Politica de confidențialitate

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este Asociația Casa de Ajutor Reciproc Flexicredit, denumită în continuare „CAR Flexicredit”.

CAR Flexicredit este o asociație fără scop patrimonial, care desfășoară activități specifice unei case de ajutor reciproc și prelucrează date cu caracter personal în cadrul relației cu membrii, potențialii membri, solicitanții, vizitatorii website-ului, partenerii și alte persoane cu care interacționează.

2. Ce date cu caracter personal putem prelucra

Categoriile de date prelucrate diferă în funcție de relația pe care o ai cu CAR Flexicredit și de serviciul solicitat.

Putem prelucra, după caz:

• numele și prenumele;
• codul numeric personal (CNP);
• data și locul nașterii;
• domiciliul și/sau reședința;
• seria, numărul și alte informații din actul de identitate;
• imaginea actului de identitate, atunci când este necesară;
• semnătura;
• numărul de telefon și adresa de e-mail;
• date privind starea civilă și situația familială, dacă sunt relevante;
• date privind locul de muncă și angajatorul;
• date privind veniturile, pensia și situația economico-financiară;
• date privind conturile bancare și operațiunile de plată;
• informații privind calitatea de membru și fondul social;
• date privind împrumuturile, plățile și obligațiile contractuale;
• documentele și informațiile furnizate în cadrul solicitărilor adresate CAR Flexicredit;
• date tehnice privind utilizarea website-ului, în condițiile politicii privind cookie-urile.

Solicităm numai datele pe care le considerăm necesare pentru scopurile concrete în care sunt prelucrate.

3. De unde obținem datele

În principal, datele sunt furnizate direct de tine atunci când:

• soliciți să devii membru;
• completezi un formular online sau fizic;
• soliciți un împrumut, un produs de economisire sau un ajutor;
• ne contactezi prin telefon, e-mail, WhatsApp sau alte canale;
• transmiți documente necesare pentru procesarea unei solicitări;
• utilizezi website-ul CAR Flexicredit.

În anumite situații, datele pot proveni și din alte surse legitime, precum autorități publice, angajatori, instituții financiare, reprezentanți, garanți, coplătitori, executori judecătorești, surse publice sau alte entități, atunci când acest lucru este permis sau impus de lege.

4. De ce folosim datele și care sunt temeiurile prelucrării

Prelucrăm datele numai pentru scopuri determinate și în baza unui temei juridic aplicabil.

Printre actele normative relevante pentru activitatea CAR Flexicredit se numără Regulamentul (UE) 2016/679 privind protecția datelor, Legea nr. 122/1996 privind regimul juridic al caselor de ajutor reciproc ale salariaților, precum și celelalte reglementări aplicabile asociațiilor, activității financiar-contabile și obligațiilor legale ale organizației.

5. Categorii speciale de date

În anumite situații, în special în legătură cu acordarea unor forme de asistență socială, putem primi documente care conțin informații privind sănătatea.

Astfel de date beneficiază de un nivel suplimentar de protecție și sunt prelucrate numai atunci când există un temei juridic corespunzător și numai în măsura necesară soluționării solicitării respective.

6. Cui putem transmite datele

Datele tale nu sunt divulgate unor terți fără un motiv justificat. În funcție de situație, acestea pot fi comunicate către:

• autorități și instituții publice, atunci când există o obligație legală;
• instituții bancare și furnizori de servicii de plată;
• furnizori IT, hosting, mentenanță și securitate;
• furnizori de servicii de comunicare și transmitere a documentelor;
• auditori, cenzori, contabili, avocați, notari sau executori judecătorești;
• entități cu care CAR Flexicredit colaborează în baza unei obligații legale, statutare sau contractuale;
• alți furnizori care prelucrează date în numele nostru, în baza unor obligații contractuale privind confidențialitatea și protecția datelor.

Atunci când un furnizor acționează ca persoană împuternicită, acesta poate utiliza datele numai potrivit instrucțiunilor CAR Flexicredit și în limitele serviciului prestat.

7. Transferuri de date în afara Spațiului Economic European

Unele servicii tehnologice utilizate de organizație pot implica, în anumite situații, prelucrarea datelor în afara Spațiului Economic European.

Atunci când un astfel de transfer are loc, acesta trebuie să se bazeze pe un mecanism permis de legislația privind protecția datelor, cum ar fi o decizie de adecvare sau garanții corespunzătoare prevăzute de GDPR.

8. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât sunt necesare pentru scopurile în care au fost colectate și ulterior pentru perioadele impuse sau permise de legislația aplicabilă.

Perioada concretă poate diferi în funcție de natura documentului, relația de membru, existența unui contract, obligațiile financiar-contabile, termenele legale de arhivare sau necesitatea apărării unui drept.

După expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile prevăzute de lege.

9. Ce drepturi ai

În condițiile prevăzute de Regulamentul General privind Protecția Datelor, poți beneficia de următoarele drepturi:

• dreptul de acces – poți solicita informații despre datele pe care le prelucrăm despre tine;
• dreptul la rectificare – poți solicita corectarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergere – poți solicita ștergerea datelor în situațiile prevăzute de lege;
• dreptul la restricționarea prelucrării – poți solicita limitarea temporară a utilizării datelor în anumite situații;
• dreptul la portabilitatea datelor – atunci când sunt îndeplinite condițiile legale;
• dreptul la opoziție – în special în cazul prelucrărilor întemeiate pe interes legitim și, în orice moment, pentru marketing direct;
• dreptul de retragere a consimțământului – atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în condițiile prevăzute de GDPR;
• dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

10. Decizii automatizate și profilare

În cazul în care CAR Flexicredit utilizează un proces decizional bazat exclusiv pe prelucrarea automată și care produce efecte juridice sau afectează în mod similar semnificativ o persoană, persoana vizată va fi informată conform cerințelor legale aplicabile.

Această informare va include, atunci când GDPR o impune, informații relevante privind logica utilizată, importanța prelucrării și consecințele sale pentru persoana vizată.

11. Cum protejăm datele

CAR Flexicredit aplică măsuri tehnice și organizatorice adaptate naturii datelor și riscurilor asociate prelucrării, cu scopul de a proteja datele împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii neautorizate.

Accesul la date este limitat la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor lor și este supus regulilor interne de confidențialitate și securitate.

12. Website, tehnologii online și cookie-uri

Website-ul CAR Flexicredit poate utiliza cookie-uri și tehnologii similare pentru funcționarea tehnică a site-ului, securitate, preferințe, măsurarea audienței sau alte funcționalități.

Acolo unde legea impune acest lucru, cookie-urile care nu sunt strict necesare sunt utilizate numai după exprimarea opțiunii utilizatorului.

Mai multe informații sunt disponibile în Politica privind cookie-urile .

13. Cum ne poți contacta

Pentru exercitarea drepturilor sau pentru întrebări privind modul în care CAR Flexicredit prelucrează datele tale cu caracter personal, ne poți contacta la:

Dreptul de a depune o plângere

Dacă consideri că prelucrarea datelor tale încalcă legislația privind protecția datelor, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Website oficial: www.dataprotection.ro

14. Modificarea politicii

CAR Flexicredit poate actualiza această Politică de confidențialitate atunci când apar modificări ale activităților de prelucrare, serviciilor utilizate sau cerințelor legale.

Versiunea actualizată va fi publicată pe website, împreună cu data ultimei actualizări.