Politica generala privind protectia datelor cu caracter personal

In conformitate cu Regulamentul (UE) nr. 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date (denumit in continuare “GDPR”), aplicabil incepand cu data de 25 mai 2018, FACTOR PAY IFN S.A., in calitate de “Operator”, prelucreaza datele dumneavoastra cu caracter personal cu buna credinta si in realizarea scopurilor specificate in prezenta politica.

Ati furnizat datele cu caracter personal ce va apartin, in calitate de persoana vizata de prelucrarea acestora, catre FACTOR PAY IFN S.A., la data formularii unei cereri prin care se solicita prestarea unor servicii de catre INSTITUTIE, inclusiv prin intermediul site-ului www.factor-pay.com.

  1. Datele cu caracter personal pe care FACTOR PAY IFN S.A. le poate prelucra sunt urmatoarele:

– numele si prenumele, pseudonimul, sexul, data si locul nasterii, cetatenia, semnatura, datele din actele de stare civila, telefonul/faxul, adresa (domiciliul/resedinta), adresa de e-mail, profesia, locul de munca, formarea profesionala (diplome de absolvire, studii), veniturile, sursa veniturilor, situatia economica si financiara, datele privind bunurile detinute, datele bancare, functia publica detinuta, expunerea politica, fotografia sau inregistrarea video a imaginii faciale, codul numeric personal, seria si numarul actului de identitate, datele privind savarsirea de infractiuni, adresa IP. Acestea difera, in functie de produsele si serviciile oferite, precum si de scopurile prelucrarii.

  1. Scopurile prelucrarii datelor cu caracter personal pot include:

a) realizarea analizei de cunoastere a clientelei, respectiv de raportare a tranzactiilor suspecte, in temeiul art. 6 alineat 1) litera c) din GDPR, respectiv pentru indeplinirea unei obligatii legale, coroborat cu legislatia privind cunoasterea clientelei in scopul prevenirii spalarii banilor si finantarii terorismului (Regulamentul BNR nr. 2/2019 privind prevenirea si combaterea spalarii banilor si finantarii terorismului si Legea nr. 129/2019 pentru prevenirea si combaterea spalarii banilor si finantarii terorismului, precum si pentru modificarea si completarea unor acte normative);

b) analiza a riscului de creditare, conform art. 6 alineat 1) litera c) din GDPR, respectiv Regulamentului nr. 20/2009 privind institutiile financiare nebancare si Legii nr. 93/2009 privind institutiile financiare nebancare;

c) incheierea si executarea contractelor de servicii financiare nebancare incheiate cu dumneavoastra, conform art. 6 alineat 1 litera b) din GDPR;

d) realizarea raportarilor de credit sau a altor informatii catre institutiile de stat, conform art. 6 alineat 1) litera c) din GDPR si a legislatiei speciale aplicabile;

e) colectarea debitelor/recuperarea creantelor pe care le datorati catre FACTOR PAY IFN S.A., conform contractelor incheiate si a interesului legitim al FACTOR PAY IFN S.A. de a recupera creantele aferente relatiei contractuale existente cu dumneavoastra, conform art. 6 alineat 1) litera b) si f) din GDPR;

f) in scopuri privind analiza financiara, precum cele de analiza a riscului, de lichiditate, de analiza a garantiilor depuse etc., conform art. 6 alineat 1) litera c) si litera f) din GDPR;

g) in scopuri statistice, conform art. 6 alineat 1) litera f) si art. 89 din GDPR.

            3. Durata prelucrarii datelor cu caracter personal

Prelucrarea (inclusiv stocarea) datelor cu caracter personal se realizeaza pe durata de valabilitate a contractelor incheiate cu FACTOR PAY IFN S.A., si ulterior pentru o perioada rezonabila de timp, conform prevederilor Legii nr. 129/2019 pentru prevenirea si combaterea spalarii banilor si finantarii terorismului, precum si pentru modificarea si completarea unor acte normative, precum si a Regulamentului BNR nr. 2/2019 privind prevenirea si combaterea spalarii banilor si finantarii terorismului.

Prelucrarea datelor (inclusiv stocarea) in cazul in care nu s-a incheiat o relatie contractuala cu dumneavoastra va fi realizata pe durata prevazuta de Legea nr. 129/2019 pentru prevenirea si combaterea spalarii banilor si finantarii terorismului, precum si pentru modificarea si completarea unor acte normative, cat si in vederea prevenirii cazurilor de frauda la care FACTOR PAY IFN S.A. ar putea fi expusa.

  1. Necesitatea prelucrarii datelor cu caracter personal

In situatia in care refuzati sa comunicati datele mentionate pentru scopurile stipulate la literele a) – f) de mai sus, nu veti putea initia raporturi juridice cu FACTOR PAY IFN S.A., intrucat aceasta va fi in imposibilitatea de a respecta cerintele reglementarilor speciale in domeniul financiar nebancar privind cunoasterea clientelei, cerintele prudentiale si a altor prevederi legale, inclusiv de a analiza cererea privind prestarea unor servicii de catre FACTOR PAY IFN S.A., de a incheia, derula si executa contractul solicitat de dumneavoastra.

  1. Persoanele Imputernicite si Destinatarii datelor

Datele cu caracter personal pot fi transmise catre: persoana vizata, reprezentantii persoanei vizate, Centrala Riscului de Credit, Biroul de Credit, agentii de colectare a debitelor/ recuperare a creantelor, Registrul National de Publicitate Mobiliara, partenerii contractuali (avocati, notari, consultanti, contabili, cenzori si auditori si alti parteneri tinuti de obligatia de confidentialitate cu privire la datele transmise), parteneri contractuali implicati in executarea contractului sau care asigura furnizarea de produse si servicii aflate in legatura cu activitatea institutiilor financiare nebancare (ex. servicii de curierat, paza, protectie si monitorizare, asigurari, servicii it etc.), societati de asigurare, instantele de judecata si organele de urmarire penala.

De asemenea, datele cu caracter personal vor putea fi dezvaluite catre autoritatile de stat conform competentelor acestora si legislatiei aplicabile, cum ar fi Banca Nationala a Romaniei, ANAF, Oficiului National de Prevenire si Combatere a Spalarii Banilor etc.

Datele transmise tertilor vor fi adecvate, relevante si neexcesive prin raportare la scopul in care au fost colectate si care permite transmiterea catre un anumit tert.

  1. Drepturile persoanei vizate

Regulamentul general privind protecția datelor vă recunoaște o serie drepturi în legatură cu datele dumneavoastră cu caracter personal. Puteți solicita accesul la datele dumneavoastră, corectarea oricăror greșeli din fișierele noastre și/sau vă puteți opune la prelucrarea datelor dumneavoastră cu caracter personal. De asemenea, vă puteți exercita dreptul de a vă plânge autorității de supraveghere competențe sau de a vă adresa justiției. După caz, puteți beneficia și de dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal, dreptul la restricționarea prelucrării datelor dumneavoastră și dreptul la portabilitatea datelor.

Mai multe informații despre fiecare dintre aceste drepturi pot fi obținute prin consultarea informațiilor prezentate mai jos. Pentru a vă putea exercita drepturile, ne puteți contacta folosind detaliile de contact expuse mai sus.

Vă rugăm, să rețineți următoarele aspecte, dacă doriți să vă exercitați aceste drepturi:

Identitate 

Luăm în serios confidentițalitatea tuturor înregistrărilor care conțin date cu caracter personal. Din acest motiv, vă rugăm să ne transmiteți cererile dumneavoastră cu privire la astfel de înregistrări folosind adresa de e-mail aferentă contului sau solicitarii dumnevoastra. În caz contrar, ne rezervăm dreptul de a vă verifica identitatea prin solicitarea de informații suplimentare care au ca scop confirmarea identității dumneavoastră.

Onorarii

Nu vom solicita o taxă pentru a vă exercita vreun drept în ceea ce privește datele dumneavoastră cu caracter personal, cu excepția cazului în care solicitarea dumneavoastră de acces la informații este nefondată, respectiv repetitivă sau excesivă, caz în care vom percepe o sumă rezonabilă în asemenea circumstanțe.  Vă vom informa despre orice onorarii aplicate înainte de a vă soluționa cererea.

Durata de răspuns

Ne propunem sa raspundem la orice solicitari valide in termen de maximum 30 de zile, sau daca ati facut mai multe solicitari, termenul maxim de raspuns va fi de 60 de zile. Va vom anunta daca pentru oferirea raspunsului vom avea nevoie de mai mult de 30 de zile. S-ar putea să vă întrebăm dacă puteți să ne spuneți exact ce doriți să primiți sau ce anume vă îngrijorează. Acest lucru ne va ajuta să acționăm mai repede și să scurtăm timpul de răspuns la solicitarea dumneavoastră.

Drepturile terțelor părți

Nu trebuie să respectăm o cerere în cazul în care ar afecta în mod negativ drepturile și libertățile altor persoane vizate.

Drepturi vizate

Accesul
Puteți să ne cereți:

  • să confirmăm dacă vă prelucrăm datele cu caracter personal;
  • să vă punem la dispoziție o copie a acestor date;
  • să vă oferim alte informații despre datele dumneavoastră cu caracter personal, cum ar fi datele pe care le avem, la ce le folosim, cui i le divulgăm, dacă le transferăm în străinatate și cum le protejăm, cât timp le păstram, ce drepturi aveți, cum puteți face o plângere, de unde am obținut datele dumneavoastră, în masura în care informațiile nu v-au fost deja furnizate prin aceasta informare.

Rectificare
Ne puteți cere să rectificăm sau să completăm datele dumneavoastra cu caracter personal inexacte sau incomplete.
Este posibil să încercăm să verificam exactitatea datelor înainte de rectificarea acestora.

Ștergerea datelor

Ne puteți cere să vă ștergem datele cu caracter personal, dar numai în cazul în care:

  • acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau
  •   v-ați retras consimțământul (în cazul în care prelucrarea datelor se baza pe consimțământ); sau
  •   dați curs unui drept legal de a vă opune; sau
  •   acestea au fost prelucrate ilegal; sau
  •   ne revine o obligație legală în acest sens.

Nu avem obligația de a ne conforma solicitării dumneavoastră de ștergere a datelor dumneavoastră cu caracter personal în cazul în care prelucrarea datelor dumneavoastră cu caracter personal este necesară:

  • pentru respectarea unei obligații legale; sau
  • pentru constatarea, exercitarea sau apărarea unui drept în instanța.

Există anumite alte circumstanțe în care nu suntem obligați să respectam solicitarea dumneavoastră de ștergere a datelor, deși acestea două sunt cele mai probabile circumstanțe în care v-am putea refuza aceasta solicitare.

Restricționarea prelucrării datelor

Ne puteți cere să restrictionăm prelucrarea datelor cu caracter personal, dar numai în cazul în care:

  • acuratețea lor este contestată (a se vedea secțiunea de rectificare), pentru a ne permite să verificăm acuratețea acestora; sau
  • prelucrarea este ilegală, dar nu doriți ca datele să fie șterse; sau
  • acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar dumneavoastră aveți nevoie de ele pentru a constata, a exercita sau a apăra un drept în instanță; sau
  • v-ați exercitat dreptul de a vă opune, iar verificarea dacă drepturile noastre prevalează este în desfășurare.
  • putem continua să folosim datele dumneavoastră cu caracter personal în urma unei solicitări de restricționare, în cazul în care:
  • avem consimțământul dumneavoastră; sau
  • pentru a constata, exercita sau asigura apararea unui drept în instanță; sau
  • pentru a proteja drepturile FACTOR PAY IFN S.A. sau ale altei persoane fizice sau juridice.

Portabilitatea datelor

Ne puteți cere să vă furnizăm datele cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau puteți solicita ca acesta să fie „portat” direct către un alt operator de date, dar în fiecare caz numai dacă:

  • prelucrarea se bazează pe consimțământul dumneavoastră sau pe încheierea sau executarea unui contract cu dumneavoastră; și
    prelucrarea se face prin mijloace automate.

Opoziția
Vă puteți opune în orice moment, din motive legate de situația particulară în care vă aflați, prelucrării datelor dumneavoastră cu caracter personal în temeiul interesului nostru legitim, în cazul în care considerați că drepturile și libertățile dumneavoastră fundamentale prevalează față de acest interes.

De asemenea, vă puteți opune oricând prelucrării datelor dumneavoastră în scop de marketing direct (inclusiv crearea de profiluri), fără a invoca vreun motiv, caz în care vom înceta în cel mai scurt timp posibil această prelucrare.

Luarea de decizii automate

Puteți cere să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată, dar numai atunci când decizia respectivă:

  • produce efecte juridice cu privire la dumneavoastră; sau
  • vă afectează în alt mod similar și într-o masură semnificativă.

Acest drept nu se aplică în cazul în care decizia la care s-a ajuns în urma luării automate a deciziilor:

  • ne este necesară pentru a încheia sau a derula un contract cu dumneavoastră;
  • este autorizată prin lege și există garanții adecvate pentru drepturile și libertățile dumneavoastră; sau
  • se bazează pe consimțământul dumneavoastră explicit.

             7. Plângeri

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dumneavoastră cu caracter personal. În România, datele de contact ale autorității de supraveghere pentru protecția datelor sunt urmatoarele:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru, nr. 28-30, Sector 1, cod postal 010336, București, România;

Telefon: +40.318.059.211 sau +40.318.059.212;

E-mail: anspdcp@dataprotection.ro

Fără a va afecta dreptul dumneavoastră de a contacta în orice moment autoritatea de supraveghere, vă rugăm să ne contactați în prealabil, și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice problemă pe cale amiabilă.

Reamintim faptul că, ne puteți contacta în orice moment prin transmiterea solicitării dumneavoastră la adresa de email: office@factor-pay.com.