1. Identitatea operatorului

PROVIDENT FINANCIAL ROMÂNIA IFN S.A.,(”Provident România”), societate administrată în sistem dualist, cu sediul social în Calea Şerban Vodă nr. 133, Central Business Park, etaj 1, Corp D-E, Sector 4, Cod Poştal 040205, Bucureşti, Nr. de ordine în Registrul Comerţului: J2006001682403, CUI 18346091, capital social 97,107,480 lei, înregistrată în Registrul General al BNR cu nr. RG-PJR-41-110178/03.06.2020 si in Registrul Special cu nr. RS-PJR-41-110099/03.06.2020 și următoarele date de contact: e-mail relatiicuclientii@provident.ro; telefon 021.9877 / 021 275 75 75, responsabil cu protecția datelor: e-mail - datepersonale@provident.ro, operatorul datelor dvs. cu caracter personal.

2. Scopurile și temeiul juridic al prelucrării

Datele dvs. personale sunt prelucrate de către Provident România în următoarele scopuri și având la bază următoarele temeiuri juridice:

(i) în baza Art. 6 (1) lit. b) din GDPR, respectiv pentru efectuarea de demersuri în vederea încheierii si executarii unui contract la care Solicitantul va fi parte (contractul de credit), Provident România va putea prelucra date personale în următoarele scopuri: (a) soluționarea cererii de credit și a acordării creditului și pentru scopurile necesare executării acestui contract, după semnarea sa; (b) evaluarea bonității Solicitantului.

(ii) în baza Art. 6 (1) lit. c) din GDPR, respectiv în vederea îndeplinirii unei obligații legale a operatorului, în legătură cu (a) aplicarea măsurilor de cunoaștere a clientelei în vederea identificării Solicitantului și a calității acestuia de beneficiar real și/sau de persoană expusă public, conform legislației privind prevenirea și combaterea spălării banilor și a finanțării terorismului, (b) stabilirea destinației speciale a creditului solicitat, dacă este cazul și (c) utilizarea informațiilor din log-urile serverului website-ului în scopuri de securitate IT

(iii) în baza Art. 6 (1) lit. f) din GDPR, respectiv în scopul intereselor legitime urmărite de operator: (a) în contextul agregării informaţiilor cu privire la produsele achiziţionate de către Clienţii Provident România şi transmiterii de raportări de către Grupul IPF, (b) în contextul identificării prin intermediul mijloacelor de comunicare la partenerii noștri/online, precum și utilizării informațiilor din istoricul serverului web pentru a analiza utilizarea site-ului și pentru a îmbunătăți site-ul nostru web; (c) in scopuri statistice si de cercetare (inclusiv, după caz, pentru datele obținute ulterior încheierii contractului); (d) pentru soluționarea reclamațiilor - prelucrarea este necesară pentru analizarea și soluționarea reclamației; (e) de a-și proteja activitatea, prin prevenirea și combaterea utilizărilor necorespunzătoare, precum și prin investigarea, constatarea și urmărirea faptelor ilicite comise în detrimentul acestuia; (f) pentru scopuri de arhivare și probatorii

(iv) în baza Art. 6 (1) lit. a), respectiv consimțământul persoanei vizate, pentru următoarele scopuri: (a) analiza dosarului, pentru evaluarea bonității Solicitantului și a comportamentului de plată, în măsura în care sunt folosite activități de prelucrare automată și creare de profiluri, inclusiv în cadrul ofertelor de reservire (b) schimbului de informații între Provident Financial Romania IFN SA si Provident Polska S.A, necesar pentru luarea unei decizii de creditare, (c) scopuri de marketing, inclusiv profilare si produse de asigurare; (d) interogarea Biroului de Credit S.A. și transmiterea de date cu caracter personal către Biroul de Credit SA, precum si ANAF; (e) în vederea luării unor decizii automate de credit, dupa caz; Prelucrarea în scopurile prevăzute la punctele (i) - (iii) de mai sus este necesară pentru inițierea demersurilor necesare pentru încheierea unui contract cu dvs. În privința scopurilor prevăzute la punctul (iv), nu aveți obligația de a furniza datele cu caracter personal, acestea putând fi prelucrate de Societate doar pe baza consimțământului dumneavoastră pe care îl puteți retrage ulterior

3. Sursa datelor

Colectăm date cu caracter personal direct de la dumneavoastră atunci când solicitați un credit și încheiați și executați un contract de imprumut.

Pentru evaluarea bonității și în vederea pregătirii încheierii unui contract, utilizăm informațiile disponibile în bazele noastre de date interne (în măsura în care nu este prima dumneavoastră solicitare sau contract de credit de consum cu Provident Financial Romania IFN SA), precum și, pe baza consimțământului dumneavoastră, informații provenite de la Provident Polska S.A.

Totodată, cu consimțământul dumneavoastră, putem obține date și din surse externe, precum Biroul de Credit S.A. și Agenția Națională de Administrare Fiscală (ANAF).

În cazul în care dorim să exercităm un drept de creanță în temeiul unui contract de credit și nu vă putem contacta sau nu vă actualizați datele, putem obține datele dumneavoastră de contact din surse disponibile public. Putem colabora cu companii externe pentru a identifica datele dumneavoastră.

4. Transferul Datelor Personale

În cadrul operațiunilor de prelucrare efectuate în scopurile menționate mai sus, Datele dvs. Personale vor fi transferate/ar putea fi transferate către următoarele terțe părți, după cum urmează:

către Furnizorii Provident România, în următoarele scopuri: asigurarea prelucrarii Datelor Pesonale in deplina siguranta, identificarea prin mijloace de comunicare la distanță și semnarea documentației de creditare, tipărirea corespondenței, precum și desfășurarea comunicărilor de marketing, servicii poștale, punerea la dispoziție, administrarea creditelor acordate si gestionarea activitatilor de colectare a debitelor restante, recuperarea ratelor de credit in cazul in care clientul beneficiaza de una din metodele alternative de plata electronica, arhivare/ stocarea datelor, securizare date, dezvoltare aplicatii software, audit. Aceste entități prelucrează datele în baza unui contract încheiat cu noi și exclusiv în conformitate cu instrucțiunile noastre

către Biroul de Credit S.A. sau catre alte baze de date de tipul biroului de credit, cu ocazia interogării în contextul analizei Cererii de creditare, în baza consimțământului Solicitantului de credit, în situația în care acest consimțământ este acordat de către Solicitantul de credit conform formularului Informare și consimțământ privind prelucrarea datelor în Sistemul Biroului de Credit S.A

către Ministerul Finantelor Publice, Agenția Națională de Administrare Fiscală (ANAF), în baza consimțământului Solicitantului de credit, în situația în care acest consimțământ este acordat de către Solicitantul de credit conform formularului Acord de consultare ANAF

către instituţii şi autorităţi publice, inclusiv baze de date la nivel naţional, autoritati cu atributii de investigare a fraudelor, Autoritatea Nationala Privind Protectia Consumatorilor (ANPC), autoritati de supraveghere financiara, etc.), în scopul respectării obligațiilor legale ale Provident România în cadrul activităților acesteia ca instituție de creditare

către societăţi din cadrul Grupului IPF din care Provident România face parte, din România și Spațiului Economic European (SEE).

Transferul Datelor Personale în afara țării

Provident România transferă Datele Personale în țări din afara SEE cu care Grupul IPF are incheiate contracte si parteneriate, și anume India, Statele Unite ale Americii, Australia, Canada, Asia și Marea Britanie. În cazul transferului Datelor Personale în afara SEE și în absența unei decizii a Comisiei Europene privind caracterul adecvat al prelucării, pentru a asigura o securitate adecvată a prelucrării, transferul Datelor Personale se efectuează în baza clauzelor contractuale standard de protecție a datelor personale adoptate de Comisia Europeană sau în baza altor garanții adecvate.

Pentru a obține informații despre garanțiile adecvate luate de către Provident România, puteți formula o cerere pe e-mail la adresa: datepersonale@provident.ro sau prin telefon, la nr. 021.9877 / 021 275 75 75 (apel cu tarif normal) către departamentul Relații cu clienții. Toate transferurile de date menționate mai sus se realizează cu respectarea de către Provident România a principiilor legate de prelucrarea datelor cu caracter personal, în special principiul minimizării datelor personale. Provident România transmite către terțele părți doar datele personale care sunt strict necesare pentru realizarea scopurilor menționate.

5. Durata de stocare a Datelor Personale

Datele dvs. Personale sunt stocate doar pe durata și în măsura în care este necesar pentru realizarea scopurilor menționate mai sus sau dacă există o obligație legală în acest sens. Astfel, vom prelucra datele dumneavoastră: (a) până la expirarea obligațiilor de păstrare a datelor prevăzute de legislație - referitoare la prevenirea spălării banilor și finanțării terorismului, reglementările contabile și fiscale legislația bancară și legislația privind creditul de consum; (b) până la expirarea dreptului de a formula cereri privind reclamațiile solicitările și alte pretenții; (c) până la soluționarea unei opoziții justificate la prelucrarea datelor.

În cazul în care renunțați de bună-voie la Cererea de credit, refuzând să încheiați contractul de credit sau dacă cererea de credit va fi respinsă de Provident România, Datele dvs. Personale vor fi șterse din bazele de date ale Provident România după o perioadă de 6 luni de la data colectării Datelor Personale, mai putin urmatoarele Date Personale: nume, prenume, telefon, adresa de e-mail, adresa de domiciliu/resedinta, după caz, prelucrate în măsura în care v-ați dat consimțământul in cadrul activitatii/activitatilor de marketing.

În cazul în care Cererea de credit va fi acceptată de Provident România și se va încheia contractul de credit, se vor aplica termene suplimentare legale de retenție a Datelor Personale, care vă vor fi comunicate prin Contractul de credit.

6. Existența unui proces decizional automatizat, incluzând crearea de profiluri

Putem utiliza prelucrarea automată, inclusiv profilarea, pentru a evalua cererea dvs. de credit, a stabili bonitatea dvs. și a îndeplini obligațiile privind prevenirea spălării banilor și a fraudei, în vederea luării unei decizii. Aceasta include analiza situației dvs. financiare, a comportamentului de plată, a riscului de credit și a informațiilor obținute din surse externe autorizate, cum ar fi birourile de credit și registrele publice.

Prelucrarea automată poate conduce la o decizie privind acordarea creditului și condițiile acestuia. În funcție de rezultatul evaluării, cererea dvs. poate fi aprobată, respinsă sau supusă unei analize suplimentare.

În legatură cu prelucrarea datelor cu caracter personal care poate conduce la o decizie luată exclusiv prin mijloace automatizate în legatură cu verificarea identității Solicitantului și a măsurilor împotriva spălării banilor:

Pentru a confirma faptul că documentul de identitate este autentic, Provident România trebuie să confirme că Solicitantul care prezintă actul de identitate este proprietarul său autorizat. Pentru a dovedi proprietatea, putem compara o captura în direct a Utilizatorului cu fotografia de identificare pentru a confirma similitudinea facială. Recunoasterea facială este o modalitate de recunoaștere a feței umane cu ajutorul tehnologiei. Sistemul de recunoaștere facială folosit de partenerul Provident România, Onfido Gmbh utilizează biometria pentru a cartografia caracteristicile faciale dintr-o fotografie și le compara cu un rezultat cunoscut (în acest caz, fotografia de pe actul de identitate).

Sistemul de recunoastere facială poate solicita utilizatorilor sa efectueze chiar si o secventa randomizată de actiuni în timpul procesului de verificare, pentru a preveni chiar si cele mai sofisticate încercări de spoofing (falsificare). Verificarea facială oferă un plus de securitate în momentul înregistrării unui utilizator nou. Verificarea îl determină pe Solicitant sa se fotografieze în repetate rânduri și să efectueze mișcări aleatorii. Aceasta/aceste fotografie/fotografii sunt ulterior utilizat/e pentru verificarea asemanării cu imaginea fetei extrasă din documentul de identitate al Solicitantului. Aplicația ultilizată detectează anumite posibile fraude/erori, astfel încât verificările faciale nu pot fi falsificate de fraudatori folosind o fotografie furată sau un document de identitate furat.

De asemenea, Provident România poate decide automat că Solicitantul prezintă un risc de fraudă de spalare de bani dacă: (a) procesarea noastră dezvăluie faptul că comportamentul Solicitantului este similar celui specific fraudatorilor cunoscuți sau al persoanelor implicate în acțiuni de spălare a banilor; sau (b) consideră că Solicitantul ascunde cu intenție adevărata identitate.

În cazul în care identificarea Solicitantului eșuează sau numele Solicitantului apare pe listele de sancțiuni internaționale sau pe lista partenerului Provident România, Onfido Gmbh sau Solicitantul nu îndeplinește criteriile Provident România pentru acordarea unui credit sau există suspiciuni de comportament fraudulos, înregistrarea Solicitantului va fi oprită.

7. Drepturile Solicitantului privind protecția Datelor Personale

În calitate de persoană vizată, vă puteți exercita următoarele drepturi prevăzute de GDPR: (i) dreptul de acces la Datele Personale, (ii) dreptul la rectificarea/completarea acestor date dacă acestea sunt inexacte/incomplete, (iii) dreptul de a vă opune prelucrării Datelor Personale, (iv) dreptul de a vă retrage consimțământul, (v) dreptul de a solicita ștergerea Datelor Personale sau (vi) restricționarea prelucrărilor Datelor Personale, (vii) dreptul de portabilitate a Datelor Personale, în anumite condiții, precum și (viii) dreptul de a depune o plângere în fața Autorității Naționale de Supraveghere a Protecției Datelor cu Caracter Personal (ANSPDCP).

De asemenea, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea. În cazul evaluărilor automate ale bonității sau al deciziilor cu efecte juridice sau similare semnificative, aveți dreptul la intervenție umană, inclusiv: a) obținerea unei explicații privind evaluarea bonității și influența acesteia asupra deciziei; b) exprimarea punctului dvs. de vedere; c) solicitarea revizuirii evaluării și a deciziei adoptate.

Pentru mai multe informații privind drepturile de mai sus, puteți accesa Politica privind protectia datelor disponibilă pe website-ul companiei www.provident.ro. De asemenea, pentru exercitarea drepturilor de mai sus sau pentru orice întrebări privind informațiile cuprinse în prezenta Informare, puteți trimite o cerere scrisă (i) prin e-mail la adresa: datepersonale@provident.ro sau (ii) prin poștă/curier la adresa sediului social al Provident România, urmând ca Provident România să răspundă în termenele legale aplicabile. Nu în ultimul rând, pentru orice întrebări privind informațiile cuprinse în prezenta Informare, Solicitantul se poate adresa către Provident România, la adresa de e-mail: datepersonale@provident.ro.