Politica de confidențialitate și GDPR utilizare flux înregistrare

1. Scopul politicii

Prezenta Politică de confidențialitate descrie modul în care Ocean Credit IFN S.A. („Ocean Credit”) și Volt Finance S.A. („Volt”) colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care accesează fluxul digital de aplicare pentru credit („Fluxul Digital”), disponibil prin www.oceancredit.ro, www.volt.ro și aplicația mobilă Volt.

Politica se aplică tuturor activităților de prelucrare a datelor efectuate de cele două societăți, în calitate de operatori de date independenți, care cooperează în baza unui protocol tehnologic pentru facilitarea procesului de creditare digitală.

2. Operatorii de date

2.1. Ocean Credit IFN S.A.

Sediu: Calea Floreasca nr. 112, etaj 2, Sector 1, București
CUI: 34353350 | Nr. RC: J2015004381402
E-mail: info@oceancredit.ro
E-mail responsabil protecția datelor (DPO): dpo.gdpr@oceancredit.ro
Calitate: Operator de date – Creditor, instituție financiară nebancară.

2.2. Volt Finance S.A.

Sediu: Calea Floreasca nr. 112, etaj 2, biroul nr. 1, Sector 1, București
CUI: 35545523 | Nr. RC: J2016001251406
E-mail: suport@volt.ro
E-mail responsabil juridic și protecția datelor: legal@volt.ro
Calitate: Operator de date – Furnizor de servicii tehnologice și aplicație de creditare.

3. Datele prelucrate

Pe parcursul utilizării Fluxului Digital, pot fi prelucrate următoarele categorii de date:

a) Date de identificare și contact

Nume, prenume, CNP, serie și număr CI, adresă de domiciliu/reședință, e-mail, număr de telefon mobil.

b) Date tehnice și de utilizare

Informații despre dispozitivul utilizat (model, IP, sistem de operare, browser), acțiuni efectuate în aplicație, data și ora accesării.

c) Date financiare

Venituri declarate, angajator, cont bancar (IBAN), card de debit utilizat pentru transferul sumei sau rambursare (doar primele și ultimele 4 cifre din numărul cardului, data expirării și banca emitentă).

d) Date obținute din surse externe

• Date de la ANAF (venituri);
• Date de la Biroul de Credit S.A. (istoric de plată, scor de credit);
• Informații din baze publice pentru verificarea persoanelor expuse public (PEP).

e) Date biometrice și de identificare electronică

Imagine facială (selfie) și copia actului de identitate, capturate și analizate prin SumSub Tech Ltd, în scopul identificării la distanță și prevenirii fraudei.

4. Scopurile și temeiurile prelucrării

Procesarea cererii de credit și analiza eligibilității

Temei juridic (art. 6 GDPR) : Executarea unui contract sau demersuri precontractuale (art. 6 alin. 1 lit. b)

Operator principal: Ocean Credit

Identificare la distanță, prevenirea fraudei, verificarea actelor

Temei juridic (art. 6 GDPR) : Obligație legală (Legea 129/2019, Regulamentul BNR nr. 2/2019)

Operator principal: Ocean Credit

Interogarea bazelor ANAF și Biroul de Credit

Temei juridic (art. 6 GDPR) : Obligație legală și interes legitim (art. 6 alin. 1 lit. c și f)

Operator principal: Ocean Credit

Funcționarea Fluxului Digital (interfață, OTP, semnătură electronică)

Temei juridic (art. 6 GDPR) : Interes legitim și executarea contractului (art. 6 alin. 1 lit. b și f)

Operator principal: Volt

Comunicări administrative și suport tehnic

Temei juridic (art. 6 GDPR) : Executarea contractului (art. 6 alin. 1 lit. b)  

Operator principal: Volt & Ocean Credit

Comunicări comerciale și marketing

Temei juridic (art. 6 GDPR) : Consimțământ expres (art. 6 alin. 1 lit. a)

‍Operator principal: Volt & Ocean Credit

Îndeplinirea obligațiilor legale de raportare, arhivare, audit

Temei juridic (art. 6 GDPR) : Obligație legală (Legea contabilității nr. 82/1991, Legea 129/2019)

‍Operator principal: Volt & Ocean Credit

5. Interogări în bazele de date externe

Ocean Credit efectuează interogări în bazele:

• ANAF – pentru verificarea veniturilor declarate de solicitant; ‍
• Biroul de Credit S.A. – pentru verificarea istoricului de creditare și a comportamentului de plată.

Prelucrările se bazează pe consimțământul explicit al Utilizatorului, exprimat în fluxul de aplicare, și pe obligațiile legale prevăzute de legislația aferentă.

6. Destinatarii datelor

Datele pot fi transmise, după caz:

• furnizorilor de servicii de identificare electronică (SumSub Tech Ltd), OTP și procesare plăți;
• autorităților publice și de supraveghere (nelimitativ exemplificăm: BNR, ANAF, ONPCSB, instanțe, organe de anchetă), conform obligațiilor legale;
• Biroului de Credit și altor instituții financiare autorizate, conform cadrului legal aplicabil.

Operatorii asigură prin contracte și protocoale de colaborare că fiecare destinatar respectă standardele GDPR de securitate și confidențialitate.

7. Marketing și comunicări comerciale

Pe parcursul fluxului de aplicare, Utilizatorului i se poate solicita acordul expres pentru primirea de comunicări comerciale și de marketing din partea Ocean Credit IFN S.A. și Volt Finance S.A.

• Acordul se solicită o singură dată în cadrul fluxului și acoperă ambele companii, în calitate de operatori de date independenți;
• Comunicările comerciale pot fi transmise prin toate canalele de comunicare: e-mail, SMS, apel telefonic, notificări în aplicație, rețele sociale sau alte mijloace electronice similare;
• Retragerea consimțământului privind primirea comunicărilor comerciale poate fi făcută oricând, separat pentru fiecare operator, prin una dintre următoarele modalități:
• accesând link-ul de dezabonare inclus în fiecare e-mail publicitar transmis de respectivul operator;
• transmiterea unei cereri către: ‍
• Ocean Credit IFN S.A. – dpo.gdpr@oceancredit.ro ‍
• Volt Finance S.A. – legal@volt.ro
• Retragerea consimțământului produce efecte doar față de operatorul către care a fost transmisă cererea, și se aplică tuturor canalelor de comunicare utilizate de acesta (e-mail, SMS, notificări, apeluri etc.).

8. Durata de stocare a datelor

Ocean Credit IFN S.A.

Datele aferente contractului de credit și documentele justificative aferente acestuia se păstrează timp de 10 ani de la data încheierii exercițiului financiar în care au fost întocmite, conform art. 28 din Legea contabilității nr. 82/1991.

Această perioadă de stocare este impusă de natura contractului de credit ca document contabil și de obligațiile de raportare, control și audit impuse de BNR și de legislația financiar-contabilă aplicabilă instituțiilor financiare nebancare.

Volt Finance S.A.

Datele colectate prin Fluxul Digital sunt păstrate timp de 8 ani, conform cerințelor legale privind auditul intern, trasabilitatea tehnologică și protocolul de colaborare cu ANAF.

După expirarea termenelor legale de păstrare, datele vor fi șterse ireversibil sau, acolo unde ștergerea completă nu este posibilă din motive tehnice sau de arhivare, vor fi anonimizate în mod ireversibil, astfel încât persoanele vizate să nu mai poată fi identificate, în conformitate cu art. 5 alin. (1) lit. e) și considerentul (26) din Regulamentul (UE) 2016/679.

9. Drepturile persoanelor vizate

Utilizatorul are următoarele drepturi, conform Regulamentului (UE) 2016/679 (GDPR):

Dreptul de a fi informat cu privire la prelucrarea datelor sale;

Dreptul de acces la datele sale;

Dreptul la rectificare a datelor inexacte sau incomplete;

Dreptul la ștergere („dreptul de a fi uitat”);

Dreptul la restricționarea prelucrării;

Dreptul la portabilitatea datelor;

Dreptul de opoziție față de prelucrările bazate pe interes legitim sau marketing;

Dreptul de a nu face obiectul unei decizii individuale automate, inclusiv profilare;

Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);

Dreptul de a se adresa instanțelor judecătorești competente pentru apărarea drepturilor garantate de GDPR.

Pentru exercitarea drepturilor:

• Ocean Credit – dpo.gdpr@oceancredit.ro
• Volt Finance – legal@volt.ro

Dacă Utilizatorul consideră că drepturile sale au fost încălcate, se poate adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul General Gheorghe Magheru nr. 28–30, Sector 1, București, cod poștal 010336, e-mail: anspdcp@dataprotection.ro, website: www.dataprotection.ro.

10. Securitatea datelor

Ocean Credit IFN S.A. și Volt Finance S.A. aplică măsuri tehnice și organizatorice adecvate, conforme cu cerințele articolului 32 din Regulamentul (UE) 2016/679 (GDPR), pentru a asigura un nivel corespunzător de securitate al datelor cu caracter personal.

Aceste măsuri sunt destinate să prevină pierderea, distrugerea, alterarea, divulgarea neautorizată sau accesul neautorizat la datele personale și sunt revizuite periodic, în funcție de evoluția riscurilor și de standardele aplicabile în domeniul protecției datelor.

11. Transferuri internaționale de date

Datele cu caracter personal prelucrate în cadrul Fluxului Digital sunt stocate și procesate exclusiv pe infrastructuri localizate în Uniunea Europeană (UE) sau în Spațiul Economic European (SEE).

Ocean Credit IFN S.A. și Volt Finance S.A. nu transferă și nu permit transferul datelor către state terțe sau către destinatari din afara UE/SEE, în conformitate cu prevederile legislației naționale aplicabile.

Operatorii se asigură că toți furnizorii și partenerii implicați în prelucrarea datelor respectă standardele de securitate și confidențialitate prevăzute de Regulamentul (UE) 2016/679 (GDPR).

12. Actualizarea politicii

Prezenta Politică poate fi modificată periodic.
Versiunea actualizată va fi publicată pe (inserare link) , cu menționarea datei ultimei actualizări.

13. Contact

Ocean Credit IFN S.A.
Calea Floreasca nr. 112, etaj 2, Sector 1, București
info@oceancredit.ro
DPO: dpo.gdpr@oceancredit.ro

Volt Finance S.A.
Calea Floreasca nr. 112, etaj 2, biroul nr. 1, Sector 1, București
suport@volt.ro
DPO: legal@volt.ro

14. Data intrării în vigoare

Prezenta Politică de Confidențialitate intră în vigoare la data publicării și se aplică tuturor utilizatorilor Fluxului Digital.