Politica de confidențialitate

La OCN Victoria Credit SRL (denumită în continuare Virtula sau “noi”) ne preocupăm constant ca datele cu caracter personal ale tuturor persoanelor fizice cu care interacționăm să fie prelucrate în conformitate deplină cu dispozițiile legale aplicabile și cu cele mai înalte standarde de securitate și confidențialitate. Pentru a ne îndruma și susține în activitatea noastră în domeniul prelucrării și protecției datelor cu caracter personal, am numit un responsabil cu protecția datelor (data protection officer sau DPO), care poate fi contactat de orice persoană în legătură cu orice aspecte legate de modul în care Virtula prelucrează aceste date, prin transmiterea unei sesizări la:
• sediul Virtula din Mun. Chișinău, Str. Mihai Eminescu, nr. 35, sau a unui mesaj la
• adresa de poștă electronică [email protected].

În cele ce urmează vă prezentăm politica noastră în acest domeniu foarte important, pe care ne angajăm să o revizuim la anumite intervale de timp, în vederea îmbunătățirii ei continue. Prin această Politică înțelegem să ne îndeplinim față de toate categoriile de persoane fizice ale căror date cu caracter personal le prelucrăm în cadrul activității noastre (“persoane vizate”) obligația de informare în conformitate cu prevederile Legii nr. 195/2024 privind protecția datelor cu caracter personal.

Ori de câte ori vom avea posibilitatea obiectivă de a informa în mod direct anumite categorii de persoane vizate despre prelucrarea datelor lor, ne angajăm să procedăm în acest sens. Prezenta Politică nu se adresează angajaților Virtula, această categorie de persoane vizate fiind informată în legătură cu datele cu caracter personal pe care Virtula le prelucrează în calitate de angajator printr-un document distinct.

Vă vom prezenta în continuare ce categorii de date cu caracter personal prelucrăm în cadrul activității noastre, cine sunt persoanele vizate de această prelucrare, în ce scopuri utilizăm datele cu caracter personal, către cine le dezvăluim sau le transferăm, cât timp le păstrăm, în ce fel asigurăm securitatea lor, precum și care sunt drepturile pe care persoanele vizate și le pot exercita în legătură cu această prelucrare.

1. Despre noi

OCN Victoria Credit SRL este o organizație de creditare nebancară, avand IDNO 1012600032362 înregistrată în Registrul organizațiilor de creditare nebancară ținut de Banca Națională a Moldovei cu nr. 003 și următoarele date de contact: sediul în Mun. Chișinău, Str. Mihai Eminescu, nr. 35, website www.vcredit.md și www.virtula.md (denumite în continuare website). Pentru orice aspecte legate de protecția datelor tale cu caracter personal, ne poți contacta la adresa [email protected], indicată la începutul acestei Politici.

2. Ce date prelucrăm și în ce scop

Atunci când utilizezi website-ul sau aplicația noastră, se colectează următoarele tale date cu caracter personal:
- date de identificare: nume, prenume, IDNP, seria și numărul buletinului, data și locul nașterii, cetățenia, adresa de domiciliu, sexul, starea civilă - colectăm și procesăm aceste date pentru identificare și pentru a interoga baza de date a Biroului de Credit, ASP și SFS;
- date de contact: numărul de telefon, e-mail - colectăm și procesăm aceste date pentru a putea comunica informații în legătură cu acordarea creditului;
- date de autentificare a contului: parola, stocată în formă criptată;
- informații financiare: venit salarial, numele angajatorului, funcția și durata de activitate, date privind bunuri deținute, date bancare - colectăm și procesăm aceste date pentru a analiza bonitatea;
- istoria de credit oferite de Biroul de Credit SRL: tipuri de produse de creditare solicitate/acordate, număr de conturi, starea produsului/contului, data acordării, durata contului, sumele acordate, data actualizării, valuta, frecvența plăților, suma plătită, rata lunară, sumele restante, data primei restanțe, categoria de întârziere, data ultimii plăți, numărul de zile de întârziere, obligații de plată, istoric rambursări – prelucrăm aceste date pentru a analiza bonitatea;
- date biometrice: imaginea ta facială și, după caz, secvențe video, colectate exclusiv prin aplicația mobilă proprie, prelucrate prin recunoaștere facială și verificare a caracterului viu al persoanei (liveness detection), în scopul identificării și verificării tale la distanță, conform Regulamentului BNM nr. 281/2024. Aceste date se colectează doar cu consimțământul tău explicit și distinct, separat de acceptarea Termenilor și Condițiilor - vezi secțiunea 3 de mai jos;
- date tehnice (adresa IP, identificatorul dispozitivului) și date de geolocalizare/date de trafic (cookies, metadate) – prelucrăm aceste date pentru a-ți oferi o experiență îmbunătățită atunci când utilizezi aplicația, pentru prevenirea fraudei și securitatea aplicației, precum și pentru a îmbunătăți calitatea şi serviciile oferite, analizând comportamentul de utilizare al utilizatorilor noştri.
- alte informații statistice provenite de pe urma prelucrărilor datelor tale cu caracter personal prevăzute de această Politică de Confidențialitate , cum ar fi: segmentarea clientelei pe baza unor criterii statistice, identificatorul unic asociat pentru fiecare client în parte în sistemul intern de date Virtula, în măsura în care vei deveni client al Virtula, accesând unul dintre produsele de creditare oferite de acesta, pentru efectuarea analizelor statistice a portofoliului de clienți și pentru îmbunătățirea serviciilor.

Virtula prelucrează datele tale cu caracter personal menționate mai sus în scopul executării relației contractuale cu tine şi al furnizării serviciilor de calculare și punere la dispoziție a scoring-ului tău de credit prin intermediul aplicației, precum și pentru scopuri statistice.

Dacă solicitarea de credit se depune cu prezență fizică, la sediul nostru, identitatea se verifică prin prezentarea buletinului către personalul autorizat, fără colectarea de date biometrice, iar documentele se semnează olograf.

3. Temeiul prelucrării

Fiecărui scop de prelucrare îi corespunde un temei juridic distinct, conform Legii nr. 195/2024:

Executarea contractului de credit - Virtula prelucrează datele necesare evaluării cererii și executării contractului de credit în temeiul necesității executării contractului la care ești parte, sau a măsurilor precontractuale luate la cererea ta, la momentul la care accepți Termenii și Condițiile de utilizare. Acest temei nu necesită un consimțământ separat.

Verificarea identității (KYC) - interogarea Biroului de Credit, ASP și SFS se efectuează în temeiul unei obligații legale a Virtula, conform Legii nr. 308/2017 privind prevenirea și combaterea spălării banilor și finanțării terorismului și Regulamentului BNM nr. 281/2024.

Identificarea biometrică la distanță - se realizează în temeiul consimțământului tău explicit, distinct și liber exprimat, colectat separat înainte de inițierea procesului de identificare prin aplicația mobilă. Refuzul acestui consimțământ nu afectează celelalte drepturi ale tale, dar poate face imposibilă acordarea serviciilor care necesită identificare la distanță.

Evaluarea bonității - se efectuează în temeiul unei obligații legale, conform cerințelor de creditare responsabilă aprobate de Banca Națională a Moldovei prin Hotărârea nr. 60/2026, precum și legislației privind prevenirea supraîndatorării.

Interesul legitim - Putem folosi datele tale cu caracter personal în format agregat, în scop statistic sau în vederea dezvoltării produselor și serviciilor oferite de Virtula, precum și pentru prevenirea fraudei și asigurarea securității aplicației. De asemenea, putem prelucra datele tale cu caracter personal pentru apărarea, stabilirea şi exercitarea drepturilor Virtula în justiție, în fața autorităților sau instituțiilor publice și/sau al altor terți, cu respectarea dispozițiilor legale aplicabile.

Achiziționarea și recuperarea de creanțe (factoring) - Dacă devii debitor al unei creanțe pe care Virtula a achiziționat-o de la un alt creditor, prelucrăm datele necesare identificării tale și recuperării creanței, în temeiul interesului nostru legitim de a recupera o creanță dobândită legal și, după caz, al obligației legale de notificare privind cesiunea, conform Codului civil. În acest caz nu ești parte la un contract de credit cu Virtula.

Marketing - În măsura în care îți exprimi consimțământul în acest sens prin completarea formularului de pe site, vom prelucra datele tale cu caracter personal constând în nume, prenume, date de contact (telefon, e-mail), date financiare primite de la Biroul de Credit, veniturile declarate și scorul de credit calculat în urma accesării aplicației, pentru a te informa cu privire la serviciile și produsele de creditare oferite de Virtula, care ți se potrivesc cel mai bine. De asemenea, pe baza consimțământului tău, putem prelucra datele menționate mai sus pentru a-ți pune la dispoziție informații publicitare privind produsele și serviciile noastre.

Refuzul de a furniza consimțământul cu privire la prelucrarea datelor în scop de marketing direct nu afectează posibilitatea ta de a utiliza aplicație și serviciile oferite de Virtula prin intermediul acesteia. Ai dreptul de a te opune, în orice moment și necondiționat, prelucrării datelor tale în scop de marketing direct - la prima comunicare comercială îți vom aduce acest drept explicit la cunoștință, în mod clar și separat de alte informații. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului tău până la data retragerii. Îți poți exercita acest drept oricând prin transmiterea unui mesaj la adresa de e-mail [email protected], sau prin mecanismul de dezabonare indicat în fiecare comunicare.

4. Către cine transferăm datele cu caracter personal

Persoane împuternicite - Virtula angajează prestatori externi de servicii, care acționează ca persoane împuternicite ale Virtula, pe bază de instrucțiuni și acorduri de prelucrare a datelor conforme cu Legea nr. 195/2024, pentru a furniza anumite servicii către noi, cum ar fi:
- prestatori de servicii cloud (găzduire aplicație, stocare copii de siguranță, protecție de rețea);
- prestatori de servicii de hosting și mentenanță a website-ul Virtula;
- un furnizor specializat în servicii de verificare la distanță a identității, care prelucrează datele biometrice exclusiv în scopul și la instrucțiunile Virtula;
- furnizori de servicii de mesagerie SMS, pentru verificarea numărului de telefon;
- prestatori de servicii de audit și prestatori de servicii juridice (în acest din urmă caz doar în măsura în care vei accesa și un produs de creditare oferit de Virtula).

Atunci când se furnizează astfel de servicii, prestatorii externi de servicii pot avea acces la şi/sau pot prelucra datele tale cu caracter personal. Le solicităm respectivilor prestatori externi de servicii să implementeze şi să aplice garanții de securitate, precum și măsuri tehnice și organizatorice adecvate, pentru a asigura confidențialitatea şi securitatea datelor tale cu caracter personal.

Alți destinatari, în temeiul legii sau al relației contractuale:
- Biroul de Credit SRL, ASP și SFS - Virtula este participant la Biroul de Credit SRL; datele tale cu caracter personal vor putea fi transmise către Biroul de Credit SRL pentru evaluarea bonității și furnizarea de rapoarte de credit, iar către ASP și SFS pentru verificarea datelor de identitate și, respectiv, a veniturilor declarate, conform legii.
- furnizori ai platformei de plăți cu cardul - pentru procesarea plăților. Virtula nu stochează datele cardului dumneavoastră de debit sau credit.

Datele biometrice sunt stocate și prelucrate într-un stat membru al Spațiului Economic European. Conform Legii nr. 195/2024, transferul de date către un stat membru al Spațiului Economic European nu necesită garanții suplimentare. Dacă prelucrarea implică, ulterior, transferul datelor către state terțe, ne asigurăm că se aplică garanțiile prevăzute de lege (clauze contractuale standard, decizii de adecvare sau mecanisme echivalente).

5. Durata de păstrare a datelor

Virtula păstrează datele tale cu caracter personal pe perioada necesară îndeplinirii scopurilor în care acestea sunt prelucrate. Astfel, Virtula prelucrează datele tale cu caracter personal pe durata utilizării aplicației, atâta vreme cât ai un cont activ deschis în cadrul acesteia.
Odată ce relația noastră contractuală se încheie, păstrăm datele tale cu caracter personal, inclusiv cele biometrice, pentru o perioadă de minimum 5 ani de la încetarea relației - termenul minim de păstrare impus entităților reglementate, conform Legii nr. 308/2017 privind prevenirea și combaterea spălării banilor și finanțării terorismului - după care le ștergem sau le anonimizăm ireversibil, cu excepția cazului în care legea impune păstrarea lor ca probă într-o investigație sau procedură judiciară în curs.
În cazul datelor cu caracter personal care sunt prelucrate de Virtula pe baza consimțământului tău (cum sunt cele prelucrate în scopuri de marketing), prelucrarea durează până la momentul la care îți vei retrage consimțământul.

6. Drepturile tale

Conform Legii nr. 195/2024, beneficiezi de următoarele drepturi cu privire la datele tale cu caracter personal prelucrate de Virtula în calitate de operator de date:

Dreptul la informare - dreptul de a fi informat cu privire la identitatea operatorului, scopul prelucrării, destinatarii sau categoriile de destinatari cărora urmează să li se dezvăluie datele, precum și modalitatea de exercitare a drepturilor prevăzute de Legea nr. 195/2024.

Dreptul de acces la date - dreptul de a obține de la Virtula, la cerere şi în mod gratuit, confirmarea faptului că datele tale sunt sau nu sunt prelucrate, precum și o copie a acestora.

Dreptul la rectificare - dreptul de a obține corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergerea datelor ("dreptul de a fi uitat").

Dreptul la restricționarea prelucrării.

Dreptul la portabilitatea datelor - dreptul de a primi datele pe care ni le-ai furnizat, într-un format structurat, utilizat în mod curent, și de a le transmite altui operator.

Dreptul de opoziție - dreptul de a te opune prelucrării în orice moment (inclusiv creării de profiluri), din motive întemeiate și legitime legate de situația ta particulară, dacă Virtula prelucrează datele tale personale pe baza interesului său legitim, precum și dreptul specific și necondiționat de opoziție la marketing direct, descris la secțiunea 3.

Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată (inclusiv evaluarea automatizată a bonității/scoring-ul de credit) care produce efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă - ai dreptul de a obține intervenția umană din partea Virtula, de a-ți exprima punctul de vedere și de a contesta decizia.

Dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (www.datepersonale.md) sau de a te adresa instanței de judecată pentru repararea prejudiciilor materiale şi morale.

Îți poți exercita aceste drepturi transmițându-ne o cerere la [email protected] sau la sediul nostru, indicând dreptul solicitat. Îți vom răspunde în cel mult 30 de zile calendaristice de la primire, termen ce poate fi prelungit cu până la 60 de zile suplimentare pentru cereri complexe, caz în care te vom informa despre prelungire și despre motivele acesteia. Exercitarea drepturilor este gratuită; putem percepe o taxă rezonabilă sau refuza cereri vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv. Dacă avem îndoieli rezonabile privind identitatea ta, îți putem cere informații suplimentare pentru a o confirma. Cererea ta de a-ți exercita drepturile poate fi limitată în anumite situații, de exemplu atunci când ar dezvălui informații despre o altă persoană sau când există un interes legitim de păstrare a datelor.

7. Cookie-uri şi alte tehnologii de urmărire

Website-ul și aplicația folosesc cookie-uri care sunt utilizate pentru autentificare, reținerea preferințelor utilizatorului și îmbunătățirea serviciilor. Continuând navigarea pe site, accepți utilizarea cookie-urilor, conform bannerului afișat.

8. Securitatea informațiilor tale personale

Virtula ia securitatea foarte în serios și a implementat măsuri tehnice și organizatorice adecvate, conform Legii nr. 195/2024, pentru a-ți proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, modificării sau distrugerii - inclusiv criptarea comunicațiilor, controlul strict al accesului la infrastructură și la datele stocate, monitorizarea și auditul de securitate, precum și proceduri de reacție la incidente.

Angajații Virtula care au acces la datele tale personale sunt ținuți de obligații stricte de confidențialitate și instruiți periodic pentru a acționa în conformitate cu cerințele legale. Documentele semnate olograf, colectate în procesul de creditare cu prezență fizică, sunt păstrate în condiții de securitate la sediul nostru.

În cazul unei încălcări a securității datelor tale susceptibile să genereze un risc ridicat pentru drepturile tale, te vom informa fără întârzieri nejustificate, conform legii.