Politica de confidențialitate

Această Politică de confidențialitate explică ce date cu caracter personal colectăm prin Site, inclusiv atunci când ne transmiteți Documente în legătură cu Studiul, în ce scop și pe ce temei le prelucrăm, cât timp le păstrăm, cui le divulgăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 („GDPR") și legislației române conexe.

1. Definiții

„Operator" înseamnă persoana juridică care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal colectate prin Site, identificată la art. 2, în sensul art. 4 pct. 7 GDPR.

„Persoană vizată" înseamnă persoana fizică ale cărei date cu caracter personal sunt prelucrate (Utilizatorul sau, în anumite cazuri, o terță persoană menționată în Documentele transmise).

„Date cu caracter personal" înseamnă orice informație privind o persoană fizică identificată sau identificabilă, în sensul art. 4 pct. 1 GDPR.

„Prelucrare" înseamnă orice operațiune efectuată asupra datelor cu caracter personal, în sensul art. 4 pct. 2 GDPR (colectare, stocare, consultare, transmitere, ștergere etc.).

„Document" are înțelesul dat la art. 1 din Termenele și condiții ai Site-ului.

2. Identitatea Operatorului și datele de contact

Operatorul datelor cu caracter personal colectate prin Site este BRAINSANDBONES SRL, persoană juridică română, cu sediul social în Bdul. Ion Mihalache nr. 117, Bl. 10A1, Sc. A, Et. 3, Ap. 9, București, Sector 1, cod poștal 011178, înregistrată la Registrul Comerțului sub nr. J2017009858408, având CUI 37802950.

Pentru orice cerere privind datele dumneavoastră personale, ne puteți contacta la [...].

3. Ce date colectăm

3.1. Date colectate la înscriere: nume și prenume; adresă de e-mail și/sau număr de telefon; banca la care ați avut creditul; răspunsul dumneavoastră privind existența unui credit cu dobândă legată de ROBOR.

3.2. Date colectate prin Documentele transmise, dacă și când vă solicităm acest lucru: date de identificare (nume, adresă, cod numeric personal sau serie și număr de carte de identitate, dacă apar în Documente); date privind contractul de credit (număr de contract, valoare, durată, indicele de referință aplicat, grafic de rambursare); date financiare (sold, rate, cont bancar/IBAN); eventual, date ale altor persoane menționate în Documente (codebitori, garanți, membri de familie), în condițiile art. 7 de mai jos.

3.3. Date tehnice, colectate automat prin cookie-uri și tehnologii similare la vizitarea Site-ului: descrise în detaliu în Politica de cookie-uri, document separat.

Nu vă solicităm și nu colectăm în mod deliberat mai multe date decât este necesar pentru scopurile descrise la art. 4, conform principiului reducerii la minimum a datelor prevăzut la art. 5 alin. (1) lit. c) GDPR.

4. Scopurile și temeiul juridic al prelucrării

a) Gestionarea înscrierii dumneavoastră și ținerea evidenței persoanelor interesate de evoluția Studiului.

Temei juridic: consimțământul dumneavoastră, exprimat prin bifarea căsuței corespunzătoare la înscriere (art. 6 alin. (1) lit. a) GDPR).

b) Transmiterea de informații și actualizări privind evoluția Studiului.

Temei juridic: consimțământul dumneavoastră separat, exprimat prin bifarea căsuței corespunzătoare (art. 6 alin. (1) lit. a) GDPR, coroborat cu art. 12 din Legea nr. 506/2004).

c) Analiza statistică agregată a numărului de înscrieri, pe bănci și tipuri de credit, pentru dimensionarea Studiului.

Temei juridic: interesul legitim al Operatorului de a realiza și dezvolta Studiul (art. 6 alin. (1) lit. f) GDPR), cu utilizarea, în măsura posibilului, a datelor în formă agregată sau anonimizată.

d) Completarea bazei de date statistice cu informații detaliate privind creditul dumneavoastră, pe baza Documentelor transmise voluntar, ca etapă ulterioară înscrierii.

Temei juridic: consimțământul dumneavoastră explicit, exprimat în momentul transmiterii Documentelor (art. 6 alin. (1) lit. a) GDPR). Pentru operațiunile care nu presupun o decizie individuală (de exemplu, verificarea generală a tipului de clauză contractuală), ne putem întemeia, în subsidiar, pe interesul legitim al Operatorului de a realiza Studiul (art. 6 alin. (1) lit. f) GDPR).

5. Regimul special al numărului de identificare național

Dacă Documentele pe care le transmiteți conțin codul dumneavoastră numeric personal sau seria și numărul actului de identitate, aceste date sunt prelucrate cu respectarea garanțiilor speciale prevăzute la art. 4 din Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR. Atunci când temeiul prelucrării este interesul legitim al Operatorului sau al unui terț, art. 4 alin. (2) din Legea nr. 190/2018 impune, cumulativ: punerea în aplicare a unor măsuri tehnice și organizatorice adecvate; desemnarea unui responsabil cu protecția datelor (DPO); stabilirea unor termene de stocare specifice, în funcție de natura datelor și de scopul prelucrării; instruirea periodică a persoanelor care prelucrează efectiv aceste date.

6. Categorii speciale de date

Nu solicităm în mod deliberat date privind starea de sănătate, originea etnică, opiniile politice, convingerile religioase sau alte categorii speciale de date, în sensul art. 9 GDPR. Vă recomandăm să nu includeți în Documentele transmise pagini sau anexe care conțin astfel de date și care nu au legătură cu obiectul verificării descrise la art. 4 lit. d). Dacă, incidental, un Document transmis conține asemenea date, acestea sunt ignorate și șterse de îndată ce sunt identificate, cu excepția cazului în care prelucrarea lor ar fi necesară pe unul dintre temeiurile prevăzute la art. 9 alin. (2) GDPR.

7. Date ale unor terțe persoane incluse în Documente

Dacă Documentele pe care le transmiteți conțin date ale altor persoane (de exemplu, un codebitor, un garant sau un membru de familie menționat în contractul de credit), răspunderea pentru transmiterea acestor date către noi revine Utilizatorului, conform art. 5.4 din Termenii și condiții. În măsura posibilului și fără eforturi disproporționate, Operatorul poate informa aceste persoane cu privire la prelucrare, conform art. 14 GDPR, sau poate solicita Utilizatorului dovada informării acestora în mod direct.

8. Confidențialitate și secret profesional

Datele și Documentele transmise sunt tratate cu titlu confidențial. Persoanele din cadrul Operatorului și colaboratorii acestuia care au acces la Documente, în măsura necesară scopurilor descrise la art. 4, sunt ținute la o obligație de confidențialitate care nu este limitată în timp.

9. Destinatarii și persoanele împuternicite

Datele și Documentele dumneavoastră pot fi transmise către:

• colaboratori ai Operatorului, inclusiv în scopul analizei statistice agregate a datelor și al coordonării Studiului, în măsura necesară scopului descris la art. 4;
• furnizori tehnici care asigură funcționarea Site-ului și stocarea Documentelor (hosting, platformă de dezvoltare web), acționând ca persoane împuternicite de operator, în baza unui acord scris conform art. 28 GDPR;
• autorități publice, atunci când legea o impune.

Nu vindem și nu transmitem datele dumneavoastră unor terți în scopuri de marketing neafiliate Studiului descris pe Site.

10. Transferul internațional de date

Operatorul nu transferă date în afara Spațiului Economic European.

11. Măsurile de securitate

Documentele transmise, care conțin de regulă mai multe categorii de date sensibile din perspectiva impactului asupra dumneavoastră (identificare, date financiare, cod numeric personal), beneficiază de măsuri de securitate suplimentare față de datele colectate la înscriere:

• acces limitat la un număr restrâns de persoane, din cadrul Operatorului și al colaboratorilor săi, care au nevoie de aceste informații pentru scopul descris la art. 4 lit. d);
• separarea Documentelor de baza de date generală de înscrieri;
• proceduri de ștergere sigură a Documentelor la expirarea perioadei de stocare descrise la art. 12.

În cazul unei breșe de securitate care afectează datele dumneavoastră, Operatorul notifică Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în cel mult 72 de ore de la data la care a luat cunoștință de incident, conform art. 33 GDPR, și, dacă riscul pentru drepturile și libertățile dumneavoastră este ridicat, vă notifică direct și fără întârziere, conform art. 34 GDPR.

12. Perioada de stocare

Păstrăm datele de la înscriere pe durata desfășurării Studiului, dar nu mai mult de [3 ani] de la data înscrierii sau de la ultima interacțiune, sau până la retragerea consimțământului, oricare dintre aceste momente intervine mai întâi.

Documentele transmise se păstrează exclusiv pe durata necesară verificării preliminare descrise la art. 4 lit. d), dar nu mai mult de 12 luni de la transmitere, cu excepția cazului în care se formează, ulterior, un raport contractual distinct între dumneavoastră și colaboratorul respectiv, caz în care Documentele urmează regimul de arhivare aplicabil activității respective. La expirarea perioadei relevante, datele și Documentele sunt șterse sau anonimizate.

13. Drepturile dumneavoastră

Conform GDPR, aveți dreptul:

• de acces la datele dumneavoastră (art. 15 GDPR);
• de rectificare a datelor inexacte (art. 16 GDPR);
• de ștergere („dreptul de a fi uitat"), în condițiile art. 17 GDPR;
• de restricționare a prelucrării (art. 18 GDPR);
• de opoziție la prelucrarea bazată pe interes legitim (art. 21 GDPR);
• la portabilitatea datelor (art. 20 GDPR);
• de a vă retrage în orice moment consimțământul, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la instanța competentă.

Vă răspundem în cel mult o lună de la primirea cererii; acest termen poate fi prelungit cu până la două luni suplimentare, în funcție de complexitatea și numărul cererilor, caz în care vă vom informa despre prelungire și despre motivele acesteia, conform art. 12 alin. (3) GDPR. Pentru exercitarea acestor drepturi, ne puteți contacta la [...].

14. Minori

Site-ul nu este destinat persoanelor cu vârsta sub 18 ani. Nu colectăm în mod deliberat date de la minori.

15. Modificarea acestei politici

Putem actualiza periodic această Politică de confidențialitate, în special pe măsură ce Studiul avansează sau cadrul legal se modifică. Data ultimei actualizări este afișată la finalul documentului.

Ultima actualizare: 20.07.2026