DOCUMENT JURIDIC
Politica de Confidențialitate
1. Cine suntem
C.A.R. ZARAND-IFN (denumită în continuare „C.A.R. ZARAND-IFN", „noi", „operatorul") este o instituție financiară nebancară organizată ca asociație fără scop patrimonial, care activează în temeiul Legii nr. 122/1996 privind regimul juridic al caselor de ajutor reciproc ale salariaților și al Legii nr. 93/2009 privind instituțiile financiare nebancare, înscrisă în Registrul de Evidență al Instituțiilor Financiare Nebancare ținut de Banca Națională a României (BNR), Secțiunea Case de Ajutor Reciproc.
Date de identificare:
- Denumire: C.A.R. ZARAND-IFN
- Sediu central: Str. Republicii nr. 22, Brad, jud. Hunedoara
- Cod de identificare fiscală: 11509388
- Înregistrare ca asociație: 4/PJ/1997
- Înregistrare BNR: RE-PJR-22-023816
- Telefon: 0254 612 795 0735 844 212
- E-mail: office@zarandifn.ro
În calitate de operator de date cu caracter personal, C.A.R. ZARAND-IFN prelucrează datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR"), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și cu legislația sectorială aplicabilă instituțiilor financiare nebancare.
2. Sfera de aplicare
Prezenta Politică se aplică prelucrărilor de date efectuate prin intermediul site-ului www.zarandifn.ro, inclusiv: vizitarea oricărei pagini publice, utilizarea calculatorului de simulare a creditului, transmiterea de mesaje prin formularul de contact sau pe adresele de e-mail publicate, și utilizarea cookie-urilor și tehnologiilor similare.
3. Responsabilul cu Protecția Datelor (DPO)
C.A.R. ZARAND-IFN a desemnat un Responsabil cu Protecția Datelor (DPO), care poate fi contactat pentru orice întrebare privind prelucrarea datelor dumneavoastră personale, la:
- E-mail: dpo@zarandifn.ro
- Adresă poștală: Str. Republicii nr. 22, Brad, jud. Hunedoara, în atenția Responsabilului cu Protecția Datelor
4. Categoriile de date prelucrate prin site
4.1 Date pe care le furnizați direct
Atunci când completați formularul de contact, ne scrieți pe e-mail sau folosiți alte funcționalități interactive ale site-ului, ne puteți transmite: date de identificare și contact (nume, prenume, adresă de e-mail, număr de telefon), conținutul mesajului transmis și categoria sucursalei sau a serviciului de interes, dacă alegeți un astfel de câmp.
4.2 Date colectate automat la navigare
La accesarea site-ului, prin server-ul web și prin cookie-uri, sunt colectate automat: adresa IP (în format pseudonimizat sau complet), identificatori tehnici ai dispozitivului (tip browser, OS, rezoluție, limbă), date despre navigare (pagini vizitate, durata vizitei, sursa traficului), identificatori de cookie plasați conform consimțământului dumneavoastră.
4.3 Date generate de calculatorul de simulare
Calculatorul de simulare a creditului funcționează exclusiv în browserul dumneavoastră. Valorile introduse (suma dorită, perioada) nu sunt transmise serverelor noastre, nu sunt stocate și nu sunt asociate identității dumneavoastră.
4.4 Categorii speciale de date
Nu solicităm și nu prelucrăm prin site categorii speciale de date în înțelesul art. 9 GDPR. Vă rugăm să nu transmiteți astfel de date prin formularele site-ului.
4.5 Minorii
Site-ul nu se adresează persoanelor sub 16 ani. Dacă luăm cunoștință de faptul că am colectat date personale de la o persoană sub 16 ani fără consimțământul titularului răspunderii părintești, vom șterge respectivele date fără întârziere.
5. Scopurile și temeiurile juridice
| Scop | Temei (GDPR) |
|---|---|
| Răspuns la solicitări transmise prin formular sau e-mail | art. 6(1)(a) consimțământ; art. 6(1)(b) măsuri precontractuale |
| Funcționarea tehnică și securitatea site-ului | art. 6(1)(f) interes legitim |
| Analiză statistică agregată (dacă se activează) | art. 6(1)(a) consimțământ |
| Comunicări de marketing direct (dacă activat și subscris) | art. 6(1)(a) consimțământ |
| Obligații legale (raportări, contabilitate) | art. 6(1)(c) obligație legală |
| Apărarea drepturilor în justiție | art. 6(1)(f) interes legitim |
6. Destinatarii datelor
Datele dumneavoastră sunt accesate numai de personalul autorizat al C.A.R. ZARAND-IFN. Pot fi divulgate, strict necesar, către: furnizori de servicii IT și hosting (în baza unor contracte de prelucrare conform art. 28 GDPR), furnizori de comunicare (e-mail, SMS, asistență), autorități publice și de reglementare (BNR, ANSPDCP, ANAF, instanțe), consilieri profesioniști (avocați, auditori, contabili).
Nu vindem și nu închiriem datele către terți și nu permitem partenerilor utilizarea lor pentru scopuri proprii de marketing.
7. Transferul datelor în afara SEE
Ca regulă, datele sunt prelucrate pe servere situate în România sau în alte state ale Uniunii Europene. Pentru transferurile în afara SEE folosim mecanismele legale prevăzute de Capitolul V GDPR (decizii de adecvare, clauze contractuale standard).
8. Durata de stocare
| Categorie | Durată |
|---|---|
| Mesaje primite prin formular / e-mail | maximum 24 de luni de la ultima interacțiune |
| Log-uri tehnice ale serverului web | maximum 12 luni |
| Cookie-uri | conform duratei specifice (vezi Politica de Cookies) |
| Date contractuale (offline) | conform legii (în general 10 ani) |
| Apărare în justiție | durata litigiului + termene de prescripție |
9. Drepturile dumneavoastră
În calitate de persoană vizată beneficiați de: dreptul de acces (art. 15), rectificare (art. 16), ștergere (art. 17, „dreptul de a fi uitat"), restricționare (art. 18), portabilitate (art. 20), opoziție (art. 21), dreptul de a nu fi supus deciziilor automate (art. 22), retragerea consimțământului oricând și plângere la ANSPDCP.
9.1 Cum vă exercitați drepturile
Ne puteți contacta la dpo@zarandifn.ro, prin poștă la Str. Republicii nr. 22, Brad, jud. Hunedoara (în atenția DPO), sau la oricare sucursală C.A.R. ZARAND-IFN. Vom răspunde în maximum 30 de zile, cu posibilitatea de prelungire cu încă două luni pentru cereri complexe.
10. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate: HTTPS/TLS, firewall și sisteme de detecție atacuri, back-up periodic, acces limitat (need-to-know), parole robuste și autentificare în doi pași unde posibil, actualizare regulată software, instruirea personalului. În cazul unei breșe cu risc ridicat, notificăm ANSPDCP în 72 de ore și vă informăm direct (art. 33-34 GDPR).
11. Decizii automate și profilare
Prin intermediul site-ului nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra dumneavoastră. Calculatorul de simulare afișează informații pur orientative și nu reprezintă o decizie de aprobare sau respingere a unui credit.
12. Cookie-uri
Detaliile despre cookie-urile utilizate sunt prezentate în Politica de Cookies, parte integrantă din prezenta Politică.
13. Modificări
Putem modifica periodic prezenta Politică pentru a reflecta evoluții legislative sau tehnice. Modificările substanțiale vă vor fi aduse la cunoștință prin anunț vizibil pe site sau, după caz, prin e-mail.
14. Contact
| E-mail general | office@zarandifn.ro |
| E-mail DPO | dpo@zarandifn.ro |
| Telefon | 0254 612 795 0735 844 212 |
| Poștă | Str. Republicii nr. 22, Brad, jud. Hunedoara |
| Plângere autoritate | ANSPDCP — www.dataprotection.ro |