Politica de confidențialitate

1. Cine suntem

Platforma Eligibio (disponibilă la eligibio.ro; adresa veche www.kredio.ro redirecționează aici) este operată de SBC CENTER FINANCE S.R.L., societate română cu sediul în București, Sector 1, Str. Haralambie Botescu nr. 3, et. 1, înregistrată la Registrul Comerțului sub nr. J2023002627233, CUI 48033118 (în continuare „Eligibio", „noi"). Eligibio face parte din programul Scăpăm România de rate mari, dezvoltat împreună cu echipa Smart Credit România.

Pentru orice întrebare legată de datele tale ne poți scrie la: [adresa de e-mail de contact — în curs de configurare].

2. Ce date prelucrăm

• Date de cont: nume și prenume, adresă de e-mail, număr de telefon, parola (stocată exclusiv criptat), opțiunea de interes (ex. refinanțare) și pachetul de raport ales.
• Documente de identificare (doar dacă pornești interogarea): fotografia actului de identitate (documentele PDF sunt convertite în fotografie) și un selfie realizat live, cu camera.
• CNP-ul, numele și prenumele din actul de identitate — colectate la pornirea interogării și stocate ca identificator unic al dosarului tău: pe CNP se leagă rapoartele, evaluările și istoricul cererilor. CNP-ul este validat matematic, este unic per cont și este verificat automat față de actul de identitate încărcat.
• Date biometrice (doar cu acordul tău explicit, separat): compararea automată a imaginii faciale din selfie cu fotografia din actul de identitate, în scop unic de confirmare a identității.
• Date rezultate din evaluare: raportul de la Biroul de Credit, scorul FICO și situația fiscală ANAF — obținute exclusiv în baza mandatului și acordurilor tale.
• Date tehnice minime necesare funcționării contului (autentificare prin token stocat local în browserul tău). Nu folosim cookie-uri de marketing sau de urmărire.

3. Scopurile și temeiurile prelucrării

• Crearea și administrarea contului — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Evaluarea eligibilității (interogare Biroul de Credit, ANAF, generarea fișei și rapoartelor) — mandatul și acordurile tale exprese (art. 6 alin. 1 lit. a și b GDPR).
• Confirmarea identității prin comparare facială — exclusiv pe baza consimțământului tău explicit pentru date biometrice (art. 9 alin. 2 lit. a GDPR). Refuzul acestui consimțământ înseamnă doar că verificarea identității se face fără comparare automată.
• Verificarea calității documentelor (document complet, lizibil, nealterat, neexpirat) — interes legitim și executarea contractului.
• Comunicări legate de contul și cererea ta — executarea contractului. Comunicările de marketing se fac doar cu acord separat.

4. Cine are acces la date (persoane împuternicite)

Folosim un număr restrâns de furnizori, cu acorduri de prelucrare a datelor (DPA), cu prelucrare în Uniunea Europeană acolo unde este posibil:

• Supabase — baza de date, autentificarea și stocarea documentelor (centre de date în UE — Paris). Documentele tale stau într-un spațiu privat, accesibil doar contului tău și sistemelor de procesare.
• Amazon Web Services (AWS) — servicii de comparare facială și verificare a prezenței reale (regiuni UE), atunci când verificarea biometrică este activă.
• Anthropic — analiza automată a calității documentului de identitate (document complet, lizibil, valabil) și extragerea datelor din acesta. Datele trimise nu sunt folosite pentru antrenarea modelelor.
• Banca Transilvania (BT iPay) — procesarea plăților online cu cardul. Datele cardului se introduc exclusiv pe pagina securizată a băncii și nu ajung niciodată la noi; noi primim doar confirmarea plății.
• Hosterion — găzduirea site-ului public.
• Echipa operațională Smart Credit România — procesarea cererilor de evaluare, în limitele mandatului tău.

Nu vindem și nu închiriem datele tale. Nu transmitem datele către terți în scopuri de marketing.

5. Cât timp păstrăm datele

• Fotografiile actului de identitate și selfie-ul: se șterg automat la cel târziu 90 de zile de la finalizarea procesării cererii (de regulă la 30 de zile după procesare). Cererile abandonate se șterg automat.
• Datele contului și ale evaluărilor: pe durata existenței contului. Îți poți șterge contul oricând, printr-o cerere la adresa de contact — ștergerea contului șterge automat și profilul, cererile și documentele asociate.
• Documente cu regim legal de arhivare (ex. facturi): pe durata impusă de lege.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage oricând consimțământul (inclusiv cel biometric), fără a afecta prelucrările anterioare retragerii. Le poți exercita printr-un e-mail la adresa de contact. Ai, de asemenea, dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — www.dataprotection.ro).

7. Cum protejăm datele

Acces pe bază de autentificare, reguli de acces la nivel de rând în baza de date (fiecare client își vede exclusiv propriile date), stocarea documentelor în spații private cu linkuri de acces temporare, comunicații criptate (HTTPS), prelucrare în centre de date din UE și principiul minimizării: verificările automate rețin doar rezultatul (valid/nevalid), nu copii suplimentare, iar CNP-ul este stocat o singură dată, ca identificator al dosarului tău, cu acces strict limitat la contul tău și la sistemele de procesare.

8. Modificări

Putem actualiza această politică; versiunea curentă și data intrării în vigoare sunt afișate în partea de sus a paginii. Modificările semnificative vor fi anunțate în cont.