1. Introducere
Prezenta Politică de confidențialitate descrie modul în care SC ERAPORT SRL prelucrează datele cu caracter personal ale utilizatorilor website-ului www.eraport.ro și ale persoanelor care utilizează serviciile disponibile prin intermediul platformei.
Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), precum și cu legislația națională aplicabilă.
Această politică explică ce date colectăm, în ce scopuri le folosim, care este temeiul legal al prelucrării, cât timp păstrăm datele și ce drepturi aveți în legătură cu acestea.
2. Operatorul de date
SC ERAPORT SRL
Str. Mihail Sebastian Nr. 133, 050779 București
CUI 55520434 | J2026052535004
E-mail: contact@eraport.ro
Pentru întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la adresa de e-mail indicată mai sus.
3. Categoriile de date prelucrate
Date furnizate pentru rapoarte destinate persoanelor fizice:
- date de contact: nume și prenume, adresă de e-mail, număr de telefon;
- date personale folosite în analiză: vârsta, starea civilă, județul și localitatea de domiciliu;
- situația profesională: angajatorul și vechimea la actualul loc de muncă;
- venituri declarate: salariul net și, după caz, veniturile din PFA, pensie sau chirii;
- creditele active: valoarea ratelor la creditele de nevoi personale și ipotecare, precum și valoarea acordată pentru overdraft și cardurile de credit;
- pentru refinanțare: valoarea rămasă din creditul actual, valoarea ratei și perioada dorită;
- pentru creditul ipotecar: dacă utilizatorul deține sau a deținut vreodată o proprietate.
Date furnizate pentru rapoarte destinate persoanelor juridice:
- codul unic de înregistrare (CUI) al societății;
- datele de contact ale persoanei care solicită raportul: nume și prenume, adresă de e-mail, număr de telefon;
- după caz: totalul ratelor lunare la creditele active ale firmei, datele creditului care se dorește a fi refinanțat (suma rămasă, rata lunară, dobânda și durata rămasă) și cifrele din bilanț completate de utilizator atunci când acestea nu sunt disponibile în sursele publice.
Date tehnice: adresa IP, tipul dispozitivului, tipul browserului, sistemul de operare, data și ora accesării, paginile accesate, identificatori tehnici, cookie-uri și loguri de acces.
Date tranzacționale: informații privind plata și confirmarea tranzacției transmise de procesatorul de plăți. Platforma nu stochează datele complete ale cardului bancar utilizat la plată.
4. Sursele datelor
Datele cu caracter personal sunt colectate, în principal, direct de la utilizator, prin completarea formularelor disponibile în platformă, prin răspunsurile date asistentului automat eRaport pe WhatsApp, prin corespondența transmisă către operator sau prin utilizarea efectivă a website-ului.
Atunci când utilizatorul comandă raportul prin WhatsApp, se prelucrează aceleași date ca în formularul de pe website, precum și numărul de telefon și numele de profil WhatsApp ale utilizatorului, necesare purtării conversației.
Când cumperi raportul prin WhatsApp, îi comunicăm companiei Meta Platforms Ireland Limited faptul că ai cumpărat raportul și valoarea comenzii, împreună cu adresa de e-mail și numărul de telefon sub formă de amprentă criptografică (hash), din care datele nu pot fi refăcute. Dacă ai ajuns în conversație dintr-o reclamă Meta (Facebook sau Instagram), transmitem și identificatorul tehnic al clicului pe reclamă, primit chiar de la Meta. Dacă ai deschis conversația din butonul de pe website, o legăm de vizita ta pe website, iar cumpărarea se comunică la fel ca o comandă plasată pe website, furnizorilor de măsurare din Politica de cookie-uri. Nu transmitem numele sau datele din formular. Scopul este măsurarea eficienței reclamelor, în temeiul interesului nostru legitim.
În cazul rapoartelor destinate persoanelor juridice, anumite informații cu privire la societăți pot proveni și din surse publice sau din parteneri/furnizori de date, respectiv RisCo și Termene, în măsura în care aceste informații sunt necesare pentru generarea raportului solicitat.
5. Scopurile prelucrării
Generarea rapoartelor financiare și a analizelor de eligibilitate solicitate prin intermediul platformei.
Transmiterea rapoartelor generate și comunicarea cu utilizatorul în legătură cu solicitarea formulată.
Validarea informațiilor introduse și verificarea parametrilor necesari pentru generarea raportului.
Procesarea plăților, emiterea facturilor și gestionarea obligațiilor contabile și fiscale.
Asigurarea securității platformei, prevenirea fraudelor, investigarea incidentelor și menținerea funcționării corespunzătoare a serviciilor.
Îmbunătățirea funcționalităților platformei și analizarea modului de utilizare a acesteia, în limitele permise de lege.
6. Temeiul legal al prelucrării
Executarea contractului – atunci când prelucrarea este necesară pentru generarea și livrarea raportului solicitat de utilizator.
Îndeplinirea unei obligații legale – pentru păstrarea documentelor contabile, fiscale și pentru respectarea altor obligații prevăzute de lege.
Interesul legitim – pentru securitatea platformei, prevenirea utilizărilor abuzive sau frauduloase, apărarea drepturilor operatorului și îmbunătățirea serviciilor.
Consimțământul – acolo unde legea impune acest temei, de exemplu pentru anumite cookie-uri neesențiale sau pentru comunicări comerciale, dacă acestea vor fi utilizate.
7. Cookie-uri și date de utilizare
Website-ul utilizează cookie-uri și tehnologii similare pentru funcționarea corectă a platformei, pentru securitate, pentru memorarea alegerii privind cookie-urile și, numai cu acordul utilizatorului, pentru analizarea modului în care este utilizat site-ul și pentru măsurarea campaniilor.
În măsura în care sunt utilizate cookie-uri neesențiale, acestea vor fi plasate numai în condițiile prevăzute de legislația aplicabilă și, după caz, pe baza consimțământului exprimat de utilizator.
Informațiile detaliate despre cookie-urile folosite, furnizorii acestora și modul în care vă puteți exprima sau retrage acordul se găsesc în Politica de cookie-uri.
8. Stocarea și durata păstrării datelor
Datele sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, precum și ulterior, atunci când există o obligație legală de păstrare sau un interes legitim justificat.
Datele de facturare și documentele financiar-contabile se păstrează conform termenelor prevăzute de legislația fiscală și contabilă aplicabilă.
Datele necesare generării raportului sunt păstrate pe perioada necesară procesării solicitării, livrării raportului și gestionării eventualelor solicitări ulterioare conexe.
Datele tehnice și logurile de acces sunt păstrate pe o perioadă rezonabilă, necesară pentru securitatea și buna funcționare a platformei.
Datele cardului bancar nu sunt stocate de operator, ci sunt procesate exclusiv de procesatorul de plăți autorizat.
9. Destinatarii datelor
Datele pot fi divulgate, strict în măsura necesară, către parteneri contractuali și furnizori de servicii care acționează în calitate de persoane împuternicite de operator sau, după caz, operatori asociați/independenți, în funcție de rolul efectiv al fiecăruia.
- Hetzner Online GmbH (Germania) – găzduirea serverelor pe care rulează platforma și sunt stocate datele;
- Stripe – procesarea plăților online; datele cardului sunt introduse direct la Stripe și nu ajung la operator;
- Brevo – transmiterea e-mailurilor cu linkul către raport;
- WhatsApp Ireland Limited (Meta) – furnizorul serviciului de mesagerie WhatsApp Business, prin care utilizatorul poate comanda și plăti raportul;
- RisCo și Termene – furnizarea datelor financiare și de identificare ale persoanelor juridice, pe baza CUI-ului introdus;
- Google, Meta, TikTok și Microsoft – numai cu acordul utilizatorului, pentru măsurarea traficului și a campaniilor, conform Politicii de cookie-uri;
- furnizori de servicii de mentenanță, suport tehnic sau dezvoltare software, strict în măsura necesară;
- autorități publice sau instituții competente, atunci când există o obligație legală sau o solicitare oficială.
Operatorul nu vinde și nu cedează datele personale către terți în scopuri comerciale proprii ale acestora.
10. Transferuri internaționale de date
În principiu, operatorul urmărește ca datele să fie prelucrate în Spațiul Economic European.
În măsura în care anumite servicii tehnice sau furnizori implicați în funcționarea platformei presupun transferuri de date în afara Spațiului Economic European, astfel de transferuri vor fi realizate numai cu respectarea cerințelor GDPR și prin implementarea garanțiilor adecvate, după caz.
11. Securitatea datelor
Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii, pierderii, modificării, divulgării neautorizate sau accesului neautorizat.
Aceste măsuri pot include, după caz, protejarea conexiunilor, controlul accesului, limitarea accesului la date pe baza necesității de a cunoaște, monitorizarea sistemelor și revizuirea periodică a măsurilor de securitate.
Cu toate acestea, niciun sistem informatic nu poate garanta securitate absolută, iar utilizatorii trebuie să utilizeze platforma și cu luarea unor măsuri rezonabile de protecție proprii.
12. Decizii automatizate și profilare
Platforma utilizează mecanisme automate de analiză pentru generarea rapoartelor și pentru estimarea orientativă a eligibilității în raport cu criterii și parametri financiari relevanți.
Rezultatele furnizate au caracter informativ și orientativ și nu reprezintă o decizie finală de creditare a unei instituții bancare. Aprobarea efectivă a unui produs de creditare aparține exclusiv instituției financiare care analizează solicitarea concretă.
13. Drepturile persoanelor vizate
În condițiile prevăzute de GDPR, aveți următoarele drepturi:
dreptul de acces la datele prelucrate;
dreptul la rectificarea datelor inexacte sau incomplete;
dreptul la ștergerea datelor, în cazurile prevăzute de lege;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, atunci când este aplicabil;
dreptul de opoziție la prelucrare, în condițiile legii;
dreptul de a vă retrage consimțământul, pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrării anterioare retragerii;
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
14. Exercitarea drepturilor
Pentru exercitarea drepturilor de mai sus, ne puteți transmite o solicitare la adresa de e-mail contact@eraport.ro.
Vom analiza solicitarea și vom răspunde în termenul prevăzut de legislația aplicabilă. În anumite situații, este posibil să solicităm informații suplimentare pentru a vă confirma identitatea, în scopul protejării datelor personale.
15. Modificarea politicii de confidențialitate
Operatorul își rezervă dreptul de a modifica sau actualiza prezenta Politică de confidențialitate, în funcție de modificările legislative, tehnice sau operaționale.
Versiunea actualizată va fi publicată permanent pe site, iar utilizatorii sunt încurajați să consulte periodic această pagină.
16. Date de contact
SC ERAPORT SRL
Str. Mihail Sebastian Nr. 133, 050779 București
CUI 55520434 | J2026052535004
E-mail: contact@eraport.ro