Ce date prelucrăm?

Datele cu caracter personal reprezintă orice informaţie care poate duce la identificarea unei persoane. Datele pe care le prelucrăm se pot încadra în următoarele categorii de date:

• date privind identificarea persoanei fizice: nume, prenume, data nașterii, CNP;
• date de contact: numărul de telefon, adresa de e-mail și adresa de corespondență;

Operatorul

Prelucrarea se face de societatea noastră în baza unui contract în care societatea noastră are calitate de persoană împuternicită sau operator. Operatorul datelor dumneavoastră cu caracter personal este creditorul, respectiv titularul creanței.

Operatorii Grupului KRUK care pot avea calitatea de creditor sunt următorii:

• KRUK România cu sediul social în Splaiul Unirii 165, TN Offices 2, etaj 9, sector 3, Bucureşti 030133;
• InvestCapital LTD, cu sediul în The Hub, Suite E101Triq Sant’ Andrija SGN 1612 San Gwann;
• KRUK SA, societate organizată şi funcţionând conform legilor din Polonia, cu sediul în Polonia, Wroclaw, str. Bolkowska, no. 3, 52-612, înregistrată la Registrul Instanţei Naţionale sub nr. 0000240829;
• Rocapital IFN S.A., cu sediul social în Splaiul Unirii 165, TN Offices 2, Etaj 9, Sala intalnire 1, Sector 3, Bucuresti 030133.

Am numit în funcţie un Responsabil de Protecţia Datelor cu Caracter Personal, pe care îl puteţi contacta pentru orice are legătură cu prelucrarea datelor dumneavoastră personale şi pentru drepturile pe care le aveţi cu privire la aceste aspecte. Puteţi face o solicitare către: Responsabil Protecţia Datelor, Splaiul Unirii 165, TN Offices 2, etaj 9, sector 3, Bucureşti 030133 sau pe email la dpo@kruk.com.ro.

De ce şi cu ce scop vă procesăm datele personale?

Vă putem prelucra datele personale în următoarele scopuri,  respectiv:

1. În baza intereselor legitime urmărite de operator, conform articolului 6 alineatul (1) litera (f) din GDPR pentru a soluționa cererile venite din partea dumneavoastră;
2. În baza intereselor legitime urmărite de operator și/sau de creditorul pe care acesta îl reprezintă, pentru a-și contacta clienții și debitorii, în temeiul articolului 6 aliniatul (1) litera (b) din GDPR. Se întâmplă să avem date de contact vechi, expirate sau inexacte pentru clienții și debitorii noștri și să vă contactăm fără să avem cunoștință despre acest aspect. De asemenea, se poate întâmpla să primim datele dumneavoastră de contact de la clientul sau debitorul nostru, ca un mijloc de contact cu acesta.
3. Conform articolului 6 aliniatul (1) litera c din GDPR, putem avea obligaţia legală de a vă soluționa plângerile sau alte cereri primite din partea dumneavoastră, întemeiate legal.

În cazul în care aveți o relație contractuală sau comercială cu KRUK România SRL sau oricare din creditorii pe care aceasta îi reprezintă puteți regăsi informații despre prelucrarea datelor dumneavoastră aici: https://ro.kruk.eu/politica-de-confidentialitate

Cât timp stocăm datele dumneavoastră personale?

Perioada în care datele dumneavoastră personale sunt prelucrate de Operator depinde de scopul prelucrării. În caz de plângeri sau alte cereri primite din partea dumneavoastră, perioada de prelucrare depinde de termenul de prescripție aferent solicitării dumneavostră. În cazul unor date de contact care vă aparțin (număr de telefon, adresă de e-mail, adresă de corespondență) asociate greșit unui caz gestionat de Kruk, datele dumneavoastră vor fi invalidate, dar vor continua să fie prelucrate pe acel caz  sub forma unei „liste negre”, astfel încât să se poată evita orice asociere ulterioară eronată.

Cui vă vom dezvălui datele personale?

Datele dumneavoastră personale sunt prelucrate de către KRUK ROMÂNIA SRL, cu sediul social în Bucureşti, Splaiul Unirii 165, TN Offices 2, etaj 9, sector 3, Cod Poştal 030133, România. Aceste date pot fi partajate cu alte entități care pot deservi procesului administrativ intern ori către furnizorii noștri de servicii IT&C și servicii Cloud.

Operatorul poate transfera datele personale către alte entități din Grupul Kruk în măsura în care este autorizată sau obligată prin lege să facă acest lucru.

Transferuri în afara Spațiului Economic European (SEE)

Colaborăm cu furnizori și parteneri din afara SEE, astfel că, este posibil să transferăm date cu caracter personal în țări din afara SEE. Un astfel de transfer de date cu caracter personal poate avea loc pe baza unei decizii privind caracterul adecvat al prelucrării conform art. 45 și 46 din GDPR. Informații privind deciziile Comisiei Europene care stabilesc un nivel adecvat de protecție sunt disponibile aici: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.

De unde obținem datele dumneavoastră personale?

• de la dumneavoastră:

Furnizarea datelor dumneavoastră cu caracter personal către subscrisa se face de către dumneavoastră, în mod voluntar, în momentul în care ne contactați. În măsura în care prelucrarea datelor dumneavoastră cu caracter personal are loc pentru exercitarea unor drepturi prevăzute de lege, nefurnizarea lor va avea ca efect incapacitatea de a vă identifica și de a da curs solicitării sau reclamației dumneavoastră.

• de la alte entităţi:

În unele situații, colectăm datele dumneavoastră personale într-un alt mod decât direct de la dumneavoastră, de exemplu, partenerul contractual a furnizat datele de contact ca fiind asociate altui client sau debitor (date vechi sau expirate), clientul sau debitorul nostru a deținut un abonament de telefonie mobilă pentru un număr care, ulterior încetării contractului, v-a fost alocat de către operatorul de telefonie (date vechi), clientul sau debitorul nostru a furnizat datele dumneavoastră ca persoană de contact ori ca fiind datele proprii, un partener a furnizat adresa dumneavoastră ca adresă de corespondență.

Profilarea şi luarea de decizii automate

Vă informăm că, în cadrul activității noastre, prelucrăm datele dumneavoastră în mod automat, dar, având în vedere calitatea pe care o dețineți, nu le prelucrăm sub formă de profilare și nu luăm decizii automate care să producă efecte juridice asupra dumneavoastră sau sau să vă afecteze în mod similar într-o măsură semnificativă.

Ce drepturi aveţi în legătură cu datele dumneavoastră şi cum puteţi să vi le exercitaţi?

În activitatea noastră, ne asigurăm că drepturile care decurg din GDPR pot fi exercitate. Astfel conform GDPR, aveţi dreptul:

• dreptul de a primi orice informații privind prelucrarea datelor dumneavoastră cu caracter personal conform art. 13 si 14 din GDPR și dreptul de acces la date, precum și să solicitați  o copie a acestora, conform art. 15. din GDPR;
• dreptul de a solicita rectificarea datelor, atunci când avem date nevalide, de exemplu act de identitate expirat;
• dreptul de a solicita ștergerea datelor ("dreptul de a fi uitat"), în special atunci când aceste date nu mai sunt necesare pentru scopul pentru care au fost colectate sau prelucrate în alt mod ori sunt prelucrate în mod ilegal sau atunci când obligația de a le elimina rezultă din prevederile legale;
• dreptul de a limita prelucrarea datelor dumneavoastră cu caracter personal, adică marcarea datelor cu caracter personal stocate pentru a limita prelucrarea ulterioară a acestora, mai ales atunci când puneți la îndoială acuratețea sau legalitatea prelucrării datelor cu caracter personal;
• dreptul de a vă opune prelucrării datelor dumneavoastră personale (solicitare de încetare a prelucrării datelor personale), în special din motive legate de situația dumneavoastră particulară. Exercitarea dreptului de a prezenta obiecții va impiedica, în principiu, prelucrarea datelor dumneavoastră. Amintiți-vă, totuși, că un astfel de rezultat nu va apărea dacă dovedim că există motive justificate din punct de vedere legal pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau dacă arătăm că există motive pentru a stabili, investiga sau susține pretențiile pe care le avem față de dumneavoastră;
• dreptul de a vă retrage consimțământul, în orice moment, pentru prelucrarea datelor personale, la care ați consimțit anterior; 
• dreptul de a fi notificat de către operator în caz de încălcări privind securitatea datelor;
• dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDPC) sau în fața instanței de judecată.

În conformitate cu GDPR, nu vom şterge datele dumneavoastră personale în măsura în care prelucrarea este necesară pentru stabilirea, exercitarea sau apărarea drepturilor noastre conferite de lege. Cu toate acestea, în cazul în care în urma unei solicitări din partea dumneavoastră, vom restrânge prelucrarea datelor dumneavoastră, vom fi în continuare îndreptăţiţi să prelucrăm aceste date pentru a ne exercita sau apăra drepturile conferite de lege.

În cazul în care datele personale sunt prelucrate în baza consimţământului dumneavoastră, vă amintim că retragerea consimțământului anterior acordat nu va afecta totuşi legalitatea prelucrării efectuate de către Companie pe baza consimţământului anterior retragerii.

Dacă doriţi să vă exercitaţi drepturile de mai sus, puteţi să ne trimiteţi cererea:

• prin e-mail la: client@kruk.com.ro;
• prin telefon la: 031 413 20 20;
• prin poştă: la punctul de lucru KRUK Romania SRL din Bd.Independentei, 2C, Targoviste, Dambovita.