Operator si responsabil pentru protectia datelor
Operatorul datelor este ROSA CREDIT SRL, cu sediul in Str. Grigore Ionescu 63, Bl. T73, Sc. 2, Et. 4, Ap. 42, Bucuresti, cod postal 023674, CUI 50788615, J2024036048003. Pentru orice solicitare privind datele dvs. personale ne puteti scrie la contact@rosacredit.ro sau la 0736 490 666. Responsabilul intern pentru protectia datelor este contactabil la aceeasi adresa de email, cu subiectul "Protectia datelor".
Ce date prelucram
In functie de formularul completat, putem prelucra: nume si prenume, numar de telefon, adresa de email, localitate, mesajul si detaliile transmise voluntar. Pentru cererile de creditare prelucram in plus date cu caracter financiar: tipul de credit dorit, suma si perioada dorite, intervalul de venit net lunar, tipul de angajare/ocupatie sau, dupa caz, intervalul cifrei de afaceri anuale si CUI-ul societatii pentru care se solicita finantarea. Aceste date financiare sunt sensibile si sunt tratate cu masuri de protectie sporite (acces restrictionat, stocare in afara directorului public al site-ului, fara jurnalizarea adresei IP a expeditorului).
Precizare privind persoanele juridice. Conform Considerentului 14 din GDPR, regulamentul nu se aplica datelor privind persoane juridice (de exemplu, denumirea unei societati, CUI-ul sau cifra de afaceri a unei societati SRL) — aceste date nu sunt "date cu caracter personal". Cand o cerere priveste finantarea unei societati, GDPR se aplica in continuare datelor personale ale persoanei fizice care completeaza formularul (nume, telefon, email) — nu si datelor de identificare/financiare ale societatii insasi, pe care le tratam totusi cu aceeasi confidentialitate, pe temei contractual/comercial, nu GDPR. Exceptie: daca solicitantul este PFA, intreprindere individuala sau intreprindere familiala, acestea sunt din punct de vedere legal persoane fizice, nu persoane juridice — in acest caz, veniturile si datele lor de activitate constituie date cu caracter personal si intra normal sub incidenta GDPR.
Caracterul datelor solicitate. Campurile marcate ca obligatorii in formulare (de regula nume, telefon si, dupa caz, email) sunt necesare pentru a putea analiza si raspunde cererii dvs.; daca nu le completati, nu putem procesa solicitarea. Celelalte campuri (de exemplu suma dorita, mesajul liber) sunt optionale si ajuta la o analiza mai precisa, dar absenta lor nu impiedica trimiterea cererii.
Scopurile prelucrarii
Datele sunt folosite exclusiv pentru: contactarea solicitantului, analiza preliminara a cererii de credit sau consultanta financiara, directionarea catre un consultant sau, dupa caz, catre institutia financiara/creditorul potrivit, pregatirea documentatiei necesare procesului de intermediere si comunicari operationale legate strict de cererea transmisa. Nu folosim datele in scopuri de marketing catre terti si nu realizam profilare sau decizii automate fara interventie umana.
Temeiul juridic al prelucrarii
| Activitate | Temei juridic |
|---|---|
| Raspuns la un mesaj trimis prin formular | Demers la cererea persoanei vizate (art. 6 alin. (1) lit. b GDPR) |
| Analiza unei cereri de credit sau consultanta financiara | Demers precontractual la cererea persoanei vizate (art. 6 alin. (1) lit. b GDPR) |
| Transmiterea datelor catre institutia financiara aleasa, la cererea dvs. | Demers la cererea persoanei vizate (art. 6 alin. (1) lit. b GDPR) |
| Pastrarea documentelor financiar-contabile | Obligatie legala (art. 6 alin. (1) lit. c GDPR), Legea contabilitatii nr. 82/1991 |
| Comunicari de marketing (doar daca sunt introduse in viitor) | Consimtamant explicit si separat (art. 6 alin. (1) lit. a GDPR), cu optiune de retragere oricand |
Prelucrarea legata de trimiterea si analiza unei cereri prin formular nu se bazeaza pe consimtamant, ci pe faptul ca dvs. ati initiat demersul — de aceea caseta de acord din formulare confirma ca ati luat la cunostinta Termenii si Politica de confidentialitate, nu un consimtamant GDPR separat.
Cat timp pastram datele
Perioadele de pastrare sunt stabilite dupa urmatoarele criterii, nu la infinit:
- Solicitari care nu se finalizeaza intr-o colaborare (lead-uri): pastrate maximum 12 luni de la ultima interactiune, dupa care sunt sterse sau anonimizate.
- Dosare de clienti cu colaborare demarata sau finalizata: pe durata colaborarii, plus 10 ani de la incheierea exercitiului financiar in care au fost intocmite documentele, conform art. 25 din Legea contabilitatii nr. 82/1991.
- Corespondenta prin email, telefon sau WhatsApp care nu priveste un dosar activ: maximum 12 luni de la ultimul schimb de mesaje.
- Reclamatii sau sesizari: pe durata necesara solutionarii, plus termenul legal de prescriptie aplicabil.
- Jurnale tehnice minime de functionare a site-ului (fara adresa IP): pastrate strict pentru masuri anti-abuz, pe termen scurt.
Dupa expirarea perioadei relevante sau la retragerea consimtamantului (cand acesta este temeiul), datele sunt sterse sau anonimizate ireversibil, cu exceptia cazului in care o obligatie legala impune pastrarea lor mai departe.
Unde sunt stocate datele
Datele transmise prin formulare sunt stocate pe serverul de gazduire al site-ului, intr-un director care nu este accesibil public din internet, si, pentru notificare, ajung si pe adresa de email operationala a companiei. Furnizorul de gazduire: Gazduire.net, Romania.
Cui putem divulga datele (destinatari si imputerniciti)
Datele pot fi comunicate, strict in limita necesara scopului:
- institutiilor financiare partenere (banci, IFN-uri) carora le este adresata cererea dvs. de finantare, strict pentru analiza acesteia;
- furnizorului de gazduire (hosting) al site-ului, ca persoana imputernicita tehnic;
- autoritatilor publice, atunci cand legea impune acest lucru.
Nu vindem datele dvs. personale si nu le folosim in alte scopuri decat cele comunicate in aceasta pagina.
Transfer in afara Spatiului Economic European
Site-ul nu foloseste servicii terte de transmitere a formularelor sau de gazduire a mesajelor in afara controlului direct al ROSA CREDIT SRL. Daca in viitor vom folosi un astfel de serviciu, vom actualiza aceasta sectiune cu numele furnizorului si mecanismul de transfer folosit (de regula, Clauze Contractuale Standard aprobate de Comisia Europeana).
Securitatea datelor
Formularele sunt transmise prin conexiune criptata (HTTPS). Cererile sunt stocate intr-un director care nu poate fi accesat direct din browser, iar transmiterea foloseste verificari anti-abuz (limitare de frecventa, camp-capcana pentru roboti) fara a jurnaliza adresa IP a expeditorului.
Drepturile persoanei vizate
Conform GDPR, aveti dreptul de acces, rectificare, stergere ("dreptul de a fi uitat"), restrictionarea prelucrarii, opozitie, portabilitatea datelor si dreptul de a va retrage oricand consimtamantul, fara a afecta legalitatea prelucrarii efectuate anterior retragerii. Va raspundem in cel mult o luna de la primirea unei cereri complete (termen ce poate fi prelungit cu doua luni pentru cereri complexe, cu informarea dvs.).
Dreptul de a depune plangere
Daca apreciati ca prelucrarea datelor dvs. nu respecta legislatia aplicabila, aveti dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro — fara a aduce atingere altor cai de atac administrative sau judiciare.
Minori
Serviciile Rosa Credit se adreseaza persoanelor cu capacitate deplina de exercitiu. Nu colectam in mod deliberat date apartinand minorilor.
Exercitarea drepturilor
Pentru orice solicitare privind datele personale, scrieti-ne la contact@rosacredit.ro, mentionand cererea concreta si datele necesare identificarii dvs. Procedura detaliata de exercitare a drepturilor este descrisa pe pagina GDPR. Vezi si Politica de cookie-uri pentru informatii despre tehnologiile folosite de site.
Ultima actualizare: 23.09.2026.