POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL ( POLITICA DE CONFIDENTIALITATE )

APLICABILA INCEPAND CU DATA DE 25.09.2024

CUPRINS

CAPITOLUL I. SCOPUL DOCUMENTULUI

CAPITOLUL II. CADRUL LEGAL 

CAPITOLUL III. DEFINIȚII ȘI ABREVIERI

CAPITOLUL IV. DESCRIEREA ACTIVITĂŢILOR

1. CATEGORII DE PERSOANE VIZATE

2. CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE. SURSA COLECTARII

2.1. DATE CU CARACTER PERSONAL COLECTATE DIRECT SI INDIRECT

2.2. COLECTAREA SI PASTRAREA UNOR DOCUMENTE SUPORT

2.3. DATE CU CARACTER PERSONAL COLECTATE IN MOD AUTOMAT

3. SCOPURILE SI TEMEIURILE JURIDICE ALE PRELUCRARII

3.1.  CONSIMTAMANTUL, INDEPLINIREA UNEI OBLIGATII LEGALE SI EXECUTAREA CONTRACTULUI 

3.2.  INTERESUL LEGITIM 

4. DREPTURILE PERSOANELOR VIZATE 

4.1. DREPTUL DE ACCES, DE RECTIFICARE, DE OBIECTIE, DE STERGERE, DE PRIMIRE A DATELOR CU CARACTER PERSONAL SAU DE DEPUNERE A UNEI RECLAMATII 

4.2. DREPTUL LA OPOZITIE SI PROCESUL DECIZIONAL 

  4.3. IDENTIFICAREA TENTATIVELOR DE FRAUDA SI IMBUNATATIREA ONFIDO DE PREVENIRE A FRAUDELOR

5. PRELUCRAREA DATELOR CU CARACTER PERSONAL PRIVIND COPIII

6. PRELUCRAREA DATELOR CU CARACTER PERSONAL DE CATRE TERTI

6.1. CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

6.2. TRANSFERUL DATELOR CU CARACTER PERSONAL IN STATE TERTE

7. SECURITATEA SI PASTRAREA DATELOR CU CARACTER PERSONAL

8. DATE DE CONTACT, ASPECTE SI SOLICITARI LEGATE DE PRELUCRAREA DATELOR

CAPITOLUL I.        SCOPUL DOCUMENTULUI

HeyBlu este o institutie financiara nebancara, cu sediul social pe Str. Gara Herăstrău nr. 6, clădirea de birouri Globalworth Square, etaj 3, București, Sector 2, România, înregistrată la Oficiul Registrului Comerțului sub nr. de ordine J2023000058239 din data de 05.01.2023, EUID: ROONRC.J2023000058239, cod unic de înregistrare 47406944, număr de ordine în Registrul General al Băncii Naționale a României RG-PJR-42-110393/31.05.2023 și în Registrul Special al Băncii Naționale a României RS-PJR-42-110164/07.08.2024, care prelucreaza datele cu caracter personal intr-un mod confidential, sigur si transparent.

Acest document descrie modalitatea in care HeyBlu colecteaza, foloseste, protejeaza si transmite Datele cu caracter personal ale persoanelor care achizitioneaza/sunt interesate in achizitionarea unui produs sau serviciu HeyBlu actual sau viitor, care folosesc web site-ul, aplicatia HeyBlu sau orice platforma online care interactioneaza cu HeyBlu.

CAPITOLUL II.        CADRUL LEGAL

Această Politică a fost elaborată ținând cont de următoarele:

1. Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (GDPR-Regulamentul general privind protecția datelor);
2. Regulamentul BNR nr. 20/2009 privind instituțiile financiare nebancare.

CAPITOLUL III.        DEFINIȚII ȘI ABREVIERI

ABREVIERI

DEFINITII

CAPITOLUL IV.        DESCRIEREA ACTIVITĂŢILOR

1. CATEGORII DE PERSOANE VIZATE

HeyBlu prelucreaza Datele cu caracter personal ale Clientilor sau ale Altor Persoane care sunt interesate sau interactioneaza in orice mod cu HeyBlu.

HeyBlu prelucreaza Datele cu caracter personal ale persoanelor fizice, respectiv:

• Clientii:

1. Inregistrati: persoana semnatara a Contractului de credit (”Contractul”) si persoana care nu a semnat Contractul de credit dar a acceptat si semnat Termenii si Conditiile generale aplicabile serviciilor si produselor furnizate de HeyBlu, consimtind astfel la crearea unui Profil de utilizator HeyBlu in Sectiunea HeyBlu a contului de client din cadrul Site-ului de Cumparaturi Online. Atunci cand este cazul, in aceasta categorie vor fi inclusi si codebitorii, mostenitorii, sau
2. Potentiali: persoana care a completat o cerere prin care solicita furnizarea produselor si serviciilor actuale sau viitoare HeyBlu.

• Alte Persoane:

1. persoane care viziteaza site-ul web al HeyBlu;
2. persoana care fara a semna Contractul de credit sau Termenii si Conditiile generale aplicabile serviciilor si produselor furnizate de HeyBlu adreseaza cereri/sesizari/reclamatii;
3. persoane care au calitatea de Clienti in platformele operate de Dante International  si care sunt de acord cu afisarea Sectiunii HeyBlu in contul de client din cadrul Site-ului de Cumparaturi Online in mod personalizat si a limitei estimative posibil a fi accesata printr-o  modalitate de plata cu credit acordat de catre HeyBlu. In acest din urma caz, datele nu vor putea face obiectul prelucrarii decat atunci cand se opteaza pentru o modalitate de plata cu un produs de credit HeyBlu.

2. CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE. SURSA COLECTARII

HeyBlu colecteaza Date cu caracter personal in mod direct, de la Clienti / Alte Persoane, in mod indirect (de la Dante International sau din surse terte precum, institutii si autoritati publice - Oficiul National al Registrului Comertului sau Portalul Instantelor de Judecata administrat de Ministerul Justitiei, terti abilitati in vederea detinerii unor baze de date ale persoanelor acuzate de fapte de terorism sau expuse public, sistemele Biroului de credit si Ministerului Finantelor Publice/ANAF) sau in mod automat (in cazul utilizarii platformelor online).

1. DATE CU CARACTER PERSONAL COLECTATE DIRECT SI INDIRECT

Datele cu caracter personal reprezinta informatii care identifica Clientii/Alte Persoane sau cu ajutorul carora aceste categorii de persoane pot fi identificate.

HeyBlu va prelucra, in functie de particularitatile fiecarui caz in parte si de interactiunile cu HeyBlu, urmatoarele Date cu caracter personal ale Clientilor/Altor Persoane:

• date de identificare, precum nume, prenume, cod numeric personal, seria si numarul cartii de identitate, data emiterii si emitentul acestuia, locul si data nasterii, cetatenia si nationalitatea, rezidenta, sexul etc.;
• date de contact, precum adresa de domiciliu, adresa de corespondenta, e-mail, numar de telefon;
• inregistrarea video si rezultatul analizei comparative a template-urilor biometrice din fotografia  video (fotografia fetei) si fotografia din documentul de identitate;
• date biometrice respectiv imaginea faciala biometrica;
• adresa IP, locatia geografica, tipul de browser, sistem de operare, adrese URL de redirectionare, informatii despre actiunile intreprinse,
• calitatea de persoana expusa public si calitatea de beneficiar real (daca este cazul);
• ocupatia si sursa fondurilor;
• semnatura inclusiv semnatura electronica simpla sau calificata;
• date financiare, precum veniturile, cheltuielile, sursa fondurilor;
• date privind starea de sanatate, in situatia in care prelucrarea unor asemenea date este necesara pentru dovedirea de catre Clienti a situatiei dificile in care se afla acestia sau membrii familiei lor, in contextul gestionarii unor solicitari de restructurare credit sau constatare situatie speciala;
• scopul si natura relatiei de afaceri cu HeyBlu;
• date privind platile efectuate de catre Client;
• detalii aferente cardului de plata (token) asociat comenzii pentru care Clientii opteaza pentru metoda de plata cu credit acordat de HeyBlu;
• date privind locatia Clientilor, atunci cand utilizeaza Aplicatia HeyBlu pentru scopuri strict legate de securitatea aplicatiei si prevenirea activitatii frauduloase online;
• informatii referitoare la activitatea frauduloasa/potential frauduloasa constand in date referitoare la acuzatii si condamnari legate de infractiuni precum frauda, spalarea de bani si finantarea actelor de terorism;
• date specifice relatiei de Client cu Dante International. In baza acordului Clientului, vor putea fi obtinute de la Dante International notarea pregătită pe baza comportamentului de cumparator in platforma eMAG/Fashiondays si date aferente acestei notari;
• date obtinute din sistemul Biroului de Credit si al Ministerului Finantelor Publice, precum date referitoare la evenimente care pot aparea in perioada de derulare a produsului tip credit (restructurarea/refinantarea, darea in plata, cesiunea contractului), date referitoare la relatiile cu alte conturi (informatii referitoare la produse de tip credit la care Clientii au calitatea de codebitori sau garant), date referitoare la produsele de tip credit solicitate / acordate Clientilor (spre exemplu tipul de produs, frecventa platilor, data scadentei etc.) sau date referitoare la veniturile Clientilor;
• alte date necesare pentru incheierea, derularea serviciilor HeyBlu. In anumite cazuri specifice, HeyBlu informeaza Clientii ca va colecta informatii din surse publice (social media, internet, baze de date publice) pentru a evalua eligibilitatea si, dupa caz, solvabilitatea sa, necesara in vederea incheierii si  executarii Contractului.

Prelucrarea Datelor cu caracter personal se va face in baza acordului Clientilor/Altor Persoane, in scopul incheierii sau executarii contractului sau in baza altui temei legal, asa cum detaliem mai jos. In toate cazurile, HeyBlu va informa Clientii/Alte Persoane care sunt Datele cu caracter personal prelucrate precum si sursa din care acestea vor fi colectate.

Este posibil ca HeyBlu sa combine Date cu caracter personal colectate dintr-o sursa (de exemplu, furnizate in mod direct de catre Client sau colectate din sistemul Biroului de Credite, respectiv sistemul Ministerului Finantelor Publice) cu Date cu caracter personal colectate dintr-o alta sursa (de exemplu, Dante International ). In urma acestei prelucrari, HeyBlu va avea posibilitatea de a-si indeplini obligatiile legale conform prevederilor aplicabile institutiilor financiare nebancare sau a altor prevederi legale aplicabile si de a fi in masura sa deserveasca interesele Clientilor intr-un mod personalizat si legal.

2. COLECTAREA SI PASTRAREA UNOR DOCUMENTE SUPORT

HeyBlu solicita si retine copii ale unor documente doveditoare (cum ar fi cartea de identitate), in scopul indeplinirii unei obligatii legale, incheierii si executarii Contractului sau in baza consimtamantului Clientului/Alte Persoane.

HeyBlu prelucreaza Date cu caracter personal de mai sus in conformitate cu legislatia aplicabila (cum sunt de exemplu legile privind prevenirea spalarii banilor si finantarii terorismului) si bunele practici in industrie.

In acest sens, retinerea unei copii a actelor doveditoare solicitate la inceputul relatiei de credit este obligatorie pentru incheierea Contractului de credit si este impusa de legislatia aplicabila HeyBlu.

In alte cazuri, retinerea unei copii a cartii de identitate va putea fi efectuata doar cu acordul prealabil al Clientului/Altei Persoane si pe o perioada limitata de timp in vederea crearii si activarii unui Profil de utilizator in Sectiunea HeyBlu a contului de client din cadrul Site-ului  de Cumparaturi Online ( platforme operate de Dante International) si intrarii intr-o relatie de afaceri cu HeyBlu pentru scopul contractarii viitoare a unui produs de credit in conformitate cu prevederile Termenilor si Conditiilor generale aplicabile serviciilor si produselor furnizate de HeyBlu.

3. DATE CU CARACTER PERSONAL COLECTATE IN MOD AUTOMAT

In anumite situatii, Datele cu caracter personal sunt colectate automat de catre HeyBlu (de ex.  in cazul interactiunilor online)

HeyBlu poate colecta Date cu caracter personal prin mijloace automate (cum ar fi cookie-urile sau alte tehnologii similare) atunci cand Clientii/Alte persoane interactioneaza cu anunturile si aplicatia HeyBlu sau cand viziteaza paginile sau site-urile web sau alte medii digitale. In acest caz, datele cu caracter personal pe care le colecteaza HeyBlu pot include adresa IP, tipul de browser, sistemul de operare, locatia geografica, adrese URL de redirectionare, informatiile despre actiunile intreprinse sau despre interactiunea cu activele digitale HeyBlu. Pentru informatii detaliate despre Politica de utilizare a  cookie-urilor te rugam sa consulti www.heyblu.ro.

3. SCOPURILE SI TEMEIURILE JURIDICE ALE PRELUCRARII

HeyBlu va prelucra Date cu caracter personal in scopuri specifice, in masura in care are acordul Clientilor/Altor Persoane; pentru a furniza produse si servicii Clientilor; pentru a duce la indeplinire o obligatie legala; sau atunci cand exista un interes legitim care nu aduce atingere drepturilor sau libertatilor Clientilor/Altor Persoane.

HeyBlu prelucreaza Datele cu caracter personal pentru scopuri specifice care permit gestionarea cat mai buna a relatiei cu Clientii/Alte Persoane, va colecta si folosi Date cu caracter personal atunci cand Clientii/Alte Persoane:

• acceseaza web site-ul HeyBlu, aplicatia HeyBlu sau alte platforme on-line,
• sunt verificati din punct de vedere al eligibilitatii pentru achizitionarea online a produselor si serviciilor HeyBlu (la distanta) inclusiv din perspectiva legislatiei privind prevenirea spalarea banilor si combaterii finantarii terorismului si prevenirii fraudei,
• sunt verificati din punct de vedere al solvabilitatii, profilului de risc si capacitatii de rambursare in scopul derularii unei relatii de creditare responsabile,
• incheie si deruleaza un contract cu HeyBlu, efectueaza tranzactii de rambursare credit, contracteaza credite de consum/linii de credit si  orice alte produse/operatiuni/servicii puse la dispozitie de catre HeyBlu, fiind monitorizati in ceea ce priveste operatiunile efectuate conform legislatiei aplicabile in vederea detectarii tranzactiilor neobisnuite si a tranzactiilor suspecte,
• participa la campanii promotionale sau de fidelizare organizate de HeyBlu si de catre partenerii comerciali ai acesteia,
• se supun formalitatilor necesare pentru indeplinirea de catre HeyBlu a obligatiilor legale aplicabile unei institutii financiare nebancare, (inclusiv arhivare si raportare).

4. CONSIMTAMANTUL, INDEPLINIREA UNEI OBLIGATII LEGALE SI EXECUTAREA CONTRACTULUI

Prelucrarea Datelor cu caracter personal poate avea la baza acordul Clientului/Altei Persoane, necesitatea executarii Contractului sau necesitatea indeplinirii unei obligatii legale

In baza acordului Clientilor/Altor Persoane colectat in mod direct de catre HeyBlu sau prin intermediul Dante International, HeyBlu va prelucra Date cu caracter personal in urmatoarele scopuri:

• pentru a putea evalua eligibilitatea pentru produsele si serviciile  pe baza unui profil realizat in considerarea potentialelor nevoi si preferinte ale acestora. In acest scop, HeyBlu va prelucra Date cu caracter personal colectate in mod direct de la Clienti/Alte Persoane sau din surse terte (de exemplu, Dante International ) pentru a identifica si sugera un produs sau serviciu HeyBlu,
• pentru a putea inregistra din motive de securitate, prevenirea fraudei si cunoasterea clientelei, selfie-ul video realizat de Clienti in timpul procesului de identificare la distanta,
• pentru a verifica si confirma identitatea unica a  Clientilor/Altor Persoane in timpul procesului de identificare video la distanta prin compararea template-urilor biometrice din fotografia video (fotografia fetei) si fotografia din cartea de identitate,
• pentru scopul prevenirii fraudelor prin functionalitatea Fizionomii cunoscute descrisa in sectiunea 4.2 de mai jos,
• pentru a consulta baze de date uzuale pentru oferirea de produse de creditare HeyBlu respectiv baza de date a Ministerului Finantelor Publice ca parte din analiza de solvabilitate, pentru a evalua nivelul veniturilor Clientilor,
• pentru a putea putea promova impreuna cu Dante International modalitatea de plata cu credit de la HeyBlu prin afisarea Sectiunii HeyBlu in contul de client din cadrul Site-ului de Cumparaturi Online intr-un mod personalizat si calculul limitei estimative de credit posibil a fi accesate de Clienti/Alte Persoane prin aceasta optiune de plata,
• pentru a putea crea si activa un Profil de Utilizator in Sectiunea HeyBlu a contului de client din cadrul Site-ului de Cumparaturi Online (website si aplicatie mobila operate de Dante International) si a putea intra intr-o relatie de afaceri cu Clientii pentru scopul contractarii viitoare a unui produs de credit,
• pentru a putea stoca  pe o perioada predefinita, datele cu caracter personal si carteade identitate obtinute de la Clienti si verificate in cadrul procesului de inrolare la distanta si a le (re)utiliza pentru scopul furnizarii simplificatea unor produse viitoare de credit si servicii solicitate de Clienti,
• periodic, pentru a transmite informatii personalizate Clientilor/Altor Persoane cu privire la produse si servicii HeyBlu, oferte, promotii sau evenimente,
• periodic, pentru a trimite informatii personalizate Clientilor/Altor Persoane cu privire la produse si servicii comune, dezvoltate impreuna cu afiliati (cum ar fi Dante International) sau alte terte parti,
• periodic, pentru a trimite mesaje personalizate despre produsele si serviciile afiliatilor HeyBlu (cum ar fi Dante International) sau a altor terte parti,
• pentru inregistrarea convorbirilor telefonice purtate cu reprezentantii HeyBlu. Clientii/Alte Persoane vor fi  informate în acest sens înainte de începerea apelului iar in situația în care vor continua apelul telefonic HeyBlu va considera că  acestia si-au dat acordul pentru înregistrarea convorbirii.

In scopul incheierii si executarii Contractului, HeyBlu va prelucra Date cu caracter personal pentru:

• a executa si indeplini orice alte activitati strans legate de executarea Contractului cu Clientul,
• a evalua eligibilitatea si solvabilitatea Clientului, necesara in vederea incheierii Contractului, HeyBlu va prelucra Datele cu caracter personal ale Clientului, precum si nivelul veniturilor existent la momentul formularii solicitarii produsului sau serviciului actual sau viitor, istoricul acestora si evolutia lor in timp, nivelul/situatia cheltuielilor din facilitati de creditare, in scopul de a determina capacitatea de rambursare a Clientului si pentru a stabili profilul de risc,
• a monitoriza Clientul pentru evaluarea performantei de plata si a profilului de Client,
• a determina conditiile aplicabile produsului si serviciului HeyBlu actual sau viitor achizitionat de Client,
• a putea transmite grafice de plata, comunicari si notificari legate de Contracte,
• a inregistra si administra operatiunile de rambursare efectuate de Client,
• a verifica si actualiza periodic datele pe care HeyBlu le are despre Client astfel incat acestea sa fie corect inscrise in evidentele HeyBlu,
• a furniza Clientului informatii despre produsele detinute sau suport pentru utilizarea acestora, inclusiv pentru solicitarile acestuia (cum ar fi spre exemplu informatii despre produse/servicii, actualizare date de indentificare, solutionare cereri si reclamatii formulate).

In scopul indeplinirii obligatiilor legale, HeyBlu va prelucra Date cu caracter personal pentru:

• a evalua eligibilitatea, anterior incheierii Contractului prin realizarea unui profil de risc al Clientului,
• a crea un profil de risc necesar din perspectiva cerintelor prudentiale aplicabile activitatii Heyblu si a documenta intern din perspectiva contabilitatii relatia cu Clientul,
• a evalua solvabilitatea, profilul de risc si capacitatea de rambursare in scopul derularii unei relatii de creditare responsabile,
• a aplica masurile de cunoastere a clientelei, in scopul indeplinirii obligatiilor legale privind prevenirea spalarii banilor si finantarii terorismului,
• indeplini orice alte obligatii legale conform prevederilor aplicabile institutiilor financiare nebancare, precum si a oricaror alte prevederi legale aplicabile HeyBlu (inclusiv obligatiile de arhivare si raportare).

HeyBlu va folosi in legatura cu Clientii / Alte Persoane mijloace de comunicare uzuale (e-mail, posta, SMS), conform propriei politici de comunicare (de exemplu HeyBlu va comunica si transmite Clientului/Alte Persoane notificari legate de Contract prin e-mail).

5. INTERESUL LEGITIM

Heyblu prelucreaza Date cu caracter personal in interes legitim, cu conditia ca acesta sa nu lezeze drepturile si libertatile Clientilor/Altor Persoane. Clientii/Alte Persoane se pot opune unei astfel de activitati de prelucrare, HeyBlu analizand de la caz la caz solicitarea.

HeyBlu prelucreaza Datele cu caracter personal in vederea satisfacerii unui interes legitim pentru:

• a personaliza experienta cu privire la produsele si serviciile HeyBlu  din mediul online HeyBlu,
• a solicita feedback cu privire la experienta Clientilor sau a Altor Persoane sau pentru a evalua eficienta comunicarii cu acestia,
• a crea si mentine conturile de client, inclusiv pentru administrarea oricaror programe de loialitate sau recompensare a consumatorilor asociate contului de client,
• a transmite catre autoritati sau entitati private legal constituite in vederea identificarii, evaluarii si prevenirii riscului de frauda,
• a imbunatati produsele si serviciile HeyBlu actuale sau viitoare, prin evaluarea caracteristicilor produselor si serviciilor HeyBlu care prezinta cel mai mult interes pentru Clienti/Alte Persoane, care sunt tipurile de oferte pe care Clientii/Alte Persoane si le doresc si modul in care functioneaza produsele si serviciile online din punct de vedere tehnic, precum si prin inregistrarea convorbirilor telefonice sau a altor interactiuni cu reprezentantii HeyBlu,
• a efectua analize de risc si strategii de afaceri pe baza Datelor cu caracter personal sau a datelor anonimizate / agregate,
• a consulta baza de date a Biroului de Credit, in vederea evaluarii capacitatii de rambursare a Clientilor,
• a colecta debite si recupera/cesiona creante ale Clientilor prin/catre prestatorii de servicii de recuperare creante sau colectare a debitelor,
• a inregistra convorbirile telefonice purtate cu Clientii/Alte Persoane in vederea realizarii anumitor cereri ori investigatii solicitate de sau in legatura cu Clientii/Alte Persoane, a probarii acestora fata de persoana vizata sau in instanta in cazul unui litigiu precum si pentru imbunatatirea calitatii serviciilor si apelurilor.

HeyBlu va prelucra anumite informatii ale Clientilor (date de identificare, date referitoare la angajator, date referitoare la produsele de tip credit solicitate de Clienti, date referitoare la evenimente care apar in perioada de derulare a produsului de tip credit, date referitoare la relatiile cu alte conturi, date referitoare la insolventa, precum si numarul de interogari) atat in sistemul si evidentele proprii, cat si prin transmiterea acestor date catre sistemul Biroului de Credit. In acest mod, datele furnizate de catre HeyBlu in legatura cu Clientii vor fi consultate si de catre alte entitati care au calitatea de Participant la Biroul de Credit (institutii de credit, institutii financiare nebancare, asiguratori, societati de recuperare creante). Va incurajam sa parcurgeti Politica de confidentialitate a Biroului de credite.

Clientii /Alte Persoane pot solicita informatii suplimentare cu privire la activitatile de prelucrare a Datelor cu caracter personal efectuate de HeyBlu in baza interesului legitim. HeyBlu informeaza Clientii/Alte Persoane ca dispun de dreptul de a obiecta la o astfel de activitate de prelucrare si de a depune o solicitare in acest sens, care va fi analizata de la caz la caz.

In cazul in care prelucrarea efectuata de HeyBlu nu are la baza consimtamantul Clientilor/Altor Persoane, ci un alt temei legal, refuzul Clientilor/Altor Persoane de a le fi prelucrate Datele cu caracter personal va putea avea ca efect imposibilitatea HeyBlu de a furniza bunurile si serviciile solicitate.

4. DREPTURILE PERSOANELOR VIZATE

6. DREPTUL DE ACCES, DE RECTIFICARE, DE OBIECTIE, DE STERGERE, DE ACCESLA DATELE CU CARACTER PERSONAL SAU DE DEPUNERE A UNEI RECLAMATII

Clientii/Alte Persoane au drepturi specifice in ceea ce priveste protectia Datelor cu caracter personal iar HeyBlu asigura un mediu care faciliteaza exercitarea acestora (dreptul de acces, de rectificare, de obiectie, de stergere, de primire a datelor personale sau de depunere a unei reclamatii).

HeyBlu informeaza Clientii / Alte Persoane ca au dreptul:

• de a fi informati cu privire la modalitatea de prelucrare a datelor cu caracter personal si de a obtine acces la acestea,
• sa solicite rectificarea Datelor cu caracter personal,
• sa solicite restrictionarea activitatilor de prelucrare sau sa se opuna prelucrarii acestora atunci cand prelucrarea are la baza interesul legitim,
• sa solicite stergerea Datelor cu caracter personal, sa le primeasca pe cele furnizate sau sa solicite HeyBlu sa le transmita unei alte societati,
• sa retraga acordul dat pentru prelucrarea Datelor cu caracter personal atunci cand prelucrarea are la baza acordul,
• sa dezactiveze anumite tipuri de colectare sau utilizare a Datelor sale cu caracter personal, inclusiv utilizarea cookie-urilor si unor tehnologii similare,
• sa depuna o reclamatie la autoritatea de supraveghere competenta (in Romania, este competenta Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal).

Aceste drepturi pot fi limitate, in anumite circumstante, prin lege. Astfel de restrictii vor fi verificate individual si vor fi comunicate Clientilor/Altor Persoane in mod corespunzator.  

Clientii/Alte Persoane au dreptul sa solicite HeyBlu sa corecteze orice inexactitati cu privire la Datele cu caracter personal. In orice situatie, Clientii/Alte Persoane pot trimite o solicitare de rectificare a Datelor cu caracter personal.

In ceea ce priveste dreptul de retragere a acordului, Clientii/Alte Persoane il pot exercita dupa cum urmeaza:

1. prin urmarea instructiunilor pentru dezactivare din comunicarile de marketing relevante;
2. contactand Serviciul Clienti;
3. contactand Responsabilul privind Protectia Datelor HeyBlu la datele de contact comunicate in ultima sectiune a acestei politici. Clientul va primi in continuare comunicari administrative de la HeyBlu, precum confirmari ale tranzactiilor efectuate sau notificari cu privire la alte activitati, chiar daca renunta la primirea comunicarilor de marketing.

In aceasta situatie, Clientii/Alte persoane sunt rugati(e) sa transmita informatii despre identitatea acestora astfel incat HeyBlu sa ii poata identifica in mod corect. HeyBlu va decide in mod prudent sa nu ofere informatii daca nu va putea identifica in mod corespunzator Clientii/Alte persoane.

7. DREPTUL LA OPOZITIE SI PROCESUL DECIZIONAL AUTOMATIZAT

HeyBlu utilizeaza mijloace de prelucrare automata, inclusiv crearea de profiluri. HeyBlu poate lua o decizie ca urmare a unei astfel de prelucrari dupa caz, cu sau fara interventia unui factor uman, si pot produce efecte juridice si/sau pot afecta Clientii in mod similar, intr-o maniera semnificativa.

HeyBlu efectueaza activitati de prelucrare prin mijloace automate a Datelor cu caracter personal colectate in mod direct de la Clienti/Alte Persoane, date rezultate din raporturile contractuale aferente produselor si serviciilor achizitionate anterior de catre Clienti sau din raporturile juridice derulate cu Alte Persoane sau indirect, din surse terte precum Dante International pentru a determina daca persoana este sau nu eligibila pentru un produs sau serviciu HeyBlu sau anterior incheierii Contractului, inclusiv din perspectiva respectarii legislatiei privind spalarea banilor si finantarii terorismului. Aceasta prelucrare poate avea ca efect luarea unei decizii cu privire la (i) posibilitatea Clientilor/Altor Persoane de a achizitiona un produs sau serviciu HeyBlu, (ii) tipul produsului sau serviciului HeyBlu pe care Clientii/Alte Persoane il pot achizitiona. Atunci cand Clientii/Alte Persoane vor fi considerati eligibili pe baza algoritmilor utilizati, HeyBlu si/sau Dante International vor/va putea transmite o comunicare comerciala personalizata.

In calitate de institutie financiara nebancara, HeyBlu este subiectul anumitor obligatii legale, inclusiv celor referitoare la evaluarea potentialilor clienti pentru a stabili eligibilitatea si solvabilitatea anterior incheierii Contractului si pe parcursul derularii acestuia. In respectarea acestor obligatii, HeyBlu utilizeaza mijloace de prelucrare automate, inclusiv crearea de profiluri pentru a determina eligibilitatea si solvabilitatea Clientului/Altor Persoane.

HeyBlu are obligatia legala de a aplica masuri de cunoastere a clientelei in scopul prevenirii si combaterii spalarii banilor si finantarii terorismului atat anterior initierii unei relatii de afaceri cu un Client/Alte Persoane cat si pe parcursul derularii relatiei. Din perspectiva respectarii legislatiei privind prevenirea spalarea banilor si combaterii finantarii terorismului, HeyBlu va colecta informatiile minime obligatorii prevazute de lege si va consulta in mod automat bazele de date proprii cu persoanele acuzate de spalare de bani sau finantare a actelor de terorism, persoanele care figureaza cu tranzactii suspecte din punct de vedere al legalitatii sursei fondurilor si care au fost raportate corespunzator autoritatilor competente si daca Clientii/Alte Persoane se regasesc inscrisi in aceste evidente, HeyBlu isi rezerva dreptul de a refuza intrarea in relatie de afaceri cu aceasta categorie de Clienti/Alte Persoane sau, dupa caz, de a inceta relatia contractuala.

Din perspectiva identificarii si minimizarii riscurilor de frauda ce pot afecta compania, HeyBlu a stabilit categorii de Clienti cu care isi doreste sa intre in relatii contractuale si categorii de Clienti pe care ii va refuza intrucat prezinta un risc ridicat. Astfel, spre exemplu, daca un potential Client/Client a manifestat un comportament fraudulos in relatia cu HeyBlu (precum a falsificat documente sau a prezentat declaratii false pentru a obtine produse HeyBlu /realiza operatiuni), Compania isi rezerva dreptul de a refuza initierea/continuarea relatiei de afaceri/solicitarea de acordare a produsului. Pentru a determina in care dintre cele doua categorii se incadreaza Clientul, HeyBlu va utiliza mijloace de prelucrare automate inclusiv crearea de profiluri si va putea adopta un proces decizional cu sau fara interventia unui factor uman.

De asemenea, atat din perspectiva respectarii obligatiilor privind cunoasterea clientei dar si a prevenirii riscului de frauda, procesul de identificare la distanta va implica utilizarea de mijloace de prelucrare automata, prin intermediul uneia dintre soluțiile de identificare oferite de partenerii externi ai HeyBlu (Starbyte SRL sau Onfido Gmbh), parteneri autorizați de catre Autoritatea pentru Digitalizarea Romaniei.

In baza acordului Clientului/Altei Persoane, fotografia  cartii de identitate va fi comparata cu fotografia de tip „selfie” ce include fizionomia Clientului, realizate cu ajutorul dispozitivului smartphone/camerei video, prin intermediul unei aplicatii de biometrie faciala furnizate de partenerul extern (Starbyte sau Onfido Gmbh). In vederea realizarii acestei comparatii, aplicatia va realiza doua modele biometrice pe baza caracteristicilor fetei Clientului/Altei Persoane, asa cum apare acesta in cele doua imagini. Caracteristicile ce vor fi analizate in vederea realizarii modelelor biometrice includ forma ochilor, a sprancenelor, forma buzelor, a nasului, si a maxilarului, textura pielii, eventualele alunite sau riduri. In urma procesului de comparare automata, instrumentul de identificare faciala va emite un scor de similaritate. Cu cat acest scor este mai mare, cu atat probabilitatea ca fata din cele doua imagini sa apartina aceleiasi persoane este mai mare.

 In cazul in care Clientul/Alta Persoana nu este de acord cu prelucrarea datelor potrivit celor de mai sus, procesul. de inregistrare va fi oprit. In acelasi timp, daca Clientul/Alta Persoana isi exprima consimtamantul pentru prelucrare, acesta are dreptul de a isi retrage consimtamantul in orice moment; retragerea consimtamantului nu va afecta legalitatea prelucrarii bazate pe consimtamant inainte de retragerea acestuia.

Copia cartii de identitate al Clientului/Altei Persoane va fi verificata, prin intermediul aplicatiei partenerului extern, din perspectiva riscului contrafacerii, in vederea confirmarii validitatii acestuia. In acest sens, HeyBlu va analiza formatul, aspectul si integritatea datelor incluse in cartea de identitate.

Functionalitatea „Fizionomii cunoscute” furnizata de catre partenerul extern Onfido Gmbh

In vederea preveniri fraudelor, HeyBlu poate utiliza functionalitatea „Fizionomii cunoscute”. Aceasta functionalitate implica compararea datelor biometrice mai sus mentionate, apartinand unui Client/Altei Persoane care este supus(a) procesului de identificare de la distanta, cu datele biometrice ale Clientilor deja inrolati prin sistemul HeyBlu de identificare la distanta.

Astfel, la inrolare, fotografia sau videoclipul ce include portretul Clientului/Altei Persoane sunt incarcate intr-o baza de date dedicata, iar datele biometrice sunt comparate cu datele clientilor deja inrolati prin procesul de identificare la distanta HeyBlu.

 Ulterior, datele Clientilor/Altor Persoane vor fi pastrate in baza de date, si vor fi comparate cu datele utilizatorilor noi, pentru a minimiza riscul ca o terta persoana sa se identifice cu un document contrafacut ce ar include datele unui anumit Client. La fiecare noua verificare, imaginea foto/video folosita este stocata in baza de date.

In scop de minimizare a datelor si securitate, se folosesc tehnologii de pseudonimizare cunoscute drept „embedding” care transforma imaginea persoanei in identificatori numerici biometrici. Astfel, comparatia se face intre identificatori numerici biometrici, si nu intre imagini propriu-zise. In cazul in care Clientul/Alta Persoana nu este de acord cu prelucrarea datelor sale potrivit celor de mai sus, procesul de inregistrare va fi oprit. In acelasi timp, daca Clientul/Alta Persoana isi ofera consimtamantul pentru prelucrare, se va putea razgandi oricand si se va putea adresa HeyBlu la datele de contact din prezenta informare; in aceasta situatie, HeyBlu va elimina datele Clientului/Altei Persoane din baza de date mai sus mentionata. Retragerea consimtamantului nu va afecta legalitatea prelucrarii realizate inainte de retragerea acestuia.

Functionalitatea „Incercari repetate” furnizata de catre partenerul extern Onfido Gmbh

Aceasta solutie tehnica consta in compararea datelor din cartea de identitate ale unui client care este supus procesului de identificare de la distanta cu datele clientilor deja inrolati prin procesul HeyBlu de identificare la distanta. Aceasta functionalitate reduce riscurile de frauda de identitate prin recunoasterea situatiilor in care un document este refolosit cu variatiuni ale informatiilor privind identitatea. „Incercari repetate” construieste o baza de date cu datele extrase din cartile de identitate si concluziile verificarilor de carti de identitate, astfel incat atunci cand se face o noua verificare de document, se realizeaza o cautare pentru identificarea posibilelor potriviri.

Pentru a efectua analiza solvabilitatii Potentialului Client si a profilului de risc, HeyBlu efectueaza activitati de prelucrare a Datelor cu caracter personal colectate in mod direct de la Client sau indirect, din surse terte precum Dante International, Biroul de Credite sau Ministerul Finantelor Publice/ANAF. Inainte de a incheia Contractul, HeyBlu va evalua capacitatea de rambursare a Clientului, in temeiul obligatiilor legale aplicabile HeyBlu si luand in considerare politicile interne de risc HeyBlu. In acest scop, HeyBlu va analiza datele completate in solicitarea de credit, Biroul de Credit si, dupa caz, in situatia in care a obtinut in prealabil acordul Clientului/Altor Persoane in acest sens, informatiile accesate din evidentele Dante International si Agentia Nationala de Administrare Fiscala (ANAF).  Astfel, HeyBlu va determina riscul de credit si probabilitatea de achitare in viitor a ratelor la timp inclusiv pe baza unei analize de tip scoring. Scorul este un punctaj rezultat in urma analizei datelor (scoring) care exprima posibilitatea ca un Client sa-si indeplineasca obligatiile de plata a ratelor de credit pe toata perioada Contractului. HeyBlu a stabilit un scor minim ce reprezinta pragul minim pe care il accepta atunci cand acorda credite. De asemenea, HeyBlu va determina printr-un proces automat si daca Clientul indeplineste alte criterii minime de creditare precum gradul maxim de indatorare, expunerea totala, alte criterii minime de eligibilitate (varsta, venit minim acceptat, cetatenie, rezidenta,  valabilitate card de debit Visa/Mastercard asociat comenzii, etc). Aceasta activitate de prelucrare va ajuta HeyBlu sa efectueze o decizie responsabila cu privire la produsul sau serviciul oferit si la caracteristicile acestuia.

Activitatile de prelucrare prin mijloace automate a Datelor cu caracter personal vor fi efectuate cu observarea obligatiilor legale aplicabile HeyBlu in  masura in care:

• este necesara pentru incheierea si executarea Contractului; sau
• este prevazuta de o obligatie legala aplicabila HeyBlu; sau
• se bazeaza pe acordul Clientilor/Altor Persoane.

La solicitarea Clientilor/Altor Persoane, evaluarea eligibilitatii si/sau solvabilitatii va putea fi efectuata cu implicarea unui factor uman iar Clientul are dreptul de a isi exprima punctul de vedere cu privire la motivele care au fundamentat decizia si de a depune o reclamatie si de a primi o analiza din partea specialistilor HeyBlu

8. IDENTIFICAREA TENTATIVELOR DE FRAUDA SI IMBUNATATIREA SISTEMELOR ONFIDO DE PREVENIRE A FRAUDELOR

Datele personale ale Clientilor sunt utilizate de catre Onfido Gmbh (https://onfido.com), in calitate de imp independent de date, in scopul imbunatatirii sistemului de identificare si prevenire a fraudelor  in temeiul interesului legitim. Onfido Gmbh este o companie infiintata si inregistrata in Germania si cu numarul deinregistrare companie HRB 211512 B, cu sediul central in Am Kaiserkai 69, 20457, Hamburg.

In acest sens, Onfido prelucreaza  date cu caracter personal precum fotografia, datele din cartea de identitate, numarul de telefon, codul unic de identificare alocat de Onfido, rezultatele verificarilor realizate de Onfido si orice alte informatiile pe care Clientul le pune la dispozitie in cadrul procesului de identificare sau colectate prin observarea activitatii Clientului, prin intermediul dispozitivelor utilizate in cadrul procesului de identificare (ex.: IP-ul, datele de trafic sau de localizare, log-uri). Informatii cuprivire la prelucrarea datelor personale de catre Onfido sunt disponibile aici (https://onfido.com/privacy/).

Pentru exercitarea drepturilor cu privire la prelucrarea datelor cu caracter personal de catre Onfido, inclusiv dreptul de a se opune prelucrarii datelor pentru scopul imbunatatirii sistemelor Onfido de prevenire a fraudelor, Clientul se  poate adresa Onfido, la adresa privacyrequests@onfido.com. Responsabilul cu protectia datelor al Onfido poate fi contactat la adresa privacyrequests@onfido.com.

5. PRELUCRAREA DATELOR CU CARACTER PERSONAL CARE VIZEAZACOPIII

Produsele si serviciile HeyBlu nu se adreseaza persoanelor sub 16 ani. HeyBlu nu doreste să colecteze sau să prelucreze date ale persoanelor care nu au împlinit varsta de 16 ani.

6. PRELUCRAREA DATELOR CU CARACTER PERSONAL DE CATRE TERTI

9. CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

In cazul in care Clientii/Alte Persoane isi exprima acordul in acest sens, atunci cand este necesar pentru executarea contractului sau exista un interes legitim / obligatie legala in ceea ce priveste prelucrarea Datelor cu caracter personal, HeyBlu va putea comunica aceste date altor persoane.

HeyBlu poate comunica Datele cu caracter personal unor terte parti, in urmatoarele situatii:

• afiliati: datele cu caracter personal pot fi comunicate societatilor afiliate HeyBlu in scopurile activitatilor curente si de afaceri,
• furnizori de servicii sau alte terte parti pentru a întreprinde anumite activități în desfășurarea normală a afacerilor precum furnizori de servicii de procesare tranzactii plati, furnizori de solutii tehnice pentru identificarea video la distanta a clientilor, furnizori de servicii de certificare pentru emiterea de certificate digitale calificate, prestatori de servicii IT (dezvoltare software, mentenanta), furnizori de servicii de call center, furnizori de servicii de plata, furnizori de servicii de recuperare creante si/sau colectare a debitelor,
• prestatori de servicii de curierat, prestatori de servicii de arhiva fizica/electronica, alti prestatori de servicii externalizate,
• consultanti sau parteneri externi HeyBlu care ofera servicii juridice, de audit sau alte servicii speciale (de ex. avocati externi, consilieri profesionisti, notari publici, executori judecatoresti, auditori),
• autoritati/institutii publice si institutii de reglementare si supraveghere precum Banca Nationala a Romaniei, Autoritatea Nationala pentru Protectia Consumatorului, Oficiul National de Prevenire si Combatare a Spalarii Banilor, Directia Pentru Evidenta Persoanelor si Administrarea Bazelor De Date, Ministerul Finantelor Publice, Registrul Comertului, Biroul de Credit, Centrala Riscului de Credit. Societatea poate comunica datele persoanelor vizate in cazul in care i se impune acest lucru prin lege catre autoritati sau institutii publice,  sau in cazul in care considera, de buna credinta, ca respectiva divulgare este necesara in mod rezonabil pentru derularea corespunzatoare a proceselor juridice, investigatiilor sau pentru a raspunde la orice reclamatii,
• autoritati judiciare si de investigatie precum Politia, Parchetul, Directia Nationala Anticoruptie, Directia de Investigare a Infractiunilor de Criminalitate Organizata si Terorism, instante si organisme de arbitraj/mediere la cererea expresă și legală a acestora sau in executarea protocoalelor de colaborare incheiate cu acestea, daca este cazul.

HeyBlu si Dante International fac parte din acelasi grup de societati. In activitatea desfasurata de HeyBly, Dante International furnizeaza servicii de asistenta si suport (de tipul Customer Care) cat si servicii de colectare debite externalizate de catre HeyBlu pentru care este necesar transferul Datelor cu caracter personal al Clientilor/Altor persoane.

10. TRANSFERUL DATELOR CU CARACTER PERSONAL IN STATE TERTE

Ca regulă generală, datele cu caracter personal sunt stocate și prelucrate pe teritoriul Uniunii Europene și a Spațiului Economic European (SEE). 

În situația în care datele cu caracter personal vor fi transferate în afara Uniunii Europene sau SEE, transferul va fi efectuat:

 (a) în temeiul unei decizii a Comisiei Europene prin care aceasta decide că țara terță în cauză asigură un nivel de protecție adecvat,

(b) în baza regulilor corporatiste obligatorii sau

(c) în baza clauzelor contractuale standard adoptate de Comisia Europeană.

Suplimentar, în situația în care HeyBlu identifică că una dintre aceste măsuri nu este suficientă în a asigura un nivel de protecție adecvat, de la caz la caz, HeyBlu va adopta măsuri de securitate tehnice și/sau organizatorice suplimentare în conformitate cu recomandările Comisiei Europene.

7. SECURITATEA SI PASTRAREA DATELOR CU CARACTER PERSONAL

HeyBlu aplica masuri tehnice adecvate pentru a garanta siguranta Datelor cu caracter personal ale Clientilor/Altor Persoane si are implementate durate specifice pentru ca Datele cu caracter personal sa fie pastrate atat cat este necesar pentru indeplinirea scopului declarat.

Securitatea datelor: pentru a garanta siguranta Datelor cu caracter personal, HeyBlu a implementat o serie de masuri de securitate care sunt in conformitate cu standardele industriale general acceptate in acest sens. Aceste mijloace de protectie nu acopera Datele cu caracter personal pe care Clientii/Alte Persoane aleg sa le comunice in spatii publice online sau offline.        

Pastrarea datelor: Datele dumneavoastra cu caracter personal se vor pastra in functie de interactiunile cu HeyBlu si de documentele intocmite.

Vom păstra datele dumneavoastră cu caracter personal pentru perioada de timp necesară conformării cu obligațiile legale specifice domeniului nostru de activitate sau conform termenelor de prescripție aplicabile (de exemplu, 3 ani de la data încetării relației contractuale) sau pentru respectarea obligațiilor de arhivare impuse de legislația aplicabilă (de exemplu, celei specifice domeniului financiar-contabil sau prevenirii și combaterii spălării banilor și finanțării terorismului).

Atunci cand Datele dumneavoastra cu caracter personal nu mai sunt necesare scopului pentru care au fost colectate sau care a fost agreat si nici nu exista vreo obligatie legala de pastrare,  HeyBlu le va distruge, anonimiza sau sterge intr-un mod sigur.Cu toatea acestea, in anumite situatii justificate de un interes legitim, putem pastra si prelucra anumite date pe o perioada mai lunga de timp, de exemplu putem avea interesul legitim de a prelucra suplimentar anumite informatii in scop probator fata de persoana vizata sau in instanta in cazul unui litigiu.

8. DATE DE CONTACT, ASPECTE SI SOLICITARI LEGATE DE PRELUCRAREA DATELOR

Clientii/Alte Persoane pot transmite solicitari legate de orice aspecte legate de confidentialitate pe adresa dedicata (DPO@heyblu.ro).

Pentru orice solicitari sau informatii suplimentare cu privire la modalitatea in care HeyBlu prelucreaza Date cu caracter personal, precum si pentru a va putea exercita drepturile privind protectia datelor, puteti contacta Responsabilul cu protectia datelor HeyBlu  la adresa de e-mail: DPO@heyblu.ro sau prin posta la adresa sediului HeyBlu: Bucuresti, Sector 2, Str. Gara Herastrau nr. 6, Et. 3, cladirea de birouri Globalworth Square.

Toate optiunile disponibile vor fi prezentate si toate mesajele vor primi raspuns conform prevederilor legale. Cu toate acestea, Clientii/Alte Persoane trebuie sa aiba in vedere ca, din motive tehnice, pentru a pune in aplicare solicitarile sau optiunile sale, este posibil sa fie necesare cateva zile, timp in care HeyBlu va continua sa prelucreze datele personale pe baza optiunilor anterior exprimate de Clienti/Alte Persoane. In caz exceptional, optiunea Clientilor/Altor Persoane va fi  implementata doar dupa finalizarea campaniei in derulare.

HeyBlu isi rezerva dreptul de a modifica periodic acest document astfel incat sa reflecte in mod corect activitatea de prelucrare, inclusiv in masura in care modificarile sunt impuse prin prevederile legale aplicabile. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate, motiv pentru care va rugam sa verificati periodic continutul acestei Politici de Confidentialitate.