GDPR

1. Operatorul

Operatorul datelor cu caracter personal este:
Inobox Evolution SRL
J40/11715/09.10.2014
CUI: RO3367336
Sediu: Bld. Camil Ressu nr. 35, sc. 2, ap. 89, București, România
E-mail contact: gdpr@credibro.ro
E-mail protecția datelor: gdpr@credibro.ro

Prezenta politică descrie modul în care Inobox Evolution SRL („Inobox Evolution”) prelucrează datele cu caracter personal ale persoanelor care folosesc platforma pentru a obține rapid oferte de la instituții financiare nebancare partenere („Partenerii”).

Inobox Evolution respectă Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și legislația aplicabilă.

---

2. Ce face platforma. Roluri

Platforma Inobox Evolution colectează informațiile completate în formular de persoanele interesate de oferte de finanțare și transmite aceste informații către Parteneri pentru analiză și formularea unor oferte.

• Inobox Evolution: operator pentru colectarea, structurarea și transmiterea datelor către Parteneri, pentru operarea și securizarea platformei și gestionarea comunicărilor strict necesare.
• Partenerii (instituții financiare nebancare): operatori independenți pentru analiza dosarului, verificări interne, decizia de aprobare/respingere și emiterea ofertelor.

Inobox Evolution nu acordă credite, nu stabilește condițiile de finanțare și nu garantează aprobarea vreunei cereri.

---

3. Date prelucrate

Prin formularul de solicitare se colectează exclusiv informații necesare transmiterii eficiente a cererii către Parteneri, astfel încât aceștia să poată formula rapid o ofertă, de exemplu:

• venit / venituri și tipul veniturilor;
• obligații financiare existente;
• alte informații de natură financiară sau personală de tipul celor utilizate în mod obișnuit de instituțiile financiare pentru a formula o ofertă (ex.: situație locativă, vechime, tip contract, interval solicitat, caracteristici produs dorit etc.), în măsura în care sunt cerute în formular.

Aceste date sunt colectate nu pentru interesele proprii ale Inobox Evolution, ci exclusiv pentru:

• transmiterea către Parteneri relevanți;
• facilitarea obținerii rapide a unui răspuns/ofertă.

Pe lângă acestea, se pot prelucra:

• date tehnice: IP, identificatori online, log-uri tehnice necesare funcționării și securității platformei.

Nu se urmărește colectarea de date din categoriile speciale (origine rasială, opinii politice, religie, sănătate etc.). Dacă astfel de date sunt introduse accidental, se elimină atunci când sunt identificate.

Dacă, prin configurația formularului sau cerințele Partenerilor, sunt solicitate date suplimentare (ex.: identificare completă, CNP sau alte elemente obligatorii pentru analiza lor), acestea vor fi limitate la strictul necesar și folosite exclusiv în scopul transmiterii către Parteneri, în condiții de securitate sporite, conform GDPR și Legii 190/2018.

---

4. Scopurile prelucrării

Datele sunt prelucrate pentru:

1. Preluarea și transmiterea cererilor către Parteneri
   
   • colectarea informațiilor completate de utilizator;
   • transmiterea lor către unul sau mai mulți Parteneri compatibili, pentru analiză și ofertare.
2. Comunicări strict necesare
   
   • clarificări privind datele furnizate;
   • informări privind statusul transmiterii către Parteneri (dacă mecanismul platformei o permite).
3. Securitate și funcționare
   
   • asigurarea funcționării corecte a platformei;
   • prevenirea și detectarea abuzurilor sau a tentativelor de fraudă;
   • jurnalizarea tehnică minimă.
4. Obligații legale și apărarea drepturilor
   
   • păstrarea probelor tehnice minime privind utilizarea platformei, atunci când este necesar.

Datele colectate prin formulare nu sunt utilizate de Inobox Evolution pentru marketing direct, profilare comercială independentă sau vânzare de baze de date.

---

5. Temeiuri legale

• Art. 6(1)(a) GDPR – consimțământ: utilizatorul completează și trimite formularul în mod voluntar pentru a primi oferte de la Parteneri.
• Art. 6(1)(f) GDPR – interes legitim: funcționarea și securitatea platformei, prevenirea abuzurilor, păstrarea unor evidențe tehnice minime și, unde este cazul, dovada transmiterii.

Dacă sunt implicate date cerute strict de o normă legală sectorială aplicabilă Partenerilor, acestea se fundamentează și pe art. 6(1)(c) GDPR, în raport cu obligațiile respective.

---

6. Destinatari

Datele pot fi comunicate:

• Partenerilor (instituții financiare nebancare) pentru analiză și ofertare;
• furnizorilor de servicii IT, hosting, CRM, e-mail, securitate, care acționează ca persoane împuternicite, în baza contractelor conforme art. 28 GDPR;
• consultanților (juridic, audit, contabil), în condiții de confidențialitate;
• autorităților, doar în baza unei obligații legale.

Nu se vând și nu se cesionează baze de date pentru marketingul terților.

Dacă, prin furnizori tehnici, datele sunt transferate în afara SEE, se folosesc doar mecanisme legale de transfer cu garanții adecvate (decizii de adecvare, clauze contractuale standard etc.).

---

7. Durata stocării

• datele din formulare utilizate pentru transmiterea cererilor către Parteneri: păstrate strict pe perioada necesară transmiterii și gestionării solicitărilor, apoi șterse sau pseudonimizate într-un termen scurt, de regulă maximum 90 de zile, în măsura în care nu există un temei pentru stocare mai lungă (ex.: necesități probatorii limitate și justificate);
• log-uri tehnice și date de securitate: stocate pe durate limitate, proporționale, conform politicilor interne și legislației.

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

---

8. Securitatea datelor

Inobox Evolution implementează măsuri tehnice și organizatorice adecvate:

• transmitere criptată (HTTPS/TLS);
• firewall, protecție anti-malware și monitorizarea activităților suspecte;
• control strict al accesului (principiul „need-to-know”, parole complexe, blocare după încercări repetate);
• back-up și proceduri de restaurare;
• actualizare periodică a aplicațiilor și infrastructurii;
• politici interne privind confidențialitatea și instruirea persoanelor autorizate;
• proceduri pentru gestionarea incidentelor de securitate și notificare conform GDPR.

---

9. Drepturile persoanelor vizate

Persoanele vizate au:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitate (unde este aplicabil);
• dreptul de opoziție;
• dreptul de a-și retrage consimțământul (pentru prelucrările bazate pe consimțământ);
• dreptul de a depune plângere la ANSPDCP.

Exercitarea drepturilor: solicitare scrisă la gdpr@credibro.ro.
Autoritatea de supraveghere: ANSPDCP – anspdcp.ro.

---

10. Minori

Platforma este destinată persoanelor peste 18 ani. Datele minorilor sunt șterse când sunt identificate.

---

11. Actualizări

Politica poate fi modificată. Versiunea aplicabilă este cea afișată pe site.