Politica de Confidențialitate

BIROU CREDITE S.R.L., denumita comercial GO2CREDIT, cu sediul in Romania, este operatorul datelor cu caracter personal colectate prin platforma Go2Credit si aplicatia mobila Go2Credit, in conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Contact: [email protected]

• Date de identificare: nume, prenume, CNP, serie si numar CI, data nasterii, adresa de domiciliu
• Date de contact: adresa de e-mail, numar de telefon
• Date biometrice: fotografie selfie, scanare act de identitate (fata/verso) — folosite exclusiv pentru verificarea identitatii
• Date financiare: venituri nete, angajator, vechime in munca, informatii dosar de credit
• Date fiscale: informatii obtinute de la ANAF prin serviciul ARTO, cu consimtamantul explicit al utilizatorului
• Date tehnice: adresa IP, tipul de dispozitiv, sistem de operare, jurnale de acces

• Intermediere de credite si consultanta financiara
• Verificarea identitatii si prevenirea fraudei
• Transmiterea dosarului catre institutii financiare partenere
• Verificarea veniturilor prin ANAF (cu consimtamant explicit)
• Comunicari privind statusul dosarului
• Respectarea obligatiilor legale (AML, KYC)

• Executarea unui contract (Art. 6(1)(b) GDPR) — pentru procesarea dosarului de credit
• Consimtamant explicit (Art. 6(1)(a) si Art. 9(2)(a) GDPR) — pentru date biometrice si verificare ANAF
• Obligatie legala (Art. 6(1)(c) GDPR) — pentru conformitate AML/KYC
• Interes legitim (Art. 6(1)(f) GDPR) — pentru securitatea platformei si prevenirea fraudei

Datele dumneavoastra pot fi transmise catre:

• Institutii financiare si banci partenere, in scopul analizei dosarului de credit
• ANAF — exclusiv pentru verificarea veniturilor, cu consimtamantul dvs.
• Biroul de Credit — pentru verificarea istoricului de credit
• Furnizori de servicii tehnice (stocare securizata, OCR, verificare identitate) — prin contracte de prelucrare a datelor
• Autoritati publice, in cazul obligatiilor legale

Nu vindem datele dumneavoastra catre terti.

• Date dosar de credit: 5 ani de la inchiderea dosarului (obligatie legala AML)
• Date biometrice: sterse la 90 de zile dupa finalizarea verificarii identitatii, daca dosarul nu a fost aprobat
• Date cont utilizator: pe durata existentei contului + 2 ani dupa stergere
• Jurnale tehnice: maximum 12 luni

In conformitate cu GDPR, aveti urmatoarele drepturi:

• Dreptul de acces — sa solicitati o copie a datelor prelucrate
• Dreptul la rectificare — sa corectati datele inexacte
• Dreptul la stergere — sa solicitati stergerea datelor (cu exceptia obligatiilor legale)
• Dreptul la restrictionarea prelucrarii
• Dreptul la portabilitate — sa primiti datele intr-un format structurat
• Dreptul de opozitie — fata de prelucrarea bazata pe interes legitim
• Dreptul de a retrage consimtamantul oricand, fara a afecta legalitatea prelucrarii anterioare

Pentru exercitarea drepturilor, contactati: [email protected]. Raspundem in maximum 30 de zile.

Datele biometrice (selfie, scanare CI) sunt date din categoria speciala conform Art. 9 GDPR. Sunt prelucrate exclusiv pe baza consimtamantului dvs. explicit, folosite doar pentru verificarea identitatii si nu sunt accesibile partenerilor sau agentilor platformei. Accesul este restrictionat exclusiv administratorilor platformei Go2Credit.

Datele sunt stocate criptat pe servere situate in Romania. Aplicam criptare AES-256 pentru date sensibile, transmisie HTTPS/TLS, autentificare cu doi factori pentru accesul administrativ si audituri periodice de securitate.

Platforma foloseste cookie-uri tehnice necesare functionarii (sesiune, autentificare). Nu folosim cookie-uri de tracking sau publicitate de la terti.

Aveti dreptul sa depuneti o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Ne rezervam dreptul de a actualiza aceasta politica. Versiunea actuala este intotdeauna disponibila la adresa go2credit.ro/politica-de-confidentialitate. Modificarile semnificative vor fi comunicate prin e-mail sau notificare in aplicatie.