Politica de confidențialitate

Acest document explică ce date cu caracter personal prelucrăm atunci când folosiți site-ul 247credit.ro, de ce le prelucrăm, cu cine le împărtășim, cât timp le păstrăm și ce drepturi aveți. Prelucrarea se face în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.

Am scris această politică astfel încât să descrie exact ce face site-ul, nu ce ar putea face. Documente conexe: Politica de cookie-uri și Prelucrarea datelor cu caracter personal (GDPR).

1. Cine este operatorul de date

Site-ul 247credit.ro este operat de:

Responsabil cu protecția datelor (DPO): nu este desemnat un responsabil cu protecția datelor, întrucât operatorul nu se încadrează în cazurile prevăzute la art. 37 GDPR. Punctul de contact pentru orice aspect legat de protecția datelor este [email protected].

247credit.ro este o platformă independentă de comparare și informare. Nu acordăm credite, nu suntem intermediar de credite și nu procesăm cereri de creditare. Cererea propriu-zisă se depune pe site-ul creditorului, iar acesta devine, din acel moment, operator independent pentru datele pe care le colectează de la dumneavoastră.

2. Ce date colectăm

2.1 Vizite și click-uri către creditori

Când accesați o pagină de redirecționare /spre/<creditor> (adică atunci când dați click pe „Aplică acum" sau pe numele unui creditor), înregistrăm în baza noastră de date:

• Adresa IP — în formă completă, neanonimizată
• User-agent — browserul și sistemul de operare raportate de dispozitiv
• Referrer — pagina de la care ați ajuns
• Creditorul pe care l-ați deschis, poziția lui în listă și ordinea completă a listei la momentul click-ului
• Pagina internă și blocul din pagină de unde a pornit click-ul
• Un identificator de click (UUID), generat aleatoriu, folosit pentru atribuirea comisionului
• Identificatorul de vizitator (visitor_id) — un UUID aleatoriu stocat într-un cookie propriu, valabil 365 de zile
• Codul de țară și un indicator „datacenter/proxy", plus numele furnizorului de internet, rezultate din verificarea descrisă la 2.2

Separat, la prima vizită creăm o înregistrare de vizitator care conține identificatorul din cookie, momentul primei vizite, prima pagină accesată, primul referrer și parametrii de campanie din URL (utm_source, utm_medium, utm_campaign), dacă există.

2.2 Verificarea adresei IP

Pentru a distinge traficul real de traficul automat (boți, servere, proxy-uri) și pentru a ști din ce țară vine vizita, trimitem adresa dumneavoastră IP către un serviciu extern de verificare a adreselor IP, care ne returnează țara, furnizorul de internet și un indicator dacă IP-ul aparține unui centru de date. Rezultatul este păstrat local într-un cache, împreună cu adresa IP, pentru a nu repeta interogarea la fiecare vizită. Acest lucru înseamnă un transfer al adresei IP către un serviciu situat în afara Uniunii Europene — vedeți secțiunea 6.

2.3 Newsletter și chestionarul de potrivire

Dacă vă abonați (prin chestionarul „Află ce IFN-uri te-ar accepta", prin formularul din pagina de redirecționare sau prin oricare dintre casetele de abonare), stocăm:

• Adresa de email
• Momentul acordării consimțământului și sursa abonării (ce pagină și ce formular)
• Cele cinci răspunsuri din chestionar: suma dorită, scopul creditului, tipul de venit, intervalul aproximativ de venit și dacă aveți istoric negativ în Biroul de Credit
• Identificatorul de vizitator din cookie, la momentul abonării
• Starea abonării în sistemul nostru de newsletter (neconfirmat / confirmat / dezabonat) și identificatorii tehnici asociați
• Ce emailuri din secvență v-au fost trimise și data ultimului email

Răspunsurile din chestionar sunt declarate de dumneavoastră, în intervale largi. Nu cerem și nu verificăm venitul real și nu solicităm documente.

2.4 Profilare progresivă din emailuri

Unele emailuri conțin butoane cu un singur click prin care ne puteți spune intervalul de vârstă și județul în care locuiți. Linkurile conțin un token semnat criptografic care identifică abonatul, fără a include adresa de email sau alte date personale în URL. Răspunsul este complet opțional: dacă nu dați click, nu se înregistrează nimic.

2.5 Păreri despre creditori

Dacă lăsați o părere pe o pagină de recenzie, stocăm: numele afișat ales de dumneavoastră, adresa de email, nota acordată (1–5), textul părerii (opțional), răspunsul la întrebarea dacă ați fost aprobat, suma solicitată (interval), adresa IP, user-agent-ul, momentul trimiterii, al confirmării pe email și al aprobării, precum și opțiunea de abonare la newsletter, dacă ați bifat-o.

Atenție: după moderare, numele afișat, nota, textul părerii și data devin publice pe site și pot fi indexate de motoarele de căutare. Adresa de email, adresa IP și user-agent-ul nu sunt niciodată publicate. Vă recomandăm să nu folosiți numele complet și să nu includeți în text date care v-ar putea identifica.

2.6 Click-uri din emailurile noastre

Linkurile către creditori din emailurile noastre conțin un token semnat care ne permite să legăm click-ul de abonatul respectiv. Astfel știm ce creditori a deschis o persoană și din ce email, ceea ce ne permite să nu trimitem conținut irelevant și, la un moment dat, să vă întrebăm despre un creditor pe care chiar l-ați accesat. Nu folosim pixeli de urmărire a deschiderilor — nu știm dacă un email a fost deschis, doar dacă s-a dat click pe un link.

2.7 Cereri de promovare (B2B)

Formularul din pagina de promovare colectează numele companiei, numele persoanei de contact, adresa de email și, opțional, un mesaj. Aceste date nu sunt salvate într-o bază de date; sunt transmise, împreună cu adresa IP a expeditorului, într-un canal intern de comunicare al echipei, unde rămân înregistrarea cererii.

2.8 Mesaje trimise pe email

Pagina de contact nu conține un formular: ne scrieți direct la [email protected]. În acest caz prelucrăm adresa de email, numele (dacă îl includeți) și conținutul mesajului, pentru a vă putea răspunde.

2.9 Date primite de la rețelele de afiliere

Când o cerere depusă la un creditor se finalizează, rețeaua de afiliere ne trimite o notificare automată care conține identificatorul de click transmis de noi, un identificator de tranzacție, starea acesteia și comisionul. Notificarea nu conține numele, adresa de email sau alte date de identificare ale solicitantului și nu ne permite să aflăm dacă un anumit credit a fost sau nu acordat unei persoane pe care o putem identifica nominal.

2.10 Ce NU colectăm

• Nu colectăm CNP sau serie și număr de act de identitate
• Nu colectăm date bancare, extrase de cont sau date de card
• Nu colectăm copii ale documentelor de identitate sau de venit
• Nu facem și nu putem face nicio interogare la Biroul de Credit sau la alte baze de date de risc
• Nu prelucrăm categorii speciale de date (sănătate, convingeri, orientare etc.)
• Nu vindem și nu închiriem datele dumneavoastră personale nimănui

3. Scopurile și temeiurile legale

Fiecare prelucrare are un scop determinat și un temei legal, conform art. 6 GDPR:

Acolo unde ne întemeiem pe interesul legitim, acesta constă în menținerea site-ului în funcțiune, protejarea lui împotriva abuzurilor și posibilitatea de a factura corect comisioanele din afiliere. Am evaluat că aceste prelucrări nu au un impact disproporționat asupra dumneavoastră, întrucât nu implică date sensibile și nu conduc la decizii care să vă afecteze. Vă puteți opune oricând (secțiunea 8).

4. Cookie-uri

Folosim trei categorii de cookie-uri: necesare (funcționarea site-ului, sesiunea, înregistrarea opțiunii dumneavoastră privind cookie-urile, protecția anti-bot a formularelor), analitice (Google Analytics 4) și de marketing (atribuirea click-urilor către creditori și a click-urilor din emailuri).

Cookie-urile necesare se plasează fără consimțământ, pentru că fără ele site-ul nu funcționează. Cookie-urile analitice și de marketing se încarcă numai după ce le acceptați și vă puteți răzgândi oricând.

Lista completă a cookie-urilor, cu furnizor, scop și durată, se află în Politica de cookie-uri.

5. Cine mai are acces la date

Nu vindem datele dumneavoastră. Le împărtășim doar cu furnizorii de servicii de care avem nevoie ca să funcționăm, fiecare cu un rol delimitat:

Creditorii și rețelele de afiliere. Nu le transmitem noi datele dumneavoastră. Când dați click pe un link către un creditor, sunteți redirecționat către site-ul acestuia, iar prin link se transmite doar un identificator aleatoriu de click (UUID), necesar pentru atribuirea comisionului. Acest identificator nu conține și nu dezvăluie adresa dumneavoastră de email, numele sau răspunsurile din chestionar. Din momentul redirecționării se aplică politica de confidențialitate a site-ului pe care ați ajuns, iar creditorul devine operator independent.

Putem, de asemenea, să divulgăm date autorităților publice, atunci când legea ne obligă, și consultanților noștri contabili sau juridici, în limita strict necesară.

6. Transferuri în afara Uniunii Europene

Serverul, baza de date și livrarea emailurilor sunt în Uniunea Europeană. Există totuși trei situații în care date pot ajunge în afara UE:

• Cloudflare — traficul către site trece prin rețeaua globală Cloudflare, care poate procesa adresa IP și datele de conexiune în afara UE. Transferul este acoperit de Clauzele Contractuale Standard aprobate de Comisia Europeană și/sau de EU-US Data Privacy Framework.
• Google Analytics — datele de analiză pot fi prelucrate de Google LLC în SUA, pe baza EU-US Data Privacy Framework. Acest transfer are loc numai dacă ați acceptat cookie-urile analitice.
• Serviciul de verificare a adreselor IP — adresa dumneavoastră IP este trimisă către acest serviciu, care nu are infrastructură în UE. Este singurul transfer pentru care nu ne putem baza pe o decizie de adecvare; îl efectuăm în temeiul interesului nostru legitim de a preveni frauda în afiliere, transmitem exclusiv adresa IP (fără nume, email sau alte date) și păstrăm rezultatul local ca să reducem numărul de interogări. Dacă doriți să evitați acest transfer, ne puteți solicita excluderea la [email protected].

Notificările interne către echipă ajung, de asemenea, pe infrastructură din SUA.

7. Cât timp păstrăm datele

Ne-am asumat următoarele termene de păstrare. Ștergerea se face periodic, prin verificare manuală, nu printr-un proces automat.

Documentele cu relevanță contabilă sau fiscală se păstrează pe durata impusă de lege, chiar dacă depășește termenele de mai sus.

8. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces (art. 15) — puteți afla dacă prelucrăm date despre dumneavoastră și puteți primi o copie a acestora.
• Dreptul la rectificare (art. 16) — puteți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (art. 17) — puteți cere ștergerea datelor, inclusiv retragerea unei păreri publicate, cu excepția situațiilor în care legea ne obligă să le păstrăm.
• Dreptul la restricționarea prelucrării (art. 18) — puteți cere „înghețarea" prelucrării cât timp contestați exactitatea datelor sau temeiul folosit.
• Dreptul la portabilitate (art. 20) — puteți primi datele pe care ni le-ați furnizat, într-un format structurat și citibil automat (vi le trimitem în format CSV sau JSON).
• Dreptul la opoziție (art. 21) — vă puteți opune prelucrărilor bazate pe interes legitim; în cazul marketingului direct, opoziția este necondiționată și o respectăm imediat.
• Dreptul de a retrage consimțământul (art. 7 alin. 3) — oricând, la fel de ușor cum l-ați dat. Retragerea nu afectează legalitatea prelucrării anterioare.
• Dreptul de a nu face obiectul unei decizii automate (art. 22) — vedeți secțiunea 9; în practică nu luăm astfel de decizii.

Cum le exercitați

Trimiteți un email la [email protected], menționând ce drept doriți să exercitați. Ca să putem identifica înregistrările corecte, scrieți-ne, dacă se poate, de pe adresa de email folosită pe site sau indicați-ne pagina și data acțiunii. Nu vă vom cere copii ale actului de identitate; dacă avem îndoieli reale privind identitatea solicitantului, vă putem cere o singură informație suplimentară de verificare.

Răspundem în cel mult 30 de zile de la primirea cererii. Dacă solicitarea este complexă, termenul poate fi prelungit cu maximum două luni, caz în care vă informăm în primele 30 de zile despre prelungire și despre motivul ei. Exercitarea drepturilor este gratuită.

Scurtături utile: vă puteți dezabona instantaneu de la newsletter din linkul aflat la finalul fiecărui email; vă puteți schimba opțiunea privind cookie-urile din Politica de cookie-uri; iar cookie-ul de vizitator îl puteți șterge oricând din setările browserului.

9. Decizii automate și profilare

Chestionarul de pe site produce o listă de creditori potriviți și o estimare a „șansei de aprobare", exprimată ca procent, într-un interval de aproximativ 55–92%. Vă explicăm exact cum funcționează:

• Este un algoritm cu reguli fixe, scris de noi, nu un model statistic sau de inteligență artificială antrenat pe date personale.
• Regulile compară ceea ce ați declarat în chestionar (suma dorită, scopul, tipul și intervalul de venit, existența unui istoric negativ) cu criteriile publicate de fiecare creditor și cu evaluarea noastră editorială a acestuia.
• Folosim exclusiv răspunsurile pe care le-ați declarat dumneavoastră. Nu consultăm Biroul de Credit, nu vedem veniturile reale și nu avem acces la vreo bază de date de risc.
• Rezultatul este pur informativ. Nu produce niciun efect juridic asupra dumneavoastră, nu vă afectează în mod similar semnificativ, nu este o decizie de creditare și nu este transmis creditorilor.
• Decizia de aprobare aparține exclusiv creditorului, pe baza propriei analize. Procentul afișat este o estimare pe baza criteriilor publice, nu o garanție.

Prin urmare, această prelucrare nu constituie o decizie automată în sensul art. 22 GDPR. Puteți cere oricând explicații privind rezultatul primit, la [email protected].

Segmentarea newsletterului. Conținutul emailurilor este ales în funcție de profilul declarat (de exemplu, un abonat care a declarat istoric negativ primește ghidul despre Biroul de Credit, iar unul care a declarat venit din pensie primește conținut despre creditele pentru pensionari) și, dacă este cazul, în funcție de creditorii pe care i-a deschis din emailurile noastre. Este tot o segmentare pe reguli, are ca scop doar relevanța conținutului și vă puteți opune oricând dezabonându-vă.

10. Securitatea datelor

• Întregul site este servit exclusiv prin HTTPS, cu certificat valid.
• Serverul se află într-un centru de date din Germania, în spatele unui firewall de aplicație și al protecției anti-DDoS Cloudflare.
• Baza de date nu este expusă public, iar accesul administrativ este restricționat la persoanele care au nevoie de el.
• Formularele publice sunt protejate prin Cloudflare Turnstile, prin limitarea numărului de cereri per adresă IP și prin capcane anti-spam.
• Linkurile de confirmare și cele de profilare folosesc token-uri semnate criptografic, cu durată limitată, care nu conțin date personale.
• Datele nu sunt copiate pe laptopuri sau stocate în servicii cloud personale; copiile de siguranță rămân pe aceeași infrastructură.

Niciun sistem nu este perfect sigur. Dacă apare o încălcare a securității care poate genera un risc ridicat pentru drepturile dumneavoastră, vă vom informa și vom notifica ANSPDCP conform art. 33 și 34 GDPR.

11. Minori

Site-ul nu se adresează persoanelor sub 18 ani, întrucât produsele de creditare prezentate nu pot fi contractate de minori. Nu colectăm cu bună știință date de la persoane sub 16 ani — vârsta consimțământului digital stabilită în România prin art. 2 din Legea nr. 190/2018. Dacă aflăm că am colectat astfel de date, le ștergem. Dacă sunteți părinte sau tutore și credeți că un copil ne-a furnizat date personale, scrieți-ne la [email protected].

12. Newsletter și dubla confirmare

Abonarea se face prin dublă confirmare (double opt-in): după ce vă lăsați adresa, primiți un email de confirmare, iar abonamentul devine activ doar după ce apăsați linkul din el. Dacă nu confirmați, nu vă trimitem newsletterul.

După confirmare primiți o secvență de emailuri educaționale și cu oferte, eșalonate în timp, apoi o cadență lunară. Fiecare email conține un link de dezabonare cu un singur click, iar unele clienți de email afișează și un buton nativ de dezabonare. Dezabonarea are efect imediat.

Emailurile sunt trimise de pe infrastructura noastră, printr-un releu de livrare cu servere în Uniunea Europeană. Nu folosim pixeli de urmărire a deschiderilor. Înregistrăm doar click-urile pe linkurile către creditori, așa cum am explicat la 2.6.

13. Părerile publicate

Publicăm părerile trimise de utilizatori pentru ca oamenii să poată decide informat. Fluxul este: trimiteți formularul → confirmați adresa de email printr-un link → un membru al echipei moderează părerea → aceasta apare public pe pagina creditorului.

• Devin publice: numele afișat, nota, textul și data. Alegeți un nume afișat care nu vă identifică, dacă preferați.
• Nu devin publice niciodată: adresa de email, adresa IP, user-agent-ul.
• Publicăm și părerile negative. Nu oferim niciun beneficiu în schimbul unei păreri, tocmai pentru ca notele să rămână credibile.
• Notele publicate se combină cu notele agregate afișate pe pagină.
• Puteți cere oricând retragerea părerii, scriindu-ne de pe adresa cu care ați trimis-o.

14. Linkuri afiliate și site-uri externe

247credit.ro este finanțat prin comisioane de afiliere: dacă accesați un creditor prin site-ul nostru și obțineți un credit, putem primi un comision de la acesta sau de la rețeaua de afiliere, fără niciun cost suplimentar pentru dumneavoastră. Comisionul nu influențează scorurile editoriale.

Cererea de credit este completată și procesată integral pe site-ul creditorului. Acesta poate plasa propriile cookie-uri și își prelucrează datele în calitate de operator independent. Vă recomandăm să citiți politica de confidențialitate a fiecărui creditor înainte de a completa o cerere. Nu răspundem pentru practicile de prelucrare ale site-urilor externe.

15. Modificări ale acestei politici

Putem actualiza această politică atunci când schimbăm modul în care funcționează site-ul sau când apar cerințe legale noi. Data ultimei actualizări este afișată la începutul documentului. Modificările importante — de exemplu un scop nou de prelucrare sau un destinatar nou — vor fi anunțate vizibil pe site și, dacă legea o cere, vă vom cere din nou consimțământul.

16. Contact și plângeri

Pentru orice întrebare privind această politică sau pentru exercitarea drepturilor dumneavoastră: [email protected]. Preferăm să rezolvăm direct cu dumneavoastră orice nemulțumire.

Aveți însă dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
• Email: [email protected]
• Website: www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor de judecată competente.

Pentru reclamații care privesc protecția consumatorului (nu protecția datelor), vă puteți adresa Autorității Naționale pentru Protecția Consumatorilor (ANPC): anpc.ro, telefon 021 9551.