Nota de informare privind prelucrarea datelor cu caracter personal („Nota de informare")
UNICREDIT CONSUMER FINANCING IFN S.A. (societate administrata in sistem dualist, inregistrata la Registrul Comertului sub nr. J40/8013/2008, CUI 24332910, EUID ROONRC.J40/8013/2008, atribut fiscal RO, inscrisa in Registrul General al Bancii Nationale a României sub numarul RG-PJR-41-110247/24.10.2008, Registrul Special sub numarul RS-PJR-41-110065/09.02.2010 si Registrul Institutiilor de plata sub numarul IP-RO-0009/02.03.2015, capital social 173.269.200 Lei, cu sediul in Bd. Expozitiei nr. 1F, et. 6, sector 1 Bucuresti, denumita in continuare "Operatorul" sau "Societatea" sau "UCFin" prelucrează datele dvs. cu caracter personal cu buna-credință și în realizarea scopurilor specificate în prezenta Notă de informare, în conformitate cu prevederile Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE ("Regulamentul"), denumit in continuare "GDPR". Aceste date personale, aparținând dvs. in calitate de imprumutat/codebitor, respectiv persoană vizată ("Persoana vizata"), au fost furnizate Societatii de dvs. la data încheierii contractului cu Societatea și/sau a unei polițe de asigurare și/sau la data formulării unei cereri prin care se solicită prestarea unor servicii de către Societate și/sau pe parcursul derulării relației contractuale/ de afaceri și/sau de către un terț prestator de servicii de plată contractat de catre dvs.
1. Datele personale prelucrate de Societate sunt:
1.1. Date de identificare precum: nume și prenume, pseudonim, numele mamei inainte de căsătorie, cod client, CNP (sau porțiuni din acesta în cazul procedurilor de autentificare) sau NIF (numarul de identificare fiscala), alte date din CI/pasaport, semnatura, vocea, imaginea (ce poate fi supusa unei prelucrari biometrice in scopul identificarii cat mai exacte a persoanei vizate, in special in cadrul relatiilor de afaceri initiate la distanta, prin mijloace electronice tip video-selfie, format static si/sau dinamic);
1.2. Date de contact precum: adresa postala, adresa de email, numar de telefon/fax;
1.3. Date financiar-bancare precum (i) venituri (suma, categorii), status profesional (functie, ocupatie, loc munca, angajator, istoric profesional, studii, certificari profesionale, daca este cazul),situatie familiala (ne/casatorit, numar persoane in intretinere), informatii produse/servicii solicitate si/sau detinute și tranzacțiile bancare, date privind lichiditatea, dupa caz, date despre alte obligatii financiare, care pot fi date pozitive (ex. tipul de produs, termenul de acordare, data acordării, data scadenței, sumele acordate, sumele datorate, starea contului, data închiderii contului, valuta creditului, frecvența plaților, suma plătită, rata lunară, denumirea si adresa angajatorului) si/sau negative (ex. tipul de produs, termenul de acordare, data acordării, data scadentei, creditele acordate, sumele datorate, sumele restante, numărul de rate restante, data scadentă a restantei, numărul de zile de întârziere in rambursarea creditului, starea contului) si informații legate de calitatea de garant/constituitor/imprumutat sau beneficiar de poliță de asigurare a Persoanei vizate in legătura cu produsul acordat;(ii) apartenența la un grup de clienți în legătură; în acest caz, se prelucrează numele, prenumele și CNP-ul persoanelor fizice care fac parte din frupul de clienți în legatură și care au o expunere faţă de UCFin sau un cont curent deschis la UniCredit Bank SA ("UCB"); (iii) date privind aria managementului riscului/modelării datelor precum date generale (identificator cont bancar/client), date socio-demografice (ex: studii, profesie), limitele și duratele creditelor acordate, soldurile existente ale creditelor acordate, sume restante, informații privind restructurarea/blocarea conturilor (ex.: poprire), clasa de risc; (iv)in cazul contractarii unui credit de la UCFin, UCB va putea furniza către UCFin date precum cele de mai jos, cu scopul realizării analizei eligibilitatii Dvs. pentru acordarea unui produs financiar de catre UCFin: date privind relația de de cont curent si de creditare pe care Persoana vizată o are cu UCB precum: soldurile conturilor la anumite intervale (de ex: la 3 luni), informatii despre tranzactiile de tip credit; informatii privind deschiderile si inchiderile de conturi; nivelul ratelor, limita cardului de credit; utilizarea cardului de credit; date privind colectarea creanțelor; existența unor popriri/altor măsuri similare institutite pe conturile bancare; alte date similare;
1.4.Date aferente analizelor de conformitate (ce includ si date privind condamnari/sanctiuni) precum: (i) informatii relevante privind tranzacțiile și operațiunile efectuate de Persoana vizata utilizând produsele ori serviciile UCFin, beneficiarul real, împuterniciți, situația economică și financiară, datele privind bunurile deținute, sursa și destinația fondurilor, expunerea politică, dacă este cazul, și funcția publică deținută, informații privind acuzațiile, investigațiile și faptele săvârșite, denumirea faptei savârșite, sancțiunea aplicată (ex. condamnări, măsuri conexe), durata sancțiunii, autoritatea ce a aplicat sancțiunea, situația dosarului și alte date similare (din rațiuni ce privesc respectarea legislației privind prevenirea și combaterea spălarii banilor și finanțării terorismului, precum și repectarea legislației privind combaterea fraudelor și conduitelor fraudulente), calitatea de persoană expusă public, conform definiției conținute de Legea nr.129/2019 pentru prevenirea şi combaterea spălării banilor şi finanţării terorismului, precum şi pentru modificarea şi completarea unor acte normative, astfel cum această definiție legală poate fi modificată din timp în timp; (ii) datele privind sancțiuni internaționale precum tip și conținut sancțiune, autoritatea competentă, durata sancțiunii, descrierea bunului obiect al sancțiunii (ex.: categorie bun, valoare, locul de situare, datele din cartea funciara, autoritatea responsabilă cu punerea în aplicare/monitorizare a sancțiunii, măsurile dispuse asupra acestui bun) și, în măsura în care sancțiunile internaționale implică prelucrarea unor date despre fapte savârșite de Persoana vizată, pot fi prelucrate date precum denumirea faptei savârșite, sancțiunea aplicată și durata acesteia, autoritatea competentă, orice alte informații similare, potrivit legislației privind punerea în aplicare a sancțiunilor internaționale;
1.5. Date speciale privind starea de sanatate precum: informatiile derivate din politele de asigurare, necesare pentru prestarea serviciilor de asigurare specifice, dacă este cazul;
1.6. Date privind comunicatiile precum: (i) comunicarile electronice in orice forma dinte UCFin si Persoana vizata, continutul acestora, datele si orele de transmitere, vocea, imaginea, orice documente si/sau informatii prezentate in cadrul unor interactiuni video si/sau audio; (ii) date derivate din utilizarea aplicatiilor disponibile Persoanei vizate precum:nume utilizator Online B@nkingMobile B@nking Mobile Token (număr de telefon, în vederea activării aplicațiilor Mobile Token/ Mobile B@nking), alte date necesare accesării și folosirii acestor instrumente de plată electronice (coduri de identificare/înregistrare /autentificare /conectare /autorizare); (iii) date privind semnatura electronica, emiterea cerificatului digital (calificat) in acest sens;
1.7. Date privind imputernicitii/sotul ori sotia Persoanei vizate: categoriile de date de mai sus pot privi si aceste persoane raportat la specificul produsului/serviciului financiar si al legii;
1.8. Alte categorii similare de date cu caracter personal ale Persoanei vizate din evidențele UCfin, referitoare la relația contractuală cu UCFin derivate, în principal, din documentatia contractuală semnată și din informațiile colectate de UCFin, din executarea legii.
2.Scopurile si temeiurile prelucrării datelor personale
2.1. executarea unui contract la care sunteți parte sau realizarea de demersuri înainte de încheierea contractului, conform art. 6, alin. 1, lit. b din GDPR
(i) încheierea relației contractuale cu UCFin, pe baza cererii de credit, respectiv de furnizare a produselor financiare, conform solicitării Persoanei vizate. Acest scop implica realizarea, in cadrul raportului concret cu fiecare Persoana vizata, a tuturor activitatilor legate de incheierea si/saumodificarea si/sau executarea contractului de finantare, dintre care mentionam: (i) evaluarea posibilitatilor Persoanei vizate de a obtine produsul solicitat sau un alt produs sau serviciu (ii) evaluarea posibilitatilor Persoanei vizate de a plati, de a nu da nastere la datorii fata de UCFin, fata de entitatile din Grupul UniCredit Romania (format din UniCredit Bank România SA, UniCredit Leasing Corporation IFN SA, UniCredit Insurance Broker SRL, UniCredit Leasing Fleet Management SRL și succcesorii lor juridici) si, eventual, fata de alti parteneri – operatori asociati, analiza care se realizeaza si parcursul executarii contractului incheiat cu Persoana vizata, care presupun existenta unui proces decizional automatizat. In vederea incheierii sau executarii contractului aferent produsului sau serviciului financiar, precum si in scopul reducerii riscului de credit, UCFin poate lua decizii bazate partial sau exclusiv pe prelucrarea automata. In procesul decizional automatizat sunt implementate criteriile de eligibilitate ale UCFin, stabilite in conformitate cu reglementarile de creditare interne si legale invigoare.Operatorul prelucreaza datele cu caracter personalfunizate de catre imprumutat/garant/constituitor, precum si datele rezultate din contractele incheiate cu acesta sau cu o entitate a Grupului, datele furnizate de catre Agentia Nationala de Administrare Fiscala, si, respectiv,date din surse publice (precum Registrul Comertului, Ministerul Finantelor Publice, Buletinul procedurilor de insolventa, dupa caz), dupa caz, prin intermediul unor tehnici informatice si/sau algoritmi care produc efecte juridice asupra Persoanei vizate, precum acordarea sau respingerea creditului. In functie de datele prelucrate, procesul decizional poate fi exclusiv sau numai partial bazat pe prelucrarea automata, inaceasta ultima situatie fiindnecesara interventiafactorului uman pentru a se lua o decizie asupra solicitarii de credit in cauza. UCFin dispune de masuri corespunzatoare pentru protejarea drepturilor, libertatilor si intereselor legitime ale Persoanei vizate, cel putin dreptul de a obtine interventie umana din partea UCFin, de a-si exprima punctul de vedere si de a contesta decizia;(ii)recuperarea debitelor si a bunurilor aduse in garantie; (iii) emiterea, executarea, plata politei de asigurare; (iv) înregistrarea comunicărilor prin fax, canale digitale, a convorbirilor telefonice prin Contact Center, în scopul încheierii şi executării contractelor, al realizării tranzacțiilor telefonice şi online. Persoana vizata are intotdeauna controlul, respectiv se poate adresa UCFin prin alte canale, daca nu alege inregistrarea comunicarii, fiind informata in acest sens inainte prin servicii de voce ori mesaje scrise; (v) în scopul actualizării documentelor, datelor și informațiilor dumneavoastră detinute de Operator, acesta va prelucra datele persoanei de contact, numai dacă ați furnizat Operatorului astfel de date. Persoana vizată are obligația de a informa persoana de contact despre prelucrările de date realizate de Operator, fie prin transmiterea Notei de informare (prin email, remitere fizică) sau prin indicarea consultării acesteia pe www.ucfin.ro, sectiunea Protecția datelor ; (vi)furnizarea serviciilor de semnatura electronica atasate produselor si serviciilor furnizate de Operator si solicitate de persoanele vizate, prin canalele puse la dispozitie de Operator; (vii) monitorizarea si verificarea de catre Operator a modului de functionare a mecanismelor derivate din contractele incheiate de Operator cu partenerii sai, implicati in incheierea si/sau modificarea si/sau executarea contractelor de finantare si/sau garantie semnate de Operator cu Persoanele vizate, inclusiv prin solicitarea de catre Operator de la partenerii sai contractuali si/sau furnizarea de catre Operator catre partenerii sai contractuali de informatii, rapoarte, in scopul efectuarii de analize, identificarii vulnerabilitatilor si remedierii acestora, optimizarii/cresterii volumului vanzarilor, identificarii segmentelor de clientela care vor fi abordate/reabordate, conform legii
2.2. indeplinirea unei obligatii/cerinte legale, conform art. 6, alin. 1, lit. c din GDPR precum (i) cunoasterea clientelei, prevenirea si combaterea spalarii banilor si finatarii terorismului (Legea nr 129/2019, Regulamentul BNR nr. 2/2019) sau aplicarea sanctiunilor internationale. Sunt incluse în această categorie și datele personale ale Persoanelor vizate obținute de Operator de la alte entități din cadrul Grupului, în acelasi scop cum ar fi: date de contact (adresa de email, numar telefon și adresa domiciliu), date din actele de identitate și copii ale acestor acte, informațiile și documentele aferente analizei de risc conform Legii nr. 129/2019 și actelor normative emise în executarea acesteia etc. Astfel, obținerea de Operator în acest mod a unor informații actualizate ale Persoanei vizate poate duce și la actualizarea datelor similare existente în evidențele Operatorului, dacă acestea din urmă sunt diferite; (ii) raportari catre diverse autoritati/institutii, conform legii, cum ar fi BNR, ANAF, ANPC, ANSPDCP,; (iii)realizarea executărilor silite a sumelor datorate precum și a administrării popririlor și sechestrelor; (iv) indeplinirea cerintelor din aria platilor/serviciilor de plati; (v) adoptarea măsurilor adecvate contra comportamentului fraudulos intern sau extern și incălcării disciplinei, cum ar fi încălcarea procedurilor interne, încălcarea limitelor, astfel cum prevede Regulamentul BNR nr. 20/2009; (vi) pentru monitorizarea, securitatea şi paza persoanelor, spaţiilor, bunurilor, prin camerele video amplasate în sediile UCFin, în baza Legii nr.333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor .
2.3 realizarea unui interes legitim al Bancii in baza art. 6, alin.1, lit.f din GDPR: (i) recuperarea creantelor, prejudiciilor de orice tip cauzate UCFin, bunurilor aduse in garantie si realizarea oricaror actiuni/cereri necesare interesul legitim al UCFin fiind reprezentat de masurile adecvate si necesare luate de UCFin pentru asigurarea solvabilitatii sale si a unui management sustenabil al pasivelor; (ii)realizarea raportărilor în cadrul Grupului UniCredit ce pot cuprinde date privind persoana, proprietatea, activitatea, afacerea sau relațiile de afaceri sau cu persoanele din cadrul aceluiași grup de clienți care constituie sau pot constitui un singur risc, respectiv la tranzacțiile contului/conturilor deschise la UCB, în temeiul interesului legitim al Operatorului de a asigura măsuri prudențiale la nivel de Grup; (iii) pentru monitorizarea, securitatea şi paza persoanelor, spaţiilor, bunurilor, prin camerele video amplasate în sediile UCFin, în baza Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, interesului legitim fiind reprezentat de masurile adecvate si necesare pentru asigurarea mijloacelor probatoare aferente solutionarii oricarei reclamatii/cereri din partea persoanelor/autoritatilor indrituite, mentinand astfel reputatia adecvata a Operatorului in piata; (iv) pentru verificarea satisfacției clientului și a calității serviciilor și produselor achiziționate, precum si colectarea opiniilor/feedback-ului Persoanei vizate despre situatii derivate din activitatea curenta a UCFin (precum sustenabilitate, protectia mediului inconjurator, actiuni privind diferite comunitati cum ar fi comunitatea locala), în temeiul interesului legitim al imbunătățirii permanente a serviciilor/ produselor UCFin, precum si al implementarii/consolidarii/dezvoltarii strategiilor UCFin in diverse arii derivate din activitatea curenta precum sustenabilitate, protectia mediului inconjurator, actiuni privind diferite comunitati cum ar fi comunitatea; (v) îndeplinirea unei obligații prevazute în reglementările relevante ale Grupului UniCredit, aplicabile Operatorului referitoare la combaterea si prevenirea spalarii banilor si a finantarii terorismului si pentru aplicarea diferitelor regimuri ale sanctiunilor internationale, in baza interesului legitim privind asigurarea unui management prudential al riscurilor la nivelul Grupului UniCredit; (vi) prevenirea, investigarea si prevenirea fraudelor derivate din orice arie care priveste activitatea curenta a UCFin.. Astfel, poate fi avuta in vedere transmiterea de mesaje de informare ce nu conțin date personale către vechiul numar de telefon și/sau vechea adresa de e-mail a Persoanei vizate și, respectiv, pe un canal de comunicare (tip adresa de email/SMS) existent în evidențele UCFin, concomitent cu actualizarea numarului de telefon și/sau a adresei de email. Interesul legitim este reprezentat de măsurile necesare și adecvate pentru prevenirea și combaterea conduitelor (potențial) fraudulente, inclusiv prin mecanisme care asigură un grad ridicat de menținere a securității și confidențialității prelucrarilor de date; (vii) comunicarea de informații privind funcționalitățile, avantajele/beneficiile standard contractual-operaționale, mecanismele de funcționare a produselor și serviciilor deținute de Persoana vizată, a produselor și serviciilor complementare (furnizate de UCFin) care optimizează utilizarea produselor și serviciilor deținute deja, prin modalități precum programe de plată în rate (egale), programe de loialitate, programe privind utilizarea produselor și serviciilor, prin intermediul mijloacelor de comunicare, cum ar fi sisteme automate de apelare care nu necesită intervenția unui operator uman, respectiv e-mail, SMS, fax, poștă fizica, convorbire telefonica (ex.: Call Center), Online/Mobile B@nking [ex.: notificari, mesaje inclusiv tip „push notification" (notificari/mesaje instantanee)], în baza interesului legitim al UCFin de realizare a informării adecvate, corecte și complete a persoanelor vizate referitor la produsele și serviciile deținute ori complementare acestora, desfășurarea unor campanii de educare a persoanelor vizate, astfel încât persoanele vizate să aibă acces la și/sau să mențină serviciile și produsele adecvate nevoilor și intereselor acestora; (viii)funcționarea corespunzatoare a sistemelor/aplicațiilor interne ale UCFin (oricare ar fi denumirea acestora), prin activități (care pot fi si prealabile) precum testare (ex.:uzitare date personale în medii de test), proiectare, dezvoltare, astfel încât UCFin să iși poată desfășura optim activitatea sa curenta, inclusiv în arii precum prevenirea si combaterea spălării banilor, aplicarea sancțiunilor internaționale, combaterea evaziunii fiscale () avand in vedere ca astfel de activitati pot avea caracter esential in functionarea viitoare a sistemelor/aplicațiilor UCFin, in baza interesului legitim al UCFin de asigurare a functionarii corespunzatoare a sistemelor/aplicatiilor sale, prin luarea masurilor necesare (precum uzitare prealabila a datelor personale in mediile de test, proiectare, dezvoltare) si asigurarea unei administrari corespunzatoare a riscurilor aferente; (ix)realizarea de analize și studii la nivelul UCFin privind aspecte precum utilizarea produselor și serviciilor, standarde de plată sau creditare pentru dezvoltarea de modele analitice și revizuirea periodică a acestora în vederea optimizării strategiei de business și a produselor și serviciilor UCFin, în baza interesului legitim al UCFin de a lua măsurile adecvate tip studii, analize pentru anticiparea nevoilor și intereselor clienților, ameliorarea serviciilor și produselor Băncii ,în linie cu nevoile și asteptările clientelei și trendurile din piața de profil; (x) întreprinderea de către Operator a măsurilor necesare pentru realizarea, în manieră prudențială, a supravegherii consolidate asupra entităților din cadul Grupului (de ex.: UCB), prin transmiterea către UCB (la cerere) a datelor privind clienții comuni, astfel încat UCB (lider operațional al Grupului): (a) să mențină în parametrii optimi de eficiență și eficacitate riscurile de credit, de finanțare, model și strategic, la nivelul Grupului, conform legislației relevante; (b) să îi creeze UCFin condițiile necesare pentru analiza integrată de creditare și modelare statistică, prin valorificarea datelor deținute de UCB, în vederea estimării probabilității de neplată; (c) să evite riscul de insolvență pentru clieții comuni; (d) să asigure conformitatea cu legislația relevantă și să fie diminuată astfel posibilitatea producerii unor riscuri pentru Operator și entitățile din Grup (ce pot afecta indirect Operatorul); (xi) realizarea apararii, execitarii, constatarii, fara limitare, a unui drept/pretentie/cerere etc. in instanta, in fata altei autoritati/institutii/persoane fizice sau juridice, auditorilor, fara limitare, in baza interesului legitim al Operatorului de a lua toate masurile necesare si adecvate (tip documentare, aparare, exercitare, constatare) pentru protejarea drepturilor si intereselor sale si asigurarea conformitatii cu legislatia aplicabila; (xii)înregistrarea comunicărilor prin canale digitale, a convorbirilor telefonice realizate prin Contact Center, interesul legitim fiind reprezentat de ameliorarea produselor si serviciilor financiare si de asigurare a materialului probator pentru solutionarea eficienta a oricaror reclamatii/cereri. Persoana vizata are intotdeauna controlul, respectiv se poate adresa UCFin prin alte canale, daca nu alege inregistrarea convorbirii, find informata in acest sens inainte prin servicii voce ori mesaje scrise; (xiii) in scop statistic interesul legitim fiind reprezentat de realizarea de analize/studii anticipatice ce servesc ameliorarii activitatii curente, raportat si la art. 89 din GDPR; (xiv): interogarea Biroului de Credit, in baza interesului legitim de realizare a unei analize de risc integrate, pentru prevenirea indatorarii excesive si asigurarea stabilitatii sistemului financiar;
2.4 indeplinirea unui interes public, in baza art. 6, alin.1, lit.e din GDPR: astfel cum acesta este definit de legislatia relevanta din aria prevenirii spalarii banilor, terorismului, sanctiunilor internationale (Legea nr. 129/2019 si OUG nr. 202/2008), organizarii judiciare (Legea nr. 304/2022).
2.5. consimtamantul Persoanei vizate in baza art. 6, alin.1, lit.a din GDPR si art 9 din GDPR (pentu date biometrice): (i) interogarea de UCFin a ANAF a Centralei Riscului de Credit ("CRC"); (ii) prelucrarea datelor in scop de marketing direct, daca Persoana vizata a exprimat o optiune in acest sens:. realizarea analizelor ce pot conduce la profilarea Persianei vizate în scop de marketing (cum ar fi evaluarea eligibilității în vederea acordării unor produse și servicii standard sau personalizate din portofoliul Grupului, inclusiv prin calcularea unor indicatori în evaluarea solvabilității, a riscului de creditare și de determinare a gradului de indatorare) și marketingul direct, prin utilizarea mijloacelor de comunicare selectate pentru primirea de comunicări privind produsele și serviciile Operatorului, ale entitităților din cadrul Grupului (de finanțare/creditare/alte tipuri) și ale partenerilor contractuali acestora (din afara Grupului), conform optiunilor exprimate in cadrul acordului de marketing direct continut în anexa la prezenta Nota de informare si care face parte integranta din aceasta; (iii) prelucrarea datelor biometrice în cadrul procesului de identificare la distanță realizată de UCFin cu mijloace proprii sau prin imputerniciti (precum TransSped SA) prin mijloace video, fără interacțiunea directă cu un reprezentant al Operatorului, ci prin furnizare de video-selfie (date biometrice faciale) și/sau document de identitate, situatie in care va exista un proces decizional automatizat care produce efecte juridice asupra dvs., precum continuarea sau nu a procesului ce are ca obiect solicitarea unui produs financiar. Operatorul va putea lua decizii bazate parțial sau exclusiv pe prelucrarea automată în ceea ce privește faptul că documentul de identitate vă aparține. In procesul decizional automatizat se vor verifica atat elemente ale actului de identitate furnizat (ex.: format, elemente de securitate, compararea fizionomiei din poză cu fizionomia din video-selfie, altele asemenea), cât și validitatea datelor furnizate, pentru eliminarea/reducerea riscurilor operationale, de conformitate, juridice, de frauda. In funcție de scorurile obținute ca urmare a verificarilor menționate mai sus, procesul decizional poate fi exclusiv sau numai parțial bazat pe prelucrarea automată, în această ultimă situațiefiindnecesară intervenția factorului uman. Operatorul dispune de măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale Persoanei vizate, cel puțin dreptul de a obține intervenție umană din partea Operatorului, de a-și exprima punctul de vedere și de a contesta decizia; (iv) evaluarii eligibilitatii si bonitatii pentru acordarea unui alt produs de creditare decat cel initial, in conditiile in care este deja inceput procesul de analiza/ofertare pentru produsul de creditare initial,
3. Durata prelucrării:
a) pe durata de valabilitate a contractelor încheiate cu UCFin, la care se adaugă 10 ani de la încetarea relației contractuale, raportat la prevederile Legii nr. 82/1991, Legea nr. 129/2019 si bazat pe interesul legitim al Societatii de a lua masurile adecvate si necesare de conservare a documentatiei contractuale in vederea apararii corespunzatoare a drepturilor sale in raport de orice persoana fizica sau juridica, cum ar fi instante de judecata, auditori, autoritati de supraveghere, in linie cu legislatia aplicabila, potrivit art. 6, alin.1, lit. c) si f) din RGPD, cu excepția cazurilor când, printr-o prevedere legală aplicabilă, este necesară păstrarea pe o perioadă mai mare ori atunci când UCFin justifică un interes legitim, caz în care durata prelucrării se poate prelungi până la realizarea acelui interes legitim; b) pe o durata de 5 ani, la care se poate adauga o perioada de max. 5 ani, la solicitarea autoritatii competente, în cazul în care nu s-a încheiat o relație contractuală în vederea prestării/ furnizării unor servicii/ produse financiare Dvs., conform legislaţiei pentru prevenirea şi sancționarea spălării banilor (Legea nr. 129/2019 și Regulamentul BNR nr. 2/2019; c) privitor la aria marketingului direct: (i) dacă opțiunile Persoanei vizate sunt "NU", la încetarea ultimei relații contractuale cu entitățile din Grupul UniCredit (în ipoteza când sunt relații contractuale cu mai multe entități), participante la acordul de marketing direct (conform anexei la Nota de Informare), Persoana vizată nu va mai primi comunicări comerciale, iar datele aferente se vor mai păstra 3 ani; (ii) dacă opțiunea Persoanei vizate este "DA", la încetarea ultimei relații contractuale cu entitățile din Grupul UniCredit (în ipoteza când sunt relații contractuale cu mai multe entități), participante la acordul de marketing direct, Persoana vizată va mai primi comunicări comerciale 1 an, după care opțiunea Persoanei vizate va fi "NU" în sistemele UCFin, iar datele aferente se vor mai păstra 3 ani; d) e) în cazul în care ați ales să derulați un proces de identificare la distanță, prin mijloace video, iar acest proces nu va fi finalizat, datele privind motivele intreruperii procesului de identificare vor fi stocate pentru o perioada de 3 ani, conform normelor emise de catre Autoritatea privind Digitaliarea Romaniei, aprobate prin Decizia nr. 564/2021.
Datele personale transmise către Centrala Riscului de Credit, denumita in continuare "CRC", ce functioneaza in subordinea BNR, sunt stocate de acesta timp de 7 ani de la data ultimei actualizări, iar cele transmise catre Biroul de Credit pentru o perioadă de 4 ani de la data actualizării. Deoarece aceste durate de stocare se pot modifica independent de vointa Operatorului, va rugam sa vizitati periodic, pentru CRC, informarea GDPR accesand https://www.bnr.ro/Informare-privind-activitatea-CRC-3084.aspx si, pentru Biroul de Credit, informarea GDPR accesand: https://www.birouldecredit.ro/wps/wcm/connect/bcro/f0ba1966-df04-4a4e-8a8f-19def66eab72/Informare_BC_octombrie_2019.pdf?MOD=AJPERES&CONVERT_TO=URL&CACHEID=ROOTWORKSPACE.Z18_O9E2H8G0OGTM40QOMCSC7L3000-f0ba1966-df04-4a4e-8a8f-19def66eab72-n5zYr-2; Persoana vizata este incurajata sa viziteze periodic www.bnr.ro (sectiunea Centrala Riscului de Credit) si www.birouldecredit.ro, sectiunile dedicate protectiei datelor personale, pentru a consulta versiunile actualizate ale informarilor GDPR aplicabile.
4.1. Operatori/ Persoane Împuternicite și Destinatarii Datelor personale
Datele personale pot fi transmise către următoarele categorii de destinatari: a) Persoana vizată, reprezentanții Persoanei vizate, b) entităţi din Grupul Unicredit, c) parteneri contractuali ai UCFin din toate ariile necesare derularii optim activitatii curente a UCFin (ex.: asiguratori, agentii de recuperare creante, avocati, notari, executori judecatoresti, evaluatori, auditori, consultanti, societati din aria IT/plati, furnizori servicii investigare si documentare fraude, servicii postale si curierat, servicii de arhiva); d) organizaţii internaţionale (ex. de carduri – Visa, Mastercard etc.), e) prestatori de servicii tehnice de procesare facilitare a plăţilor (ex. Romcard, Transfond, Society for Worldwide Interbank Financial Telecommunication etc.), f) autorități publice din România (ex. Banca Națională a României, ANAF, Oficiul Naţional de Prevenire şi Combatere a Spălării Banilor, Consiliul Concurentei, etc.) şi din străinătate (ex. Comisia Europeană, autorităţi fiscale etc.); g) alte institutii de drept public si privat, conform legii (ex: BNR); h) angajatorul Persoanei vizate; i) parteneri ai UCFin pentru transmiterea directa de catre acestia a unor comunicari comerciale privitor la serviciile si produsele acestora, daca ati exprimat un acord in acest sens.
4.2. Operatori asociați:
(i) societațile de asigurare: in cazul polițelor de asigurare de viata achiziționate, conformopțiunii dvs, precum si in cazul incheierii unui contract de asigurare a unui bun adus in garanție pentru creditul contractat, Operatorul de date este societatea de asigurare care a emis polita de asigurare, canalele de comunicare cu acestea fiind menționate in polița de asigurare.
(ii) CentralaRiscului de Credit: structura specializată constituita prin regulamentul Băncii naţionale a României nr. 2/2012 privind organizarea şi funcţionarea la Banca Naţională a României a Centralei Riscului de Credit. Centrala Riscului de Credit prelucrează datele dvs. cu caracter personal, cum ar fi: numele, prenumele, cnp, date privind creditul contra tat, situația riscului global, situația creditelor restante, date privind frauda cu carduri (date identificare posesor card, tip card, valuta, data constatării fraudei, suma fraudată).
(iii) Biroul de credit S.A.: persoană juridică română, cu sediul in str. SfântaVineri nr. 29, etaj 4, sector 3, București, cod poștal 030203, românia, înregistrată in Registrul Comerțului sub nr J40/2176/16.02.2004, cod unic de înregistrare 16140132,tel. + (40 21) 315.10.17, fax. + (40 21)315.10.21. Biroul de Credit S.A.prelucrează datele dvs. cu caracter personal, după cum sunt detaliate in nota de informare separată cu privire la aceasta prelucrare (ex. numele, prenumele, cnp, date privind creditul contractat, situația riscului global, situația creditelor restante, precum si datele pozitive si negative mai sus menționate).
(iv) Brokerii (intermediarii de credite): parteneri contractuali a UCFin ce realizeaza servicii de intermediere servicii si produse ale bancii.
Oricare dintre operatorii asociati poate fi contactati direct folosind datele acestora de contact indicate in cuprinsul acestui document sau alte documente (ex: polita de asigurare, contracte semnate, comunicari pe email) sau cele publice, inclusiv adresa responsabilului cu protectia datelor din fiecare entitate, pentru a obtine informatii despre esenta acordurilor cu operatorul.
5. Transferul internațional
Datele personale vor fi transferate către Swift (Society for Worldwide Interbank Financial Telecommunication), având calitatea de operator, în cazul în care realizarea de operaţiuni de transfer credit - plăţi solicitate de către dvs.include procesarea prin sistemul swift. In acest sens, exista posibilitatea ca datele transferate către swift, în calitate de operator, să fie accesibile departamentului Trezoreriei SUA. In toate situațiile în care va fi necesar transferul internațional de date, acest lucru se va realiza doar dacă în țara destinatară este asigurat un nivel adecvat de protecție a datelor personale recunoscut prin decizie a Comisiei Europene, cum ar fi țările membre ale Uniunii Economice Europene (EEA). In absența unei astfel de decizii a Comisiei Europene, UCFin va putea transfera date cu caracter personal către o țară terță numai dacă persoana care va prelucra datele a oferit garanții adecvate prevazute de lege în vederea protejării datelor personale, cum ar fi, dara fara a se limita la utilizarea regulilor corporatiste obligatorii, a clauzelor standard de protecție a datelor adoptate de Comisia Europeana, a clauzelor standard de protecție a datelor adoptate de o autoritate de supraveghere, a clauzelor contractuale autorizate de o autoritate de supraveghere, aderarea la un cod de conduita aprobat de autoritatea de supraveghere. UCFin poate fi contactat pentru obținerea de informații suplimentare cu privire la garanțiile oferite pentru protejarea datelor personale în cazul fiecarui transfer de date în străinătate, printr-o solicitare scrisă în acest sens.
6. Necesitatea prelucrării Datelor personale: În situația în care refuzați prelucrarea Datelor personale menționate, pentru produsele și serviciile solicitate ce se circumscriu scopurilor stipulate la literele 2.1, 2.2, 2.3 (pct. i-iii, v, vi, viii, ix-xiii) de mai sus – UCFin va fi în imposibilitatea de a iniția sau continua raporturi juridice cu dvs.,întrucât este în imposibilitatea de a respecta legislatia aplicabila si de a incheia contractul solicitat .Daca nu sunteți de acord cu prelucrarea Datelor dvs. personale în scop de marketing direct, relația contractuala dintre dumneavoastră și UCFin nu va fi afectată în niciun fel. In situatia cand ati fost ori sunteti client exclusiv al UniCredit Consumer Financing IFN SA si ati avut/aveti doar drept de vizualizare in Mobile Banking si avand in vedere ca UCB are controlul aplicatiei Mobile Banking, va informam ca este posibil ca in Mobile Banking sa va devina disponibil din partea Operatorului noul acord de marketing direct in baza interesului legitim al Operatorului de consolidare a relatiei de afaceri cu utilizatorii Mobile Banking conform art. 6, alin.1, lit. f din GDPR.
7. Drepturile Persoanei vizate:
a) dreptul de acces la date; b) dreptul de rectificare a datelor; c) dreptul de ștergere a datelor; d) dreptul la restricționarea datelor; e) dreptul la portabilitatea datelor; f) dreptul de a vă opune prelucrării; g) dreptul de a nu fi supus unei decizii individuale automatizate, inclusiv profilare; h) dreptul de a vă adresa Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal ("ANSPDCP") și justiției. Menționăm că, potrivit art. 7 alineat 3 din GDPR, aveți dreptul de a vă retrage oricând consimțământul doar in cazul prelucrarilor bazate pe consimtamant cu pastrarea valabilitatii prelucrarilor realizate pana la data retragerii consimtamantului. Cu excepția drepturilor prevăzute la lit.h) care se se exercită prin cereri scrise adresate ANSPDCP și instanței de judecată competente, pentru exercitarea celorlaltor drepturi, vă puteți adresa cu o cerere scrisă, datată și semnată, transmisă către UCFin la adresa: Bulevardul Expoziției, nr.1 F, et. 6, sector 1, București, cod poștal 012101si/sau la adresa de e-mail: ucfin.contactclienti@unicredit.ro. În cazul în care veți adresa o solicitare privind exercitarea drepturilor dvs. privind protecţia datelor, UCFin va răspunde acestei solicitări în termen de o lună, termen ce poate fi prelungit cu două luni, în condiţiile prevăzute de GDPR. În situația în care doriți să adresați o cerere privind exercitarea drepturilor de mai sus, în legătură cu operatorul asociat - societatea de asigurare - care a emis polița de asigurare, vă puteți adresa acestuia conform celor menționate în polița de asigurare. În cadrul UCFin, responsabilul cu protectia datelor are urmatoarele date de contact: Bulevardul Expozitiei nr. 1 F, et. 6, sector 1, Bucuresti, cod postal 012101, e-mail roucfindpo@unicredit.ro. Deoarece UCFin poate modifica periodic acest document, vă recomandăm să consultați periodic website-ul Băncii, la adresa www.ucfin.ro, secțiunea Protecția datelor, pentru a fi la curent permanent cu eventualele modificări.
Acorduri pentru unele prelucrari de date cu caracter personal
Persoana vizata declara ca este de acord cu urmatoarele operatiuni de prelucrare a datelor sale cu caracter personal, in temeiul consimtamantului in conformitate cu art. 6 alineat 1) litera a) GDPR, dupa cum urmeaza:
• Imi exprim in mod expres si liber consimtamantul ca Operatorul sa prelucreze datele mele cu caracter personal, pentru a-mi comunica, prin intermediul sms si/sau e-mail, oferta si detaliile produsului de asigurare de viata, complementar produsului financiar solicitat, in scopul prestarii serviciilor solicitate de Persoana vizata privind politele emise de societati de asigurare pe care le reprezinta Operatorul, in functie de produsul de asigurare solicitat si/sau contractat), conform art. 2.1., pct. (ii): □ Da □ Nu
<
• Imi exprim in mod expres si liber consimtamantul ca Operatorul sa prelucreze datele mele cu caracter personal dintre cele mentionate la art. I, aferente evaluarii eligibilitatii si bonitatii pentru acordarea unui alt produs de creditare decat cel initial, in conditiile in care este deja inceput procesul de analiza/ofertare pentru produsul de creditare initial, conform art.2.5, pct.iv) : □ Da □ Nu
End param text>>
• Imi exprim acordul in mod explicit si liber pentru prelucrarea datelor mele biometrice pentru identificarea mea, in vederea analizei cererii mele de credit si incheierii contractulului de credit, prin interactiuni la distanta cu reprezentantii UCFin (in nume si cont propriu sau prin imputerniciti), conform art. 2.5. pct (iii) : □ Da □ Nu
ACORD DE MARKETING DIRECT (Anexa la Nota de infomare)
I. Prezentul acord de marketing direct are ca scop: (i) promovarea integrată a serviciilor și produselor (bancare, financiare nebancare, leasing, asigurari etc.) aparținand UniCredit Bank SA, UniCredit Consumer Financing IFN SA, UniCredit Leasing Corporation IFN SA, UniCredit Insurance Broker SRL, UniCredit Leasing Fleet management SRL, membre ale Grupului UniCredit Romania (denumit în continuare „Grupul UniCredit Romania"), cat și (ii) promovarea produselor partenerilor contractuali ai acestora, din afara Grupului UniCredit Romania, astfel incât dvs.. să aveți la dispoziție opțiuni multiple care să corespundă cât mai bine nevoilor și intereselor dumneavoastră iar decizia dvs. finală să fie informată.
II. Ipoteza descrisă la lit. A de mai jos are în vedere transmiterea de comunicări comerciale de către entitatea juridică (denumită în continuare "UniCredit") care realizează colectarea opțiunilor dvs. privind marketingul direct, precum și de către celelalte entități din Grupul UniCredit Romania. Astfel, în baza acordului dvs: UniCredit va transmite către dvs comunicări comerciale privind produsele și serviciile proprii și produsele și serviciile celorlalte entități din Grupul UniCredit Romania, și veți putea primi totodată comunicări comerciale direct de la celelalte entități din Grupul UniCredit Romania despre serviciile și produsele acestora, fapt ce presupune: (i) comunicarea prealabilă de către UniCredit, în baza acordului dvs., către aceste entități, a datelor dvs. de contact menționate în Nota de informare privind prelucrarea datelor cu caracter personal, respectiv:nume și prenume și/sau numar telefon și/sau adresa email și/sau adresa poștală; (ii) că, anterior trimiterii comunicărilor comerciale, în baza acordului dvs., UniCredit ori entitățile din Grupul UniCredit Romania pot realiza profilarea dvs. în scop de marketing direct pe baza datelor deținute ori transferate intragrup în prealabil, în baza acordului exprimat de dvs. la lit. A, cum ar fi: tipul produselor și serviciilor deținute, durata contractuală, istoricul de creditare, numarul produselor și serviciilor deținute, cu respectarea principiior prelucrării datelor, conform GDPR, în special principiile minimizarii datelor și al limitării după scop, astfel încât să primiți comunicări adecvate intereselor dvs.
III. Ipoteza descrisă la lit. B de mai jos are in vedere produse și servicii ale unor terțe părți (din afara Grupului UniCredit Romania), parteneri contractuali ai UniCredit și ai entităților din Grupul UniCredit Romania. Astfel, în baza acordului dvs., veți putea primi direct de la UniCredit și de la entitățile Grupului UniCredit România comunicări comerciale despre produsele și serviciile partenerilor contractuali ai acestora, și veți putea primi, totodată, comunicări comerciale direct de la partenerii contractuali ai UniCredit Bank (despre produsele și serviciile acestor parteneri), fapt ce presupune:(i) comunicarea prealabilă de către UniCredit către partenerii săi contractuali, respectiv către entitățile Grupului UniCredit Romania, a datelor dvs de contact, respectiv nume și prenume și/sau numar telefon și/sau adresa email și/sau adresa postală; (ii) anterior trimiterii comunicărilor comerciale, UniCredit, partenerii contractuali ai UniCredit și entitatile din Grupul UniCredit Romania pot realiza profilarea dvs în scop de marketing direct pe baza datelor deținute ori ce vor fi transferate în prealabil în baza acordului exprimat de dvs la lit. B, cum ar fi: tipul produselor și serviciilor deținute, durata contractuală, istoricul de creditare, numarul produselor și serviciilor deținute, cu respectarea principiilor prelucrării datelor, conform GDPR, în special principiile minimizării datelor și al limitarii după scop, astfel încât dvs să primiți comunicări adecvate intereselor dvs.
IV. Ipoteza descrisă la lit. C de mai jos are în vedere canalele prin care dvs veți primi comunicările conform opțiunilor selectate la lit. A si B.
Puteți actualiza oricând opțiunile dvs. de marketing direct prin Mobile B@nking, Online B@nking (daca dețineți aceste servicii), Call Center și email (adresa de email existenta în evidențele UniCredit) sau prin cerere scrisă depusă la oricare dintre entitățile Grupului UniCredit Romania. Vă rugăm să țineți cont de faptul că ultima actualizare a opțiunilor privind canalele de comunicare la oricare dintre entitățile Grupului UniCredit Romania va avea ca efect transmiterea comunicărilor comerciale aferente oricărora dintre entități pe canalele actualizate, în cazul în care sunteți client al mai multor entități din Grupul UniCredit România.
Retragerea acordului se poate realiza prin Mobile B@nking, Online B@nking (dacă dețineți aceste servicii), Call Center sau email (adresa de email existentă în evidențele UniCredit) sau prin cerere scrisă depusă la oricare dintre entitățile Grupului UniCredit România. Dacă veți decide să retrageți acordul, efectul este că NU veți mai primi comunicări comerciale despre produsele și serviciile (i) UniCredit și ale celorlalte entități din Grupul UniCredit Romania și/sau (ii) partenerilor UniCredit și ai entităților Grupului UniCredit România.
V. Alte aspecte. Trimiterea de comunicări comerciale către clienții care și-au exprimat acordul cu privire la primirea de comunicări comerciale de la UniCredit anterior datei de 21.06.2022 se va face cu respectarea opțiunilor de marketing direct ale acestora în vigoare la data exprimării acordului, dacă acestea nu au fost actualizate ulterior datei de 21.06.2022 conform prevederilor prezentului document. Vă recomandăm ca, anterior exprimării și actualizării opțiunilor de marketing direct (lit. A, B, C de mai jos), să consultați Lista entităților membre ale Grupului UniCredit Romania și Lista Partenerilor fiecarei entități aferente, disponibilă la www.unicredit.ro,www.ucfin.ro, www.unicreditleasing.ro, www.unicreditinsurancebroker.ro, https://www.unicreditleasing.ro/ro/home.html#UniCredit_Leasing_Fleet_Management, astfel încât decizia dvs. să fie informată și pentru a se evita transmiterea către dvs. a unor comunicări nesolicitate. Entitățile membre ale Grupului UniCredit Romania iși rezerva dreptul de revizui aceasta lista partenerilor contractuali, sens în care vă recomandăm să consultați periodic această lista prin canalele menționate mai sus.
A. ☐Sunt de acord / ☐ Nu sunt de acord ca datele mele personale să fie prelucrate în scop de marketing direct, în următoarele modalități:(i) transmiterea de către UniCredit** a comunicărilor despre produsele și serviciile proprii și despre cele aparținând altor entități din Grupul UniCredit Romania***, (ii)transmiterea directă de către oricare dintre celelalte entități din Grupul UniCredit Romania a comunicărilor cu privire la produsele și serviciile acestora, fapt ce necesită transferul prealabil al datelor mele de contact și al celor privind relația contractuala cu UniCredit (cum ar fi tipul produselor deținute, durata contractuală, s.a.) de către UniCredit către celelalte entități din Grupul UniCredit Romania, (iii)realizarea profilării în scop de marketing direct de către UniCredit și/sau entitatile din Grupul UniCredit Romania, pe baza categoriilor de date menționate la pct. (ii) de mai sus pentru derularea operațiunilor indicate la pct. (i) și (ii) de mai sus.
B. ☐Sunt de acord / ☐Nu sunt de acord ca datele mele personale să fie prelucrate în scop de marketing direct în următoarele modalități: (i) transmiterea de către UniCredit și de către entitățile Grupului UniCredit Romania a comunicărilor despre produsele și serviciile partenerilor contractuali ai acestora (din afara Grupului UniCredit Romania), fapt care necesită transferul prealabil al datelor mele de contact și/sau a celor privind relația contractuală cu UniCredit (cum ar fi tipul produselor detinute, durata contractuală, s.a.) de către UniCredit către entitatile Grupului UniCredit Romania; (ii) transmiterea directă de către partenerii contractuali ai UniCredit a comunicărilor cu privire la produsele și serviciile acestor parteneri, fapt care necesită transferul prealabil al datelor mele de contact si/sau a celor privind relatia contractuala cu UniCredit (cum ar fi tipul produselor detinute, durata contractuală, s.a.) de către UniCredit către partenerii săi contractuali, (iii) realizarea profilării în scop de marketing direct de către UniCredit și/sau de catre entitatile Grupului UniCredit Romania si/sau de catre partenerii contractuali ai UniCredit, pe baza categoriilor de date menționate la pct.(i) si (ii) de mai sus pentru derularea operațiunilor indicate la pct. (i) și (ii) de mai sus.
C. Comunicările de marketing direct derivate din opțiunile exprimate la pct. A și B de mai sus vor fi trimise prin următoarele canale:
SMS: ☐ DA ☐ NU
Email: ☐ DA ☐NU
Apel telefonic (inclusiv prin mijloace automate ce nu necesită intervenția factorului uman): ☐ DA ☐ NU
Mobile B@nking și Online B@nking: ☐ DA ☐ NU
Poșta fizică: ☐ DA ☐ NU
**UniCredit- UniCredit Consumer Financing IFN SA.
***Grup UniCredit Romania desemnează entitățile din Grupul UniCredit România, respectiv UniCredit Bank România SA, UniCredit Leasing Corporation IFN SA, UniCredit Insurance Broker SRL, UniCredit Leasing Fleet Management SRL și succcesorii lor juridici.
Declar că prezentul document mi-a fost pus la dispozitie spre consultare, în format electronic, anterior semnării și prin semnare, confirm că l-am deschis, citit integral, înțeles și sunt de acord cu el.
Inteleg ca semnatura mea de mai jos are semnificatia luarii la cunostinta integral si in prealabil a Notei de informare, precum si exprimarea libera a optiunilor mele in cazul prelucrarilor bazate pe acord.
Prezentul document este semnat in forma electronica, cu semnatura electronica calificata, la distanță, un exemplar original fiind pastrat de catre UniCredit Consumer Financing IFN S.A., iar un exemplar original fiind transmis/disponibil Clientului (Solicitantului) prin link în e-mail.