Politica de confidențialitate

Website: https://alo-credit.ro/
Operator: ALO CREDIT S.R.L.
Data reviziei: 22.10.2026
Statut: Proiect revizuit – informațiile marcate „DE CONFIRMAT” trebuie verificate înainte de publicare.

1. Cine suntem și cum ne puteți contacta

ALO CREDIT S.R.L. („ALO CREDIT”, „noi”) administrează website-ul https://alo-credit.ro/ și are calitatea de operator al datelor cu caracter personal pentru prelucrările efectuate în propriile scopuri și prin propriile mijloace.

Denumire: ALO CREDIT S.R.L.
CUI: 53824399
Registrul Comerțului: J2026008441001
EUID: ROONRC.J2026008441001
Sediu social: Aleea Izvorul Oltului nr. 6, bl. 29, sc. B, et. 2, ap. 24, Sector 4, București, cod poștal 041037, România
Sediul birourilor: Bulevardul Unirii nr. 45, Sector 4, București, România
E-mail pentru solicitări și protecția datelor: [email protected]
Telefon: 0761 812 692

[DE CONFIRMAT] Dacă societatea a desemnat un responsabil cu protecția datelor (DPO), trebuie publicate și datele de contact ale acestuia. Nu trebuie afirmată existența sau inexistența unui DPO fără verificare.

2. Cui se adresează politica

Prezenta politică explică modul în care sunt prelucrate datele persoanelor care vizitează website-ul, trimit formulare, ne contactează ori solicită informații sau servicii de consultanță financiară. Această politică se aplică datelor prelucrate de ALO CREDIT, nu și prelucrărilor efectuate în scopuri proprii de instituțiile financiare sau de alte entități independente, care trebuie să ofere propriile informări.

3. Ce date cu caracter personal putem prelucra

În funcție de interacțiune și de informațiile furnizate voluntar, putem prelucra:

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon și alte date de contact comunicate de persoană;
Date legate de solicitare: serviciul solicitat, mesajul transmis, istoricul corespondenței și al contactărilor;
Date privind situația financiară, când sunt necesare unui serviciu solicitat: informații despre venituri, cheltuieli, obligații de plată, credite existente, refinanțare și alte detalii furnizate de persoană. Documentele justificative se solicită doar atunci când este necesar și în condițiile legii;
Date tehnice: adresă IP, jurnal tehnic de acces, tipul de browser/dispozitiv, informații de securitate și despre interacțiunea cu website-ul, în măsura prelucrării efective;
Preferințe de comunicare și consimțământ: opțiunile privind cookie-urile și, dacă este cazul, marketingul direct.

Nu solicitați și nu transmiteți prin câmpurile generale de contact copii de acte de identitate, parole, date complete de card sau alte informații excesive, decât dacă ALO CREDIT indică explicit un canal securizat și scopul necesar al colectării.

[DE CONFIRMAT] Inventarul real al câmpurilor din fiecare formular și eventualele categorii de documente financiare cerute trebuie verificat înainte de publicare. Nu au fost confirmate conturi de utilizator sau formulare de înregistrare cu autentificare.

4. În ce scopuri utilizăm datele și care sunt temeiurile juridice

Scopul prelucrării	Date implicate (exemple)	Temei juridic și observații
Primirea și răspunsul la mesaje și solicitări	Nume, e-mail, telefon, conținut mesaj	Art. 6 alin. (1) lit. (b) GDPR, dacă sunt demersuri solicitate înaintea unui contract; în alte situații, art. 6 alin. (1) lit. (f), interes legitim de a răspunde cererilor.
Analiza situației comunicate și furnizarea serviciilor solicitate	Date de contact și informații financiare necesare	Art. 6 alin. (1) lit. (b) pentru măsuri precontractuale/contractuale; alte temeiuri se aplică numai când sunt justificate concret.
Transmiterea unei solicitări către o instituție financiară, dacă acest serviciu există și este cerut	Date strict necesare instituției destinatare	Temeiul se stabilește conform fluxului real (de exemplu art. 6 alin. (1) lit. (b) pentru demersuri solicitate); înainte de transmitere se indică destinatarii sau categoriile acestora. [DE CONFIRMAT: flux, destinatari și temei]
Respectarea obligațiilor legale și evidențelor obligatorii	Date contractuale, contabile, corespondență necesară	Art. 6 alin. (1) lit. (c), în limitele obligației legale aplicabile.
Protejarea website-ului și prevenirea abuzurilor	IP, jurnale tehnice și date de securitate	Art. 6 alin. (1) lit. (f), interes legitim privind securitatea și prevenirea fraudelor, cu respectarea drepturilor persoanelor.
Statistici/analiză a utilizării website-ului, dacă sunt implementate	Identificatori online și date de utilizare	Art. 6 alin. (1) lit. (a) pentru prelucrarea bazată pe consimțământ; cookie-urile de analiză neesențiale necesită consimțământul prevăzut de legislația aplicabilă. [DE CONFIRMAT: instrumente instalate]
Comunicări comerciale opționale, dacă sunt efectuate	E-mail, telefon, preferințe	De regulă consimțământul, art. 6 alin. (1) lit. (a), în condițiile Legii nr. 506/2004; pot exista excepții legale strict delimitate, verificate în prealabil.
Gestionarea reclamațiilor și apărarea drepturilor	Corespondență și documente relevante	Art. 6 alin. (1) lit. (f) sau lit. (c), după circumstanțe și obligații legale.

Acolo unde ne bazăm pe interesul legitim, putem urmări gestionarea comunicărilor, securitatea serviciilor ori constatarea și apărarea unor drepturi, după o evaluare a necesității și a impactului asupra persoanelor vizate. Persoanele vizate pot exercita dreptul de opoziție în condițiile GDPR.

Simpla navigare pe website nu reprezintă consimțământ pentru prelucrarea datelor în orice scop. Consimțământul, atunci când este necesar, trebuie să fie liber exprimat, specific, informat și lipsit de ambiguitate.

5. Dacă este obligatorie furnizarea datelor

Câmpurile marcate ca obligatorii în formulare trebuie să fie limitate la ceea ce este necesar pentru tratarea solicitării. Nefurnizarea datelor necesare poate împiedica răspunsul la cerere sau prestarea serviciului solicitat. Furnizarea datelor pentru marketingul opțional nu este o condiție pentru a solicita informații ori servicii.

[DE CONFIRMAT] Trebuie documentate exact câmpurile obligatorii și consecințele refuzului pentru fiecare formular.

6. Cui putem divulga datele

În măsura necesară și legală, datele pot fi accesate de personalul autorizat și comunicate unor categorii de destinatari, precum:

furnizorii de găzduire, mentenanță, securitate și servicii IT;
furnizorii de e-mail, telefonie, CRM sau gestionare a solicitărilor, dacă sunt folosiți;
instituțiile financiare către care utilizatorul solicită transmiterea informațiilor, dacă acest flux există și este justificat legal;
consultanți profesioniști, contabili, avocați și auditori, în limitele necesare;
autorități publice și instanțe, atunci când comunicarea este impusă sau permisă de lege.

Furnizorii care prelucrează date în numele ALO CREDIT trebuie să ofere garanțiile și obligațiile contractuale prevăzute de GDPR. Instituțiile financiare care stabilesc independent scopurile și mijloacele prelucrării pot fi operatori separați și trebuie să ofere propriile informații privind prelucrarea datelor.

[DE CONFIRMAT] Numele furnizorilor relevanți, rolul fiecăruia (operator/persoană împuternicită/operator asociat), existența efectivă a unui CRM și instituțiile partenere trebuie inventariate. Nu trebuie declarată transmiterea automată către parteneri dacă aceasta nu există.

7. Transferuri în afara Spațiului Economic European

Furnizorii de servicii IT pot implica prelucrarea datelor în alte state. Dacă datele sunt transferate în afara Spațiului Economic European (SEE), transferul se poate realiza doar cu respectarea capitolului V din GDPR, pe baza unei decizii de adecvare, a unor garanții adecvate (cum ar fi clauzele contractuale standard) sau a unei derogări legale aplicabile, după caz.

[DE CONFIRMAT ÎNAINTE DE PUBLICARE] Se verifică dacă există efectiv transferuri în afara SEE, statele relevante, instrumentele de transfer și modul în care persoanele pot obține informații despre garanții. Nu se poate afirma că nu există astfel de transferuri fără verificarea tuturor furnizorilor.

8. Cât timp păstrăm datele

Nu păstrăm datele mai mult decât este necesar pentru scopul concret și obligațiile legale aplicabile. În funcție de categorie, criteriile de stabilire a duratei includ:

Solicitări fără contract: timpul necesar răspunsului și, dacă este justificat, soluționării unor reclamații sau apărării drepturilor;
Relații contractuale și documente financiar-contabile: durata executării raportului contractual și termenele de arhivare impuse de legislația aplicabilă;
Date folosite pentru marketing pe bază de consimțământ: până la retragerea consimțământului ori încetarea scopului, sub rezerva păstrării dovezii consimțământului, dacă este necesară;
Jurnale tehnice de securitate: o durată proporțională cu riscurile de securitate și necesitățile de investigare;
Cookie-uri și identificatori online: perioadele prezentate în Politica de Cookies, după inventarul tehnic real.

[DE COMPLETAT ÎNAINTE DE PUBLICARE] Pentru fiecare categorie se vor indica perioadele concrete de păstrare atunci când pot fi stabilite și criteriile exacte când un termen fix nu poate fi determinat. Nu trebuie inventate termene arbitrare.

9. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și alte tehnologii de stocare sau acces la informații din dispozitiv. Cookie-urile strict necesare pot funcționa în condițiile excepțiilor legale; cele neesențiale, cum ar fi cookie-urile de analiză sau marketing, sunt activate numai cu consimțământ, atunci când legea îl impune.

Informațiile privind categoriile de cookie-uri, furnizorii, durata și modul de acceptare, refuzare sau retragere a consimțământului se găsesc în Politica de Cookies și în interfața de administrare a preferințelor, dacă aceasta este implementată corespunzător.

10. Marketing și comunicări electronice

Răspunsurile la cererile transmise și mesajele necesare prestării unui serviciu sunt diferite de comunicările promoționale.

Nu condiționăm transmiterea unei cereri de acceptarea marketingului. Atunci când este necesar consimțământul pentru comunicări comerciale, opțiunea trebuie să fie distinctă, nebifată în prealabil, și să poată fi retrasă ușor. În situațiile limitate permise de lege pentru comunicări referitoare la produse sau servicii similare, se respectă condițiile legale, inclusiv dreptul de opoziție.

Pentru dezabonare sau opoziție, persoana ne poate contacta la [email protected] și/sau poate utiliza mecanismul de dezabonare inclus în mesaj, atunci când există.

11. Decizii automate și profilare

[DE CONFIRMAT ÎNAINTE DE PUBLICARE] Trebuie verificat dacă ALO CREDIT folosește scoruri, profilare sau decizii bazate exclusiv pe prelucrare automată, cu efecte juridice ori efecte similare semnificative asupra persoanei. Dacă acestea există, politica trebuie să explice logica utilizată, importanța și consecințele preconizate, precum și garanțiile prevăzute de GDPR.

Decizia finală privind acordarea sau respingerea unui credit, în cazul solicitărilor înaintate unei instituții financiare, aparține instituției respective. Prelucrările autonome ale acelei instituții sunt descrise în propriile sale informări.

12. Drepturile persoanelor vizate

În condițiile GDPR, puteți solicita informații despre datele prelucrate și puteți exercita, după caz:

dreptul de acces la date;
dreptul de rectificare a datelor inexacte;
dreptul de ștergere, în situațiile prevăzute de lege;
dreptul la restricționarea prelucrării;
dreptul la portabilitate, când sunt îndeplinite condițiile legale;
dreptul de opoziție, inclusiv în orice moment față de marketingul direct;
dreptul de a retrage consimțământul, fără efect retroactiv asupra prelucrărilor deja realizate legal;
drepturile aplicabile privind deciziile exclusiv automate, dacă asemenea prelucrări există;
dreptul de a depune o plângere la autoritatea de supraveghere și de a vă adresa instanțelor, conform legii.

Solicitările pot fi trimise la [email protected]. Vom răspunde fără întârzieri nejustificate, de regulă în cel mult o lună de la primire. Dacă este necesar, termenul poate fi prelungit cu încă două luni, potrivit GDPR, cu informarea persoanei vizate. Exercitarea drepturilor este, ca regulă, gratuită, cu excepțiile permise de lege. În cazuri justificate, putem solicita informații suplimentare pentru confirmarea identității solicitantului.

Autoritatea competentă în România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), https://www.dataprotection.ro/.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării sau divulgării nepermise. Măsurile sunt evaluate și actualizate în funcție de necesități. Nu putem garanta o securitate absolută a comunicațiilor sau sistemelor informatice.

14. Datele minorilor

Serviciile prezentate pe site se adresează, în principal, persoanelor care pot solicita în mod legal informații despre produse financiare. Nu solicităm intenționat date ale minorilor prin formulare destinate adulților. Dacă primim informații despre minori care nu sunt necesare unui scop legal, le vom trata conform obligațiilor aplicabile.

15. Actualizarea politicii

Putem modifica politica pentru a reflecta schimbările în serviciile efectiv oferite, sistemele utilizate sau obligațiile legale. Noua versiune va fi afișată pe site, cu data ultimei actualizări. Atunci când modificările impun o informare suplimentară sau obținerea unui nou consimțământ, vom respecta cerințele legale aplicabile.

16. Contact

ALO CREDIT S.R.L.
E-mail: [email protected]
Telefon: 0761 812 692
Sediu social: Aleea Izvorul Oltului nr. 6, bl. 29, sc. B, et. 2, ap. 24, Sector 4, București, 041037
Sediul birourilor: Bulevardul Unirii nr. 45, Sector 4, București

ANEXĂ INTERNĂ – DE ELIMINAT DIN VERSIUNEA PUBLICATĂ

Acesta este un document de lucru, nu o certificare a conformității GDPR. Următoarele aspecte trebuie clarificate înainte de publicare:

Inventarul formularelor: formular contact, solicitare ofertă/analiză, câmpuri exacte și câmpuri obligatorii; existența sau nu a conturilor de utilizator.
Fluxul datelor financiare: dacă se solicită acte, informații privind venituri, îndatorare, istoricul de credit; metoda securizată de colectare și acces.
Destinatarii: numele instituțiilor financiare cărora le sunt transmise date, numai dacă acest flux există, și rolurile juridice.
Furnizorii IT: hosting, e-mail, CRM, servicii de analiză, anti-spam, captcha, telefonie, chat și publicitate, dacă există.
Temeiurile juridice: validați-le pentru fiecare prelucrare reală; contract/precontractual, interes legitim, obligație legală, consimțământ.
Păstrare: perioade efective pentru lead-uri fără contract, clienți, documente, e-mail, CRM, loguri, consimțăminte și marketing.
Transferuri internaționale: țări și garanții pentru orice transfer în afara SEE, inclusiv prin furnizori cloud.
DPO: verificați dacă a fost desemnat și publicați datele lui de contact dacă este cazul.
Automatizare: verificați dacă există scoring, profilare sau decizii exclusiv automate.
Marketing: verificați checkbox-uri separate, consimțământul și dezabonarea, inclusiv comunicările prin SMS/WhatsApp dacă sunt utilizate.
Cookies: corelați politica cu inventarul efectiv și comportamentul bannerului înainte/după consimțământ.
Formulare: afișați informarea scurtă lângă butonul de transmitere; nu folosiți o singură bifă obligatorie pentru acceptarea politicii, transmiterea datelor către terți și marketing.
Acorduri cu procesatorii: verificați contractele art. 28 GDPR și accesul efectiv la informațiile clienților.
Servicii financiare: verificați natura reală a activității (consultanță versus intermediere) și obligațiile sectoriale aplicabile.