vizată  pentru următoarele scopuri: marketing direct, prin comunicarea de informații și/sau oferte personalizare cu privire la produse, servicii și activități ale ALMA CONNECT HUB SRL și/sau ale partenerilor acesteia, precum și efectuarea de către ALMA CONNECT HUB SRL, direct sau prin partenerii contractuali ai acesteia, a studiilor de marketing cu privire la produsele, serviciile și activitățile actuale și/sau viitoare ale ALMA CONNECT HUB SRL și/sau ale partenerilor acesteia; analiza solvabilității, riscului de creditare, gradului de îndatorare și a altor detalii comportamentale necesare în vederea generării de oferte personalizate de produse și servicii la cererea Persoanei vizate, inclusiv prin consultarea bazelor de date ale Biroului de credit, ANAF, precum și a oricăror baze de date puse la dispoziție de autorități publice în măsura în care consimțământul este necesar potrivit cerințelor aplicabile; generarea de oferte și comunicări personalizate, prin utilizarea unor tehnici informatice care implică un proces decizional automatizat (incluzând crearea de profiluri) și care pot produce efecte juridice asupra Persoanei vizate sau care o pot afecta în mod similar într-o măsură semnificativă. În acest scop, pentru a transmite oferte personalizate cât mai apropiate de interesele Persoanei vizate, ALMA CONNECT HUB SRL va prelucra toate sau numai o parte dintre datele furnizate direct în contextul relației contractuale cu ALMA CONNECT HUB SRL, datele pe care le furnizează partenerii contractuali ai ALMA CONNECT HUB SRL,În urma preferințelor astfel conturate și a altor detalii care rezultă din comportamentul avut în contextul relației contractuale, ALMA CONNECT HUB SRL va aduce în atenția Persoanei vizate oferte axate în special pe categoriile de produse și servicii care pot fi de interes pentru Persoana vizată. Prelucrarea datelor în acest scop prezintă beneficiul de a pune la dispoziția Persoanei vizate oferte cât mai adaptate nevoilor și intereselor sale. De asemenea, ținând cont de faptul că ALMA CONNECT HUB SRL dorește să ofere oferte personalizate, în funcție de preferințele și interesele manifestate, este posibil ca ofertele vizând produse și servicii pentru care Persoana vizată nu și-a manifestat anterior interesul să-i fie aduse la cunoștință. 

6.2. Necesitatea în vederea îndeplinirii unei obligații legale care îi revine operatorului[art. 6 alin. (1) lit. c) din Regulamentul GDPR]; [trebuie să fie prevăzut în dreptul Uniunii sau în dreptul intern care se aplică operatorului] 

ALMA CONNECT HUB SRL prelucrează datele cu caracter personal pentru:executarea și îmbunătățirea serviciilor oferite prin preluarea în aplicațiile informatice ale ALMA CONNECT HUB SRL a datelor din actul de identitate, conform cerințelor legale aplicabile; cunoașterea clientelei în vederea prevenirii spălării banilor și combaterii finanțării terorismului; prevenirea fraudelor și garantarea secretului bancar prin verificarea autenticității actului de identitate prezentat; 

Pentru îndeplinirea scopurilor anterior menționate, ALMA CONNECT HUB SRL se va baza, în măsura în care este necesar, și pe interesul său legitim în desfășurarea obiectului său de activitate. 

În contextul obiectului său de activitate, ALMA CONNECT HUB SRL prelucrează datele cu caracter personal în interesul său legitim pentru: îmbunătățirea produselor și serviciilor furnizare, prin optimizarea fluxurilor și a reglementărilor interne (inclusiv optimizarea costurilor și a bugetelor), segmentarea clienților; proiectarea, dezvoltarea, testarea și utilizarea sistemelor informatice și a serviciilor IT (inclusiv stocarea bazelor de date în țară); reclama, marketingul simplu și publicitate; statistică; gestionarea reclamațiilor și a sesizărilor ce nu vizează produsele și/sau serviciile contractate de Persoana vizată. 

7. Procesele decizionale individuale automatizate:

În vedere prestării serviciilor, precum și în vederea prevenirii și identificării fraudelor, ALMA CONNECT HUB SRL utilizează diverse profiluri cu privire la Persoana vizată, pentru a facilita deciziile relevante în procesul de consiliere. Aceste profiluri pot implica procese decizionale automatizate pentru a evalua eligibilitatea pentru produsele și serviciile solicitate de către 

8. Durata prelucrării 

În vederea realizării scopurilor de prelucrare menționate, ALMA CONNECT HUB SRL va prelucra datele cu caracter personal pe durata îndeplinirii serviciilor sale, precum și ulterior, atunci când există un interes/necesitate legitimă pentru a proceda astfel (de exemplu, pentru a furniza Persoanei vizate informațiile solicitate sau pentru a respecta obligațiile legale, fiscale sau contabile sau obligațiile stabilite în sarcina ALMA CONNECT HUB SRL prin contractele semnate cu partenerii contractuali ai ALMA CONNECT HUB SRL). Este posibil ca, în urma îndeplinirii termenelor legale de arhivare de 3-5 ani, ALMA CONNECT HUB SRL să dispună anonimizarea datelor, lipsindu-le, astfel, de caracterul personal și să continue prelucrarea datelor anonime pentru scopuri statistice. 

9. Drepturile Persoanelor vizate 

Persoanele vizate beneficiază de următoarele drepturi în contextul prelucrării de către ALMA CONNECT HUB SRL  a datelor cu caracter personal: dreptul la informare, dreptul de acces la date, dreptul la rectificare, dreptul la ștergerea datelor (”dreptul de a fi uitat”), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul de a nu fi supus unei decizii individuale automate și dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care Persoana vizată consideră necesar. De asemenea, în contextul proceselor decizionale automatizate utilizate de către ALMA CONNECT HUB SRL, Persoanele vizate beneficiază și de dreptul de a obține intervenția unui operator uman, de a-și exprima punctul de vedere și de a contesta o astfel de decizie bazată exclusiv pe prelucrări automate. 

Aceste drepturi pot fi exercitate: 

 printr-o solicitare scrisă, semnată și transmisă electronic, către ALMA CONNECT HUB SRL, la adresa de e-mail contact@ajutorcredit.com

10. Informații suplimentare și datele de contact ale Responsabilului privind Protecția Datelor 

Pentru detalii suplimentare cu privire la activitățile de prelucrare efectuate de către ALMA CONNECT HUB SRL, precum și cu privire la drepturile de care beneficiați în acest context, vă rugăm să vă adresați printr-o cerere scrisă, la adresele oricăreia dintre unitățile teritoriale ale ALMA CONNECT HUB SRL (pentru lista completă a unităților, accesează pagina www.ajutorcredit.ro) sau printr-un e-mail către ALMA CONNECT HUB SRL în acest sens, la următoarea adresă: office@ajutorcredit.com

De asemenea, aveți posibilitatea de a contacta și Responsabilul privind Protecția Datelor la nivelul ALMA CONNECT HUB SRL, la următoarea adresă de e-mail: contact@ajutorcredit.com 

Informații actualizate privind activitățile de prelucrare anterior prezentate sunt disponibile accesând Politica privind protecția datelor cu caracter personal și confidențialitate, disponibilă pe site-ul www.ajutorcredit.ro.

bottom of page