La Virtula Finance I.F.N. SA (denumită în continuare “Virtula” sau “noi”) ne preocupăm constant ca datele cu caracter personal ale tuturor persoanelor fizice cu care interacționăm să fie prelucrate în conformitate deplină cu dispozițiile legale aplicabile și cu cele mai înalte standarde de securitate și confidențialitate. Pentru a ne îndruma și susține în activitatea noastră în domeniul prelucrării și protecției datelor cu caracter personal, am numit un responsabil cu protecția datelor (data protection officer sau DPO), care poate fi contactat de orice persoană în legătură cu orice aspecte legate de modul în care Virtula prelucrează aceste date, prin transmiterea unei sesizări la:
• sediul Virtula din Or. Târgu Mureș, Str. Târgului, nr. 1, etaj 1, corp B Judetul Mureș, sau a unui mesaj la
• adresa de poștă electronică [email protected].

În cele ce urmează vă prezentăm politica noastră în acest domeniu foarte important, pe care ne angajăm să o revizuim la anumite intervale de timp, în vederea îmbunătățirii ei continue. Prin această Politică înțelegem să ne îndeplinim față de toate categoriile de persoane fizice ale căror date cu caracter personal le prelucrăm în cadrul activității noastre (“persoane vizate”) obligația de informare în conformitate cu prevederile art. 13 -14 din Regulamentul UE nr. 679/2016 sau Regulamentul general privind protecția datelor (denumit în continuare “GDPR”).

Ori de câte ori vom avea posibilitatea obiectivă de a informa în mod direct anumite categorii de persoane vizate despre prelucrarea datelor lor, ne angajăm să procedăm în acest sens. Prezenta Politică nu se adresează angajaților Virtula, această categorie de persoane vizate fiind informată în legătură cu datele cu caracter personal pe care Virtula le prelucrează în calitate de angajator printr-un document distinct.

Vă vom prezenta în continuare ce categorii de date cu caracter personal prelucrăm în cadrul activității noastre, cine sunt persoanele vizate de această prelucrare, în ce scopuri utilizăm datele cu caracter personal, către cine le dezvăluim sau le transferăm, cât timp le păstrăm, în ce fel asigurăm securitatea lor, precum și care sunt drepturile pe care persoanele vizate și le pot exercita în legătură cu această prelucrare. În cazul în care nu sunteți familiarizați cu sensul diferiților termeni de specialitate utilizați în cadrul GDPR sau al legislației aplicabile în domeniul bancar, vă recomandăm să studiați mai întâi secțiunea referitoare la:

1. Despre noi

Virtula Finance I.F.N. SA este o instituție financiară nebancară, avand CUI 45729671 , număr de înmatriculare J26/336/01.03.2022 înregistrată în Registrul General al Instituțiilor Financiare Nebancare ținut de Banca Națională a României cu nr. RG-PJR-27-110383 și următoarele date de contact: sediul în Or. Targu Mures, Str. Targului, nr. 1, etaj 1, Corp B, adresa de e-mail [email protected], website www.virtulacredit.ro (denumit în continuare website).

2. Ce date prelucrăm și în ce scop

Atunci când utilizezi website-ul nostru, se colectează următoarele tale date cu caracter personal:
- date de identificare: nume, prenume, CNP, seria și numărul cărții de identitate, adresa de domiciliu - colectăm și procesăm aceste date pentru identificare și pentru a interoga baza de date a Biroului de Credit și ANAF;
- date de contact: numărul de telefon, e-mail - colectăm și procesăm aceste date pentru a putea comunica informații în legătură cu acordarea împrumutului;
- informații financiare: venit salarial, numele angajatorului, funcția și durata de activitate - colectăm și procesăm aceste date pentru a analiza bonitatea;
- istoria de credit oferite de Biroul de Credit: tipuri de produse de creditare solicitate/acordate, număr de conturi, starea produsului/contului, data acordării, durata contului, sumele acordate, data actualizării, valuta, frecvența plăților, suma plătită, rata lunară, sumele restante, data primei restanțe, categoria de întârziere, data ultimii plăți, numărul de zile de întârziere, obligații de plată, istoric rambursări – prelucrăm aceste date pentru a analiza bonitatea;
- date de geolocalizare/date de trafic (cookies, metadate, IP) – prelucrăm aceste date pentru a-ți oferi o experiență îmbunătățită atunci când utilizezi aplicația, precum și pentru a îmbunătăți calitatea şi serviciile oferite, analizând comportamentul de utilizare al utilizatorilor noştri.
- alte informații statistice provenite de pe urma prelucrărilor datelor tale cu caracter personal prevăzute de această Politică de Confidențialitate , cum ar fi: segmentarea clientelei pe baza unor criterii statistice, identificatorul unic asociat pentru fiecare client în parte în sistemul intern de date Virtula, în măsura în care vei deveni client al Virtula, accesând unul dintre produsele de creditare oferite de acesta, pentru efectuarea analizelor statistice a portofoliului de clienți și pentru îmbunătățirea serviciilor.

Virtula prelucrează datele tale cu caracter personal menționate mai sus în scopul executării relației contractuale cu tine şi al furnizării serviciilor de calculare și punere la dispoziție a scoring-ului tău de credit prin intermediul aplicației, precum și pentru scopuri statistice.

3. Temeiul prelucrării

Temeiul legal - Virtula prelucrează datele cu caracter personal menționate în Politica de Confidențialitate în temeiul relației contractuale încheiate cu tine la momentul la care accepți Termenii și Condițiile de utilizare și accesezi acest website. Furnizarea serviciilor presupune interogarea de către Virtula a Biroului de Credit și prelucrarea datelor cu caracter personal care te privesc, furnizate de acesta. Prin urmare, utilizarea website-ului presupune și împuternicirea acordată de tine pentru Virtula de a interoga Biroul de Credit și de a procesa datele tale cu caracter personal furnizate de această instituție.

Interesul legitim - Putem folosi datele tale cu caracter personal în format agregat, în scop statistic sau în vederea dezvoltării produselor și serviciilor oferite de Virtula. De asemenea, putem prelucra datele tale cu caracter personal pentru apărarea, stabilirea şi exercitarea drepturilor Virtula în justiție, în fața autorităților sau instituțiilor publice și/sau al altor terți, cu respectarea dispozițiilor legale aplicabile.

Marketing - În măsura în care îți exprimi consimțământul în acest sens prin intermediul aplicației, vom prelucra datele tale cu caracter personal constând în nume, prenume, date de contact (telefon, e-mail), date financiare primite de la Biroul de Credit, veniturile declarate și scorul de credit calculat în urma accesării aplicației, pentru a te informa cu privire la serviciile și produsele de creditare oferite de Virtula, care ți se potrivesc cel mai bine. De asemenea, pe baza consimțământului tău, putem prelucra datele menționate mai sus pentru a-ți pune la dispoziție informații publicitare privind produsele și serviciile noastre.

Refuzul de a furniza consimțământul cu privire la prelucrarea datelor în scop de marketing direct nu afectează posibilitatea ta de a utiliza aplicație și serviciile oferite de Virtula prin intermediul acesteia. Ai dreptul de a-ți retrage oricând consimțământul acordat în vederea prelucrării datelor personale în scop de marketing direct, fără ca acest lucru să afecteze legalitatea prelucrării efectuate pe baza consimțământului tău până la data retragerii. Îți poți retrage consimțământul acordat Virtula în scopul prelucrării datelor tale cu caracter personal în scop de marketing prin transmiterea unui mesaj la adresa de e-mail: [email protected].

4. Către cine transferăm datele cu caracter personal

Prestatori de servicii- Virtula poate angaja prestatori externi de servicii, care acționează ca persoane împuternicite ale Virtula, pentru a furniza anumite servicii către noi, cum ar fi:
- prestatori de servicii de Cloud (Amazon Web Services sau alt furnizor de servicii similare);
- prestatori de servicii de hosting și mentenanță a website-ul Virtula;
- prestatori de servicii de audit și prestatori de servicii juridice (în acest din urmă caz doar în măsura în care vei accesa și un produs de creditare oferit de Virtula).
Atunci când se furnizează astfel de servicii, prestatorii externi de servicii pot avea acces la şi/sau pot prelucra datele tale cu caracter personal. Le solicităm respectivilor prestatori externi de servicii să implementeze şi să aplice garanții de securitate, precum și măsuri tehnice și organizatorice adecvate, pentru a asigura confidențialitatea şi securitatea datelor tale cu caracter personal. In mod suplimentar, în cazul în care acești furnizori de servicii acționează ca împuterniciți ai Virtula, prelucrând aceste date pentru Virtula și în numele nostru, vor prelucra datele tale cu caracter personal în temeiul unui contract de împuternicit încheiat cu Virtula, care respectă prevederile legislației în vigoare privind protecția datelor.
- Biroul de Credit și ANAF - Virtula este participant la Biroul de Credit în acest sens, datele tale cu caracter personal privind vor putea fi transmise către Biroul de Credit SA.
- SENDSMS SOLUTIONS SRL - care acționează în calitate de persoană împuternicită pentru Virtula, oferind serviciul de gestiune mesaje prin SMS.
- Europayment Services - companie ce acționează în calitate de operatori de date personale, oferind platforma de plăți cu cardul Euplatesc.ro. Virtula nu stochează datele cardului dumneavoastră de debit sau credit.
- SumSub - pentru a respecta cerințele legale, precum și pentru a asigura siguranța și integritatea serviciilor noastre, Virtula solicită clienților să parcurgă un proces de identificare și verificare a identității la distanță. Acest proces este realizat cu ajutorul soluției tehnologice oferite de furnizorul specializat în servicii de verificare a identității la distanță - SumSub.

5. Durata de păstrare a datelor

Virtula păstrează datele tale cu caracter personal pe perioada necesară îndeplinirii scopurilor în care acestea sunt prelucrate. Astfel, Virtula prelucrează datele tale cu caracter personal pe durata utilizării aplicației, atâta vreme cât ai un cont activ deschis în cadrul acesteia. Odată ce relația noastră contractuală se încheie și își închizi contul, fie își vom șterge datele cu caracter personal, fie le vom anonimiza, cu excepția cazului în care se aplică cerințele legale de păstrare.
Datele tale vor fi stocate pentru o perioadă de 5 ani de la data încetării relațiilor noastre contractuale și a utilizării aplicației. Îți putem de asemenea reține datele cu caracter personal şi după încetarea relației contractuale în cazul în care acestea sunt necesare pentru a respecta anumite legi aplicabile Virtula sau dacă avem nevoie de datele tale cu caracter personal pentru a stabili, exercita sau apăra un drept în justiție, exclusiv în măsura necesară. După încetarea relației contractuale, vom restricționa prelucrarea datelor tale cu caracter personal la astfel de scopuri limitate.
În cazul datelor cu caracter personal care sunt prelucrate de Virtula pe baza consimțământului tău (cum sunt cele prelucrate în scopuri de marketing), prelucrarea durează până la momentul la care îți vei retrage consimțământul.

6. Drepturile tale

Conform prevederilor GDPR, beneficiezi de următoarele drepturi cu privire la datele tale cu caracter personal prelucrate de Virtula în calitate de operator de date:
Dreptul de acces – poți solicita confirmarea dacă datele tale cu caracter personal sunt sau nu prelucrate de către Virtula. În caz afirmativ, poți obține informații privind activitatea de prelucrare (cum ar fi scopul, categoriile de date prelucrate, durata prelucrării, destinatarii și alte informații privind această prelucrare). Poți de asemenea obține o copie a datelor tale cu caracter personale care sunt procesate de Virtula.

Dreptul la rectificare – poți rectifica datele tale cu caracter personal prelucrate de Virtula care sunt inexacte, sau le poți completa. Virtula nu poate interveni însă asupra datelor cu caracter personal care sunt preluate de la Biroul de Credit;

Dreptul la ștergerea datelor („dreptul de a fi uitat”) – ai dreptul de a obține ștergerea datelor, în cazul în care (i) prelucrarea acestora nu a fost legală, (ii) când datele nu mai sunt necesare pentru îndeplinirea scopului pentru care au fost colectate și prelucrate, (iii) în cazul retragerii consimțământului dacă prelucrarea s-a făcut pe baza consimțământului tău și nu există un alt temei juridic pentru prelucrare, ori (iv) dacă te opui prelucrării, din motive legate de situația particulară în care te afli și nu există motive legitime și imperioase care să justifice prelucrarea sau dacă te opui unei prelucrări în scopuri de marketing sau profilare;

Dreptul la restricționarea prelucrării – poate fi exercitat atunci când (i) contești exactitatea datelor sau legalitatea prelucrării, dacă nu dorești ștergerea datelor, (ii) atunci când Virtula nu mai are nevoie de datele personale în scopul prelucrării, dar le soliciți pentru constatarea, exercitarea sau apărarea unui drept în instanță sau (iii) atunci când te opui prelucrării, pentru intervalul de timp necesar pentru ca Virtula să verifice dacă interesele sale legitime prevalează asupra intereselor tale;

Dreptul la portabilitatea datelor – poți primi, în anumite condiții, datele personale pe care ni le-ai furnizat, într-un format structurat, care poate fi citit automat sau poți solicita ca respectivele date să fie transmise altui operator;

Dreptul de opoziție – ai dreptul de a te opune prelucrării în orice moment (inclusiv creării de profiluri), din motive întemeiate și legitime legate de situația ta particulară, dacă Virtula prelucrează datele tale personale pe baza interesului său legitim;

Dreptul de nu fi supus unei decizii individuale – ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe o prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra ta sau care te afectează într-o măsură semnificativă (cu excepția cazului când acest lucru este necesar pentru încheierea unui contract). Cu privire la adoptarea unei decizii bazate exclusiv pe o prelucrare automată, ai posibilitatea de a-ti exprima punctul de vedere, de a solicita intervenția unui operator uman, precum și posibilitatea de a contesta o astfel de decizie, prin modalități descrise în prezemta Politică de Confidențialitate.

Dreptul de a depune plângere – poți depune plângere față de modalitatea de prelucrare a datelor cu caracter personal de către Virtula la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;

Dreptul de retragere a consimțământului – în cazurile în care prelucrarea se întemeiază pe consimțământul tău, ți-l poți retrage oricând, prin transmiterea unei notificări catre Virtula utilizând datele de contact de mai jos. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă;

Pentru orice cerere, solicitare de informare sau sesizare cu privire la exercitarea drepturilor tale, inclusiv în eventualitatea în care dorești să îți retragi acordul cu privire la prelucrarea datelor cu caracter persona în scop de marketing, ne poți contacta prin e-mail sau printr-o solicitare scrisă la adresa noastră. Cererea ta de a-ți exercita drepturile enumerate mai sus poate fi limitată în anumite situații generate de faptul că, de exemplu, solicitarea ta ar dezvălui informații despre o altă persoană sau în cazul în care ne ceri să ștergem informații pentru care avem un interes legitim de păstrare și continuare a prelucrării.

7. Cookie-uri şi alte tehnologii de urmărire

Aplicația folosește cookie-uri care sunt utilizate pentru autentificarea și reținerea preferințelor utilizatorului. Aceste informații sunt colectate doar în scopul îmbunătățirii serviciilor pe care Virtula le oferă clienților săi.

8. Securitatea informațiilor tale personale

Virtula ia securitatea foarte în serios și a implementat măsuri de securitate pentru a proteja datele tale cu caracter personale. Am implementat măsurile tehnice și organizatorice adecvate solicitate de GDPR pentru a asigura securitatea datelor tale cu caracter personal. Aceste măsuri includ demersuri tehnice și procedurale pentru a-ți proteja datele cu caracter personal de abuz, acces sau dezvăluire neautorizate, pierderi, modificări sau distrugeri.

Virtula stochează datele tale personale pe serverele și în computere cu acces limitat, care sunt localizate în facilități controlate, care pot fi accesate doar cu card de acces individual sau doar de către persoane autorizate, pe bază de parolă. PC-urile angajaților care au acces la datele cu caracter personal sunt blocate cu parole. Angajații Virtula care au acces la datele tale personale sunt ținuți de obligații stricte de confidențialitate și au fost instruiți în mod corespunzător pentru a acționa în conformitate cu cerințele GDPR.