Politica de confidențialitate

Prezenta Politică se aplică începând cu data de 16.06.2025

Introducere

Operatorul de date este Avinto Finance I.F.N. S.A., cu sediul în București, Sector 6, Splaiul Independenței nr. 287, etaj 2, Ap.2A, înregistrată în Registrul general al instituțiilor financiare nebancare sub nr. RG-PJE-41-110387/04.01.2023 si in Registrul Special sub nr. RS-PJR-41- 110154 /14.06.2023 („Avinto” sau „Societatea”).

Datele de contact: numărul de telefon 0318181800 și adresa de e-mail [email protected].

Temeiuri juridice pentru prelucrarea datelor cu caracter personal

Avinto acționează cu cea mai mare diligență atunci când prelucrează date cu caracter personal, în conformitate cu principiile prevăzute de legislația privind protecția datelor aplicabilă în România, inclusiv cu prevederile Regulamentului general privind protecția datelor 2016/679/UE privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Date cu caracter personal înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă. O persoană identificabilă este acea persoană care poate fi identificată direct sau

indirect prin referire la un identificator sau la unul sau mai mulți factori specifici pentru identitatea

sa fizică, fiziologică, mentală, economică, culturală sau socială.

Datele solicitate în diferite formulare de pe site-ul web sunt, în general, obligatorii (cu excepția cazului în care se specifică altfel în câmpul obligatoriu) pentru a respecta scopurile pentru care sunt colectate.

De asemenea, prelucrarea datelor cu caracter personal se realizează pe un temei legal, cum ar fi: încheierea sau executarea unui acord la care sunteți parte, respectarea unei obligații legale a Societății, consimțământul dumneavoastră, protejarea intereselor dumneavoastră vitale, ale unei alte persoane fizice, ale Avinto sau ale unei terțe părți (cu excepția situațiilor în care interesele dumneavoastră sau drepturile și libertățile fundamentale prevalează asupra altor interese), constatarea, exercitarea sau apărarea unui drept în instanță.

Utilizatorul își exprimă consimțământul explicit și neechivoc pentru prelucrarea datelor cu caracter personal de către Avinto și oricare dintre societățile din același grup cu Avinto, din țară sau din străinătate și de către contractorul extern Onfido în scopul încheierii și executării (realizării obiectului) contractului de credit, precum și pentru gestionarea relațiilor cu clienții, raportarea creditelor, scopuri statistice, colectarea/recuperarea creanțelor, servicii financiare și servicii de brokeraj de asigurări, după caz.

Transferul datelor cu caracter personal (inclusiv în străinătate)

Datele cu caracter personal pot fi transmise de către Avinto și prelucrate de către terți care au legătură cu executarea contractului (cum ar fi colaboratori, împuterniciți, avocați, consultanți, contabili, auditori, parteneri contractuali, reprezentanți legali ai utilizatorilor, autorități publice centrale sau locale, furnizori de servicii și bunuri, societăți bancare, birouri de credit, agenții de colectare/recuperare a creanțelor, societăți de asigurare și reasigurare, angajatori, precum și de către societăți din același grup cu operatorul). Datele pot fi transferate în străinătate către țări dinUniunea Europeană/Spațiul Economic European care asigură un nivel adecvat de prelucrare a datelor cu caracter personal.

În circumstanțe excepționale, dacă este necesar, putem transfera datele dumneavoastră cu caracter personal către țări terțe care nu au fost recunoscute de Comisia Europeană ca oferind un nivel adecvat de protecție.

Ne vom asigura că aceste transferuri internaționale sunt efectuate sub rezerva unor garanții adecvate (pe baza clauzelor contractuale standard aprobate de Comisia Europeană), așa cum prevede Regulamentul general privind protecția datelor (UE) 2016/679 sau alte dispoziții legale aplicabile. De asemenea, orice transfer de date cu caracter personal către țări din afara Spațiului Economic European se va face numai în măsura în care este necesar pentru scopurile de prelucrare

menționate în această Politică de confidențialitate.

Cu privire la procesul de verificare a identității în scopul acordării creditului solicitat, datele dvs. vor putea fi transferate în India si Vietnam la procesatori de date care asigură intervenția umană a validării identității dvs., respectiv subcontractanți ai Onfido Limited. Onfido a încheiat cu subcontractanții săi contracte in care sunt inserate clauzele standard conform Regulamentului general privind protecția datelor (UE) 2016/679.

În vederea desfășurării activității de creditare, Avinto poate prelucra și stoca, pe toată durata relațiilor contractuale, precum și după încetarea acestor relații, pe toată durata activității Societății,

date cu caracter personal, inclusiv numărul de identificare personală, cetățenia, adresa, profesia, locul de muncă, familia, situația economică și financiară, obținute pe baza formularelor, declarațiilor și documentelor de orice fel depuse, redactate sau completate de către utilizatori. Utilizatorii au dreptul de a refuza imediat sau de a solicita ulterior, fără nicio justificare, în mod gratuit, în scris, prin scrisoare recomandată cu confirmare de primire, ca datele lor personale să nu

fie prelucrate de către Avinto după încetarea relațiilor contractuale, în scop de reclamă, marketing

și publicitate și/sau pentru desfășurarea activității financiare sau să nu fie divulgate unor terțe părți

în acest scop.

Categorii de date cu caracter personal care pot fi prelucrate

Avinto poate prelucra date cu caracter personal obținute atât de la dumneavoastră, cât și din surse publice sau din alte surse terțe. Avinto poate prelucra și date colectate prin intermediul contractorului extern Onfido prin utilizarea platformei online de identificare a clienților prin mijloace video.

Prin urmare, printre datele cu caracter personal pe care Avinto le poate prelucra se numără:

• informații de contact și de identitate despre dumneavoastră (cum ar fi adresa poștală, adresa de e-mail, numărul de telefon, numele complet, data nașterii, sexul, fotografia, societatea pentru care lucrați, funcția și alte date din documentele de identitate sau legate de forma de exercitare a profesiei dumneavoastră);

• informații tehnice (cum ar fi informațiile generate ca urmare a politicii de securitate IT a Avinto, datele dumneavoastră de acces la Internet din incinta Societății sau materialele și comunicările pe care Societatea le trimite pe cale electronică);

• informații financiare (legate de plăți, detalii ale contului bancar, alte credite);

• informații relevante pentru procedurile de încheiere a contractelor de credit, colaborări sau noi parteneri, inclusiv soliditatea financiară și aspectele legate de reputație;

• informații profesionale;

• alte informații cu caracter personal furnizate către Avinto de către sau în numele partenerilor contractuali sau obținute de Societate din surse publice sau din alte registre, în conformitate cu legea;

• orice alte informații despre dvs. pe care le puteți furniza către Avinto.

În cadrul procesului de verificare a identității clientului prin intermediul contractorului extern Onfido, următoarele date cu caracter personal pot fi prelucrate de către Onfido în numele Avinto: •imaginea actului de identitate și informațiile conținute în acesta; informații extrase din document electronic, dacă este cazul; și filmarea actului de identitate și a informațiilor descrise în acesta;•imaginea sau videoclipul feței utilizatorului, identificatorul unic al utilizatorului Onfido, starea/rezultatul verificării și informațiile de urmărire aferente, adresa IP;

•date biometrice numerice cu privire la caracteristicile feței (categorie specială de date cu caracter personal);

•numărul hash al imaginii documentului de identitate; informații despre potriviri anormale cu alte documente;

•date colectate prin intermediul SDK-ului sau tehnologiilor standard de urmărire (de exemplu, fragmente JavaScript) pentru analiza datelor tehnice, a semnalelor dispozitivului, a adresei IP, a geolocalizării și a altor semnale de fraudă.

Furnizarea de date cu caracter personal

În cazul în care datele cu caracter personal urmează să fie comunicate direct de dumneavoastră, este necesar să furnizați toate categoriile de date cu caracter personal solicitate. În caz contrar, nu vom putea funcționa (inclusiv, dar fără a ne limita la furnizarea serviciilor noastre). În lipsa consimțământului expres acordat pentru inițierea și efectuarea procesului de identificare prin intermediul platformei Onfido, creditul solicitant nu va putea fi acordat.

Dacă furnizați către Avinto datele personale ale altor persoane fizice, vă rugăm să le informați, înainte de a le dezvălui datele, despre modul în care Societatea intenționează să le prelucreze datele, așa cum este prevăzut în prezenta Politică de Confidențialitate.

Perioada de stocare a datelor cu caracter personal

Conform Legii nr. 129/2019 pentru prevenirea și combaterea spălării banilor și finanțării terorismului, cu modificările și completările ulterioare, Avinto are obligația de a păstra datele de identificare ale utilizatorilor timp de 5 ani. Accesarea Site-ului și completarea formularului de înscriere echivalează cu acceptarea de către utilizator a prelucrării datelor cu caracter personal în

scopurile menționate mai sus.

Drepturi privind prelucrarea datelor cu caracter personal

1.Dreptul de acces

Puteți obține o confirmare a faptului că datele dumneavoastră cu caracter personal sunt sau nu prelucrate de Avinto și, în caz afirmativ, informații relevante privind activitatea de prelucrare. De asemenea, puteți obține o copie a datelor cu caracter personal pe care le-ați furnizat.

2.Dreptul de rectificare

Puteți corecta datele dumneavoastră cu caracter personal dacă acestea sunt inexacte.

3.Dreptul la ștergere

Puteți obține ștergerea datelor dumneavoastră cu caracter personal numai în anumite situații. De exemplu, nu vom putea da curs cererii dvs. în următoarele cazuri:

• există un alt temei juridic pentru prelucrarea datelor cu caracter personal în afară de consimțământ,

• există unele motive legitime ale Avinto care prevalează în ceea ce privește prelucrarea datelor cu caracter personal,

• dacă prelucrarea datelor cu caracter personal implică exercitarea dreptului la liberă exprimare și informare,

• dacă prelucrarea datelor cu caracter personal implică respectarea unei obligații legale sau îndeplinirea unei sarcini de interes public sau în exercitarea unei autorități publice,

• dacă prelucrarea datelor cu caracter personal implică constatarea, exercitarea sau apărarea unui drept în instanță.

4.Dreptul la restricție

Puteți solicita să nu folosim datele dvs. personale, ci doar să le stocăm până la soluționarea unei alte solicitări pe care o aveți, cum ar fi:

• solicitarea de rectificare a datelor,

• opoziția la ștergerea datelor în caz de prelucrare ilegală,

• solicitarea furnizării anumitor date pentru apărarea unui drept,

• opoziția față de prelucrarea datelor.

5.Dreptul la portabilitate

Este posibil să primiți datele dumneavoastră personale pe care le-ați furnizat către Avinto în format electronic și să le transmiteți unui alt operator de date.

6.Dreptul de opoziție

Puteți să vă opuneți prelucrării datelor dumneavoastră cu caracter personal, în limitele și condițiile prevăzute de lege. Prin urmare, dreptul de opoziție nu se aplică dacă prelucrarea se bazează pe un interes legitim sau pe temeiul reprezentat de necesitatea prelucrării datelor pentru îndeplinirea unei sarcini de interes public și nici dacă Avinto demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei în cauză sau că scopul prelucrării se referă la constatarea, exercitarea sau apărarea unui drept în instanță.

7.Dreptul de a depune o plângere la o autoritate de supraveghere

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

8.Dreptul de a retrage consimțământul

Vă puteți retrage consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal, cu condiția ca această retragere să nu afecteze legalitatea prelucrării datelor efectuate pe baza consimțământului dat înainte de momentul retragerii (sau pe o altă bază).

Procesul decizional automatizat. Crearea de profiluri

Datele cu caracter personal la care se face referire în această politică de confidențialitate nu fac obiectul unor procese decizionale automatizate, inclusiv crearea de profiluri. În cazul în care acest aspect se modifică, această Politică va fi actualizată în timp util, Avinto urmărind respectarea legislației în consecință.

Scopul prelucrării datelor cu caracter personal

Vom utiliza datele cu caracter personal furnizate de dvs. în următoarele scopuri:

• pregătirea și prestarea serviciilor solicitate,

• să comunicăm cu dumneavoastră în legătură cu cererile dumneavoastră și cu orice alt aspect considerat relevant,

• în vederea unor potențiale colaborări cu clienții sau potențialii clienți,

• gestionarea administrativă a contractelor, inclusiv aspectele financiare și contabile, facturarea și recuperarea datoriilor,

• operațiuni de dezvoltare sau de reorganizare.

Prelucrarea datelor cu caracter personal efectuată de Avinto se bazează pe interese legitime, cum ar fi:

• interesul legitim de a minimiza relația cu persoane fizice sau juridice care pot prezenta riscuri juridice, financiare sau reputaționale sporite,

• interesul legitim în executarea corectă a contractelor cu clienții Societății sau cu alți parteneri contractuali,

• interesul legitim de a dezvolta și de a pune în aplicare relații eficiente cu clienții,

• interesul legitim în dezvoltarea și menținerea unei infrastructuri adecvate, inclusiv la nivel informatic și de comunicații, corelată cu evoluția activităților,

• interes legitim în buna desfășurare, dezvoltarea, protecția și promovarea activităților Avinto în conformitate cu activitatea comercială.

Solicitantul Împrumutului, indiferent de decizia de acordare a împrumutului și/sau Debitor, prin acceptarea prezentelor condiții de împrumut, autorizează și acceptă prelucrarea datelor sale cu caracter personal de către Creditor, pe baza bazelor legitime indicate:

a) Gestionarea și procesarea Cererii de Împrumut, studiul de risc, inclusiv verificările prealabile necesare aprobării împrumutului online, care include analiza solvabilității patrimoniale și de credit, respectiv a profilului de solvabilitate financiară sau de credit al Solicitantului, a circumstanțelor personale, sociale și profesionale făcute cunoscute de către Solicitant.

Temeiul juridic pentru această prelucrare va fi aplicarea de măsuri precontractuale.

În acest sens, Solicitantul poate solicita o intervenție umană din partea Creditorului, având în vedere că procesul decizional implică o decizie automatizată, bazată pe parametri de risc predefiniți în prealabil, iar Solicitantul își poate exprima punctul de vedere și chiar contesta decizia,

dacă se consideră oportun.

b) Să contacteze Solicitantul pentru a-l ajuta să finalizeze procesul de contractare a produsului sau serviciului.

Temeiul juridic al prelucrării este aplicarea de măsuri precontractuale.

c) Consultă registrele de evidență a activelor și a solvabilității ca parte a procesului de evaluare a bonității Solicitantului.

Temeiul juridic pentru consultarea registrelor de solvabilitate patrimonială și de credit se bazează pe interesul legitim al creditorului de a acorda împrumuturi numai acelor persoane care nu se află în situație de nerambursare sau care nu și-au încălcat nicio obligație pecuniară. Logica aplicată la acest raționament constă în a considera că o persoană care a intrat în incapacitate de plată nu ar putea rambursa împrumutul acordat de către Creditor. Având în vedere că face parte din interesul Creditorului de a păstra activele și viabilitatea Societății, precum și de a evita supra îndatorarea solicitanților, faptul că în acest caz Creditorul efectuează respectiva consultare este justificat, afectând prin acest tratament drepturile și libertățile utilizatorilor, care, în orice caz, se pot opune tratamentului, caz în care produsul și serviciile nu pot fi contractate.

d) Îndeplinirea obligațiilor Creditorului în ceea ce privește prevenirea spălării banilor: verificarea identității și a datelor bancare declarate de către Solicitant.

Temeiul juridic va fi respectarea obligațiilor legale de control și supraveghere impuse de Legea nr. 129/2019 privind prevenirea spălării banilor și finanțării terorismului, cum ar fi verificarea identității Solicitantului, precum și coroborarea proprietății datelor bancare raportate.

e) Dacă este cazul, acordarea și procesul de acordare a Împrumutului solicitat de Solicitant. Respectivul împrumut online ar urma să fie însoțit de toate documentele de identificare, precum și de acreditarea solvabilității financiare și de credit declarate, precum și de consultarea registrului situației patrimoniale și de credit.

Temeiul juridic pentru această prelucrare este executarea Contractului.

f) Să gestioneze și să proceseze modalitățile de plată a Împrumutului acordat, prin intermediul canalelor abilitate în acest scop, în special prin plată cu cardul bancar, depunere în cont sau transfer bancar. Se vor utiliza datele cardului bancar furnizat la înregistrare până la încasarea integrală a sumelor datorate. Debitorul ia la cunoștință că prin înregistrarea cardului se autorizează Creditorul să solicite Băncii să încaseze Împrumutul din contul bancar furnizat de partea interesată, în termenii indicați în Condițiile Generale.

Temeiul juridic pentru acest tratament este executarea contractului.

g) Depunerea oricărei plângeri în caz de întârziere și/sau neplată, folosind datele de contact furnizate, chiar și telefonic.

Temeiul juridic pentru această prelucrare a datelor este executarea contractului.

h) Corespondență prin toate canalele abilitate în acest scop, telefon, SMS, chat, e-mail, sau orice alt canal care poate fi abilitat în viitor, utilizând datele de contact furnizate, pentru, de exemplu, a efectua verificări preliminare înainte de acordarea împrumutului, pentru a raporta starea împrumutului online, pentru a reaminti data scadenței acestuia, chiar și pentru a comunica orice incident legat de acesta, sau pentru a raporta noile instrumente abilitate în contul online al Debitorului. În acest sens, vă informăm că toate convorbirile telefonice asociate relației contractuale stabilite cu AVINTO vor fi înregistrate din motive de securitate și pot fi folosite ca probe.

Temeiul juridic pentru această prelucrare a datelor este executarea Contractului.

Alte scopuri:

a) Să gestioneze și să proceseze cererile și/sau solicitările formulate de către Solicitant și/sau Debitor, inclusiv toate îndoielile, întrebările, plângerile și/sau reclamațiile pe care Solicitantul și/sau Debitorul le poate ridica prin oricare dintre canalele activate în acest scop, inclusiv telefonic, și, în special, înregistrarea Solicitantului și/sau Debitorului pe platforma online.

Temeiul juridic pentru această prelucrare a datelor este consimțământul pe care Solicitantul și/sau

Debitorul îl poate retrage în orice moment. În cazul în care Solicitantul și/sau Debitorul își retrage

consimțământul, cererea depusă nu poate fi prelucrată.

b) Înregistrare: înregistrarea și ștergerea în/din platforma online, unde Solicitantul și/sau Debitorul va putea vizualiza și gestiona diferitele produse și servicii pe care le-a contractat și își va putea gestiona datele personale sau orice altă procedură disponibilă în orice moment.

În acest sens, vă informăm că, pentru a evita ca datele furnizate să fie neactualizate, Creditorul își rezervă dreptul de a anula contul online al Solicitantului, în cazul în care, după o perioadă de șase

(6) luni de la începerea procesului de înregistrare și înscriere, Solicitantul nu finalizează acest proces cu toată documentația necesară.

Temeiul juridic pentru această prelucrare este consimțământul pe care Solicitantul și/sau Debitorul îl poate retrage în orice moment. În cazul în care Solicitantul și/sau Debitorul își retrage consimțământul, cererea depusă nu poate fi prelucrată.

c) Să proceseze petițiile și/sau cererile pe care Solicitantul și/sau Debitorul le depun în mod voluntar prin intermediul instrumentelor de mesagerie instantanee, cum ar fi WhatsApp.

Temeiul juridic pentru această prelucrare a datelor este consimțământul pe care Solicitantul și/sau

Debitorul îl poate retrage în orice moment. În cazul în care Solicitantul și/sau Debitorul își retrage consimțământul, cererea depusă nu poate fi prelucrată.

d) Trimiterea de comunicări comerciale despre produse și/sau servicii ale Creditorului care ar putea fi de interes pentru dumneavoastră, prin mijloace telematice (SMS, e-mail, etc.) și/sau convenționale (poștă sau telefon), dacă Solicitantul și/sau Debitorul își dă acordul în acest sens prin bifarea căsuței prevăzute în acest scop pe platforma online.

Temeiul juridic pentru această prelucrare a datelor va fi consimțământul acordat de către Solicitant și/sau Debitor prin bifarea căsuței corespunzătoare pe platforma online. Consimțământul respectiv poate fi retras în orice moment, fără a afecta legalitatea tratamentului anterior.

e) Analizează, gestionează și pregătește rapoarte interne, analize de piață și statistici privind comportamentul Solicitanților și/sau Debitorilor pentru a implementa îmbunătățiri ale platformei online sau pentru a cunoaște în ansamblu de unde accesează Solicitanții și/sau Debitorii site-ului web.

Prelucrarea datelor derivate din acest scop va avea ca temei legal consimțământul, în ceea ce îi privește pe cei care au acceptat cookie-urile analitice, în conformitate cu prevederile Politicii de cookie-uri care se regăsește la adresa https://avinto.ro/cookies.

f) Pregătirea unui profil al Clientului care va fi utilizat la trimiterea de comunicări comerciale. Crearea profilului va lua în considerare următoarele date: Numele, Prenumele, Actul de identitate, produsele și serviciile contractate și istoricul de plată a creditelor acordate anterior de AVINTO, adică se va verifica dacă au existat sume datorate în contractele anterioare.

Temeiul juridic este interesul legitim al AVINTO de a trimite comunicări comerciale către acei Debitori care au rambursat împrumuturile acordate, care protejează activitatea economică a Creditorului. În cele din urmă, în acest fel se evită supraîndatorarea persoanelor din societate. Debitorul se poate opune în orice moment acestei profilări. Vor fi luate în considerare doar istoricul angajărilor și al plăților din ultimul an. Această profilare se va face numai cu informații interne. Comunicările comerciale vor fi trimise doar celor care au acceptat în mod expres.

g) Pregătește un profil al Debitorului care include produsele și serviciile contractate cu Creditorul, precum și istoricul de plată a creditelor acordate de către acesta, atunci când Debitorul solicită un nou împrumut, pentru a ține cont de aceste date în evaluarea bonității. Datele prelucrate în acest scop sunt următoarele: Nume, Prenume, Document de identitate, istoricul contractelor cu Creditorul și istoricul de plată al împrumuturilor acordate anterior de către Creditor, adică se va verifica dacă au existat sume datorate în contractele anterioare.

Temeiul juridic este interesul legitim al AVINTO de a recunoaște comportamentul anterior al Debitorului în ceea ce privește rambursarea împrumutului, pentru a determina dacă este sau nu adecvată o nouă Tragere. Interesul Creditorului este de a reduce riscul de nerambursare a împrumuturilor și de a proteja astfel activitatea economică a Creditorului. În cele din urmă, în acest mod se evită supraîndatorarea persoanelor interesate. Debitorul se poate opune în orice moment acestei profilări. Vor fi luate în considerare doar istoricul angajărilor și al plăților din ultimul an.

Această profilare se va face numai cu informații interne.

h) Efectuarea de sondaje de satisfacție prin e-mail, SMS, telefon sau poștă cu privire la produsele și serviciile achiziționate.

Temeiul juridic al acestui scop este interesul legitim al Creditorului, adică interesul AVINTO de a lua cunoștință de opinia împrumutaților cu privire la produsele și serviciile achiziționate, putând să modifice serviciile furnizate în cazul în care această concluzie este trasă din sondaje. Utilizatorul

se poate opune în orice moment acestui tratament sau pur și simplu nu răspunde la sondajul efectuat.

i) Monitorizează utilizarea pe care Solicitanții și/sau Debitorii o fac de către Solicitanți și/sau Debitori a sistemelor informatice prin intermediul cărora sunt oferite serviciile, din motive de securitate și confidențialitate, de exemplu, pentru a evita fișierele dăunătoare care ar putea afecta securitatea platformei online.

Temeiul juridic pentru această prelucrare este interesul legitim. Interesul rezidă în asigurarea faptului că serviciile Creditorului nu sunt utilizate în scopuri ilegale și, în cazul în care acestea apar, să gestioneze, să proceseze și să ofere o soluție la comportamentele ilegale desfășurate de către Solicitant și/sau Debitor. Interesul respectiv are un impact direct asupra Solicitantului și/sau Debitorului și asupra Creditorului, deoarece previn sau oferă soluții la incidente care pot afecta securitatea datelor.

j) În scopul prevenirii fraudei, adică pentru a identifica în mod fiabil persoanele care solicită împrumutul atunci când există indicii ale unui act ilegal comis de către Debitor în utilizarea serviciilor.

Temeiul juridic al acestei prelucrări de date este interesul legitim al Creditorului. Interesul Creditorului constă, de asemenea, în asigurarea faptului că serviciile sale nu sunt utilizate în scopuri ilegale și că activitatea economică a Creditorului nu este compromisă. Exemple de acțiuni

frauduloase sunt declarațiile false și sau simularea identității Debitorilor.

k) Să respecte obligațiile stabilite prin lege și cerințele de informare ale autorităților competente.

Toate prelucrările derivate din acest scop se vor baza pe respectarea unei obligații legale a Creditorului.

Consimțămintele obținute în scopurile menționate mai sus sunt independente, astfel încât utilizatorul poate revoca doar unul dintre ele fără a le afecta pe celelalte.

Creditorul va prelucra exclusiv datele furnizate de către Solicitant și/sau Debitor, însă, ocazional, acestea vor fi obținute din surse terțe, fiind cele necesare pentru ca Creditorul să ofere și să furnizeze serviciile.

Datele furnizate exclusiv de către Solicitant și/sau Debitor vor fi cele obținute prin oricare dintre următoarele mijloace:

a) Navigația pe care Solicitantul și/sau Debitorul o efectuează pe portalul web.

b) Formularele pe care Solicitantul și/sau Debitorul le completează pe portalul web.

c) Documentele pe care Solicitantul și/sau Debitorul le trimite și/sau le completează în momentul solicitării Împrumutului.

d) Diferitele canale de comunicare activate de către Creditor (vezi, prin e-mail, SMS, telefon, chat sau orice alt canal care poate fi activat în viitor).

Așa cum s-a indicat, și având în vedere activitatea desfășurată de către Creditor, anumite date vor fi furnizate de către Părți Terțe, în special prin intermediul furnizorilor de servicii de informații despre conturi, care prestează servicii pentru Creditor, cu scopul de a corobora datele bancare raportate și chiar cu scopul de a valida faptul că persoana care solicită un împrumut este cea care pretinde a fi în realitate, ca urmare a unei obligații legale impuse unor companii precum AVINTO

prin reglementările privind spălarea banilor și prevenirea terorismului.

În cele din urmă, legislația privind creditul de consum permite, în cadrul acestei evaluări a solvabilității, consultarea registrelor de evidență a activelor și a solvabilității, în acest sens se verifică dacă există sau nu neplăți ale obligațiilor bănești.

În cele din urmă, pentru a preveni frauda, anumite date sunt furnizate de furnizorul de servicii de cunoaștere a clientelei, respectiv furnizorul de servicii Onfido, cu sediul în Germania și autorizat în acest sens în statul de origine pentru a presta servicii și în alte state membre ale Uniunii Europene. Scopul este de a identifica faptul că persoana care solicită împrumutul este cea care pretinde că este sau, în cazul unor semne de comportament neregulamentar prin intermediul internetului, de a putea identifica dispozitivul utilizat și, odată cu acesta, persoana care dăunează paginii.

În vederea confirmării autenticității documentului de identitate furnizat, pe lângă verificarea anumitor parametrii tehnici specifici documentului, trebuie să se dovedească faptul că utilizatorul

care prezintă actul de identitate este proprietarul său autorizat. Pentru a dovedi proprietatea, se procedează la compararea unei capturi în direct a feței utilizatorului cu fotografia documentului de

identificare pentru a confirma similitudinea trăsăturilor faciale.

Recunoașterea facială este o modalitate de recunoaștere a feței umane cu ajutorul tehnologiei. Sistemul de recunoaștere faciala folosit de contractorul Onfido în numele Avinto utilizează biometria pentru a cartografia caracteristicile faciale dintr-o fotografie și a le compara cu fotografia

de pe actul de identitate furnizat.

Sistemul de recunoaștere facială poate solicita utilizatorilor să efectueze chiar și o secvență randomizată de acțiuni în timpul procesului de verificare, pentru a preveni chiar și cele mai sofisticate încercări de contrafacere. Verificarea facială oferă un plus de securitate în momentul înregistrării unui utilizator nou. Verificarea îi îndrumă pe utilizatori să se fotografieze în repetate rânduri și să efectueze mișcări aleatorii. Aplicația utilizată detectează anumite posibile fraude/erori, astfel încât verificările faciale nu pot fi falsificate de fraudatori folosind o fotografie furată sau un document de identitate furat.

Precizăm faptul că Avinto poate decide automat ca prezentați un risc de fraudă de spălare de bani în cazul în care:

• procesarea datelor dvs. dezvăluie similitudini între comportamentul dvs. cu cel specific fraudatorilor cunoscuți sau al persoanelor implicate în acțiuni de spălare a banilor; sau

• consideră că vă ascundeți cu intenție adevărata identitate.

În cazul în care produsul nu este contractat în cele din urmă, Creditorul va proceda la ștergerea datelor menționate mai sus după șase (6) luni. Se stabilește o perioadă de șase (6) luni, astfel încât Solicitantul să poată relua ulterior contractul în cazul în care circumstanțele sale s-au schimbat și dorește să încerce din nou. După șase (6) luni, informațiile asociate cu Cererea de Împrumut vor fi șterse definitiv. Perioada menționată nu va împiedica Solicitantul să își exercite dreptul de a șterge datele în orice moment.

La rândul său, contul clientului cu datele sale personale de bază va rămâne accesibil solicitantului până când acesta va solicita eliminarea contului . Consimțământul menționat poate fi revocat în orice moment, fără a afecta legalitatea tratamentului efectuat anterior.

În legătură cu prelucrarea menționată mai sus, Creditorul va prelucra următoarele date necesare pentru a primi serviciile solicitate:

a) Gestionarea și procesarea Cererii de Împrumut, studiul de risc:

• Date de identificare: nume, prenume, document de identitate..

• Detalii de contact: e-mail, telefon, poștă..

• Date de conectare și de navigare: Utilizator, autentificare și IP.

• Date privind caracteristicile personale: data nașterii, naționalitatea.

• Date economice, financiare și istoricul de credit: numere de conturi bancare, dreptul de proprietate asupra conturilor bancare, credite, venituri, cheltuieli, precum și nivelul de solvabilitate.

• Detalii privind activitatea profesională: tipul de activitate, categoria profesională..

• Produse și/sau servicii contractate: produse și/sau servicii solicitate anterior de către Împrumutat.

b) Să contacteze Solicitantul pentru a-l ajuta să finalizeze contractarea produsului sau serviciului:

• Date de identificare: nume, prenume.

• Detalii de contact: e-mail, telefon.

c)Consultă registrele de evidență a activelor și de solvabilitate a creditelor ca parte a procesului de evaluare a bonității Solicitantului.

• Date de identificare: nume, prenume, document de identitate.

• Date economice și financiare și istoricul creditelor: neîndeplinirea obligațiilor de plată.

• Produse și/sau servicii contractate: produse și/sau servicii solicitate anterior de către Împrumutat.

d) Îndeplinirea obligațiilor Creditorului în ceea ce privește prevenirea spălării banilor: verificarea identității și a datelor bancare declarate de către Solicitant și/sau Debitor.

• Date de identificare: nume, prenume, document de identitate.

• Detalii de contact: telefon.

• Date privind circumstanțele personale: data nașterii și naționalitatea.

• Date economice, financiare și istoricul de credit: numere de conturi bancare

• Date de conectare și de navigare: IP, sistem de operare, browser.

e) Dacă este cazul, acordă și procesează împrumutul solicitat de către Solicitant:

• Date de identificare: nume, prenume, document de identitate.

• Detalii de contact: e-mail, telefon, poștă.

• Date de conectare și de navigare: Utilizator, autentificare și IP.

• Date privind caracteristicile personale: data nașterii, naționalitatea.

• Detalii privind activitatea profesională: tipul de activitate, categoria profesională.

• Produse și/sau servicii contractate: produse și/sau servicii solicitate anterior de către Împrumutat.

f) Gestionează și procesează modalitățile de plată a împrumutului acordat.

• Date economice, financiare și istoricul de credit: cardul bancar și simbolul cardului bancar furnizat, numărul contului bancar.

g) Să formuleze orice plângere în caz de întârziere și/sau de neplată:

• Date de identificare: nume, prenume, document de identitate.

• Detalii de contact: e-mail, telefon, poștă.

• Date privind produsele și/sau serviciile contractate: produse și/sau servicii și date privind operațiunea.

• Date economice și financiare și istoric de credit: istoric de neplată.

• Altele: voce.

h) Efectuați comunicări tranzacționale:

• Date de identificare: nume, prenume.

• Detalii de contact: e-mail, telefon, poștă..

• Altele: voce.

Alte scopuri:

a) Gestionează și procesează cererile și/sau solicitările formulate de Solicitant și/sau de Debitor, inclusiv toate îndoielile, întrebările, plângerile și/sau reclamațiile pe care le poate formula utilizatorul:

• Date de identificare: nume, prenume.

• Detalii de contact: adresă de e-mail, telefon.

• Alte date: orice date pe care Solicitantul și/sau Debitorul le poate furniza în legătură cu întrebarea sau cererea formulată.

b) proceseze petițiile și/sau cererile pe care Solicitantul și/sau Debitorul le fac în mod voluntar prin intermediul instrumentelor de mesagerie instantanee.

• Date de identificare: nume, prenume.

• Detalii de contact: adresă de e-mail, telefon.

• Alte date: orice date pe care Solicitantul și/sau Debitorul le poate furniza în legătură cu întrebarea sau cererea formulată.

c) Trimiterea de comunicări comerciale despre produse și/sau servicii ale Creditorului care ar putea fi de interes pentru dumneavoastră, prin mijloace telematice (SMS, e-mail, etc.) și/sau convenționale (poștă sau telefon).

• Date de identificare: nume, prenume.

• Detalii de contact: e-mail, telefon, poștă..

• Produse și/sau servicii contractate: produs sau serviciu.

d) Analizează, gestionează și pregătește rapoarte interne, analize de piață și statistici privind comportamentul utilizatorilor pentru a implementa îmbunătățiri ale platformei online.

• Informații agregate despre utilizatori.14

• Datele de navigare pe platformă: IP, ID-ul de publicitate, comportamentul pe platforma online.

e) Pregătește un profil al Debitorului care va fi utilizat la trimiterea de comunicări comerciale:

• Date de identificare: nume, prenume și document de identitate.

• Date economice: istoricul plăților (sume datorate către AVINTO).

• Produse și/sau servicii contractate: istoricul contractării (produse și servicii contractate anterior).

Să pregătească un profil al Debitorului care să includă produsele și serviciile contractate cu Creditorul, precum și istoricul de plată al împrumuturilor acordate de acesta, atunci când Debitorul

solicită din nou un nou împrumut, pentru a lua în considerare aceste date în evaluarea solvabilității.

• Date de identificare: nume, prenume și document de identitate.

• Date economice: istoricul plăților (sume datorate către AVINTO).

• Produse și/sau servicii contractate: istoricul contractării (produse și servicii contractate anterior).

f) Să realizeze anchete de satisfacție/să efectueze sondaje prin email, SMS, poștă ori să solicite interviuri în acest sens prin telefon, sau :

• Date de identificare: nume, prenume.

• Detalii de contact: e-mail, telefon.

• Produse și/sau servicii contractate: produs sau serviciu.

• Alte date: Orice date pe care Debitorul le poate furniza în cadrul sondajului, cum ar fi opiniile.

g) Monitorizează utilizarea pe care Solicitantul și/sau Debitorul o fac din sistemele informatice prin intermediul cărora sunt oferite serviciile, din motive de securitate și confidențialitate:

• Date de identificare: nume, prenume, document de identitate..

• Date de conectare: parolă, utilizator și autentificare.

• Produsul și/sau serviciul contractat: serviciu sau produs.

• Datele de navigare pe platformă: IP și comportamentul său pe platformă, sistemul de operare și browserul.

h) În scopul prevenirii fraudei, adică în scopul identificării corecte a persoanelor care solicită împrumutul, atunci când există indicii privind un act ilegal comis de către Debitor în utilizarea serviciilor.

• Date de identificare: nume, prenume, document de identitate.

• Detalii de contact: telefon.

• Date privind circumstanțele personale: data nașterii și naționalitatea.

• Date de conectare și de navigare: IP, sistem de operare, browser.

Să respecte obligațiile stabilite prin lege și cerințele de informare impuse de autoritățile competente.

• Date de identificare: nume, prenume, document de identitate.

• Detalii de contact: e-mail, telefon, poștă.

• Orice alte informații care au fost solicitate.

Solicitantul și/sau Debitor care furnizează date ale unor Terțe Părți declară că are consimțământul acestora și/sau o legitimitate suficientă și se angajează să le transfere informațiile cuprinse în prezentul Contract, exonerând Creditorul de orice responsabilitate în acest sens.

Fără a aduce atingere celor de mai sus, Creditorul poate lua măsurile adecvate pentru a verifica acest fapt, adoptând măsurile de diligență corespunzătoare, în conformitate cu reglementările privind protecția datelor.

În cazul în care Împrumutul nu este contractat în cele din urmă, datele cu caracter personal furnizate de către Solicitant în procesul de solicitare vor fi păstrate pentru o perioadă de șase (6) luni. O perioadă de șase luni este stabilită pentru ca utilizatorul să poată relua ulterior contractul în cazul în care circumstanțele sale s-au schimbat și dorește să încerce din nou. După șase (6) luni, informațiile asociate cu Cererea de Împrumut vor fi șterse definitiv, păstrând datele blocate până la prescrierea acțiunilor legale corespunzătoare.

Tratamentele afectate de perioada de conservare anterioară sunt următoarele:

• Gestionarea și procesarea Cererii de Împrumut, studiul de risc, inclusiv verificările prealabile necesare aprobării Împrumutului online, care include analiza solvabilității patrimoniale și de credit.

• Să contacteze Solicitantul pentru a-l ajuta să finalizeze contractarea produsului sau serviciului.

• Consultă dosarele de solvabilitate a activelor și a creditelor ca parte a procesului de evaluare a solvabilității Solicitantului.

Datele cu caracter personal ale Debitorului furnizate pentru gestionarea relației contractuale în legătură cu serviciile oferite de către Creditor vor fi păstrate până la executarea contractului și după aceea pentru o perioadă de șase (6) luni. Datele vor fi păstrate timp de șase (6) luni în cazul în care Debitorul decide în cele din urmă să încheie un nou contract. Acest lucru va permite Debitorului să simplifice procesul și să nu fie nevoit să înceapă cererea de la zero. După perioada menționată de șase (6) luni, datele vor fi șterse definitiv, păstrând datele blocate până la expirarea acțiunilor legale derivate din relația contractuală.

Tratamentele afectate de perioada de conservare anterioară sunt următoarele:

• Dacă este cazul, acordă și procesează împrumutul solicitat de către Debitor.

• Gestionarea și procesarea metodelor de plată a creditului acordat.

• Să formuleze orice pretenție în caz de întârziere de plată și/sau neplată, inclusiv executarea garanției prin debitarea cardului bancar.

• Efectuarea de comunicări tranzacționale prin toate canalele activate în acest scop.

De asemenea, datele prevăzute de lege, în special cele referitoare la identificare sau la datele bancare raportate, pot fi păstrate pentru o perioadă de până la zece (10) ani, în temeiul dispozițiilor

reglementărilor privind prevenirea spălării banilor și finanțării terorismului.

La rândul său, datele furnizate la depunerea unei cereri de către Solicitantul și/sau Debitorul însuși, adică orice îndoieli, întrebări, reclamații și/sau plângeri, inclusiv cele făcute prin mesagerie instantanee, vor fi păstrate până când Solicitantul și/sau Debitorul își revocă consimțământul și, în

orice caz, după ce se dă curs cererii, până când se prescriu acțiunile legale corespunzătoare. La rândul său, contul de profil al clientului cu datele personale de bază ale acestuia va rămâne accesibil Solicitantului și/sau Debitorului până când acesta va solicita eliminarea contului de profil.

Consimțământul menționat poate fi revocat în orice moment, fără a afecta legalitatea tratamentului

efectuat anterior.

Datele referitoare la trimiterea de comunicări comerciale vor fi păstrate de către Creditor până când Solicitantul și/sau Debitorul își revocă consimțământul. Respectivul consimțământ poate fi revocat în orice moment, fără a afecta legalitatea tratamentului efectuat anterior.

Datele Solicitantului și/sau Debitorului folosite pentru a efectua analize privind utilizarea platformei online și pentru a verifica comportamentul Solicitantului și/sau Debitorului vor fi păstrate până când utilizatorul își revocă consimțământul și, în niciun caz, pentru mai mult de (1) an.

Datele Debitorului pentru întocmirea unui profil care va fi utilizat la trimiterea de comunicări comerciale vor fi păstrate pentru o perioadă de maximum un (1) an de la încheierea relației contractuale cu Creditorul.

Datele Debitorului pentru întocmirea unui profil care include produsele și serviciile contractate cu Creditorul, precum și istoricul de plată a creditelor acordate de Creditor, atunci când Clientul solicită un nou împrumut, în scopul preluării acestor informații în evaluarea bonității, vor fi păstrate pentru o perioadă de maximum un (1) an care va conta de la încheierea relației contractuale.

Datele cu caracter personal ale Debitorului furnizate cu ocazia efectuării anchetelor de satisfacție vor fi păstrate până la întocmirea rapoartelor statistice corespunzătoare și, în niciun caz, pentru o perioadă mai mare de un (1) an.

De asemenea, datele asociate cu securitatea și confidențialitatea sistemelor informatice vor fi păstrate până când serviciile nu vor mai fi utilizate și până la expirarea termenului de prescripțiepentru acțiunile legale corespunzătoare derivate din orice acțiune ilegală desfășurată de către Solicitant și/sau Debitor în cadrul utilizării serviciului.

La rândul său, datele asociate cu prevenirea fraudei vor fi, de asemenea, păstrate până când serviciile nu vor mai fi utilizate și până când se prescriu acțiunile legale corespunzătoare derivate

din orice acțiune ilegală desfășurată de către Debitor în cadrul utilizării serviciului.

În cele din urmă, acele date care ar putea fi afectate din cauza unei obligații legale a Creditorului vor fi păstrate pe parcursul perioadelor stabilite prin lege.

Datele cu caracter personal ale Solicitantului și/sau Debitorului pot fi comunicate către:

a) Administrațiile publice, în cazurile prevăzute de lege, așa cum se întâmplă în ceea ce privește obligațiile de identificare și verificare a datelor bancare raportate sau în ceea ce privește evaluarea solvabilității financiare și de credit pe care trebuie să o efectueze

Creditorul, în cazul în care aceasta este cerută de legea pentru prevenirea spălării banilor și finanțării terorismului și de legea privind creditul de consum, toate acestea având la bază respectarea unei obligații legale. Această comunicare de date este protejată prin lege.

b) Instanțele de judecată, în cazurile prevăzute de lege, pe baza respectării unei obligații legale. Această comunicare de date este protejată de lege.

Destinatarii potențiali ai datelor cu caracter personal

Datele dumneavoastră cu caracter personal pot fi transmise, după caz, către:

• alți parteneri contractuali și contractanții acestora, afiliații noștri din cadrul Avinto, precum și furnizorii de servicii ai Societății, inclusiv împuterniciții,

• furnizori externi din domeniul IT, contabilitate, fiscalitate, tehnic, asigurări, servicii cloud, telefonie, e-mail, arhivare,

• alte persoane din cadrul entității pe care o reprezentați/în cadrul căreia lucrați/sunteți înregistrat,

• specialiști (inclusiv mediatori, consilieri în domeniul proprietății industriale), consultanți sau experți implicați în serviciile pe care le furnizăm sau în alte proiecte în care suntem implicați,

• persoane relevante pentru corespondența primită de Avinto sau alte persoane implicate în proiectele în legătură cu care a avut loc corespondența sau consultanții acestora.

În îndeplinirea obligațiilor și angajamentelor ce îi revin din contractele încheiate cu clienții săi, și pentru a asigura prelucrarea eficientă și profesionistă a datelor personale, Avinto utilizează terțe persoane, cu titlu de împuterniciți, cu care a încheiat un contract corespunzător pentru prestarea anumitor servicii. Acești împuterniciți sunt obligați să respecte cerințele Avinto pentru siguranța prelucrării și să ia măsurile tehnice și organizatorice necesare pentru asigurarea protecției datelor personale colectate în numele Avinto în vederea prestării serviciilor contractate.

Este important de precizat faptul că față de dvs., Avinto are calitatea de operator de date cu caracter personal, acestea fiind prelucrate în temeiul contractului sau a interesului legitim al Avinto, astfel că este responsabil pentru orice eventual prejudiciu creat de către împuterniciții acestuia.

Acordul pentru Politica de Confidențialitate

Prin acordarea consimțământului în mod expres cu privire la prezenta Politică de Confidențialitate prin bifarea căsuței corespunzătoare în locul în care vă este solicitată în procesul de creditare, vă exprimați acordul ca AVINTO să prelucreze datele cu caracter personal prin toate canalele menționate și detaliate mai sus.

Dreptul de proprietatea intelectuală

Conținutul Website-ului https://avinto.ro : imagini, texte, elemente de grafică web, scripturi, software, drepturi de proiectare, drepturi de model, patente, mărci înregistrate, constituie integral proprietatea https://avinto.ro și sunt apărate de legile privind dreptul de autor și drepturile conexe și de legile privind proprietatea intelectuală și industrială. Folosirea fără acordul https://avinto.ro a oricăror elemente enumerate mai sus se pedepsește conform legislației în vigoare.

https://avinto.ro poate oferi utilizatorului/clientului, printr-un acord, dreptul de a utiliza sub o formă descrisă, un anumit conținut al site-ului. Acest acord se aplică strict pentru conținutul/conținuturile definite, pe o perioadă stabilită în acord și doar pentru persoana/persoanele cărora li s-a permis utilizarea acestor conținuturi, fără a putea utiliza alte conținuturi ale Website-ului https://avinto.ro .

Utilizarea pe Website-ul https://avinto.ro a oricărui nume de marca înregistrată nu constituie reclamă pentru compania respectivă https://avinto.ro nu își asumă responsabilitatea și nu poate fi învinuit pentru pagubele apărute prin folosirea conținutului site-ului.

Vă rugăm să raportați orice eventuală încălcare a dreptului de autor sesizată pe site la adresa [email protected] .

Modificări ale politicii de confidențialitate

Politica de confidențialitate poate suferi modificări și poate fi actualizată de către Societate, după caz. Avinto vă va notifica cu privire la orice modificări materiale sau substanțiale ale acestei Politici de Confidențialitate prin mijloace adecvate care să asigure o comunicare eficientă.

Data actualizării 16.06.2025