Politică de Confidențialitate

Conformă cu Regulamentul GDPR (UE) 2016/679

1. Introducere

Această Politică de Confidențialitate descrie modul în care sunt colectate, utilizate și protejate datele cu caracter personal ale utilizatorilor site-ului operat de XELEX CORPORATE ICMS, în calitate de broker financiar și intermediar de credite.

Respectarea confidențialității datelor este o prioritate, iar prelucrarea acestora se realizează în conformitate cu legislația aplicabilă, inclusiv Regulamentul (UE) 2016/679 (GDPR).

2. Operatorul de date

Operatorul datelor cu caracter personal este:

XELEX CORPORATE ICMS
Sediu: București, Sector 5
CUI: 42588730
Nr. înregistrare: J2020005926404

3. Datele colectate

Sunt colectate doar datele necesare pentru furnizarea serviciilor de consultanță și intermediere:

nume și prenume;
număr de telefon;
adresă de email;
informații financiare (venituri, angajator, obligații), în cazul solicitării unui credit;
date din documente justificative (ex: CI, adeverință venit), dacă este necesar;
date tehnice (adresă IP, browser, comportament pe site).

Nu sunt colectate date excesive sau fără justificare.

4. Scopul prelucrării

Datele sunt utilizate exclusiv pentru:

furnizarea serviciilor de consultanță financiară;
intermedierea produselor de creditare;
analiza eligibilității financiare;
transmiterea solicitărilor către instituțiile financiare partenere;
comunicarea cu utilizatorii;
respectarea obligațiilor legale;
prevenirea fraudelor;
îmbunătățirea serviciilor și a experienței pe site.

5. Temeiul legal al prelucrării

Prelucrarea datelor se realizează în baza:

consimțământului utilizatorului;
executării unui contract sau a demersurilor precontractuale;
obligațiilor legale;
interesului legitim (securitate, prevenirea fraudelor).

6. Transmiterea datelor către terți

Datele pot fi transmise, strict în scopul furnizării serviciilor, către:

instituții financiare partenere (bănci și IFN-uri), pentru analiza solicitării;
furnizori de servicii (IT, hosting, CRM), în baza unor obligații contractuale de confidențialitate;
autorități publice, atunci când există o obligație legală.

Datele nu sunt vândute și nu sunt utilizate în scopuri comerciale externe.

7. Transferuri internaționale

Datele nu sunt transferate în afara Spațiului Economic European. În cazul în care vor exista astfel de transferuri, acestea vor respecta cerințele legale aplicabile.

8. Durata stocării

Datele sunt păstrate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, precum și pentru respectarea obligațiilor legale.

Ulterior, acestea vor fi șterse sau anonimizate.

9. Drepturile utilizatorilor

Persoanele vizate beneficiază de următoarele drepturi:

dreptul de acces;
dreptul la rectificare;
dreptul la ștergere;
dreptul la restricționare;
dreptul la portabilitate;
dreptul de opoziție;
dreptul de retragere a consimțământului;
dreptul de a depune plângere la autoritatea competentă (ANSPDCP).

10. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

limitarea accesului la date;
utilizarea sistemelor securizate;
protecția împotriva accesului neautorizat sau pierderii datelor.

11. Cookie-uri

Site-ul utilizează cookie-uri pentru:

funcționarea corectă a site-ului;
analiză trafic;
optimizarea experienței utilizatorilor.

Detalii suplimentare sunt disponibile în Politica de Cookie-uri.

12. Datele minorilor

Site-ul nu este destinat persoanelor sub 18 ani și nu colectează în mod intenționat date ale minorilor.

13. Modificări ale politicii

Această politică poate fi actualizată periodic. Versiunea actualizată va fi publicată pe site.

14. Contact

Pentru solicitări privind protecția datelor sau orice alte informații: