Politică de Confidențialitate

Website-ul ofertebancare.ro („Platforma”) este administrat de:

• Operator de date: AXIS FINANCIAL DIGITAL SRL
• CUI: 54663371
• Sediu social: București, Sector 1, Strada Tudor Stefan, nr 13, Etaj 1
• E-mail: contact@ofertebancare.ro
• Telefon: 0740 480 580

Responsabil cu Protecția Datelor (DPO):

• E-mail: dpo@ofertebancare.ro

Prin accesarea sau utilizarea Platformei, confirmați că ați citit, înțeles și acceptat prezenta Politică de Confidențialitate.

1. DESPRE PLATFORMĂ

• ofertebancare.ro NU este instituție de credit, instituție financiară nebancară (IFN), instituție de plată, broker de credite autorizat în mod direct sau consultant financiar independent.
• Platforma are rol exclusiv de intermediere tehnologică și facilitare a conexiunii dintre persoanele interesate de produse financiare și entitățile partenere (bănci, IFN-uri, brokeri de credite sau alte instituții financiare autorizate).
• Platforma NU acordă credite, NU aprobă finanțări și NU garantează acordarea unui produs financiar. Decizia privind eligibilitatea, aprobarea sau respingerea unei solicitări aparține exclusiv entităților financiare partenere către care sunt transmise datele.

2. LEGISLAȚIA APLICABILĂ

Prelucrarea datelor cu caracter personal se realizează în conformitate cu:

• Regulamentul (UE) 2016/679 („GDPR”);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• Legislația română și europeană în vigoare privind protecția datelor;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (cookie-uri);
• Legislația aplicabilă prevenirii fraudei și cunoașterii clientelei (KYC/AML).

3. CATEGORII DE DATE PRELUCRATE

Putem colecta și prelucra următoarele categorii de date:

• 3.1 Date de identificare: Nume și prenume, sex, data nașterii, CNP, serie și număr CI, copie document identitate (atunci când este încărcată direct de utilizator).
• 3.2 Date de contact: Număr telefon, adresă e-mail, adresă de domiciliu/reședință, localitate/județ.
• 3.3 Date financiare și de eligibilitate: Venituri nete, angajator, vechime în muncă (totală și la actualul loc de muncă), tip contract de muncă, obligații financiare lunare, credite existente, grad de îndatorare aproximat, istoric financiar furnizat direct de utilizator în chestionare.
• 3.4 Date rezultate din verificări ANAF și KYC: În baza consimțământului expres și specific al utilizatorului, acordat prin platformă sau prin API-urile partenerilor contractuali specializați, Platforma poate facilita: verificări KYC (Know Your Customer), verificări de identitate video/digitală, interogări ale veniturilor în baza de date ANAF, aplicarea de semnătură electronică și validări automate antifraudă.
• 3.5 Date tehnice și automat colectate: Adresă IP, tip browser, sistem de operare utilizat, identificatori cookie, geolocalizare aproximativă (la nivel de oraș), pagini vizitate, comportament în Platformă (clicuri, derulare), durata sesiunii și sursa traficului (organic, Google Ads, Facebook Ads etc.).

4. SCOPURILE PRELUCRĂRII

Datele pot fi prelucrate în următoarele scopuri:

• Identificarea utilizatorilor și crearea contului de membru;
• Transmiterea securizată a solicitărilor de finanțare către băncile și partenerii creditori selectați;
• Analiza preliminară a eligibilității în vederea potrivirii cu ofertele bancare;
• Contactarea utilizatorilor (telefonic/e-mail) pentru asistență și finalizarea fluxurilor;
• Generarea și afișarea ofertelor financiare personalizate;
• Prevenirea fraudei informatice și verificarea identității (KYC);
• Facilitarea interogărilor ANAF și aplicarea semnăturii electronice pe documentele de credit;
• Administrarea relației contractuale și oferirea de suport clienți;
• Activități de marketing direct, remarketing și newsletter (doar cu consimțământ prealabil);
• Statistici, analize interne de business și îmbunătățirea performanței tehnice a serviciilor;
• Asigurarea securității cibernetice a Platformei și respectarea obligațiilor legale (arhivare, solicitări ale autorităților).

5. TEMEIURILE LEGALE ALE PRELUCRĂRII

Prelucrarea datelor se realizează în baza următoarelor temeiuri din GDPR:

• 5.1 Consimțământul persoanei vizate [Art. 6 alin. (1) lit. a GDPR] – pentru activități de marketing, colectarea de cookie-uri neesențiale și pentru transmiterea datelor sensibile (verificări ANAF/CI) către parteneri.
• 5.2 Demersuri precontractuale [Art. 6 alin. (1) lit. b GDPR] – pentru prelucrarea datelor necesare în vederea generării simulărilor de credit și a transmiterii solicitării către entitățile creditoare la cererea utilizatorului.
• 5.3 Obligații legale [Art. 6 alin. (1) lit. c GDPR] – pentru îndeplinirea obligațiilor de păstrare a înregistrărilor comerciale, prevenirea spălării banilor sau cooperarea cu autoritățile.
• 5.4 Interesul legitim [Art. 6 alin. (1) f GDPR] – pentru asigurarea securității site-ului, prevenirea abuzurilor, analizarea performanței platformei și optimizarea campaniilor publicitare proprii.

6. PARTAJAREA ȘI DEZVĂLUIREA DATELOR

Datele dumneavoastră pot fi transmise, în funcție de opțiunile exprimate în platformă, către următoarele categorii de destinatari:

• Instituții bancare și Instituții Financiare Nebancare (IFN) partenere pe teritoriul României;
• Brokeri de credite autorizați parteneri (pentru procesarea personalizată a dosarelor);
• Furnizori autorizați de servicii KYC, verificare a identității și semnătură electronică;
• Furnizori de servicii IT, mentenanță tehnică, baze de date și servicii de hosting (stocare Cloud securizată);
• Furnizori de servicii de e-mail marketing și gestionare a comunicării cu clienții (CRM);
• Furnizori de servicii de analiză a traficului și publicitate (ex: Google Analytics, Meta);
• Autorități publice, instanțe judecătorești sau organisme de reglementare, exclusiv în condițiile în care legea impune o asemenea obligație operatorului.

Important: Datele colectate sunt transmise către partenerii financiari (bănci/IFN) exclusiv în momentul în care utilizatorul finalizează o solicitare de creditare și își exprimă acordul în acest sens. Partenerii devin operatori independenți de date din momentul primirii acestora.

7. PERIOADA DE PĂSTRARE A DATELOR

• Datele legate de contul de utilizator și istoricul simulărilor de credit sunt păstrate pe o perioadă de 3 ani de la data ultimei interacțiuni active a utilizatorului cu Platforma (termenul de prescripție general), cu excepția situațiilor în care utilizatorul solicită ștergerea contului mai devreme.
• Datele colectate în scop de marketing (e-mail newsletter) sunt păstrate până la retragerea consimțământului (dezabonare).
• Datele tehnice generate de modulele cookie sunt păstrate conform setărilor specifice fiecărui cookie (detaliate în Politica de Cookie-uri), fără a depăși o perioadă de 24 de luni.

8. TRANSFERUL INTERNAȚIONAL DE DATE

În mod principal, datele dumneavoastră sunt stocate pe servere securizate situate în interiorul Uniunii Europene (Spațiul Economic European - SEE). În situația în care anumiți furnizori tehnologici conecși (ex: Google, Meta, servicii de trimitere e-mail-uri) prelucrează date pe servere din afara SEE (cum ar fi în SUA), transferurile sunt securizate prin aplicarea Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană și prin mecanismele acordului UE-SUA privind confidențialitatea datelor (Data Privacy Framework).

9. DREPTURILE PERSOANELOR VIZATE

Conform GDPR, beneficiați de următoarele drepturi fundamentale, pe care le puteți exercita gratuit în mod individual:

• Dreptul de acces: Puteți solicita o confirmare a faptului că datele vă sunt sau nu prelucrate, precum și detalii despre specificul prelucrării.
• Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau completarea celor lipsă.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”): Puteți cere ștergerea datelor dacă s-a retras consimțământul, dacă prelucrarea nu mai este necesară sau dacă datele au fost prelucrate ilegal.
• Dreptul la restricționarea prelucrării: Puteți bloca temporar utilizarea datelor în cazul în care contestați exactitatea lor sau legalitatea prelucrării.
• Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele într-un format structurat, utilizat în mod curent, pentru a le transfera către un alt operator.
• Dreptul de opoziție: Vă puteți opune în orice moment prelucrărilor bazate pe interesul legitim al platformei sau realizate în scop de marketing direct.
• Dreptul de a nu fi supus unei decizii individuale automatizate: Platformea realizează doar pre-filtrări tehnologice; decizia finală de creditare aparține unei persoane/analist din cadrul băncii partenere.
• Dreptul de a vă retrage consimțământul: Retragerea consimțământului (ex: pentru marketing sau interogări) se poate face oricând și produce efecte pentru viitor, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea oricăruia dintre aceste drepturi, puteți transmite o cerere scrisă, datată și semnată (sau în format electronic) către Responsabilul nostru cu Protecția Datelor la adresa: dpo@ofertebancare.ro. Operatorul va răspunde solicitării în termen de maximum 30 de zile.

De asemenea, aveți dreptul de a depune o plângere direct la autoritatea națională de supraveghere:

• ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
• Sediu: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
• Website: www.dataprotection.ro

10. SECURITATEA DATELOR

AXIS FINANCIAL DIGITAL SRL implementează măsuri tehnice și organizatorice avansate pentru protejarea datelor împotriva distrugerii accidentale, pierderii, modificării, dezvăluirii sau accesului neautorizat. Acestea includ criptarea datelor în tranzit (protocoale HTTPS/SSL), control strict al accesului angajaților la baze de date prin autentificare în doi pași (2FA), utilizarea de firewall-uri și monitorizarea continuă a link-urilor unice de sesiune generate pe site pentru a preveni scurgerile de informații.

11. MODIFICĂRI ALE POLITICII

Prezenta Politică poate fi actualizată periodic pentru a reflecta schimbările de funcționalitate ale Platformei ofertebancare.ro sau modificările legislative. Orice actualizare va fi publicată direct pe această pagină, fiind marcată prin modificarea datei de la secțiunea „Ultima actualizare”. Vă recomandăm să consultați periodic acest document.