Stimate client, dorim să vă informăm despre modul în care prelucrăm datele dumneavoastră cu caracter personal, conform Regulamentului (UE) 679/2016, denumit în continuare GDPR. Scopul nostru este să vă explicăm într-un mod ușor de înțeles cum gestionăm informațiile dvs. cu caracter personal.

 

1.    Operatorul datelor cu caracter personal


Recuperarea creanței de către societatea noastră se face în calitate de persoană împuternicită, în baza unui contract de prelucrare a datelor încheiat cu Operatorul în conformitate cu art. 28 alin. 3 din GDPR, sau în calitate de operator. Operatorul datelor dumneavoastră cu caracter personal este creditorul, respectiv titularul creanței.

Operatorii Grupului KRUK care pot avea calitatea de creditor sunt următorii:

  • InvestCapital LTD, cu sediul în The Hub, Suite E101Triq Sant’ Andrija SGN 1612 San Gwann;
  • KRUK S.A., societate organizată şi funcţionând conform legilor din Polonia, cu sediul în Polonia, Wroclaw, str. Wołowska nr. 8, 51-116, înregistrată la Registrul Instanţei Naţionale sub nr. 0000240829;
  • Rocapital IFN S.A., cu sediul social în Splaiul Unirii 165, TN Offices 2, etaj 9, Sala întâlnire 1, Sector 3, Bucuresti 030133;
  • Operatorul poate fi si KRUK România S.R.L. cu sediul în București, Splaiul Unirii nr. 165, Cladirea TN Offices 2, subsol, etaj 9, Sector 3, caz în care prelucrarea se face în nume propriu.

 

2.    Responsabilul de protecția datelor cu caracter personal


Kruk România S.R.L. a desemnat un Responsabil de protecția datelor cu caracter personal, pe care îl puteți contacta la adresa de e-mail: dpo@kruk.com.ro pentru informații legate de prelucrarea datelor și pentru exercitarea drepturilor dvs., conform GDPR. Puteţi face o solicitare către: Responsabil Protecţia Datelor, Splaiul Unirii 165, TN Offices 2, etaj 9, sector 3, Bucureşti 030133 sau pe email la dpo@kruk.com.ro.

 

3.    Scopurile și temeiurile juridice în baza cărora prelucrăm datele


a. Ne bazăm pe interesele legitime ale companiei noastre, conform art. 6 alin. 1 lit. f din GDPR, pentru:

  • Recuperarea datoriei, fie pe cale amiabilă, fie prin proceduri judiciare; 
  • Actualizarea datelor de contact în cazul în care acestea nu mai sunt valabile; 
  • Soluționarea cererilor venite din partea dvs.;
  • Evaluarea nivelului dvs. de satisfacție în ceea ce privește modul în care vă gestionăm cazul;
  • Aflarea preferințelor dvs., inclusiv prin profilare, pentru a personaliza modul în care vă contactăm, ceea ce vă oferim sau modalitatea în care puteți plăti datoria, inclusiv în rate;
  • Răspuns la solicitările autorităților publice, prevenirea și investigarea fraudelor sau infracțiunilor legate de creanțele gestionate sau deținute de Operator; 
  • Administrarea internă, pentru a analiza sau îmbunătăți calitatea serviciilor noastre, prin înregistrarea convorbirilor telefonice, controlul calității sau audit, arhivare și scopuri statistice;
  • Pentru testarea sistemelor noastre interne, exclusiv în scopul asigurării funcționalității, eficienței și securității acestora;
  • Trimiterea de informații despre oferte promoționale ale KRUK România SRL.


b. Suntem obligați să prelucrăm datele dvs. personale conform art. 6 alin. 1 lit. c din GDPR din motive legale, și anume:

  • În scopuri contabile și fiscale;
  • Pentru prevenirea spălării banilor și a finanțării terorismului;
  • Pentru respectarea regimurilor sancționatorii la nivel global, inclusiv cele adoptate de ONU și UE;
  • Pentru soluționarea plângerilor și altor cereri primite de la dvs., în conformitate cu legislația în vigoare.


c. Doar în baza consimțământului dvs. liber acordat, în scop de marketing pentru produse de creditare din partea ROCAPITAL IFN SA, conform art. 6 alin. 1 lit. a din GDPR. Vă asigurăm că vă respectăm opțiunile și vom trimite astfel de informații doar dacă ne-ați dat acordul explicit. Informații suplimentare aici: https://rocapital.eu/protectia-datelor-personale/potentiali-clienti-rocapital/;
d. La solicitarea dvs. și în baza consimțământul dvs., ne angajăm să vă oferim sprijin în situații personale dificile, intermediind accesul la servicii specializate, în conformitate cu art. 6 alin. 1 lit. a din GDPR;
e. Pentru a întreprinde acțiuni înainte de a semna un angajament de plată sau acolo unde este necesar să onorăm sau să întocmim un angajament cu dvs., vom proceda conform art. 6 alin. 1 lit. b din GDPR. 

 

4.    Categoriile de date prelucrate


a. Date de identificare și contact ale persoanei fizice: nume, prenume, seria și nr. cărții de identitate, CNP, sex, data nașterii, locul nașterii, numele anterior, numele membrilor de familie/tutore legal al clientului, semnătura, imaginea, adresa de domiciliu, corespondența și reședința, date de geolocalizare a adresei, vocea din apelurile telefonice, nr. de telefon și adresa de e-mail;
b. Date în legatură cu debitul: calitatea în contract (titular, girant,coplătitor sau terț) sau persoana ce se subrogă în drepturile acesteia (moștenitor, girant), date despre datorie (de ex. tipul datoriei, capital, dobânda, creditor, moneda, costuri), date despre plăți (de ex. contul bancar, plan de rate, costuri, sold), suma de recuperat, suma achitată și valoarea rămasă de achitat, nr. și data contractului, moneda, datele persoanelor asociate cu datoria (de exemplu, moștenitori, soț/soție – în funcție de datele din contractul pe care l-ați încheiat și în documentația aferentă) alte date specifice contractului primite de la creditorul inițial prin cesiune, precum și înscrierea în Registrul Național de Publicitate Mobiliară (RNPM), corespondența cu dvs., informațiile oferite în cadrul apelurilor telefonice sau în timpul vizitelor agenților noștri;
c. Date privind situația economică, financiară, socială si patrimonială, inclusiv date bancare (cont bancar alocat dosarului), date din Cărțile Funciare, Registrul Comerțului sau de angajare, cum ar fi numele angajatorului, venitul și sursa venitului, unde este cazul;
d. Date privind situația personală, astfel cum ni le comunicați în cadrul apelurilor telefonice, prin corespondență sau în documentele transmise către noi.

 

5.    Informații privind sursa datelor cu caracter personal


a. Creditorul inițial. În cadrul activităţii de administrare și colectare a creanţelor, subscrisa obţine date de la creditori în urma încheierii unui contract de cesiune de creanţe sau a unui contract de prestări servicii.
b. Dumneavoastră sau persoanele pe care le-ați desemnat în relația cu noi. Obținem datele și direct de la dvs., urmare a conversațiilor purtate cu agenții noștri sau a celor telefonice, urmare a angajamentelor de plată încheiate cu KRUK România sau în măsura în care doriți să primiți informații despre condițiile de contractare a unui împrumut de la Rocapital IFN SA, instituție financiar-nebancară din grupul KRUK. De asemenea, putem obține date de la persoane care fac plăți în numele dvs.
c. Baze de date publice sau terți. Avem obligația de a ne asigura că datele cu caracter personal sunt corecte, astfel că, pentru actualizare, putem utiliza informații din baze de date publice, de la autorități și instituții publice (de exemplu, DEPABD) sau alte persoane sau entități care îndeplinesc o sarcină care servește unui interes public (precum notari publici sau executori judecătorești). Putem utiliza și serviciile unor operatori autorizați pentru actualizarea datelor, precum agențiile de detectivi particulari.

 

6.    Categoriile de destinatari către care se pot divulga datele personale


a. Persoana împuternicită de Operator. Datele dvs. sunt prelucrate de către KRUK ROMANIA SRL, cu sediul social în București, Splaiul Unirii 165, TN Offices 2, subsol, parter si etajul 9, sector 3, Cod Postal 030133, România.
b. Reprezentanții noștri. Datele dvs. pot fi furnizate persoanelor autorizate să acționeze în numele nostru, cum ar fi consilieri juridici, avocați, reprezentanți legali sau convenționali, consultanți sau auditori, precum și societăților afiliate Operatorului.
c. Furnizori de servicii, instituții publice și persoane care desfășoară activități de interes public. Putem divulga datele și către entități care sprijină procesul de recuperare a creanțelor, cum ar fi instituții bancare, operatori de telefonie, companii de stocare și arhivare de documente fizice și electronice, autorități publice, birouri de executori judecătorești, experți evaluatori sau contabili, notari publici, detectivi particulari, Poșta Română, societăți de curierat, RNPM, societăți care desfășoară sondaje de opinie, prestatori de servicii de plată, semnătură electronică, servicii de automatizare sau robotizare a proceselor și alți furnizori de servicii care ne sprijină în desfășurarea activității.  
d. Prestatori de servicii specializați. Datele dvs. de identificare vor fi divulgate în conformitate cu legislația privind combaterea spălării banilor și a finanțării terorismului precum și pentru respectarea regimurilor sancţionatorii adoptate global, atât la nivel ONU, cât şi la nivelul Uniunii Europene.

 

7.    Transferuri în afara Spațiului Economic European (SEE)


Colaborăm cu furnizori și parteneri din afara SEE, ceea ce poate implica transferul datelor cu caracter personal în țări din afara SEE. Vă asigurăm că aceste transferuri se fac numai către furnizori cu sediul într-un stat recunoscut de Comisia Europeană printr-o decizie care atestă caracterul adecvat de protecție a datelor sau printr-un mecanism de transfer dintre cele permise de art. 46 din GDPR.  

 

8.    Perioada de stocare a datelor cu caracter personal


Perioada de stocare a datelor de către Operator depinde de scopul prelucrării și este condiționată de:
a. Data rambursării datoriei sau sfârșitul procesului de colectare, din orice alt motiv, cum ar fi pronunțarea unei hotărâri judecătorești definitive care respinge pretențiile noastre;
b. Cerințele stabilite în legislația națională sau europeană, inclusiv prevederile Legii contabilității, Ordinul OMFP 2634/2015, reglementările fiscale, OUG 15/2024 precum și orice alte reglementări care impun obligația de stocare a datelor pe o perioadă determinată;
c. Datele prelucrate pe baza consimțământului vor fi prelucrate pentru o perioada rezonabilă, cel târziu pană la data retragerii acestui consimțământ; 
d. Datele comunicate de dvs., în special datele cu caracter sensibil și care nu sunt necesare pentru procesul de colectare a creanțelor, vor fi șterse cu prioritate.

 

9.    Profilarea și luarea de decizii automate


Datele dvs. vor fi prelucrate prin mijloace automate, inclusiv prin profilare. Ne propunem să vă înțelegem preferințele pentru a facilita procesul de rambursare a datoriilor. De exemplu, vom evalua modul în care doriți să fiți contactat pentru rambursarea datoriei - prin telefon, în persoană sau doar prin corespondență. 
De asemenea, vom utiliza informațiile pe care ni le furnizați pentru a identifica o modalitate de rambursare a datoriilor care să vă favorizeze, cum ar fi plata în rate sau alte produse care ar contribui la achitarea creanței. Analizăm și modalitățile de rambursare, fie prin soluționare amiabilă, fie prin proceduri judiciare.
Deciziile privind plata datoriilor în rate pot fi luate automat, având la bază informațiile pe care ni le oferiți cu privire la situația dvs. financiară. Dacă eșalonarea datoriei este posibilă, vom stabili împreună cu dvs. numărul și valoarea ratelor. 
Dacă decideți să discutați cu noi sau să vă exprimați punctul de vedere cu privire la eșalonarea datoriei, aveți dreptul de a obține intervenția umană. Puteți face acest lucru în discuții directe cu agenții noștri sau în scris la adresa de e-mail client@kruk.com.ro

 

10.    Drepturile dumneavoastră conform GDPR


a. Dreptul de a primi o confirmare a prelucrării datelor dvs., informații despre prelucrare, precum și accesul la date, prin obținerea unei copii a acestora, conform art. 15 din GDPR;
b. Dreptul de a solicita rectificarea datelor, atunci când deținem date inexacte;
c. Dreptul de a solicita ștergerea datelor ("dreptul de a fi uitat"), în special atunci când aceste date nu mai sunt necesare pentru scopul pentru care au fost prelucrate, au fost prelucrate fără temei sau atunci când obligația de a le șterge rezultă din prevederi legale;
d. Dreptul de a limita prelucrarea datelor dvs. cu caracter personal, adică marcarea datelor cu caracter personal stocate pentru a limita prelucrarea ulterioară a acestora, mai ales atunci când puneți la îndoială acuratețea sau legalitatea prelucrării acestora; 
e. Dreptul de a solicita transferul datelor de identificare și contact către RoCapital IFN SA;
f. Dreptul de a vă opune prelucrării datelor dvs., în special din motive legate de situația dvs. particulară. Urmare a exercitării acestui drept,  nu vom mai prelucra datele decât dacă  există motive justificate din punct de vedere legal pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dvs. sau scopul prelucrării este constatarea, exercitarea sau apărarea unui drept în instanţă;
g. Dreptul de a vă retrage consimțământul, în orice moment, pentru prelucrarea datelor la care ați consimțit anterior;  
h. Dreptul de a fi notificat de către Operator în caz de incălcări privind securitatea datelor;
i. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produc efecte juridice semnificative sau vă afectează într-o măsură semnificativă;
j. Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau în fața instanței de judecată.

 

11.    Interesul legitim al creditorului de recuperare a creanței și consimțământul


În conformitate cu GDPR, nu vom șterge datele dacă prelucrarea este necesară pentru exercitarea sau apărarea drepturilor noastre prevăzute de lege, cum ar fi dreptul de recuperare a creanței sau pentru îndeplinirea obligațiilor noastre legale, precum obligația de a păstra registrele contabile. Astfel, în cazul în care vă opuneți prelucrării datelor dvs., vom continua să avem dreptul să prelucrăm aceste date pentru a ne valorifica drepturile sau pentru a ne îndeplini obligațiile legale.
Doar dacă datele sunt prelucrate pe baza consimțământului dvs., retragerea consimțământului va determina ștergerea lor, dar nu va afecta legalitatea prelucrării efectuate de către noi anterior retragerii.

 

12.    Măsuri tehnice și organizatorice


Am luat următoarele măsuri pentru ca informațiile dvs. să fie în siguranță:
a. Controlul Accesului. Ne asigurăm că doar cei care au nevoie de acces pot prelucra datele;
b. Criptarea Datelor. Utilizăm tehnologii de criptare pentru protejarea datelor transmise și stocate;
c. Învățare și Conștientizare. Personalul nostru este instruit să înțeleagă cât de importante sunt datele cu caracter personal și cum să le protejeze;
d. Supraveghere și Verificări. Efectuăm monitorizare continuă și audituri periodice pentru a detecta și preveni incidente de securitate.
Cu aceste măsuri, vrem să ne asigurăm că datele dvs. sunt în siguranță și că puteți avea încredere că le gestionăm cu grijă, conform regulilor. Dacă aveți întrebări sau preocupări, suntem aici să vă răspundem.

 

13.    Modalități de contact 


Vă puteți exercita drepturile amintite mai sus prin una dintre modalitățile de comunicare de mai jos:
a. prin e-mail la: dpo@kruk.com.ro;
b. prin telefon la: 031 413 20 20;
c. prin corespondeță la adresele: Splaiul Unirii 165, TN Offices 2, etaj 9, sector 3, București Cod Poștal 030133 sau Bulevardul Independenței nr. 2C, Târgoviște, Dâmbovița, Cod Poștal 130104.

Înapoi la început