În sensul prezentei Politici:

• Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
• Prelucrare: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
• Operator: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
• Persoană vizată: persoana fizică la care se referă datele cu caracter personal prelucrate.

În funcție de calitatea pe care o aveți în relația cu Societatea noastră (solicitant de credit, client, garant, reprezentant legal, împuternicit, beneficiar real etc.), prelucrăm următoarele categorii de date:

2.1 Pentru verificarea eligibilității și acordarea de credite:

• Date de identificare: nume, prenume, CNP, seria și numărul actului de identitate, data nașterii, locul nașterii, cetățenia, naționalitatea, adresa de domiciliu/reședință, adresa de corespondență, semnătura.
• Date de contact: număr de telefon, adresă de email.
• Date financiare: venituri și cheltuieli, situație financiară, active și pasive, conturi bancare, istoric de credit, obligații de plată curente, istoric de plată.
• Date privind ocupația: profesie, angajator, poziție, vechime în muncă, tip contract de muncă.
• Date privind situația familială: stare civilă, număr de persoane aflate în întreținere.
• Date privind educația: studii, calificări.
• Date privind bunurile deținute: proprietăți imobiliare, vehicule, alte bunuri valoroase.
• Date colectate din surse publice pentru evaluarea eligibilității și birourile de credit.

2.2 Pentru administrarea și plata creditului:

• Date de identificare și contact menționate mai sus.
• Date financiare legate de executarea contractului: număr contract, sumă creditată, plan de rambursare, rate scadente, dobânzi, penalități, sold credit, istoric plăți.
• Date privind conturile bancare și modalitățile de plată.
• Date privind comportamentul de plată.
• Date privind garanțiile constituite.
• Date privind încetarea contractului.

2.3 Pentru utilizarea site-ului web și aplicarea online pentru credite:

• Date tehnice: adresă IP, tipul dispozitivului, tipul și versiunea browser-ului, sistemul de operare.
• Date de navigare: paginile vizitate, durata vizitei, acțiunile efectuate pe site, data și ora accesării.
• Date furnizate prin formulare online: toate datele menționate la punctul 2.1 pe care le furnizați prin completarea formularelor de pe site-ul nostru.
• Date din cookie-uri și tehnologii similare, conform Politicii noastre de Cookie-uri.

2.4 În alte situații:

• Date pentru prevenirea fraudelor și a spălării banilor: date privind tranzacțiile suspecte, expunerea politică, sancțiuni aplicabile.
• Date necesare pentru rezolvarea solicitărilor, reclamațiilor și litigiilor.
• Date colectate în contextul interacțiunilor cu dumneavoastră.
• Date prelucrate în contextul activităților de marketing (cu consimțământul dumneavoastră).

3.1 Prelucrăm datele dumneavoastră personale în următoarele scopuri:

a) Verificarea eligibilității și acordarea de credite — evaluarea bonității și a riscului de credit, verificarea identității, prevenirea fraudelor, analizarea capacității de rambursare, întocmirea și semnarea documentației contractuale.

Temei juridic: executarea contractului sau demersuri precontractuale (Art. 6(1)(b) GDPR); obligații legale (Art. 6(1)(c) GDPR); interesul legitim (Art. 6(1)(f) GDPR); consimțământ (Art. 6(1)(a) GDPR).

b) Administrarea și executarea contractului de credit — gestionarea contractului, monitorizarea obligațiilor, procesarea plăților, recuperarea creanțelor, gestionarea garanțiilor, raportări către autorități.

Temei juridic: executarea contractului (Art. 6(1)(b) GDPR); obligații legale (Art. 6(1)(c) GDPR); interesul legitim (Art. 6(1)(f) GDPR).

c) Utilizarea site-ului web și aplicarea online pentru credite — furnizarea serviciilor online, procesarea cererilor, asigurarea funcționalității și securității site-ului, îmbunătățirea experienței, analize statistice.

Temei juridic: executarea contractului (Art. 6(1)(b) GDPR); interesul legitim (Art. 6(1)(f) GDPR); consimțământ (Art. 6(1)(a) GDPR) pentru cookie-uri analitice.

d) Conformitate și raportare — prevenirea spălării banilor și a finanțării terorismului, raportări către BNR, ANAF, gestionarea controalelor autorităților.

Temei juridic: obligații legale (Art. 6(1)(c) GDPR); interes public (Art. 6(1)(e) GDPR).

e) Apărarea drepturilor și intereselor — gestionarea litigiilor, plângerilor și reclamațiilor, exercitarea sau apărarea unui drept în instanță.

Temei juridic: interesul legitim (Art. 6(1)(f) GDPR).

f) Marketing și comunicări comerciale — transmiterea de comunicări comerciale, sondaje de satisfacție, personalizarea ofertelor.

Temei juridic: consimțământul dumneavoastră (Art. 6(1)(a) GDPR); interesul legitim (Art. 6(1)(f) GDPR) pentru clienții existenți.

3.2 Procese decizionale automatizate și profilare

În anumite cazuri, putem utiliza procese decizionale automatizate, inclusiv profilarea, pentru evaluarea eligibilității dumneavoastră. Această metodă ne permite să procesăm cererile rapid și eficient, bazându-se pe algoritmi care analizează istoricul de credit, veniturile, cheltuielile și alte informații relevante, putând duce la aprobarea sau respingerea automată a cererii.

În cazul în care sunteți supus unei decizii automate cu efecte semnificative, aveți dreptul de a solicita intervenție umană din partea noastră, de a vă exprima punctul de vedere și de a contesta decizia.

Colectăm date cu caracter personal:

• Direct de la dumneavoastră, prin completarea formularelor (online sau fizic), interacțiunile cu reprezentanții noștri, corespondență sau convorbiri telefonice.
• Din surse externe: birouri de credit (cu consimțământul dumneavoastră), registre și baze de date publice (Registrul Comerțului, Portal ONRC, Portal Instanțe, ANAF etc.), angajatorul dumneavoastră (cu acordul dumneavoastră), parteneri contractuali, autorități și instituții publice.
• Automat, prin intermediul cookie-urilor și a altor tehnologii similare, atunci când utilizați site-ul nostru web.

Pentru îndeplinirea scopurilor menționate, putem divulga datele dumneavoastră cu caracter personal către:

• Furnizori de servicii utilizați de Societate (procesatori de plăți, furnizori de servicii IT, servicii de găzduire, servicii de call center, servicii de arhivare, consultanți, auditori, societăți de recuperare creanțe etc.).
• Parteneri contractuali (intermediari de credite, agenți, evaluatori, notari, avocați etc.).
• Instituții de credit și alte instituții financiare.
• Birouri de credit.
• Autorități și instituții publice (Banca Națională a României, ANAF, ONPCSB, instanțe de judecată, organe de urmărire penală etc.).
• Executori judecătorești, administratori judiciari, lichidatori.
• Societăți de asigurare (în cazul creditelor cu asigurare).
• Cesionari, în cazul vânzării portofoliului de credite.

Atunci când divulgăm datele dumneavoastră către terți, ne asigurăm că există garanții adecvate prin acorduri contractuale care obligă destinatarii să protejeze datele conform cerințelor GDPR.

Ca regulă generală, datele dumneavoastră cu caracter personal sunt prelucrate în cadrul Spațiului Economic European (SEE). Cu toate acestea, în anumite situații, datele pot fi transferate către țări din afara SEE, de exemplu atunci când utilizăm furnizori de servicii care operează la nivel global.

În cazul în care este necesară transferarea datelor dumneavoastră către țări din afara SEE, ne vom asigura că există garanții adecvate în conformitate cu GDPR, cum ar fi:

• Transferul către țări care beneficiază de o decizie de adecvare emisă de Comisia Europeană.
• Utilizarea Clauzelor Contractuale Standard aprobate de Comisia Europeană.
• Aplicarea unor reguli corporatiste obligatorii (Binding Corporate Rules).
• Alte mecanisme legale de transfer recunoscute de legislația aplicabilă.

Stocăm datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, cu respectarea termenelor legale aplicabile. Criteriile utilizate pentru determinarea perioadei de stocare includ:

• Durata relației contractuale.
• Obligațiile legale de păstrare a datelor (legislația contabilă, privind prevenirea spălării banilor, fiscală, specifică IFN-urilor).
• Termenele de prescripție aplicabile.
• Durata necesară pentru soluționarea eventualelor litigii sau reclamații.

În general, aplicăm următoarele perioade de păstrare:

• Solicitanți cu cereri respinse: până la 5 ani de la data respingerii cererii.
• Clienți: pe durata contractului de credit, plus o perioadă de până la 10 ani după încetarea acestuia.
• Date prelucrate în scopuri de marketing: până la retragerea consimțământului sau până la încetarea relației contractuale.
• Date privind prevenirea spălării banilor: minimum 5 ani de la încetarea relației de afaceri sau de la realizarea tranzacției, conform legislației specifice.

În conformitate cu GDPR, beneficiați de următoarele drepturi în legătură cu prelucrarea datelor dumneavoastră personale:

Pentru exercitarea drepturilor menționate mai sus, puteți transmite o cerere scrisă:

• Prin e-mail, la adresa: dpo@victoriaifn.ro
• Prin poștă, la adresa: punctul de lucru Jud. Dâmbovița, Comuna Niculești, Sat Ciocănari, Nr.109A.
• Personal, la punctul de lucru Jud. Dâmbovița, Comuna Niculești, Sat Ciocănari, Nr.109A.

Cererea dumneavoastră va fi analizată și veți primi un răspuns în termen de cel mult o lună de la primire, conform GDPR. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor.

Dacă nu sunteți mulțumit de răspunsul primit sau considerați că prelucrarea datelor dumneavoastră nu este conformă cu legislația, vă puteți adresa ANSPDCP sau puteți introduce o acțiune în justiție.

VICTORIA CREDIT EXPERT IFN S.A. acordă o importanță deosebită confidențialității și securității datelor cu caracter personal. Am implementat măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii accidentale, modificării sau distrugerii neautorizate, inclusiv:

• Criptarea datelor cu caracter personal, acolo unde este necesar.
• Asigurarea confidențialității, integrității, disponibilității și rezistenței continue ale sistemelor și serviciilor de prelucrare.
• Restabilirea rapidă a disponibilității datelor cu caracter personal și accesul la acestea în cazul unui incident fizic sau tehnic.
• Testarea, evaluarea și aprecierea periodică a eficacității măsurilor tehnice și organizatorice.
• Instruirea personalului cu privire la obligațiile de confidențialitate și protecție a datelor.
• Limitarea accesului la date doar pentru persoanele autorizate care au nevoie să le cunoască.
• Proceduri de gestionare a incidentelor de securitate.

Ne rezervăm dreptul de a actualiza și modifica periodic această Politică, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră sau ale cerințelor legale. În cazul oricărei modificări, vom publica pe site-ul nostru versiunea actualizată și, dacă modificările sunt semnificative, vă vom notifica prin intermediul datelor de contact pe care le deținem.

Am desemnat un Responsabil cu Protecția Datelor (DPO) care poate fi contactat pentru orice întrebări privind prelucrarea datelor dumneavoastră sau pentru exercitarea drepturilor menționate:

• E-mail: dpo@victoriaifn.ro

Această Politică a fost actualizată ultima dată la 31.03.2026.

Pentru orice întrebări sau clarificări referitoare la modul în care prelucrăm datele dumneavoastră cu caracter personal, vă rugăm să ne contactați la datele de contact menționate în secțiunea 12 de mai sus.

VICTORIA CREDIT EXPERT IFN S.A. — Reprezentant legal: VOICU MARIAN VALENTIN