Politica de Confidențialitate.

Operatorul de date

Operatorul datelor cu caracter personal colectate prin Platforma hotcredit.ro este HotCredit SRL, cu sediul în București, Str. Exemplu 12, înregistrată la Registrul Comerțului.

Pentru orice solicitare legată de protecția datelor poți contacta Responsabilul nostru cu Protecția Datelor (DPO): dpo@hotcredit.ro

Ce date colectăm

Colectăm doar datele strict necesare pentru a-ți oferi serviciile Platformei. Acestea sunt:

• Date de identificare — nume, prenume, vârstă, oraș (numai dacă alegi să aplici la un credit prin Platformă)
• Date de contact — adresă email, număr de telefon
• Date financiare orientative — venit estimat, sumă dorită, perioadă (introduse în calculator; nu sunt salvate decât dacă alegi tu)
• Date tehnice — adresă IP, tip browser, sistem de operare, pagini vizitate, durata vizitei (analiză anonimizată)
• Cookies — vezi Politica de Cookies

Nu colectăm CNP, date bancare, parole sau alte informații sensibile. Acestea sunt furnizate direct creditorilor în procesul de aplicare.

Scopurile prelucrării

Folosim datele tale exclusiv pentru:

• Funcționarea Platformei și afișarea conținutului relevant
• Compararea ofertelor financiare în funcție de criteriile tale
• Direcționarea cererii tale către creditorul ales (cu acordul tău expres)
• Comunicări legate de serviciu (răspunsuri la întrebări, suport)
• Newsletter și ofertele speciale (doar dacă te abonezi explicit)
• Analize statistice agregate pentru îmbunătățirea Platformei
• Respectarea obligațiilor legale (raportări fiscale, contabile)

Temeiul legal al prelucrării

În funcție de tipul de date și scopul prelucrării, temeiul legal este:

• Consimțământul (art. 6 alin. 1 lit. a GDPR) — pentru newsletter, cookies non-esențiale, marketing
• Executarea unui contract (art. 6 alin. 1 lit. b) — atunci când aplici pentru un credit
• Obligație legală (art. 6 alin. 1 lit. c) — pentru raportări către autorități, evidență contabilă
• Interes legitim (art. 6 alin. 1 lit. f) — securitate, prevenirea fraudei, statistici anonimizate

Durata stocării datelor

• Date introduse în calculatoare: nu sunt stocate (procesate doar în browser)
• Cereri de credit: 12 luni de la transmiterea către creditor
• Comunicări email: 36 luni
• Date contabile/fiscale: 10 ani (obligație legală)
• Cookies analitice: maxim 24 luni
• Newsletter: până la dezabonare

După expirarea perioadei, datele sunt șterse sau anonimizate ireversibil.

Cui transmitem datele tale

Datele tale pot fi transmise către:

• Instituții financiare partenere — doar atunci când alegi explicit să aplici pentru un credit
• Furnizori de servicii IT — hosting (Vercel, UE), email (transactional), analytics (anonimizat)
• Autorități publice — doar la solicitare oficială și pe baza obligației legale

Nu vindem și nu transmitem datele tale în scop comercial către terțe părți. Nu transferăm date în afara Spațiului Economic European.

Drepturile tale conform GDPR

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul la informare — știi ce date colectăm și de ce
• Dreptul de acces — soliciți o copie a datelor pe care le avem despre tine
• Dreptul la rectificare — ceri corectarea datelor inexacte
• Dreptul la ștergere („dreptul de a fi uitat") — soliciți ștergerea datelor în condițiile legii
• Dreptul la restricționare — limitezi temporar prelucrarea
• Dreptul la portabilitate — primești datele într-un format structurat, citibil de mașini
• Dreptul la opoziție — te opui prelucrării bazate pe interes legitim
• Dreptul de a retrage consimțământul — oricând, fără să afecteze legalitatea prelucrării anterioare
• Dreptul de a depune plângere la ANSPDCP

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv:

• Criptare SSL/TLS — toate transmisiile sunt criptate end-to-end
• Acces restrictiv pe principiul „nevoii de a cunoaște"
• Audit-uri de securitate periodice
• Politici interne stricte privind protecția datelor
• Hosting în centre de date certificate ISO 27001 din UE
• Backup-uri criptate și plan de continuitate

În cazul puțin probabil al unei breșe de securitate, te vom notifica în maxim 72 de ore, conform GDPR.

Autoritatea de supraveghere

Dacă apreciezi că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București
• Telefon: +40 318 059 211
• Email: anspdcp@dataprotection.ro
• Web: dataprotection.ro

Modificări ale politicii

HotCredit își rezervă dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta modificări legislative sau ale serviciilor. Versiunea actualizată va fi publicată pe această pagină, cu data ultimei actualizări vizibilă.

Pentru modificări semnificative te vom notifica direct prin email (dacă ne-ai furnizat unul).

Ultima actualizare: 6 mai 2025