Informare privind protecția datelor (GDPR)

Conform Regulamentului (UE) 2016/679

1. Despre această informare

Prezenta informare descrie modul în care sunt prelucrate datele cu caracter personal în cadrul activităților desfășurate de XELEX CORPORATE ICMS, în calitate de broker financiar și intermediar de credite.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația aplicabilă din România.

2. Operatorul de date

Operatorul datelor cu caracter personal este:

XELEX CORPORATE ICMS
Sediu: București, Sector 5
CUI: 42588730
Nr. înregistrare: J2020005926404

3. Principii de prelucrare

Datele cu caracter personal sunt prelucrate cu respectarea următoarelor principii:

legalitate, echitate și transparență;
limitarea scopului;
minimizarea datelor;
exactitate;
limitarea stocării;
integritate și confidențialitate.

4. Ce date pot fi prelucrate

În funcție de interacțiunea cu serviciile oferite, pot fi prelucrate:

date de identificare și contact (nume, telefon, email);
informații financiare necesare evaluării eligibilității pentru credit;
date din documente justificative (ex: CI, adeverință venit), dacă este necesar;
date tehnice rezultate din utilizarea site-ului.

Nu sunt colectate date excesive sau fără justificare.

5. Scopurile prelucrării

Datele sunt utilizate pentru:

furnizarea serviciilor de consultanță financiară;
intermedierea produselor de creditare;
evaluarea situației financiare;
transmiterea datelor către instituțiile financiare partenere;
comunicarea cu utilizatorii;
respectarea obligațiilor legale;
prevenirea fraudelor.

6. Temeiuri legale

Prelucrarea datelor se realizează în baza:

consimțământului persoanei vizate;
executării unui contract sau a demersurilor precontractuale;
obligațiilor legale;
interesului legitim (ex: securitate, prevenirea fraudelor).

7. Cui pot fi divulgate datele

Datele pot fi comunicate doar către:

instituții financiare partenere (bănci și IFN-uri), în vederea analizării solicitărilor;
furnizori de servicii (IT, hosting, CRM), în baza unor obligații de confidențialitate;
autorități publice, atunci când există o obligație legală.

Datele nu sunt vândute și nu sunt utilizate în scopuri comerciale externe.

8. Locul prelucrării datelor

Datele sunt prelucrate și stocate pe teritoriul României sau în sisteme care respectă legislația Uniunii Europene.

Nu sunt efectuate transferuri de date în afara Spațiului Economic European, cu excepția cazurilor în care sunt implementate garanții legale adecvate.

9. Durata prelucrării

Datele sunt păstrate doar pe perioada necesară pentru:

îndeplinirea scopurilor pentru care au fost colectate;
respectarea obligațiilor legale.

Ulterior, datele vor fi șterse sau anonimizate.

10. Drepturile persoanei vizate

Aveți următoarele drepturi:

dreptul de acces la date;
dreptul la rectificare;
dreptul la ștergere;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul de opoziție;
dreptul de retragere a consimțământului;
dreptul de a depune plângere la autoritatea competentă (ANSPDCP).

11. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau modificării.

12. Confidențialitate

Datele sunt tratate confidențial și sunt accesibile doar persoanelor autorizate implicate în furnizarea serviciilor.

13. Modificări

Această informare poate fi actualizată periodic. Versiunea actualizată va fi disponibilă pe site.

14. Contact

Pentru orice solicitări privind protecția datelor sau exercitarea drepturilor: