Politica de confidențialitate
1. Cine prelucrează datele
Operatorul datelor este OCN „Credite Pentru Toți” SRL, IDNO 1009600019699, cu sediul în Republica Moldova,
mun. Chișinău, str. Vasile Alecsandri 66, of. 1.
Pentru solicitări referitoare la protecția datelor, exercitarea drepturilor, petiții și reclamații: gdpr@cpt.md.
Responsabil de coordonarea internă a protecției datelor: administratorul Denis GURDIȘ.
2. Cui se adresează această informare
Solicitanților de credite, clienților și debitorilor persoane fizice, reprezentanților clienților persoane juridice,
codebitorilor, garanților, fidejusorilor, beneficiarilor efectivi, persoanelor de contact, plătitorilor,
vizitatorilor sediului și altor persoane ale căror date sunt prelucrate în scopurile prezentate mai jos.
Informarea angajaților se efectuează separat.
3. Date prelucrate și sursele lor
În funcție de scop și necesitate, pot fi prelucrate date de identificare și contact (inclusiv IDNP și datele actului
de identitate), date despre venituri și situația financiară, obligațiile existente, documentele de credit și
garanții, plăți, restanțe, corespondență, reclamații și date necesare verificărilor KYC/AML (inclusiv beneficiar
efectiv, PEP, sancțiuni și profil de risc). La sediu se prelucrează imagini video și, conform practicii declarate a
companiei, înregistrări audio; pot fi înregistrate și apelurile telefonice. Datele provin de la persoanele vizate
și, atunci când legea permite, din registre oficiale, birouri ale istoriilor de credit sau alte surse legitime.
Identitatea surselor externe concrete urmează a fi confirmată înainte de publicare.
4. Scopuri și temeiuri juridice
| Scop | Temei juridic principal |
|---|---|
| Analizarea cererilor, evaluarea bonității și încheierea creditelor | Administrarea contractelor, plăți, comunicări și restructurări |
| Identificare KYC, monitorizare, verificări AML/CFT, raportări | Consultări și raportări către birourile istoriilor de credit |
| Prevenirea fraudelor, verificarea corectitudinii cererilor și soluționarea contestațiilor | Recuperarea creanțelor și apărarea drepturilor |
| Contabilitate, fiscalitate, raportări către autorități | Marketing direct, numai dacă se practică |
| Art. 6 alin. (1) lit. b) și c) din Legea nr. 195/2024; legislația creditelor pentru consumatori | Art. 6 alin. (1) lit. b) și, după caz, c) |
| Art. 6 alin. (1) lit. c); Legea nr. 308/2017 | Temeiul aplicabil fiecărei operațiuni, inclusiv art. 6 alin. (1) lit. b), c) sau f) și Legea nr. 122/2008 |
| Art. 6 alin. (1) lit. f), după evaluarea necesității și echilibrării intereselor; după caz obligații legale | Art. 6 alin. (1) lit. b), c) sau f), după caz |
| Art. 6 alin. (1) lit. c) | Temei corespunzător și drept de opoziție; consimțământ separat atunci când este obligatoriu |
5. Obligațiile privind prevenirea spălării banilor
Compania, ca organizație de creditare nebancară și entitate raportoare conform Legii nr. 308/2017, trebuie să
efectueze identificarea și verificarea clienților și a beneficiarilor efectivi, evaluarea riscului, verificări PEP
și de sancțiuni, monitorizarea tranzacțiilor și raportările legale. Dacă informațiile necesare nu sunt furnizate,
relația de afaceri poate să nu fie stabilită sau poate înceta, potrivit legii. Anumite informații despre analizele
și raportările AML nu pot fi dezvăluite, în condițiile restricțiilor legale.
6. Înregistrări video și apeluri telefonice
La sediul din mun. Chișinău, str. Vasile Alecsandri 66, of. 1, compania utilizează supraveghere video și audio pentru
prevenirea fraudelor, verificarea corectitudinii procesării cererilor și analiza contestațiilor sau incidentelor.
Compania declară că persoanele sunt informate înainte de înregistrarea apelurilor telefonice. Accesul la
înregistrări este restricționat persoanelor autorizate. Captarea continuă a sunetului ambiental necesită o evaluare
distinctă a necesității, proporționalității și alternativelor mai puțin intruzive. Până la documentarea acestei
evaluări, această secțiune nu reprezintă o validare a legalității înregistrării ambientale.
Duratele exacte de păstrare a înregistrărilor video/audio și a apelurilor telefonice trebuie confirmate și
justificate înainte de publicare; simpla practică de păstrare de minimum trei luni nu stabilește automat un termen
legal permis. Zonele monitorizate vor fi semnalizate corespunzător, cu informare disponibilă înainte de intrarea în
zona monitorizată.
7. Cui pot fi divulgate datele
În limitele legii și ale necesității: Băncii Naționale a Moldovei, Serviciului Prevenirea și Combaterea Spălării
Banilor, Centrului Național pentru Protecția Datelor cu Caracter Personal, instanțelor și altor autorități
competente; birourilor istoriilor de credit; furnizorilor de servicii de plată; prestatorilor contractați de SMS, IT
și arhivare; avocaților, executorilor și prestatorilor de recuperare a creanțelor, după caz. Compania nu divulgă
informații despre datorii rudelor ori angajatorilor fără temei legal.
8. Transferuri în afara Republicii Moldova
Potrivit informațiilor operaționale declarate, compania nu utilizează furnizori sau servere situați în afara
Republicii Moldova. Această afirmație trebuie reconfirmată inclusiv pentru servicii cloud, mesagerie și subfurnizori
înainte de publicare. Orice transfer ulterior va fi realizat numai în condițiile Legii nr. 195/2024, cu actualizarea
informării.
9. Cât timp sunt păstrate datele
Termenele diferă după scop și categorie. Datele AML/KYC se păstrează, de regulă, cinci ani de la încetarea relației
de afaceri sau tranzacția ocazională, cu eventuale prelungiri numai în cazurile și limitele prevăzute de Legea nr.
308/2017, apoi se șterg conform legii. Documentele contractuale, contabile, fiscale, de bonitate, reclamațiile și
litigiile se păstrează potrivit obligațiilor legale și criteriilor documentate în matricea internă de retenție.
Termenele exacte pentru cererile respinse, CCTV și apeluri trebuie confirmate înainte de publicare.
10. Drepturile persoanelor vizate
În condițiile Legii nr. 195/2024, puteți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea
și vă puteți opune unor prelucrări. Dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras. În cazul
deciziilor exclusiv automatizate cu efecte semnificative se aplică garanțiile art. 22, dacă un asemenea proces
există. Drepturile nu sunt absolute: anumite documente trebuie păstrate legal, iar informațiile protejate de regimul
AML nu pot fi comunicate atunci când legea interzice acest lucru.
Pentru solicitări scrieți la gdpr@cpt.md sau adresați-vă la sediu. Compania răspunde fără întârzieri nejustificate,
în cel mult o lună, cu posibilitatea prelungirii motivate cu cel mult două luni, potrivit art. 12 alin. (3) din
Legea nr. 195/2024. Aveți dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter
Personal și să vă adresați instanței.
11. Furnizarea datelor și modificări
Datele necesare verificărilor legale și analizării cererii de credit trebuie furnizate pentru ca aceasta să poată fi
examinată; absența lor poate împiedica acordarea creditului. Datele solicitate exclusiv pentru comunicări comerciale
sunt facultative. Această informare se actualizează la modificarea scopurilor, furnizorilor, tehnologiilor,
termenelor sau cadrului legal aplicabil.