Politica cu privire la protecția și confidențialitatea datelor cu caracter personal

O.C.N. „MAX CREDIT” S.R.L.

1. Prevederi generale

• 1.1. Operatorul de date cu caracter personal

  În cadrul acestui act intern, termenii „Companie”, „Operator” sau „Max Credit” se referă la O.C.N. „MAX CREDIT” S.R.L., o societate înregistrată conform legislației Republicii Moldova, având numărul de înregistrare (IDNO) 1013600014224, cu sediul în mun. Chișinău, bd. Iuri Gagarin 16, of. 303, MD-2001.

  Compania prelucrează date în calitate de operator de date cu caracter personal în conformitate cu prevederile Legii nr. 195/2024 privind protecția datelor cu caracter personal, aliniată la standardele GDPR, determinând scopurile și mijloacele de prelucrare a datelor cu caracter personal cu bună-credință.

• 1.2. Scopul prezentei politici

  Această politică are drept scop informarea clară și transparentă a persoanelor fizice (clienți, potențiali clienți) ale căror date sunt prelucrate în urma interacțiunii cu Compania, privind modul în care sunt colectate, utilizate, stocate și protejate informațiile acestora pe parcursul procesului de creditare și după finalizarea acestuia.

2. Datele cu caracter personal prelucrate de Companie

În cadrul activității sale de creditare, Compania colectează datele pe care persoana vizată le oferă direct (prin formulare, cereri de credit, apeluri telefonice), date pe care le generează în timpul colaborării, precum și date obținute din surse externe autorizate (Biroul Istoriilor de Credit, Serviciul Fiscal de Stat, Registrul de Stat al Populației - ASP).

Categoriile de date prelucrate includ:

• Date de identificare: Nume, prenume, număr de identificare de stat (IDNP), seria și numărul buletinului de identitate, data nașterii, sexul, semnătura.
• Date de contact: Numărul de telefon, adresa de e-mail, adresa de domiciliu și adresa de reședință.
• Date financiare și de solvabilitate: Locul de muncă, veniturile realizate, istoricul de creditare (extras din Birourile Istoriilor de Credit) și contul bancar.

3. Scopurile și Temeiurile legale ale prelucrării de date

Compania prelucrează datele cu caracter personal în scopuri specifice și strict în baza prevederilor legale stipulate de Legea nr. 195/2024:

• a) În vederea executării unui contract (Art. 6 din Legea nr. 195/2024): Pentru analiza cererii de credit; evaluarea bonității financiare a solicitantului; acordarea și gestionarea creditului.
• b) În vederea conformării cu obligațiile legale: Raportarea riscurilor financiare către Banca Națională a Moldovei (BNM); raportarea datelor către Birourile Istoriilor de Credit licențiate; realizarea procedurilor de cunoaștere a clientelei (KYC) și prevenirea spălării banilor (AML), conform Legii nr. 308/2017.
• c) În scopul intereselor legitime urmărite de Companie: Managementul riscului de credit la nivel intern; asigurarea securității oficiului; recuperarea creanțelor restante rezultate din contractele de credit neonorate.
• d) În baza consimțământului persoanei vizate: Pentru transmiterea de oferte personalizate și mesaje de marketing direct. Această prelucrare are loc exclusiv dacă persoana vizată a bifat/exprimat explicit această opțiune.

4. Dezvăluirea prin transmitere a datelor personale

Pentru îndeplinirea scopurilor menționate mai sus, datele cu caracter personal pot fi comunicate sau transmise, strict în funcție de necesitate, către următoarele categorii de destinatari:

• Autorități de reglementare și control: Banca Națională a Moldovei (BNM), Serviciul Prevenirea și Combaterea Spălării Banilor (SPCSB) și Serviciul Fiscal de Stat (SFS).
• Instituții financiare: Birourile Istoriilor de Credit licențiate în Republica Moldova.
• Furnizori de servicii (împuterniciți): Companii care asigură mentenanța software IT și a sistemului de creditare.
• Parteneri în procesul de recuperare: Companii de colectare a debitelor/creanțelor și executori judecătorești (în caz de litigii și neplată).

5. Durata prelucrării și păstrării datelor cu caracter personal

Compania stochează datele strict pentru perioada necesară îndeplinirii scopurilor în care au fost colectate, conform prevederilor și termenelor legale obligatorii:

• În cazul în care contractul de credit a fost aprobat: Datele sunt păstrate pe toată durata derulării contractului de credit, la care se adaugă un termen de 5 ani de la stingerea completă a datoriei.
• În cazul în care cererea de credit a fost respinsă: Datele sunt păstrate pentru o perioadă de maximum 1 an, având ca scop realizarea de statistici interne și prevenirea tentativelor de fraudă.

6. Drepturile subiecților datelor cu caracter personal

În conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, persoanele vizate beneficiază de următoarele drepturi:

1. Dreptul de acces: Persoana vizată poate solicita detalii privind prelucrarea și o copie a datelor cu caracter personal pe care Compania le deține despre aceasta.
2. Dreptul la rectificare: Persoana vizată poate cere corectarea datelor inexacte sau completarea datelor incomplete aflate în evidențele Companiei.
3. Dreptul la ștergerea datelor („dreptul de a fi uitat”): Persoana vizată poate cere ștergerea datelor din sistemele Companiei, în cazul în care s-a scurs termenul legal de păstrare și nu mai există temei pentru prelucrarea lor.
4. Dreptul de opoziție: Persoana vizată se poate opune în orice moment prelucrării datelor sale în scopuri de marketing.
5. Dreptul de a nu fi supus unei decizii automatizate: Persoana vizată poate solicita intervenție umană în evaluarea cererii de credit, având garanția că analiza și decizia de creditare nu se va face exclusiv prin algoritmi IT.

7. Date de contact și soluționarea plângerilor

Pentru exercitarea oricăruia dintre drepturile menționate la capitolul 6 sau pentru orice întrebări legate de confidențialitatea și protecția datelor, vă puteți adresa cu o cerere semnată (fizic sau electronic) către Responsabilul cu Protecția Datelor (DPO) din cadrul O.C.N. „MAX CREDIT” S.R.L.:

• E-mail: office@maxcredit.md
• Adresă poștală: mun. Chișinău, bd. Iuri Gagarin 16, of. 303, MD-2001.

Dacă considerați că drepturile privind protecția datelor v-au fost încălcate, aveți dreptul legal de a depune o plângere la autoritatea de supraveghere:

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal (CNPDCP)
Pagină web: www.datepersonale.md