Politica de confidențialitate

1. Cine suntem

Operatorul datelor tale personale este CREDOS S.R.L., societate care administrează site-ul credos.ro, serviciu de intermediere de credite (broker de credite) în România.

• Denumire: CREDOS S.R.L.
• Cod unic de înregistrare (CUI): 45752305
• Nr. de ordine în Registrul Comerțului: J2022000132253
• Identificator unic european (EUID): ROONRC.J2022000132253
• Sediul social: Str. Gherghel Vasile nr. 39, cam. 2, ap. 1, București, Sector 1
• E-mail: [email protected]

Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO). Pentru orice întrebare legată de datele tale personale ne poți scrie direct la [email protected] și îți răspundem în termenele prevăzute de GDPR.

2. Ce date colectăm

Colectăm doar datele de care avem nevoie ca să te putem ajuta cu cererea ta de credit:

• Date pe care ni le dai tu, prin formularul de contact: nume și prenume, număr de telefon, adresă de e-mail, tipul creditului dorit, suma dorită și mesajul tău (dacă alegi să scrii unul).
• Convorbirile telefonice cu consultanții noștri și cu asistentul nostru virtual de pe numărul 0316 060 260: înregistrarea audio și conținutul convorbirii, răspunsurile tale la întrebările despre credit, numărul de telefon, data, ora și durata apelului (detalii la punctul 6).
• Date tehnice minimale, colectate automat pentru funcționarea și securitatea site-ului (de exemplu jurnale de trafic la nivelul infrastructurii de găzduire).

Pentru statistici de trafic folosim Cloudflare Web Analytics — un serviciu care nu folosește cookie-uri de urmărire și nu face profilarea vizitatorilor. Vedem doar cifre agregate (câte vizite are o pagină), nu cine ești tu.

3. Scopul prelucrării

Folosim datele tale exclusiv pentru:

• a te contacta în legătură cu ofertele de credit pe care tu le-ai solicitat prin formular;
• a consemna corect informațiile și cererile pe care ni le transmiți la telefon, a păstra evidența acestor discuții și a verifica calitatea serviciului nostru (detalii la punctul 6);
• a compara pentru tine ofertele de credit ale băncilor partenere și a-ți prezenta variantele potrivite;
• funcționarea și securitatea site-ului.

Nu îți trimitem mesaje comerciale nesolicitate și nu îți folosim datele în alte scopuri decât cele de mai sus.

4. Temeiul legal

• Consimțământul tău (art. 6 alin. 1 lit. a din GDPR) — pe care ni-l dai bifând căsuța de acord din formular. Ți-l poți retrage oricând.
• Demersurile făcute la cererea ta înaintea unui contract (art. 6 alin. 1 lit. b din GDPR) — pentru datele de care avem nevoie ca să îți analizăm cererea de credit și să îți pregătim ofertele solicitate.
• Interesul nostru legitim (art. 6 alin. 1 lit. f din GDPR) — pentru asigurarea securității site-ului (de exemplu prevenirea abuzurilor și a atacurilor informatice) precum și pentru înregistrarea și analiza automată a convorbirilor telefonice, în condițiile de la punctul 6.

5. Cui transmitem datele

Nu vindem și nu închiriem datele tale nimănui. Le transmitem doar către:

• Băncile partenere — și doar după acordul tău explicit, în momentul în care decizi să depui dosarul de credit la o anumită bancă. Până atunci, datele tale rămân la noi.
• Consultanții care colaborează cu noi pe bază de contract — doar pentru cererile pe care le gestionează și doar în numele nostru.
• Furnizori tehnici care ne ajută să funcționăm: Cloudflare (găzduirea site-ului, a aplicației interne și trimiterea e-mailurilor generate de formular), precum și furnizori de servicii de telefonie, furnizori de servicii de inteligență artificială (transcriere, voce sintetizată și analiză automată a textului) și Meta (WhatsApp), pentru rezumatul trimis după apelul cu asistentul virtual.

Toți acești destinatari prelucrează datele doar în numele nostru, pe bază de contract și cu obligația de confidențialitate (art. 28 din GDPR). Unii furnizori (inclusiv de servicii de inteligență artificială și de găzduire) pot prelucra date în Statele Unite ale Americii. În aceste cazuri, transferul se face doar cu garanțiile cerute de GDPR: decizia de adecvare privind Cadrul UE–SUA de protecție a datelor sau clauzele contractuale standard aprobate de Comisia Europeană. Poți cere o copie a acestor garanții la [email protected].

6. Convorbirile telefonice

Convorbirile pe care le porți cu consultanții Credos, la numerele de telefon folosite în activitatea noastră, sunt înregistrate. Te anunțăm de fiecare dată la începutul convorbirii și înainte să discutăm despre cererea ta: consultantul, când vorbești cu un consultant, sau asistentul virtual, printr-un mesaj automat, când suni pe numărul 0316 060 260.

Asistentul virtual. La numărul 0316 060 260 îți răspunde Ana, asistentul virtual Credos: un program de inteligență artificială, nu o persoană. Îți spune de la început că vorbești cu un asistent virtual și că discuția se înregistrează, apoi îți pune câteva întrebări despre creditul dorit (de exemplu suma, venitul, vechimea în muncă). Cu răspunsurile tale se creează o cerere în aplicația noastră, cu o estimare orientativă a șanselor, pe care o verifică un consultant înainte să te contacteze. Estimarea nu este o decizie: nu luăm decizii bazate exclusiv pe prelucrarea automată, iar decizia de acordare a creditului îi aparține băncii. Dacă numărul de pe care ai sunat are WhatsApp, îți trimitem acolo un rezumat cu ce am notat; dacă nu-l vrei, spune-i asta asistentului sau scrie-ne. Poți cere oricând să vorbești cu un consultant în locul asistentului. Asistentul nu îți cere și nu notează CNP-ul, datele din actul de identitate, IBAN-ul, datele cardului sau coduri primite prin SMS: acestea ți se cer doar după ce semnezi acordul scris. Dacă le spui totuși în apel, nu le notăm în dosarul tău și ștergem automat transcrierea scrisă a apelului; înregistrarea audio rămâne doar ca dovadă a convorbirii, cu termenul de păstrare de mai jos.

De ce le înregistrăm. O discuție despre un credit conține multe detalii (sume, venituri, termene) și ne dorim să nu pierdem și să nu notăm greșit niciunul. Folosim înregistrările ca:

• să consemnăm corect informațiile și cererile pe care ni le transmiți și să îți pregătim analiza și ofertele solicitate;
• să avem dovada informațiilor schimbate cu tine, în cazul unei neclarități, al unei reclamații sau al unei dispute;
• să verificăm calitatea serviciului oferit de consultanții noștri.

Pentru asta folosim instrumente informatice, inclusiv sisteme de inteligență artificială, care transformă convorbirea în text și extrag din ea informațiile relevante pentru cererea ta (de exemplu suma, venitul sau perioada dorită), ca să îți pregătim mai repede analiza și ofertele solicitate. Rezultatul este verificat întotdeauna de un consultant înainte să ți-l prezentăm: nu luăm decizii bazate exclusiv pe prelucrarea automată, iar decizia de acordare a creditului îi aparține băncii. Nu folosim înregistrările în scop de marketing și nu le vindem nimănui.

Temeiul legal. Înregistrarea se face în cadrul activității noastre comerciale, cu informarea ta prealabilă, conform legislației privind protecția vieții private în comunicațiile electronice (Legea nr. 506/2004). Înregistrarea și analiza automată a convorbirii se bazează pe interesul nostru legitim de a consemna corect și de a putea dovedi informațiile schimbate (art. 6 alin. 1 lit. f din GDPR). Informațiile din cererea ta le folosim pentru demersurile pe care ni le-ai solicitat înaintea unui contract (art. 6 alin. 1 lit. b din GDPR).

Dacă nu dorești ca discuția să fie înregistrată, spune-i consultantului la începutul convorbirii (la asistentul virtual, închide apelul și scrie-ne) sau scrie-ne la [email protected]. Îți propunem o altă cale de comunicare (de exemplu prin e-mail sau o întâlnire). Ai, de asemenea, dreptul să te opui oricând prelucrării bazate pe interesul nostru legitim, inclusiv analizei automate a convorbirii.

Cât păstrăm înregistrările. Înregistrarea audio și textul transcris le păstrăm cel mult 12 luni de la data convorbirii, după care se șterg automat. Dacă devii clientul nostru și începem un dosar de credit (pregătim documentele sau depunem cererea la o bancă), înregistrările convorbirilor tale se păstrează împreună cu dosarul, până la 10 ani de la închiderea lui: atât durează termenul maxim în care se pot formula pretenții legate de serviciul nostru și termenul de păstrare a documentelor contabile. Dacă apare o reclamație sau o dispută, le păstrăm până la soluționarea ei definitivă. În dosarul tău rămân și informațiile consemnate din convorbire (datele cererii tale), care se păstrează după regulile de la punctul 7.

Informații despre alte persoane. Dacă în convorbire ne comunici date despre alte persoane (de exemplu un codebitor sau un membru al familiei pentru care faci demersuri), te rugăm să le spui că ni le-ai transmis și unde găsesc această politică. Folosim aceste date doar pentru cererea respectivă, iar dacă le contactăm direct, le informăm și noi.

Drepturile tale. Poți cere oricând o copie a înregistrărilor convorbirilor tale, a textului transcris sau ștergerea lor, în condițiile de la punctul 8.

7. Cât timp păstrăm datele

Nu ținem un termen fix după care ștergem automat totul. Păstrăm datele tale atât timp cât este necesar pentru scopul în care le-am colectat:

• Dacă începi un dosar de credit cu noi (semnezi contractul de intermediere sau depunem cererea la o bancă), păstrăm datele pe toată durata relației și, după încheierea ei, pe perioadele impuse de lege: în special până la 10 ani pentru documentele contabile și fiscale și, unde este cazul, 5 ani conform legislației privind prevenirea spălării banilor.
• Ca să te putem contacta cu oferte și noutăți, dacă ți-ai dat acordul de marketing, păstrăm datele până când îți retragi consimțământul.
• Cererile care nu se concretizează, dacă nu ți-ai dat acordul de marketing, se șterg după cel mult 3 ani de la ultimul contact.

Poți cere oricând ștergerea datelor tale. O realizăm integral, cu excepția informațiilor pe care suntem obligați prin lege să le mai păstrăm (obligații contabile, fiscale sau de prevenire a spălării banilor) sau de care avem nevoie pentru constatarea, exercitarea ori apărarea unui drept în justiție.

8. Drepturile tale conform GDPR

Ai, în orice moment, următoarele drepturi cu privire la datele tale:

• Dreptul de acces — să afli ce date avem despre tine;
• Dreptul la rectificare — să corectăm datele inexacte;
• Dreptul la ștergere („dreptul de a fi uitat");
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor — să primești datele într-un format uzual, pe care îl poți transfera;
• Dreptul la opoziție — să te opui prelucrării;
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării de dinainte de retragere.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la [email protected] — îți răspundem în termen de o lună (termen care se poate prelungi doar în condițiile art. 12 alin. 3 din GDPR).

Dacă ești nemulțumit de felul în care îți prelucrăm datele, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

9. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele:

• toate datele circulă criptat (TLS/HTTPS) între tine și site;
• înregistrările convorbirilor și notițele sunt păstrate în sisteme protejate prin autentificare, iar ștergerea înregistrărilor la termen se face automat;
• accesul la datele din cereri este restrâns la persoanele care au efectiv nevoie de ele pentru a-ți procesa cererea.

10. Actualizări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciile noastre sau cerințele legale. Versiunea curentă și data ultimei actualizări sunt afișate mereu pe această pagină.

Data ultimei versiuni: 26 octombrie 2026.