Contract de Mandat de Împuternicire pentru Accesarea Datelor Personale în Biroul de Credit

• Mandant: [ ], cetățean român, CNP [ ], domiciliat în [ ].
• Societatea Împuternicită (Mandatar): Sc Innovative Professional Services Srl (”IPS”), societate cu sediul social in Romania, Judetul Cluj, Municipiul Cluj-Napoca, Cal. Floresti nr. 4, inregistrata la Registrul Comertului cu nr. J2019000294124, cod unic de inregistrare RO40506547, e-mail contact@finovo.ro.

Acest mandat special este acordat de către Mandant societății împuternicite pentru ca, prin intermediul platformei acesteia www.finovo.ro („platforma”), Mandantul sa poata accesa informațiile și datele sale personale inregistrate în baza de date a Biroului de Credit S.A. IPS va pune la dispozitia Mandantului platforma sa, precum si fluxul de accesare.

Prezentul mandat este valabil pentru o singura obtinere a Situatiei Inscrierii, pana la indeplinirea obiectului mandatului, si anume pana la punerea la dispozitie a Situatiei Inscrierii. În lipsa exercitării, mandatul expiră automat în termen de 90 de zile de la data semnării, dacă nu a fost utilizat, conform art. 2015 Cod Civil.

Prezentul mandat este întocmit în conformitate cu prevederile Codului Civil privind contractul de mandat (art. 2009 și urm. Cod Civil, care definește mandatul ca „contractul prin care o parte, numită mandatar, se obligă să încheie unul sau mai multe acte juridice pe seama celeilalte părți, numită mandant”).

Mandantul, în calitate de persoană vizată, beneficiază de toate drepturile conferite de GDPR cu privire la prelucrarea datelor sale cu caracter personal. În mod specific, aceasta are următoarele drepturi:

1. Dreptul la informare – dreptul de a primi informații clare despre prelucrările datelor sale (scop, temei legal, destinatari etc.), la momentul colectării datelor sau al interogării Biroului de Credit.
2. Dreptul de acces – dreptul de a obține confirmarea că datele sale sunt prelucrate și de a avea acces la acestea.
3. Dreptul la rectificare – dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete care o privesc.
4. Dreptul la ștergere („dreptul de a fi uitat”) – dreptul de a obține ștergerea datelor sale în situațiile prevăzute de lege (de ex., dacă datele nu mai sunt necesare scopului pentru care au fost colectate, dacă consimțământul este retras și nu există alt temei legal, dacă datele au fost prelucrate ilegal etc.).
5. Dreptul la restricționarea prelucrării – dreptul de a solicita suspendarea temporară a prelucrării datelor în anumite cazuri (de ex., când contestă exactitatea datelor – restricționarea operează pe perioada verificării; sau când prelucrarea este ilegală, iar persoana se opune ștergerii datelor, solicitând în schimb restricționarea).
6. Dreptul la portabilitatea datelor – dreptul de a primi datele sale personale, pe care le-a furnizat operatorului, într-un format structurat, utilizat curent și care poate fi citit automat, și de a transmite acele date altui operator, dacă este fezabil (acest drept se aplică atunci când prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automate).
7. Dreptul la opoziție – dreptul de a se opune, în orice moment, din motive legate de situația sa particulară, prelucrării datelor sale în temeiul unui interes legitim al operatorului, inclusiv creării de profiluri.
8. Dreptul de a nu fi supus unei decizii exclusiv automatizate – dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care produce efecte juridice sau afectează semnificativ persoana vizată. În cazul de față, prelucrarea nu reprezintă o decizie automatizată.
9. Dreptul de a depune plângere și de a se adresa justiției – dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), precum și dreptul de a introduce acțiune în instanță, pentru apărarea oricăror drepturi garantate de legislația protecției datelor care au fost încălcate. Persoana vizată poate contacta ANSPDCP (www.dataprotection.ro) pentru îndrumări sau poate depune o plângere formală, dacă consideră că prelucrarea datelor sale încalcă GDPR. De asemenea, se poate adresa instanțelor judecătorești competente.

IPS are obligația de a asigura condițiile necesare pentru ca persoana vizată să își poată exercita efectiv aceste drepturi. Informații detaliate despre procedura de exercitare (de exemplu, datele de contact ale Responsabilului cu Protecția Datelor – DPO) sunt furnizate în Nota de informare anexată (Anexa 1) și pe website-ul societății, conform cerințelor art. 13 din GDPR.

Mandatarul acționează exclusiv ca intermediar în în procesul de facilitare a accesului persoanei împuternicitoare la datele inregistrate in baza de date a Biroului de Credit. Societatea împuternicită își asumă răspunderea de a trata cu profesionalism și confidențialitate datele obținute și de a nu utiliza informațiile din Biroul de Credit decât în conformitate cu obiectul contractului.

Prezentul mandat a fost luat la cunostinta si agreat prin prezenta, confirmand că am citit integral și am înțeles informațiile de mai sus.

Data: ______________________

Mandant: [Nume și Prenume] : ________________

Pentru Mandatar: Barbu Nicolae - Administrator : ________________

Subsemnatul/Subsemnata, [Nume, Prenume], CNP [_______________], în calitate de persoană vizată, prin prezenta îmi exprim consimțământul liber, specific, informat și neechivoc pentru ca IPS (în calitate de operator de date cu caracter personal) să prelucreze datele mele cu caracter personal, inclusiv să le interogheze în baza de date a Biroului de Credit S.A., în scopul exclusiv al determinarii eligibilitatii mele pentru obținerea unui credit si afisarea ofertelor de credit bazate pe aceasta.

Prelucrarea datelor mele se va realiza în condiții de legalitate, confidențialitate și securitate, cu respectarea prevederilor Regulamentului (UE) 2016/679. În cadrul acestui consimțământ, declar că am fost informat(ă) și sunt de acord cu următoarele:

• Identitatea operatorului: Innovative Professional Services Srl (denumita in cele ce urmeaza IPS sau Mandatarul), în calitate de operator care va prelucra datele mele. Date de contact DPO – contact@finovo.ro, unde mă pot adresa pentru orice solicitări privind datele mele.
• Datele prelucrate: Date de identificare (nume, prenume, CNP, seria și nr. act de identitate, domiciliu etc.) și date financiare de credit – informațiile înregistrate despre mine în Sistemul Biroului de Credit, incluzând detalii despre creditele existente/anterioare, istoricul de plată și FICO® Score (scorul de credit) calculat de Biroul de Credit. Aceste date vor fi obținute de IPS de la Biroul de Credit S.A. în baza mandatului acordat și vor fi utilizate împreună cu informațiile furnizate direct de mine (de ex. venituri, situație financiară) pentru evaluarea bonității.
• Scopul prelucrării: Datele menționate vor fi prelucrate exclusiv pentru efectuarea analizei preliminare a capacității mele de rambursare, respectiv pentru a determina eligibilitatea mea pentru obținerea unui credit si afisarea ofertelor de credit bazate pe aceasta, înainte de depunerea formală a unei cereri de credit la o instituție financiară. Prelucrarea nu va depăși acest scop; datele nu vor fi folosite în alte scopuri (marketing, profilare neautorizată etc.).
• Temeiul legal al prelucrării: Consimțământul expres, în temeiul art. 6 alin. (1) lit. a) din GDPR. Prin semnarea prezentului formular, îmi manifest acordul pentru această prelucrare. În absența consimțământului meu, IPS nu va putea realiza si afisa ofertele de credit.
• Destinatarii datelor: Informațiile obținute despre situația mea de la Biroul de Credit vor fi accesibile doar personalului autorizat al IPS implicat în procesul de determinare a eligibilitatii mele pentru obținerea unui credit si afisarea ofertelor de credit bazate pe aceasta. Datele din Situatia Inscrierii nu vor fi divulgate către terți, cu exceptia cazului in care un astfel de transfer va fi impus de o norma legala imperativa aplicabila IPS.
• Perioada de stocare: Datele mele cu caracter personal obținute în urma interogării Biroului de Credit vor fi păstrate de IPS pe o durată limitată, în concordanță cu scopul prelucrării, pentru o perioada de 36 luni. Ulterior, vor fi șterse sau anonimizate, cu excepția situației în care există obligații legale de arhivare care impun păstrarea lor pentru o perioadă mai lungă. Menționăm că, la nivelul Biroului de Credit, datele raportate de instituțiile financiare sunt păstrate timp de 4 ani de la data actualizării, cu exceptia informatiilor referitoare la interogari, care sunt pastrate 6 luni, după care sunt sterse automat.

Subsemnatul, în calitate de persoană vizată, beneficiez de toate drepturile conferite de GDPR cu privire la prelucrarea datelor cu caracter personal. În mod specific, aceasta inteleg ca am următoarele drepturi:

1. Dreptul la informare – dreptul de a primi informații clare despre prelucrările datelor sale (scop, temei legal, destinatari etc.), la momentul colectării datelor sau al interogării Biroului de Credit.
2. Dreptul de acces – dreptul de a obține confirmarea că datele sale sunt prelucrate și de a avea acces la acestea.
3. Dreptul la rectificare – dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete care o privesc.
4. Dreptul la ștergere („dreptul de a fi uitat”) – dreptul de a obține ștergerea datelor sale în situațiile prevăzute de lege (de ex., dacă datele nu mai sunt necesare scopului pentru care au fost colectate, dacă consimțământul este retras și nu există alt temei legal, dacă datele au fost prelucrate ilegal etc.).
5. Dreptul la restricționarea prelucrării – dreptul de a solicita suspendarea temporară a prelucrării datelor în anumite cazuri (de ex., când contestă exactitatea datelor – restricționarea operează pe perioada verificării; sau când prelucrarea este ilegală, iar persoana se opune ștergerii datelor, solicitând în schimb restricționarea).
6. Dreptul la portabilitatea datelor – dreptul de a primi datele sale personale, pe care le-a furnizat operatorului, într-un format structurat, utilizat curent și care poate fi citit automat, și de a transmite acele date altui operator, dacă este fezabil (acest drept se aplică atunci când prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automate).
7. Dreptul la opoziție – dreptul de a se opune, în orice moment, din motive legate de situația sa particulară, prelucrării datelor sale în temeiul unui interes legitim al operatorului, inclusiv creării de profiluri.
8. Dreptul de a nu fi supus unei decizii exclusiv automatizate – dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care produce efecte juridice sau afectează semnificativ persoana vizată. În cazul de față, pre-scoringul realizat de broker are caracter informativ și nu reprezintă o decizie automatizată finală; persoana vizată are oricând posibilitatea de a solicita intervenție umană sau explicații privind evaluarea.
9. Dreptul de a retrage consimțământul – în situația în care prelucrarea datelor se bazează pe consimțământ, persoana vizată are dreptul de a-și retrage în orice moment consimțământul, fără ca aceasta să afecteze legalitatea prelucrării realizate înainte de retragere. Retragerea consimțământului va determina încetarea oricărei prelucrări viitoare a datelor în scopul calculului eventualei bonitati.
10. Dreptul de a depune plângere și de a se adresa justiției – dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), precum și dreptul de a introduce acțiune în instanță, pentru apărarea oricăror drepturi garantate de legislația protecției datelor care au fost încălcate. Persoana vizată poate contacta ANSPDCP (www.dataprotection.ro) pentru îndrumări sau poate depune o plângere formală, dacă consideră că prelucrarea datelor sale încalcă GDPR. De asemenea, se poate adresa instanțelor judecătorești competente.

• Securitatea datelor: IPS a adoptat măsuri tehnice și organizatorice adecvate pentru protejarea datelor mele personale împotriva accesului neautorizat, pierderii sau divulgării necorespunzătoare. Personalul care va prelucra aceste date este instruit cu privire la obligațiile de confidențialitate. De asemenea, orice interogare a Biroului de Credit realizată în numele meu va fi efectuată prin canale securizate, conform cerințelor Biroului de Credit. IPS nu va transfera datele mele în afara Spațiului Economic European decât dacă o astfel de transferare este permisă de lege și după informarea mea prealabilă.
• Alte mențiuni: Am luat cunoștință că Biroul de Credit S.A. acționează ca operator asociat de date cu IPS pentru interogarea efectuată și că acesta prelucrează datele mele potrivit cadrului legal specific activității pe care o desfasoara. În cazul în care voi constata erori în datele mele inregistrate la Biroul de Credit, am dreptul să solicit rectificarea lor, fie direct Biroului de Credit, fie prin intermediul instituției financiare care le-a raportat initial. De asemenea, am fost informat(ă) că decizia de creditare este luată de fiecare instituție financiară conform propriilor norme și politici de risc.
• Mandantul înțelege că obținerea unui credit nu este un drept garantat, ci depinde de îndeplinirea criteriilor fiecărei instituții financiare și de propriul istoric de credit al solicitantului. Orice calcul realizat în baza prezentului mandat are caracter informativ și nu obligă instituțiile financiare la un anumit rezultat. Brokerul de credite nu poate fi ținut răspunzător pentru scorul de credit obținut sau pentru hotărârile luate de finanțatori pe baza acestuia, aceste decizii fiind luate în mod independent și exclusiv de respectivele instituții.

Prin luarea la cunostinta a prezentului formular de consimțământ, confirm că am citit integral și am înțeles informațiile de mai sus privind prelucrarea datelor mele. Îmi exprim acordul în mod liber și voluntar pentru prelucrarea datelor în scopul precizat. Acest consimțământ este valabil doar pentru interogarea specifică autorizată prin mandat și nu acoperă alte prelucrări ulterioare în afara celor menționate.

Data: ________________

Nume și Prenume (Persoana Vizată): _________________________