Politica de confidențialitate

1. Cine suntem

Operatorul datelor tale personale este CREDOS S.R.L., societate care administrează site-ul credos.ro, serviciu de intermediere de credite (broker de credite) în România.

• Denumire: CREDOS S.R.L.
• Cod unic de înregistrare (CUI): 45752305
• Nr. de ordine în Registrul Comerțului: J2022000132253
• Identificator unic european (EUID): ROONRC.J2022000132253
• Sediul social: Str. Gherghel Vasile nr. 39, cam. 2, ap. 1, București, Sector 1
• E-mail: [email protected]

Nu avem obligația legală de a desemna un responsabil cu protecția datelor (DPO). Pentru orice întrebare legată de datele tale personale ne poți scrie direct la [email protected] și îți răspundem în termenele prevăzute de GDPR.

2. Ce date colectăm

Colectăm doar datele de care avem nevoie ca să te putem ajuta cu cererea ta de credit:

• Date pe care ni le dai tu, prin formularul de contact: nume și prenume, număr de telefon, adresă de e-mail, tipul creditului dorit, suma dorită și mesajul tău (dacă alegi să scrii unul).
• Date tehnice minimale, colectate automat pentru funcționarea și securitatea site-ului (de exemplu jurnale de trafic la nivelul infrastructurii de găzduire).

Pentru statistici de trafic folosim Cloudflare Web Analytics — un serviciu care nu folosește cookie-uri de urmărire și nu face profilarea vizitatorilor. Vedem doar cifre agregate (câte vizite are o pagină), nu cine ești tu.

3. Scopul prelucrării

Folosim datele tale exclusiv pentru:

• a te contacta în legătură cu ofertele de credit pe care tu le-ai solicitat prin formular;
• a compara pentru tine ofertele de credit ale băncilor partenere și a-ți prezenta variantele potrivite;
• funcționarea și securitatea site-ului.

Nu îți trimitem mesaje comerciale nesolicitate și nu îți folosim datele în alte scopuri decât cele de mai sus.

4. Temeiul legal

• Consimțământul tău explicit (art. 6 alin. 1 lit. a din GDPR) — pe care ni-l dai bifând căsuța de acord din formular. Ți-l poți retrage oricând.
• Interesul nostru legitim (art. 6 alin. 1 lit. f din GDPR) — strict pentru asigurarea securității site-ului (de exemplu prevenirea abuzurilor și a atacurilor informatice).

5. Cui transmitem datele

Nu vindem și nu închiriem datele tale nimănui. Le transmitem doar către:

• Băncile partenere — și doar după acordul tău explicit, în momentul în care decizi să depui dosarul de credit la o anumită bancă. Până atunci, datele tale rămân la noi.
• Furnizori tehnici care ne ajută să operăm site-ul: Cloudflare (găzduirea site-ului) și Resend (trimiterea e-mailurilor generate de formular). Acești furnizori prelucrează datele doar în numele nostru, conform contractelor de prelucrare a datelor.

6. Cât timp păstrăm datele

Nu ținem un termen fix după care ștergem automat totul. Păstrăm datele tale atât timp cât este necesar pentru scopul în care le-am colectat:

• Dacă începi un dosar de credit cu noi (semnezi contractul de intermediere sau depunem cererea la o bancă), păstrăm datele pe toată durata relației și, după încheierea ei, pe perioadele impuse de lege: în special până la 10 ani pentru documentele contabile și fiscale și, unde este cazul, 5 ani conform legislației privind prevenirea spălării banilor.
• Ca să te putem contacta cu oferte și noutăți, dacă ți-ai dat acordul de marketing, păstrăm datele până când îți retragi consimțământul.
• Cererile care nu se concretizează, dacă nu ți-ai dat acordul de marketing, se șterg după cel mult 3 ani de la ultimul contact.

Poți cere oricând ștergerea datelor tale. O realizăm integral, cu excepția informațiilor pe care suntem obligați prin lege să le mai păstrăm (obligații contabile, fiscale sau de prevenire a spălării banilor) sau de care avem nevoie pentru constatarea, exercitarea ori apărarea unui drept în justiție.

7. Drepturile tale conform GDPR

Ai, în orice moment, următoarele drepturi cu privire la datele tale:

• Dreptul de acces — să afli ce date avem despre tine;
• Dreptul la rectificare — să corectăm datele inexacte;
• Dreptul la ștergere („dreptul de a fi uitat");
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor — să primești datele într-un format uzual, pe care îl poți transfera;
• Dreptul la opoziție — să te opui prelucrării;
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării de dinainte de retragere.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la [email protected] — îți răspundem în cel mult 30 de zile.

Dacă ești nemulțumit de felul în care îți prelucrăm datele, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele:

• toate datele circulă criptat (TLS/HTTPS) între tine și site;
• accesul la datele din cereri este restrâns la persoanele care au efectiv nevoie de ele pentru a-ți procesa cererea.

9. Actualizări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciile noastre sau cerințele legale. Versiunea curentă și data ultimei actualizări sunt afișate mereu pe această pagină.

Data ultimei versiuni: 23 august 2026.