Politica de confidențialitate

Prezentul document descrie modul în care LEAF TECHNOLOGIES S.R.L. (CUI RO43250248), în calitate de operator de date cu caracter personal, prelucrează datele dumneavoastră atunci când utilizați aplicația web ipotecar.credit (https://ipotecar.credit/), denumită în continuare „Serviciul”.

Serviciul oferă instrumente de simulare și urmărire a creditelor ipotecare pe baza datelor introduse sau încărcate de utilizator. Nu suntem bancă, creditor, intermediar de credite și nu oferim consultanță financiară.

Prelucrăm datele în conformitate cu:

• Regulamentul (UE) 2016/679 (GDPR);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice;
• Legea nr. 365/2002 privind comerțul electronic, în măsura în care este aplicabilă.

În funcție de modul în care utilizați Serviciul, putem prelucra următoarele categorii de date:

• Date de cont și identificare — adresă de e-mail, nume afișat, imagine de profil (avatar), identificator unic furnizat de furnizorul de autentificare (Google sau Apple), precum și token-uri de sesiune necesare autentificării.
• Date de profil și preferințe — setări de limbă, preferințe de notificare (ex. ziua lunară pentru memento de plată).
• Date financiare legate de creditul ipotecar — sold, rată, dobândă, comisioane, asigurări, grafic de rambursare, plăți înregistrate de utilizator, scenarii de rambursare anticipată și alte informații introduse sau extrase din documentele bancare.
• Documente bancare încărcate — fișiere PDF (desfășurător/scadențar de rambursare) și datele structurate extrase din acestea. Unele date de identificare din documente (ex. nume împrumutat, număr cont/contract) pot fi mascate în interfață, însă pot fi stocate integral în documentul original încărcat.
• Date tehnice — adresă IP, tip browser, sistem de operare, identificatori de dispozitiv, jurnale de erori și evenimente de securitate.
• Date de utilizare și analiză — pagini vizitate, acțiuni în aplicație, durată sesiune, evenimente de interacțiune, prin Google Analytics 4, dacă este activat.
• Cookie-uri și tehnologii similare — cookie-uri strict necesare funcționării (ex. autentificare, sesiune) și cookie-uri de analiză (Google Analytics), dacă sunt activate.

Nu solicităm în mod intenționat date despre minori. Serviciul este destinat persoanelor cu vârsta de minimum 18 ani.

Datele provin din:

• informațiile pe care le furnizați direct (introducere manuală, încărcare documente);
• furnizorii de autentificare Google și Apple, la conectare;
• generarea automată în cadrul Serviciului (simulări, grafice, calcule);
• dispozitivul și browserul dumneavoastră (date tehnice, cookie-uri).

Prelucrăm datele în următoarele scopuri:

• Furnizarea Serviciului (creare cont, import document, simulări, salvare scenarii, urmărire plăți) — temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR) sau măsuri precontractuale la cererea dumneavoastră.
• Autentificare și securitate — temei: executarea contractului și/sau interes legitim (art. 6 alin. (1) lit. f) GDPR) privind protejarea Serviciului și a utilizatorilor.
• Îmbunătățirea Serviciului și remedierea erorilor — temei: interes legitim (art. 6 alin. (1) lit. f) GDPR).
• Analiză statistică (Google Analytics) — temei: consimțământ (art. 6 alin. (1) lit. a) GDPR) și/sau interes legitim, în funcție de tipul cookie-urilor și de configurarea tehnică. Puteți retrage consimțământul oricând prin setările browserului sau, după caz, prin mecanismele de control ale cookie-urilor puse la dispoziție.
• Respectarea obligațiilor legale — temei: obligație legală (art. 6 alin. (1) lit. c) GDPR), dacă este cazul.

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor care produc efecte juridice sau vă afectează în mod similar într-o măsură semnificativă. Rezultatele afișate sunt simulări informative pe baza datelor furnizate de dumneavoastră.

Datele asociate contului și creditelor sunt stocate pe servere operate de noi sau de furnizori de infrastructură, inclusiv:

• baze de date relaționale (SQL Server sau echivalent) pentru date structurate;
• stocare de fișiere (ex. Microsoft Azure Blob Storage) pentru documentele PDF încărcate;
• stocare locală în browser (localStorage, sessionStorage) pentru token-uri de sesiune și date temporare de import.

Sesiunile anonime de import (înainte de autentificare) au durată limitată și expiră automat după intervalul afișat în aplicație. Documentele și datele asociate unui cont autentificat sunt păstrate până la ștergerea contului sau a creditului, conform politicilor interne de retenție.

Parsarea documentelor PDF este efectuată prin procesare internă (extragere text și parsere dedicate). Nu transmitem conținutul documentelor către servicii de inteligență artificială terțe pentru interpretare.

Putem împărtăși date cu următoarele categorii de destinatari, strict în măsura necesară:

• Furnizori de infrastructură și hosting (ex. Microsoft Azure) — stocare, procesare și securitate.
• Google Ireland Limited — autentificare OAuth și, dacă este activat, Google Analytics 4.
• Apple Inc. — autentificare Sign in with Apple, dacă utilizați această opțiune.
• Furnizori de hosting pentru aplicația web — livrarea interfeței utilizator.

Acești furnizori acționează ca împuterniciți ai operatorului, în baza unor acorduri care impun obligații de confidențialitate și securitate conforme GDPR, sau ca operatori independenți în măsura în care își stabilesc singuri scopurile (ex. Google Analytics).

Nu vindem datele dumneavoastră personale către terți.

Unii furnizori (ex. Google, Apple, Microsoft) pot prelucra date în Uniunea Europeană și/sau în afara Spațiului Economic European (SEE). Atunci când are loc un astfel de transfer, ne asigurăm că există garanții adecvate prevăzute de GDPR, cum ar fi:

• decizii de adecvare ale Comisiei Europene;
• Clauze Contractuale Standard (SCC);
• alte mecanisme permise de legislația aplicabilă.

Puteți solicita informații suplimentare despre garanțiile aplicabile transferurilor internaționale prin exercitarea drepturilor descrise mai jos.

Păstrăm datele pe durate proporționale cu scopurile prelucrării:

• Date de cont — până la ștergerea contului, plus eventuale perioade necesare conformării cu obligații legale sau apărării drepturilor noastre.
• Date despre credite și scenarii — cât timp contul este activ și creditul există în aplicație, sau până la ștergerea acestora de către utilizator.
• Documente PDF încărcate — cât timp sunt asociate unui credit activ sau unei sesiuni de import neexpirate; pot fi șterse la eliminarea creditului sau a contului.
• Sesiuni anonime de import — până la expirarea automată a sesiunii.
• Date tehnice și jurnale — pentru perioade limitate, în general până la 12 luni, dacă nu este impusă o perioadă mai lungă de lege.
• Date analitice — conform politicilor Google Analytics și setărilor noastre de retenție.

În condițiile legii, beneficiați de următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat”);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție la prelucrare bazată pe interes legitim;
• dreptul de a nu face obiectul unei decizii automate;
• dreptul de a vă retrage consimțământul, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a depune plângere la autoritatea de supraveghere.

Pentru exercitarea drepturilor, ne puteți contacta prin canalele puse la dispoziție în cadrul Serviciului sau prin intermediul furnizorului de autentificare asociat contului dumneavoastră, în măsura în care ne permite identificarea contului.

Autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336, https://www.dataprotection.ro/

Implementăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau alterării, inclusiv criptare în tranzit (HTTPS), control al accesului, izolare pe utilizator (tenant scoping) și stocare securizată a documentelor.

Niciun sistem nu este complet securizat. Vă încurajăm să utilizați parole puternice la furnizorii de autentificare și să nu partajați accesul la cont.

Utilizăm următoarele categorii de cookie-uri:

• Strict necesare — esențiale pentru autentificare, menținerea sesiunii și funcționarea Serviciului. Nu necesită consimțământ.
• Analitice — Google Analytics 4, pentru înțelegerea modului de utilizare a Serviciului. Acestea pot necesita consimțământul dumneavoastră conform Legii 506/2004.

Puteți controla cookie-urile din setările browserului. Dezactivarea cookie-urilor necesare poate afecta funcționarea Serviciului.

Putem actualiza periodic prezenta politică. Versiunea curentă este indicată prin data de actualizare de la începutul documentului. Modificările semnificative vor fi comunicate prin intermediul Serviciului sau prin alte mijloace rezonabile.

Utilizarea continuă a Serviciului după publicarea modificărilor constituie acceptarea politicii actualizate, în măsura permisă de lege.