POLITICA PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL
ȘI UTILIZAREA COOKIE-URILOR
1. SCOPUL ȘI DOMENIUL DE APLICARE
Prezenta Politică descrie modul în care O.C.N. „ZOOM CREDIT” S.R.L. colectează, utilizează, păstrează, transmite și protejează datele cu caracter personal în activitatea de creditare nebancară și în interacțiunea cu site-ul www.zoomcredit.md, canalele de comunicare și serviciile puse la dispoziție de companie.
Politica se aplică solicitanților de credit, clienților și foștilor clienți, garanților și altor persoane implicate într-un raport de credit, persoanelor care transmit solicitări sau reclamații, reprezentanților partenerilor contractuali, utilizatorilor site-ului și, în măsura relevantă, candidaților și angajaților.
Produsele de creditare ale Zoom Credit sunt destinate persoanelor majore. Compania nu urmărește colectarea datelor minorilor în scop de creditare.
2. OPERATORUL DE DATE ȘI DATELE DE CONTACT
Operatorul datelor cu caracter personal este O.C.N. „ZOOM CREDIT” S.R.L., IDNO 1018600017851, cu sediul în mun. Chișinău, bd. Cuza Vodă nr. 24, MD-2060.
• Telefon: +373 79 330 300
• E-mail: zoomcredit.md@gmail.com
• Website: www.zoomcredit.md
Pentru întrebări sau exercitarea drepturilor privind datele cu caracter personal, persoana se poate adresa prin datele de contact de mai sus. Dacă Zoom Credit va desemna un responsabil cu protecția datelor, datele de contact ale acestuia vor fi publicate pe website.
3. PRINCIPIILE PE CARE LE RESPECTĂM
Zoom Credit prelucrează datele cu respectarea principiilor prevăzute de Legea nr. 195/2024: legalitate, echitate și transparență; limitarea scopului; minimizarea datelor; exactitate; limitarea păstrării; integritate și confidențialitate; responsabilitate și capacitatea de a demonstra conformitatea.
4. CE DATE PUTEM PRELUCRA
În funcție de produs, etapa procesului și obligațiile legale aplicabile, Zoom Credit poate prelucra următoarele categorii de date:
• date de identificare: nume, prenume, IDNP, datele actului de identitate, data nașterii, cetățenie, semnătură;
• date de contact: telefon, e-mail, domiciliu, adresă de corespondență;
• date financiare și profesionale: venituri, cheltuieli, loc de muncă, angajator, obligații financiare, conturi și informații necesare evaluării capacității de plată;
• date privind istoricul de credit și comportamentul de plată, inclusiv informații primite de la și transmise către birourile istoriilor de credit;
• date privind bunurile și garanțiile: informații despre automobil, VIN, certificat de înmatriculare, valoare, proprietate, gaj și alte informații necesare constituirii sau executării garanției;
• date KYC/AML/CFT: informații necesare identificării, verificării PEP, sancțiunilor, sursei fondurilor/veniturilor și îndeplinirii altor obligații legale;
• date privind relația contractuală: cereri, contracte, plăți, solduri, restanțe, restructurări, notificări, reclamații, litigii și executare;
• date tehnice: adresa IP, data și ora accesării, identificatori de sesiune, informații despre dispozitiv și loguri de securitate, atunci când sunt generate prin utilizarea serviciilor electronice;
• vocea și conținutul convorbirilor, numai dacă apelurile sunt înregistrate, cu informarea persoanei;
• imaginea video, numai în locațiile în care este instalată supraveghere video și în scopurile comunicate la fața locului;
• alte date furnizate de persoană sau obținute legal, numai dacă sunt necesare unui scop determinat.
Zoom Credit nu colectează categorii speciale de date decât dacă există un temei legal clar și prelucrarea este necesară. Datele biometrice nu sunt utilizate pentru identificare unică decât dacă o asemenea funcționalitate este implementată legal și persoana este informată separat.
5. DE UNDE OBȚINEM DATELE
Datele pot proveni:
• direct de la persoana vizată, inclusiv prin cererea de credit, website, telefon, SMS, e-mail sau la sediul Zoom Credit;
• de la parteneri prin intermediul cărora persoana solicită finanțare. Pentru inițierea unui lead, partenerul transmite numai datele minime necesare, de regulă: nume și prenume, număr de telefon, linkul automobilului și suma finanțării solicitate;
• de la birourile istoriilor de credit;
• din registre de stat, surse oficiale și sisteme informaționale accesibile legal;
• de la autorități, furnizori și alte persoane atunci când legea permite sau impune obținerea informației.
Atunci când datele sunt obținute din altă sursă decât direct de la persoană, Zoom Credit furnizează informațiile cerute de art. 14 din Legea nr. 195/2024 în termenul și condițiile prevăzute de lege.
6. DE CE PRELUCRĂM DATELE ȘI CARE ESTE TEMEIUL JURIDIC
Zoom Credit stabilește separat temeiul juridic pentru fiecare scop. Prelucrarea necesară creditării nu se bazează pe un consimțământ general.
6.1. Demersuri precontractuale și executarea contractului
• înregistrarea și confirmarea solicitării de credit;
• identificarea solicitantului și colectarea documentelor necesare;
• evaluarea bonității și a capacității de rambursare;
• analiza și decizia asupra cererii;
• încheierea, administrarea, modificarea și executarea contractului de credit;
• administrarea garanțiilor și a plăților;
• restructurarea, refinanțarea și alte demersuri solicitate de client.
6.2. Obligații legale
• îndeplinirea cerințelor privind organizațiile de creditare nebancară și creditarea responsabilă;
• KYC, AML/CFT, PEP și sancțiuni;
• raportarea și schimbul de informații cu birourile istoriilor de credit;
• raportări către BNM, SPCSB, organele fiscale, instanțe, executori și alte autorități competente;
• evidență contabilă, arhivare și păstrarea documentelor în termenele impuse de lege.
6.3. Interese legitime
• prevenirea și investigarea fraudelor;
• securitatea sistemelor, persoanelor, bunurilor și sediilor;
• gestionarea riscului de credit, inclusiv monitorizarea justificată a raporturilor contractuale;
• recuperarea creanțelor și apărarea drepturilor Zoom Credit;
• îmbunătățirea proceselor și serviciilor, în măsura în care drepturile persoanei nu prevalează.
Atunci când Zoom Credit se bazează pe interes legitim, acesta verifică necesitatea și proporționalitatea prelucrării și, după caz, efectuează testul de echilibrare.
6.4. Consimțământ
Consimțământul este utilizat numai pentru operațiuni pentru care legea îl cere sau când Zoom Credit alege acest temei, de exemplu pentru anumite comunicări comerciale, cookie-uri neesențiale sau alte prelucrări opționale. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Retragerea nu oprește prelucrările care au un alt temei juridic.
7. CREDITAREA: OPERAȚIUNI SPECIFICE
7.1. Solicitări primite prin parteneri
Dacă persoana solicită finanțare la un partener auto, Zoom Credit poate primi datele minime necesare pentru a o contacta. Înainte de efectuarea verificărilor de credit, Zoom Credit confirmă direct prin SMS și/sau apel că persoana dorește examinarea solicitării. Dacă solicitarea nu este confirmată, analiza și verificările BIC nu continuă.
7.2. Birourile istoriilor de credit
În condițiile Legii nr. 122/2008, Zoom Credit poate solicita și obține rapoarte de credit, utiliza informația pentru evaluarea și administrarea raportului de credit și transmite către birourile istoriilor de credit informațiile prevăzute de lege privind creditul și executarea obligațiilor. Accesarea BIC se efectuează numai pentru un scop justificat și documentat, înainte de contract sau pe durata acestuia, după caz.
7.3. Scoring, profilare și decizia de credit
Zoom Credit poate utiliza scoring și profilare pentru evaluarea bonității și a riscului. În procesul actual, scoringul este un instrument de suport, iar decizia finală este adoptată sau validată de o persoană autorizată. Dacă Zoom Credit va utiliza o decizie bazată exclusiv pe prelucrare automatizată care produce efecte juridice sau afectează semnificativ persoana, aceasta va fi informată despre existența mecanismului, logica relevantă, consecințe și drepturile prevăzute de art. 22 din Legea nr. 195/2024.
7.4. Restanțe, recuperare și cesiune
În cazul neexecutării obligațiilor, datele strict necesare pot fi utilizate pentru notificare, negocierea restructurării, recuperarea creanței, litigii și executare silită. În cazul cesiunii, datele necesare creanței pot fi transmise cesionarului în baza unui temei juridic aplicabil. Zoom Credit nu transmite întregul dosar dacă anumite date nu sunt necesare scopului cesiunii sau recuperării.
8. CUI PUTEM TRANSMITE DATELE
Datele pot fi comunicate, în măsura necesară și în condițiile legii, către:
• birourile istoriilor de credit;
• BNM, SPCSB, autorități fiscale, instanțe, executori judecătorești și alte autorități competente;
• bănci, prestatori de servicii de plată și alte entități implicate în debursare sau rambursare;
• notari, avocați, evaluatori, auditori, arhivari și alți profesioniști implicați legal;
• parteneri auto, numai în limita informațiilor necesare colaborării și finanțării;
• furnizori IT, CRM/LMS, hosting, backup, telecomunicații, SMS, e-mail și alți prestatori care prelucrează date în numele Zoom Credit;
• companii de recuperare a creanțelor și cesionari, în limitele necesare;
• alte persoane, numai dacă există un temei juridic și transmiterea este necesară.
Persoanele împuternicite de Zoom Credit sunt selectate pe baza garanțiilor oferite și sunt obligate prin contract să respecte instrucțiunile, confidențialitatea, securitatea, regulile privind subcontractanții, incidentele, returnarea sau ștergerea datelor și celelalte cerințe ale art. 28 din Legea nr. 195/2024.
9. TRANSFERURI ÎN AFARA REPUBLICII MOLDOVA
Unele servicii IT, cloud, comunicații sau instrumente web pot implica stocarea sau accesarea datelor din afara Republicii Moldova. În asemenea cazuri, Zoom Credit verifică țara, furnizorul, locația serverelor și a backupurilor, accesul subcontractanților și mecanismul juridic al transferului.
Transferurile se efectuează numai în condițiile art. 44-49 din Legea nr. 195/2024, inclusiv către state din Spațiul Economic European sau state cu nivel adecvat, ori în baza garanțiilor corespunzătoare prevăzute de lege. Persoana poate solicita informații privind mecanismul aplicabil unui transfer care o vizează.
10. CÂT TIMP PĂSTRĂM DATELE
Zoom Credit aplică termene diferențiate, în funcție de scop și obligațiile legale. Principalele repere sunt:
• lead neconfirmat: maximum 30 de zile de la recepționare, dacă nu există incident, reclamație sau alt temei de păstrare;
• cerere confirmată, dar fără contract: numai datele necesare demonstrării solicitării, analizei și deciziei, de regulă până la 3 ani de la închiderea cererii, dacă o normă specială nu impune alt termen;
• documente KYC/AML/CFT: 5 ani de la încetarea relației de afaceri sau termenul special aplicabil, cu posibilitatea prelungirii în cazurile prevăzute de lege;
• dosarul contractual: pe durata contractului și ulterior potrivit termenelor legale de arhivare, contabilitate, prescripție și apărare a drepturilor;
• litigii, executări, controale și incidente: până la finalizarea procedurii și expirarea termenelor relevante;
• date bazate exclusiv pe consimțământ: până la retragerea consimțământului sau expirarea scopului, fără a exclude păstrarea minimă necesară demonstrării retragerii.
La expirarea termenului, datele sunt șterse, distruse sau anonimizate, după caz. Termenele exacte pe categorii sunt stabilite în nomenclatorul intern de retenție al Zoom Credit.
11. DREPTURILE PERSOANEI VIZATE
În condițiile Legii nr. 195/2024, persoana poate exercita, după caz:
• dreptul la informare și acces;
• dreptul la rectificare;
• dreptul la ștergere;
• dreptul la restricționarea prelucrării;
• dreptul la opoziție, inclusiv față de prelucrările bazate pe interes legitim și față de marketing direct;
• dreptul la portabilitatea datelor, dacă sunt îndeplinite condițiile legale;
• dreptul de retragere a consimțământului pentru prelucrările bazate exclusiv pe consimțământ;
• drepturile aplicabile deciziilor individuale automatizate;
• dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal și dreptul de acces la justiție.
Solicitările se pot transmite la sediul Zoom Credit sau la adresa de e-mail indicată la pct. 2. Zoom Credit răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea solicitării. Termenul poate fi prelungit cu cel mult două luni în condițiile legii, persoana fiind informată despre prelungire și motivele acesteia în prima lună.
Drepturile nu sunt absolute. O solicitare de ștergere, opoziție sau retragere a consimțământului nu obligă Zoom Credit să oprească o prelucrare impusă de lege, necesară executării contractului sau justificată de un alt temei juridic aplicabil.
12. SITE-UL, SERVICIILE ONLINE ȘI COOKIE-URILE
Website-ul www.zoomcredit.md și serviciile electronice pot utiliza cookie-uri și tehnologii similare pentru funcționare, securitate, memorarea preferințelor, analiză și, dacă este cazul, promovare.
• Cookie-uri strict necesare: sunt necesare funcționării tehnice, securității și furnizării funcțiilor solicitate și nu necesită consimțământ atunci când utilizarea lor este strict necesară;
• Cookie-uri funcționale și de analiză: sunt utilizate pentru preferințe și măsurarea utilizării site-ului numai în condițiile legale și, atunci când este necesar, după opțiunea utilizatorului;
• Cookie-uri de publicitate/marketing: sunt activate numai după consimțământ, atunci când sunt utilizate.
Utilizatorul trebuie să poată accepta, refuza și modifica opțiunile privind cookie-urile neesențiale prin mecanismul disponibil pe site. Lista efectivă a cookie-urilor, furnizorii și duratele de păstrare se afișează în instrumentul de gestionare a preferințelor și se actualizează atunci când configurația site-ului se modifică.
Blocarea cookie-urilor strict necesare din setările browserului poate afecta funcționarea unor elemente ale site-ului.
13. SECURITATEA DATELOR ȘI INCIDENTELE
Zoom Credit aplică măsuri tehnice și organizatorice proporționale cu riscul, inclusiv controlul accesului pe roluri, conturi individuale, parole și autentificare adecvată, evidența accesărilor, protecția stațiilor și rețelelor, copii de siguranță, instruirea personalului, obligații de confidențialitate și reguli pentru furnizori.
Orice incident de securitate este înregistrat și evaluat. Dacă încălcarea securității datelor este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor, Zoom Credit notifică CNPDCP fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la luarea la cunoștință. Dacă riscul este ridicat, persoanele afectate sunt informate fără întârzieri nejustificate, cu excepțiile prevăzute de lege.
14. ACTUALIZAREA POLITICII
Prezenta Politică se revizuiește ori de câte ori apar modificări relevante ale legislației, produselor, proceselor, sistemelor informatice, furnizorilor sau operațiunilor de prelucrare. Versiunea actuală se publică pe www.zoomcredit.md și poate fi pusă la dispoziție în oficiul Zoom Credit.
În cazul unei modificări care afectează în mod semnificativ modul de prelucrare, persoanele vizate vor fi informate prin mijloace adecvate înainte de aplicarea noii prelucrări, atunci când legea impune acest lucru.
15. CADRUL JURIDIC PRINCIPAL
Prezenta Politică se aplică împreună cu legislația Republicii Moldova relevantă, în special Legea nr. 195/2024 privind protecția datelor cu caracter personal, Legea nr. 1/2018 privind organizațiile de creditare nebancară, Legea nr. 202/2013 privind contractele de credit pentru consumatori, Legea nr. 122/2008 privind birourile istoriilor de credit, Legea nr. 308/2017 privind prevenirea și combaterea spălării banilor și finanțării terorismului, Legea nr. 284/2004 privind serviciile societății informaționale, Codul civil și actele normative aplicabile activității Zoom Credit.
INFORMAŢIE PENTRU CONSUMATORI
Autoritatea abilitată cu funcţii de protecţie a consumatorilor:
Comisia Națională a Pieții FInanciare
(Adresa: mun. Chişinău, bd.Ștefan Cel Mare și Sfînt 77)
Linia fierbinte: tel. 022 85-95-95
www.cnpf.md
E-mail: office@cnpf.md