Politica de confidențialitate

Politica de confidențialitate și Nota de informare privind datele personale

Ultima actualizare: 14.10.2026 · versiunea 2.2

Acest document te informează, conform art. 13 și 14 din Regulamentul (UE) 2016/679 („GDPR”) și Legii nr. 190/2018, cum folosim datele tale – atunci când folosești site-ul, când ne trimiți o cerere și când devii clientul nostru. Datele necesare contractului le prelucrăm pentru că sunt necesare serviciului pe care l-ai solicitat. Separat, la începutul colaborării îți cerem acordul expres – prin bifă și semnătură – pentru verificarea la ANAF și Biroul de Credit. Comunicările de marketing le primești doar dacă îți dai, opțional, consimțământul.

1. Cine suntem

Operatorul datelor tale este BROKER LA USA SRL („Broker la Ușă”, „noi”), CUI 4566481, nr. Registrul Comerțului J2226737163002, cu sediul în Strada Dunării 222, 140065 Alexandria, jud. Teleorman. Pentru orice întrebare legată de datele personale ne poți scrie la contact@brokerlausa.ro sau ne poți suna la 0766 895 311.

2. Ce date prelucrăm și de unde le avem

Identificare: nume, prenume, CNP, seria și numărul actului de identitate, copia actului de identitate, data nașterii – de la tine.
Contact: adresa de domiciliu și de corespondență, telefon, e-mail, localitate – de la tine.
Date declarate în formularele de pe site: venitul lunar, tipul venitului, vechimea, ratele actuale, numărul de credite IFN, eventuale întârzieri la plată, vârsta – de la tine.
Situație profesională și venituri: angajator, funcție, vechime, tipul contractului de muncă, venit net, alte venituri, banca la care încasezi salariul – de la tine și, cu acordul tău, de la ANAF.
Situație financiară: credite și obligații de plată existente, solduri, rate, istoric de plată – de la tine; de la Biroul de Credit, numai cu acordul tău.
Situație personală relevantă pentru credit: stare civilă, persoane în întreținere, situația locuinței – de la tine.
Date suplimentare cerute de anumite bănci: studii, vechimea la adresă, vechimea abonamentului de telefon, autoturism în proprietate – de la tine, numai dacă formularul băncii aprobate de tine le cere.
Persoană de contact: nume, telefon, relația cu tine – de la tine, numai dacă banca o cere (vezi pct. 10).
Date tehnice: adresa IP, data și ora completării formularelor, sursa campaniei prin care ai ajuns pe site și, la semnarea electronică, data și ora, adresa IP, tipul dispozitivului și amprenta documentului – generate automat.

Furnizarea datelor de identificare, contact, venituri și situație financiară este necesară pentru încheierea și executarea contractului. Fără ele nu putem analiza situația ta și nu îți putem pregăti dosarul pentru instituțiile financiare. Datele suplimentare se cer doar dacă banca aleasă le solicită.

Nu prelucrăm categorii speciale de date (sănătate, origine etnică, convingeri religioase etc.). Te rugăm să nu le incluzi în documentele transmise; dacă apar, le acoperim sau le ștergem.

3. De ce prelucrăm datele și pe ce temei

Evaluarea inițială și contactarea ta, după ce ne-ai trimis o cerere – demersuri făcute la cererea ta, înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR).
Analiza eligibilității, pregătirea dosarului de credit și transmiterea lui către instituțiile financiare aprobate de tine – demersuri făcute la cererea ta, pentru încheierea și executarea contractului (art. 6 alin. (1) lit. b) GDPR). La începutul colaborării confirmi prin semnătură că ai primit și ai citit această notă.
Verificarea la ANAF și Biroul de Credit în etapa de analiză – consimțământul tău explicit, dat prin acordul semnat pe site, pe care îl poți retrage oricând (art. 6 alin. (1) lit. a) GDPR).
Încheierea și executarea contractului de intermediere: analiza situației, pregătirea dosarului, compararea ofertelor – executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Pregătirea și verificarea documentelor pe care le depui singur la instituțiile financiare, asistența la depunerea cererii și la interpretarea răspunsurilor – executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Comunicarea cu o instituție financiară despre cererea ta, numai dacă ne ceri expres – executarea contractului, la cererea ta (art. 6 alin. (1) lit. b) GDPR).
Verificarea identității și prevenirea fraudei (de exemplu verificarea autenticității actului de identitate) – interesul nostru legitim de a preveni frauda și de a nu asista la depunerea unor dosare false (art. 6 alin. (1) lit. f) GDPR).
Facturare, evidență contabilă și fiscală; răspunsul la reclamații și la solicitările autorităților – obligație legală (art. 6 alin. (1) lit. c) GDPR).
Constatarea, exercitarea sau apărarea unor drepturi în instanță și probarea semnării electronice a documentelor – interes legitim (art. 6 alin. (1) lit. f) GDPR).
Comunicări de marketing despre serviciile noastre și anunțarea unor oferte de refinanțare mai avantajoase după încetarea contractului – numai cu consimțământul tău, opțional (art. 6 alin. (1) lit. a) GDPR). Refuzul nu afectează contractul sau serviciile pe care le primești.
Măsurarea campaniilor publicitare (Meta, Google, TikTok) – doar cu acordul tău pentru cookie-urile de marketing (art. 6 alin. (1) lit. a) GDPR). Dacă ai venit pe site dintr-o reclamă și ai acceptat aceste cookie-uri, la trimiterea formularului transmitem platformei respective, în formă criptată (hash), numărul de telefon și, dacă l-ai dat, e-mailul, împreună cu identificatorul clicului pe reclamă, ca să aflăm ce reclame aduc clienți. Putem transmite la fel și etapele ulterioare ale dosarului (contract semnat, credit aprobat), fără alte detalii despre situația ta financiară. Vezi Politica de cookie-uri.

CNP-ul și copia actului de identitate le prelucrăm pentru identificarea ta și pentru că băncile le solicită la depunerea cererii. Aplicăm garanțiile prevăzute de art. 4 din Legea nr. 190/2018: acces limitat la persoanele care lucrează cu dosarul, stocare securizată, ștergere la expirarea termenelor de la pct. 6 și instruirea personalului.

Dacă vrei să te opui unei prelucrări bazate pe interes legitim, poți afla la cerere rezultatul testului de echilibrare pe care l-am efectuat.

4. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată și nu facem profilare automată. Scorul afișat de calculatoarele de pe site este orientativ și ne ajută doar să organizăm cererile; analiza dosarului o face întotdeauna o persoană. Instituțiile financiare la care depui cererea își fac propria evaluare a bonității, ca operatori independenți, și te informează separat despre aceasta.

5. Cui transmitem datele

Instituțiile financiare la care depui cererea – dosarul îl depui tu. Le comunicăm date despre tine numai dacă ne ceri expres. Fiecare instituție este operator independent.
Biroul de Credit S.A. și platforma parteneră prin care obținem informațiile de la ANAF și Biroul de Credit – datele necesare solicitării, numai pe baza acordului tău din etapa de analiză. Biroul de Credit este operator independent.
Furnizori de servicii IT (găzduire, e-mail, semnătură electronică, arhivare) – doar datele necesare serviciului, pe baza unui contract de prelucrare (art. 28 GDPR), ca persoane împuternicite.
Contabil, auditor, avocat – datele necesare facturării, auditului sau apărării unui drept; sunt obligați la confidențialitate.
Autorități publice (ANAF, ANPC, ANSPDCP, instanțe, organe de urmărire penală) – numai când legea ne obligă.
Platformele de publicitate (Meta Platforms Ireland Ltd., Google Ireland Ltd., TikTok Technology Ltd.) – doar cu acordul tău pentru cookie-urile de marketing: telefonul și e-mailul criptate (hash), identificatorul clicului pe reclamă și tipul conversiei. Aceste companii sunt operatori independenți sau împuterniciți, conform propriilor condiții.

Lista actualizată a furnizorilor IT o poți obține la cerere. Nu vindem și nu închiriem datele tale.

Transferuri în afara UE/SEE. Nu transferăm intenționat date în afara Spațiului Economic European. Dacă un furnizor IT prelucrează date în afara SEE, ne asigurăm că transferul are la bază o decizie de adecvare a Comisiei Europene sau clauze contractuale standard (art. 45–46 GDPR). Poți solicita o copie a garanțiilor aplicate.

6. Cât timp păstrăm datele

Contractul, anexele, dosarul și jurnalul de semnătură, dacă s-a obținut creditul: 3 ani de la încetarea contractului – termenul general de prescripție, pentru apărarea unui drept.
Dosarul, dacă s-a semnat contractul de intermediere, dar nu s-a obținut creditul: 3 ani de la încetarea contractului; copiile documentelor justificative de venit pot fi șterse după 1 an.
Copia actului de identitate: cel mult 90 de zile după închiderea dosarului, cu excepția exemplarelor care fac parte din dosarul unui contract încheiat.
Facturi și documente contabile: pe termenele prevăzute de Legea contabilității nr. 82/1991.
Reclamații și corespondența aferentă: 3 ani de la soluționare.
Date pentru marketing: până la retragerea consimțământului sau 2 ani de la ultima interacțiune.
Date dintr-o solicitare care nu a dus la semnarea contractului de intermediere: cel mult 6 luni de la ultimul contact.

La expirarea termenelor, datele se șterg sau se anonimizează, cu excepția cazurilor în care o procedură judiciară ori o solicitare a unei autorități impune păstrarea lor mai mult timp.

7. Drepturile tale

De acces (art. 15): să afli dacă îți prelucrăm datele și să primești o copie a lor.
La rectificare (art. 16): să corectăm datele inexacte sau să le completăm.
La ștergere (art. 17): să ștergem datele dacă nu mai sunt necesare, dacă ți-ai retras consimțământul, dacă te-ai opus prelucrării și nu avem motive legitime care prevalează, dacă au fost prelucrate ilegal sau dacă legea o cere. Excepție: datele pe care legea ne obligă să le păstrăm sau care sunt necesare apărării unui drept în instanță.
La restricționare (art. 18): să limităm folosirea datelor cât timp verificăm exactitatea lor sau o opoziție, ori dacă ai nevoie de ele în instanță.
La portabilitate (art. 20): să primești datele furnizate de tine, prelucrate pe bază de contract sau consimțământ, într-un format structurat, sau să le transmitem altui operator, dacă este tehnic posibil.
La opoziție (art. 21): să te opui prelucrărilor bazate pe interes legitim, din motive legate de situația ta. Opoziția la marketing o respectăm întotdeauna.
De a-ți retrage consimțământul: oricând, fără a afecta prelucrarea făcută până atunci. Retragerea consimțământului pentru marketing nu afectează contractul.
De a depune plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, cod 010336, anspdcp@dataprotection.ro, www.dataprotection.ro, sau la instanța competentă.

Cum îți exerciți drepturile: printr-o cerere la contact@brokerlausa.ro sau la adresa sediului. Răspundem gratuit, în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul se poate prelungi cu încă două luni; te anunțăm în prima lună, cu motivele. Putem cere informații suplimentare pentru a-ți confirma identitatea.

8. Cum protejăm datele

Folosim conexiuni criptate, acces la conturi pe bază de parolă, acces la dosare pe principiul nevoii de a cunoaște (consultantul care se ocupă de dosarul tău și administratorul), copii de siguranță și jurnalizarea accesului. Linkurile pentru încărcarea și semnarea documentelor sunt personale și expiră automat. Documentele pe hârtie se păstrează în dulapuri închise. În cazul unei încălcări a securității care prezintă un risc ridicat pentru tine, te informăm fără întârziere nejustificată.

Ce nu prelucrăm: nu îți cerem și nu stocăm datele de autentificare pentru internet banking sau pentru platformele băncilor (utilizator, parolă, PIN, coduri OTP). Dacă le primim din greșeală, le ștergem imediat.

9. Datele tehnice ale semnării electronice

La semnarea electronică înregistrăm data și ora, adresa IP, tipul dispozitivului și amprenta (hash-ul) documentului semnat, pentru a putea dovedi semnarea și integritatea documentului. Aceste date se păstrează împreună cu documentul semnat, pe aceeași durată.

10. Datele altor persoane pe care ni le furnizezi

Dacă ne comunici datele unei persoane de contact, ale soțului sau soției, ale unui codebitor sau garant, te rugăm să o informezi înainte despre acest lucru și să îi transmiți secțiunea de mai jos.

Informare pentru persoana de contact (art. 14 GDPR). BROKER LA USA SRL (Strada Dunării 222, 140065 Alexandria, jud. Teleorman, contact@brokerlausa.ro, 0766 895 311) a primit numele și numărul tău de telefon de la clientul nostru, care te-a indicat drept persoană de contact într-o cerere de credit. Folosim aceste date doar pentru a-l ajuta pe client să completeze cererea la instituția financiară care le-a solicitat și, dacă este necesar, pentru a te contacta în legătură cu acea cerere (temei: interesul legitim, art. 6 alin. (1) lit. f) GDPR). Datele se păstrează pe durata dosarului clientului și se șterg odată cu acesta. Ai drepturile prevăzute la pct. 7, inclusiv dreptul de a te opune și de a depune plângere la ANSPDCP.

11. Cookie-uri

Folosim cookie-uri necesare funcționării site-ului și, doar cu acordul tău, cookie-uri de marketing. Detaliile sunt în Politica de cookie-uri.

12. Modificări

Putem actualiza acest document. Versiunea în vigoare este publicată pe brokerlausa.ro și este disponibilă la cerere. Despre modificările importante îi informăm direct pe clienții cu contract în derulare.