Политика конфиденциальности

La OCN Victoria Credit SRL (denumită în continuare Virtula sau “noi”) ne preocupăm constant ca datele cu caracter personal ale tuturor persoanelor fizice cu care interacționăm să fie prelucrate în conformitate deplină cu dispozițiile legale aplicabile și cu cele mai înalte standarde de securitate și confidențialitate. Pentru a ne îndruma și susține în activitatea noastră în domeniul prelucrării și protecției datelor cu caracter personal, am numit un responsabil cu protecția datelor (data protection officer sau DPO), care poate fi contactat de orice persoană în legătură cu orice aspecte legate de modul în care Virtula prelucrează aceste date, prin transmiterea unei sesizări la:
• sediul Virtula din Mun. Chișinău, Str. Mihai Eminescu, nr. 35, sau a unui mesaj la
• adresa de poștă electronică [email protected].

În cele ce urmează vă prezentăm politica noastră în acest domeniu foarte important, pe care ne angajăm să o revizuim la anumite intervale de timp, în vederea îmbunătățirii ei continue. Prin această Politică înțelegem să ne îndeplinim față de toate categoriile de persoane fizice ale căror date cu caracter personal le prelucrăm în cadrul activității noastre (“persoane vizate”) obligația de informare în conformitate cu prevederile art. 13 -14 din Regulamentul UE nr. 679/2016 sau Legea nr. 133/2011 privind protecția datelor cu caracter personal (denumit în continuare “GDPR”).

Ori de câte ori vom avea posibilitatea obiectivă de a informa în mod direct anumite categorii de persoane vizate despre prelucrarea datelor lor, ne angajăm să procedăm în acest sens. Prezenta Politică nu se adresează angajaților Virtula, această categorie de persoane vizate fiind informată în legătură cu datele cu caracter personal pe care Virtula le prelucrează în calitate de angajator printr-un document distinct.

Vă vom prezenta în continuare ce categorii de date cu caracter personal prelucrăm în cadrul activității noastre, cine sunt persoanele vizate de această prelucrare, în ce scopuri utilizăm datele cu caracter personal, către cine le dezvăluim sau le transferăm, cât timp le păstrăm, în ce fel asigurăm securitatea lor, precum și care sunt drepturile pe care persoanele vizate și le pot exercita în legătură cu această prelucrare. În cazul în care nu sunteți familiarizați cu sensul diferiților termeni de specialitate utilizați în cadrul GDPR sau al legislației aplicabile în domeniul bancar, vă recomandăm să studiați mai întâi secțiunea referitoare la:

1. Despre noi

OCN Victoria Credit SRL este o organizație de creditare nebancară, avand IDNO 1012600032362 înregistrată în Registrul OCN al ținut de Banca Națională a Moldovei cu nr. 003 și următoarele date de contact: sediul în Mun. Chișinău, Str. Mihai Eminescu, nr. 35, adresa de e-mail [email protected], website www.vcredit.md și www.virtula.md (denumite în continuare website).

2. Ce date prelucrăm și în ce scop

Atunci când utilizezi website-ul nostru, se colectează următoarele tale date cu caracter personal:
- date de identificare: nume, prenume, IDNP, seria și numărul buletinului, adresa de domiciliu - colectăm și procesăm aceste date pentru identificare și pentru a interoga baza de date a Biroului de Credit, ASP și SFS;
- date de contact: numărul de telefon, e-mail - colectăm și procesăm aceste date pentru a putea comunica informații în legătură cu acordarea împrumutului;
- informații financiare: venit salarial, numele angajatorului, funcția și durata de activitate - colectăm și procesăm aceste date pentru a analiza bonitatea;
- istoria de credit oferite de Biroul de Credit SRL: tipuri de produse de creditare solicitate/acordate, număr de conturi, starea produsului/contului, data acordării, durata contului, sumele acordate, data actualizării, valuta, frecvența plăților, suma plătită, rata lunară, sumele restante, data primei restanțe, categoria de întârziere, data ultimii plăți, numărul de zile de întârziere, obligații de plată, istoric rambursări – prelucrăm aceste date pentru a analiza bonitatea;
- date de geolocalizare/date de trafic (cookies, metadate, IP) – prelucrăm aceste date pentru a-ți oferi o experiență îmbunătățită atunci când utilizezi aplicația, precum și pentru a îmbunătăți calitatea şi serviciile oferite, analizând comportamentul de utilizare al utilizatorilor noştri.
- alte informații statistice provenite de pe urma prelucrărilor datelor tale cu caracter personal prevăzute de această Politică de Confidențialitate , cum ar fi: segmentarea clientelei pe baza unor criterii statistice, identificatorul unic asociat pentru fiecare client în parte în sistemul intern de date Virtula, în măsura în care vei deveni client al Virtula, accesând unul dintre produsele de creditare oferite de acesta, pentru efectuarea analizelor statistice a portofoliului de clienți și pentru îmbunătățirea serviciilor.

Virtula prelucrează datele tale cu caracter personal menționate mai sus în scopul executării relației contractuale cu tine şi al furnizării serviciilor de calculare și punere la dispoziție a scoring-ului tău de credit prin intermediul aplicației, precum și pentru scopuri statistice.

3. Temeiul prelucrării

Temeiul legal - Virtula prelucrează datele cu caracter personal menționate în Politica de Confidențialitate în temeiul relației contractuale încheiate cu tine la momentul la care accepți Termenii și Condițiile de utilizare și accesezi acest website. Furnizarea serviciilor presupune interogarea de către Virtula a Biroului de Credit și prelucrarea datelor cu caracter personal care te privesc, furnizate de acesta. Prin urmare, utilizarea website-ului presupune și împuternicirea acordată de tine pentru Virtula de a interoga Biroul de Credit și de a procesa datele tale cu caracter personal furnizate de această instituție.

Interesul legitim - Putem folosi datele tale cu caracter personal în format agregat, în scop statistic sau în vederea dezvoltării produselor și serviciilor oferite de Virtula. De asemenea, putem prelucra datele tale cu caracter personal pentru apărarea, stabilirea şi exercitarea drepturilor Virtula în justiție, în fața autorităților sau instituțiilor publice și/sau al altor terți, cu respectarea dispozițiilor legale aplicabile.

Marketing - În măsura în care îți exprimi consimțământul în acest sens prin intermediul aplicației, vom prelucra datele tale cu caracter personal constând în nume, prenume, date de contact (telefon, e-mail), date financiare primite de la Biroul de Credit, veniturile declarate și scorul de credit calculat în urma accesării aplicației, pentru a te informa cu privire la serviciile și produsele de creditare oferite de Virtula, care ți se potrivesc cel mai bine. De asemenea, pe baza consimțământului tău, putem prelucra datele menționate mai sus pentru a-ți pune la dispoziție informații publicitare privind produsele și serviciile noastre.

Refuzul de a furniza consimțământul cu privire la prelucrarea datelor în scop de marketing direct nu afectează posibilitatea ta de a utiliza aplicație și serviciile oferite de Virtula prin intermediul acesteia. Ai dreptul de a-ți retrage oricând consimțământul acordat în vederea prelucrării datelor personale în scop de marketing direct, fără ca acest lucru să afecteze legalitatea prelucrării efectuate pe baza consimțământului tău până la data retragerii. Îți poți retrage consimțământul acordat Virtula în scopul prelucrării datelor tale cu caracter personal în scop de marketing prin transmiterea unui mesaj la adresa de e-mail:[email protected].

4. Către cine transferăm datele cu caracter personal

Prestatori de servicii- Virtula poate angaja prestatori externi de servicii, care acționează ca persoane împuternicite ale Virtula, pentru a furniza anumite servicii către noi, cum ar fi:
- prestatori de servicii de Cloud (Amazon Web Services sau alt furnizor de servicii similare);
- prestatori de servicii de hosting și mentenanță a website-ul Virtula;
- prestatori de servicii de audit și prestatori de servicii juridice (în acest din urmă caz doar în măsura în care vei accesa și un produs de creditare oferit de Virtula).
Atunci când se furnizează astfel de servicii, prestatorii externi de servicii pot avea acces la şi/sau pot prelucra datele tale cu caracter personal. Le solicităm respectivilor prestatori externi de servicii să implementeze şi să aplice garanții de securitate, precum și măsuri tehnice și organizatorice adecvate, pentru a asigura confidențialitatea şi securitatea datelor tale cu caracter personal. In mod suplimentar, în cazul în care acești furnizori de servicii acționează ca împuterniciți ai Virtula, prelucrând aceste date pentru Virtula și în numele nostru, vor prelucra datele tale cu caracter personal în temeiul unui contract de împuternicit încheiat cu Virtula, care respectă prevederile legislației în vigoare privind protecția datelor.
- Biroul de Credit SRL, ASP și SFS - Virtula este participant la Biroul de Credit SRL în acest sens, datele tale cu caracter personal privind vor putea fi transmise către Biroul de Credit SRL.
- Moldcell SA - care acționează în calitate de persoană împuternicită pentru Virtula, oferind serviciul de gestiune mesaje prin SMS.
- Moldindconbank SA - companii ce acționează în calitate de operatori de date personale, oferind platforma de plăți cu cardul. Virtula nu stochează datele cardului dumneavoastră de debit sau credit.
- Sumsub - pentru a respecta cerințele legale, precum și pentru a asigura siguranța și integritatea serviciilor noastre, Virtula solicită clienților să parcurgă un proces de identificare și verificare a identității la distanță. Acest proces este realizat cu ajutorul soluției tehnologice oferite de furnizorul specializat în servicii de verificare a identității la distanță - Sumsub.

5. Durata de păstrare a datelor

Virtula păstrează datele tale cu caracter personal pe perioada necesară îndeplinirii scopurilor în care acestea sunt prelucrate. Astfel, Virtula prelucrează datele tale cu caracter personal pe durata utilizării aplicației, atâta vreme cât ai un cont activ deschis în cadrul acesteia. Odată ce relația noastră contractuală se încheie și își închizi contul, fie își vom șterge datele cu caracter personal, fie le vom anonimiza, cu excepția cazului în care se aplică cerințele legale de păstrare.
Datele tale vor fi stocate pentru o perioadă de 5 ani de la data încetării relațiilor noastre contractuale și a utilizării aplicației. Îți putem de asemenea reține datele cu caracter personal şi după încetarea relației contractuale în cazul în care acestea sunt necesare pentru a respecta anumite legi aplicabile Virtula sau dacă avem nevoie de datele tale cu caracter personal pentru a stabili, exercita sau apăra un drept în justiție, exclusiv în măsura necesară. După încetarea relației contractuale, vom restricționa prelucrarea datelor tale cu caracter personal la astfel de scopuri limitate.
În cazul datelor cu caracter personal care sunt prelucrate de Virtula pe baza consimțământului tău (cum sunt cele prelucrate în scopuri de marketing), prelucrarea durează până la momentul la care îți vei retrage consimțământul.

6. Drepturile tale

Conform prevederilor GDPR, beneficiezi de următoarele drepturi cu privire la datele tale cu caracter personal prelucrate de Virtula în calitate de operator de date:
Dreptul de informare – dreptul persoanei vizate de prelurarea de date cu caracter personal de a fi informată cu privire la identitatea operatorului, scopul prelucrării, destinatarii sau categoriile de destinatari cărora urmează să li se dezvăluie datele, existența și modalitatea de exercitare a drepturilor prevăzute de Legea Nr. 133.

Dreptul de acces la date – dreptul de a obţine de la operator, la cerere şi în mod gratuit, confirmarea faptului că datele care privesc persoana vizată sunt sau nu sunt prelucrate de operator. Acest drept se poate exercita față de Vcredit în următoarele condiții: adresarea unei cereri în formă scrisă, datată și semnată, la adresele operatorului față de care se exercită dreptul, care va avea atașată o copie lizibilă a documentului de identitate. Cererea se poate expedia și prin email, la adresa Virtula, [email protected];

Dreptul de intervenție – dreptul de a obţine de la operator, la cerere şi în mod gratuit: rectificarea, actualizarea, blocarea sau ştergerea datelor a căror prelucrare nu este conformă Legii nr. 133, în special a datelor incomplete sau inexacte; transformarea în date anonime a datelor a căror prelucrare nu este conformă Legii nr. 133; notificarea către terţii cărora le-au fost dezvăluite datele a oricărei operaţiuni efectuate de rectificare sau transformare în date anonime, dacă această notificare nu se dovedeşte imposibilă sau nu presupune un efort disproporţionat faţă de interesul legitim care ar putea fi lezat. Acest drept se poate exercita, atât față de Vcredit în următoarele condiții: adresarea unei cereri în formă scrisă, datată și semnată, la adresele operatorului față de care se exercită dreptul, în care se va arată motivul justificat al intervenției, modul în care se dorește să se intervină asupra datelor și datele asupra cărora se dorește să se intervină și care va avea atașată o copie lizibilă a documentului de identitate. Cererea se poate expedia și prin e-mail la adresa Virtula, [email protected];

Dreptul de opoziție – dreptul de a se opune în orice moment, din motive întemeiate şi legitime legate de situaţia particulară, ca date care vizează persoana să facă obiectul unei prelucrări, cu excepţia cazurilor în care există dispoziţii legale contrare. Acest drept se poate exercita față de Vcredit în următoarele condiții: adresarea unei cereri în formă scrisă, datată și semnată, la adresele operatorului față de care se exercită dreptul, în care se va arată motivul justificat al opoziției, interesul legitim lezat prin prelucrare și datele asupra cărora se exercită opoziția și care va avea atașată o copie lizibilă a documentului de identitate. Cererea se poate expedia și prin e-mail la adresa Virtula, [email protected];

Dreptul de a nu fi supus unei decizii individuale – dreptul de a cere şi de a obţine retragerea sau anularea oricărei decizii care produce efecte juridice în privinţa persoanei, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalităţii sale, precum competenţa profesională, credibilitatea, comportamentul său, ori alte asemenea. Persoana poate fi supusă deciziei prevăzutemai sus în cazul în care decizia este autorizată de o lege care stabileşte măsurile ce garantează apărarea interesului legitim al subiectului datelor cu caracter personal sau decizia este luată în cadrul încheierii sau executării unui contract, cu condiţia că cererea de încheiere sau de executare a contractului depusă de subiectul datelor cu caracter personal a fost satisfăcută;

Dreptul de opoziție – ai dreptul de a te opune prelucrării în orice moment (inclusiv creării de profiluri), din motive întemeiate și legitime legate de situația ta particulară, dacă Virtula prelucrează datele tale personale pe baza interesului său legitim;

Dreptul de a sesiza instanţa de judecată pentru repararea prejudiciilor materiale şi morale.

Pentru orice cerere, solicitare de informare sau sesizare cu privire la exercitarea drepturilor tale, inclusiv în eventualitatea în care dorești să îți retragi acordul cu privire la prelucrarea datelor cu caracter persona în scop de marketing, ne poți contacta prin e-mail sau printr-o solicitare scrisă la adresa noastră. Cererea ta de a-ți exercita drepturile enumerate mai sus poate fi limitată în anumite situații generate de faptul că, de exemplu, solicitarea ta ar dezvălui informații despre o altă persoană sau în cazul în care ne ceri să ștergem informații pentru care avem un interes legitim de păstrare și continuare a prelucrării.

7. Cookie-uri şi alte tehnologii de urmărire

Aplicația folosește cookie-uri care sunt utilizate pentru autentificarea și reținerea preferințelor utilizatorului. Aceste informații sunt colectate doar în scopul îmbunătățirii serviciilor pe care Virtula le oferă clienților săi.

8. Securitatea informațiilor tale personale

Virtula ia securitatea foarte în serios și a implementat măsuri de securitate pentru a proteja datele tale cu caracter personale. Am implementat măsurile tehnice și organizatorice adecvate solicitate de GDPR pentru a asigura securitatea datelor tale cu caracter personal. Aceste măsuri includ demersuri tehnice și procedurale pentru a-ți proteja datele cu caracter personal de abuz, acces sau dezvăluire neautorizate, pierderi, modificări sau distrugeri.

Virtula stochează datele tale personale pe serverele și în computere cu acces limitat, care sunt localizate în facilități controlate, care pot fi accesate doar cu card de acces individual sau doar de către persoane autorizate, pe bază de parolă. PC-urile angajaților care au acces la datele cu caracter personal sunt blocate cu parole. Angajații Virtula care au acces la datele tale personale sunt ținuți de obligații stricte de confidențialitate și au fost instruiți în mod corespunzător pentru a acționa în conformitate cu cerințele GDPR.