POLITICA DE CONFIDENŢIALITATE A ”Biroul de Credit” S.R.L.

1. Informații generale

„Biroul de Credit” S.R.L. (în continuare – Biroul) respectă dreptul la protecția datelor cu caracter personal și asigură prelucrarea acestora în conformitate cu legislația aplicabilă.

Prezenta Politică de confidențialitate are scopul de a informa persoanele vizate cu privire la modul în care Biroul colectează, utilizează, păstrează și divulgă datele cu caracter personal (în continuare – DCP), precum și cu privire la drepturile de care acestea beneficiază.

Prelucrarea DCP se realizează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, Legea nr. 122/2008 privind birourile istoriilor de credit și alte acte normative aplicabile.

Operator: „Biroul de Credit” S.R.L.
Sediul: mun. Chișinău, str. Alexandru cel Bun nr. 49, MD-2012, Republica Moldova
IDNO: 1008600017816
Telefon: (+373 22) 21 01 20
E-mail: office@creditbureau.md

Responsabilul cu protecția datelor (DPO):
Mariana Pojoga
Telefon: (+373 22) 21 17 87
E-mail: mariana.pojoga@creditbureau.md

2. Persoanele vizate

În cadrul activităților descrise în prezenta Politică, Biroul prelucrează DCP referitoare, în principal, la:

a) subiecții istoriilor de credit;
b) reprezentanții subiecților istoriilor de credit, după caz;
c) reprezentanții și utilizatorii autorizați ai surselor de formare a istoriilor de credit și ai utilizatorilor istoriilor de credit;
d) persoanele care adresează Biroului demersuri, solicitări, reclamații sau alte comunicări;
e) reprezentanții și persoanele de contact ale partenerilor contractuali ai Biroului.

3. Categoriile de DCP prelucrate.

Biroul prelucrează DCP adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care acestea sunt prelucrate.

În funcție de activitatea desfășurată, Biroul prelucrează următoarele categorii de DCP:

Pentru formarea, completarea, actualizarea și gestionarea istoriilor de credit:

Pentru elaborarea și furnizarea rapoartelor de credit:

Pentru examinarea demersurilor subiecților istoriilor de credit, inclusiv solicitarea propriului raport de credit:

Pentru examinarea solicitărilor, reclamațiilor și exercitarea drepturilor persoanelor vizate:

Pentru administrarea relațiilor cu sursele de formare a istoriilor de credit, utilizatorii istoriilor de credit și alți parteneri ai Biroului:

Pentru administrarea și securizarea accesului utilizatorilor autorizați la sistemele informaționale ale Biroului:

Pentru funcționarea și utilizarea paginii web, după caz:

Biroul nu solicită și nu prelucrează DCP care nu sunt necesare realizării scopurilor determinate ale prelucrării.

4. Sursele DCP

DCP pot fi obținute, după caz:

a) direct de la persoana vizată sau de la reprezentantul acesteia;
b) de la sursele de formare a istoriilor de credit, în condițiile Legii nr. 122/2008;
c) de la alte birouri ale istoriilor de credit, în cazurile prevăzute de lege;
d) de la autorități și instituții publice ori prin intermediul sistemelor informaționale la care Biroul are acces în condițiile legii;
e) din alte surse permise de legislația aplicabilă.

În cazul formării istoriilor de credit, DCP sunt obținute în de la sursele de formare a istoriilor de credit, în condițiile prevăzute de Legea nr. 122/2008.

5. Scopurile și temeiurile juridice ale prelucrării

Pentru formarea, completarea, actualizarea și gestionarea istoriilor de credit, DCP sunt prelucrate în scopul constituirii și gestionării istoriilor de credit, în condițiile prevăzute de Legea nr. 122/2008 privind birourile istoriilor de credit. Prelucrarea se realizează în temeiul obligațiilor legale aplicabile și al condițiilor expres prevăzute de legislația specială privind birourile istoriilor de credit.

Pentru elaborarea și furnizarea rapoartelor de credit, DCP sunt prelucrate în scopul furnizării informațiilor aferente istoriei de credit utilizatorilor istoriilor de credit și subiectului istoriei de credit, în cazurile și condițiile prevăzute de Legea nr. 122/2008.

Pentru calcularea scoringului, DCP aferente istoriei de credit sunt prelucrate în scopul calculării valorii scoringului care poate fi inclusă în raportul de credit, în cadrul activităților desfășurate de Birou potrivit Legii nr. 122/2008. Informații suplimentare privind scoringul sunt prezentate la pct. 8 din prezenta Politică.

Pentru examinarea și soluționarea demersurilor subiecților istoriilor de credit, inclusiv pentru furnizarea propriului raport de credit, DCP sunt prelucrate în scopul identificării solicitantului, înregistrării și examinării demersului, generării și furnizării raportului de credit și documentării soluționării demersului, în vederea îndeplinirii obligațiilor legale ale Biroului și exercitării drepturilor subiectului istoriei de credit.

Pentru examinarea solicitărilor, reclamațiilor și exercitarea drepturilor persoanelor vizate, DCP sunt prelucrate în scopul identificării solicitantului, examinării și soluționării cererii și îndeplinirii obligațiilor Biroului prevăzute de legislația privind protecția DCP și de alte acte normative aplicabile.

Pentru administrarea relațiilor cu sursele de formare a istoriilor de credit, utilizatorii istoriilor de credit și alți parteneri ai Biroului, DCP ale reprezentanților și persoanelor de contact sunt prelucrate în scopul inițierii, administrării și executării raporturilor contractuale, al comunicării și al îndeplinirii obligațiilor legale aferente activității Biroului.

Pentru administrarea și securizarea accesului utilizatorilor autorizați la sistemele informaționale ale Biroului, DCP sunt prelucrate în scopul identificării și autentificării utilizatorilor, administrării drepturilor de acces, asigurării securității sistemelor informaționale și prevenirii, identificării și investigării accesărilor neautorizate sau a incidentelor de securitate.

Atunci când o anumită prelucrare este necesară pentru realizarea unui interes legitim urmărit de Birou sau de un terț, aceasta se efectuează numai în condițiile prevăzute de Legea nr. 195/2024, ținând cont de drepturile și libertățile persoanei vizate.

În cazul în care o anumită activitate de prelucrare se întemeiază pe consimțământ, acesta este solicitat separat, în condițiile legii, iar persoana vizată îl poate retrage în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.

6. Formarea și gestionarea istoriilor de credit

Biroul formează și gestionează istoriile de credit pe baza informațiilor recepționate de la sursele de formare a istoriilor de credit și din alte surse permise de legislația aplicabilă.

Informațiile recepționate sunt asociate subiectului corespunzător al istoriei de credit și sunt actualizate pe baza informațiilor furnizate ulterior, în condițiile Legii nr. 122/2008.

Biroul ține evidența temeiului legal declarat de sursa formării istoriei de credit, în cazurile și pentru perioada prevăzute de legislația aplicabilă.

Rapoartele de credit sunt furnizate utilizatorilor istoriilor de credit numai în cazurile și condițiile prevăzute de legislația aplicabilă.

7. Solicitarea propriului raport de credit

Subiectul istoriei de credit are dreptul să solicite propriul raport de credit în condițiile prevăzute de legislația aplicabilă.

Pentru generarea demersului, persoana poate completa formularul disponibil pe pagina web a Biroului. Datele introduse în formular sunt utilizate exclusiv pentru generarea demersului și nu sunt stocate de Birou prin intermediul paginii web.

Demersul generat este descărcat de solicitant în format PDF, semnat electronic și transmis Biroului prin poșta electronică.

După recepționarea demersului, datele cuprinse în acesta sunt prelucrate în sistemele interne ale Biroului în scopul înregistrării și evidenței demersului, examinării și soluționării acestuia și generării raportului de credit.

Raportul de credit este furnizat subiectului istoriei de credit în modalitatea indicată în demers, în format electronic sau pe suport de hârtie, după caz.

Furnizarea raportului de credit subiectului istoriei de credit se efectuează gratuit, în condițiile prevăzute de legislația aplicabilă.

8. Destinatarii DCP

În funcție de scopul și temeiul juridic al prelucrării, DCP pot fi divulgate sau puse la dispoziția:

a) utilizatorilor istoriilor de credit care au dreptul de a solicita și obține rapoarte de credit în condițiile legii;
b) altor birouri ale istoriilor de credit, în cazurile prevăzute de lege;
c) autorităților și instituțiilor publice, în limitele competențelor și în cazurile prevăzute de lege;
d) persoanelor împuternicite de Birou să prelucreze DCP în numele acestuia, atunci când asemenea persoane sunt implicate în prelucrare;
e) altor destinatari, atunci când divulgarea este prevăzută sau permisă de legislația aplicabilă.

Persoanele împuternicite prelucrează DCP numai în limitele stabilite de Birou și în condițiile legislației și obligațiilor contractuale aplicabile.

Accesul personalului Biroului la DCP este limitat la ceea ce este necesar pentru exercitarea atribuțiilor de serviciu.

9. Perioada de păstrare

Biroul păstrează DCP numai pentru perioada necesară realizării scopurilor pentru care acestea sunt prelucrate, cu respectarea termenelor stabilite de legislația aplicabilă și de actele normative interne ale Biroului.

Istoriile de credit se păstrează timp de 5 ani de la data ultimei modificări a informației despre obligațiile debitorului cuprinse în istoria de credit.

Informația privind solicitarea creditului se păstrează timp de 15 zile calendaristice. Aceste termene sunt stabilite de art. 8 alin. (1) din Legea nr. 122/2008.

Demersurile subiecților istoriilor de credit privind furnizarea propriului raport de credit și datele aferente acestora înregistrate în sistemele interne ale Biroului se păstrează timp de 10 ani de la data înregistrării demersului, potrivit termenului stabilit prin Nomenclatorul dosarelor Biroului.

Pentru celelalte DCP, perioada de păstrare se stabilește în funcție de scopul prelucrării și de termenele prevăzute de legislația și actele normative interne aplicabile.

La expirarea termenelor aplicabile, DCP sunt șterse, distruse sau supuse altor operațiuni prevăzute de legislație și de actele normative interne ale Biroului.

10. Transferul DCP către alte state

În cazul în care DCP sunt transferate către destinatari aflați în alte state sau către organizații internaționale, Biroul asigură efectuarea transferului numai în condițiile și cu respectarea cerințelor și garanțiilor prevăzute de legislația privind protecția DCP.

Persoana vizată poate solicita Biroului sau DPO informații suplimentare privind existența unui asemenea transfer și, după caz, garanțiile aplicabile.

11. Securitatea DCP

Biroul aplică măsuri tehnice și organizatorice adecvate pentru protejarea DCP împotriva distrugerii, pierderii, modificării, divulgării sau accesului neautorizat, precum și împotriva altor forme de prelucrare neautorizată ori ilegală.

Măsurile de securitate sunt stabilite ținând cont de natura, volumul, contextul și scopurile prelucrării, precum și de riscurile pentru drepturile și libertățile persoanelor vizate.

Accesul la DCP este acordat numai persoanelor autorizate și în limitele necesare exercitării atribuțiilor acestora.

12. Drepturile persoanelor vizate

În condițiile și limitele prevăzute de Legea nr. 195/2024, persoana vizată beneficiază, după caz, de:

a) dreptul de acces la DCP;
b) dreptul la rectificarea DCP inexacte și completarea datelor incomplete;
c) dreptul la ștergerea DCP;
d) dreptul la restricționarea prelucrării;
e) dreptul la portabilitatea datelor;
f) dreptul la opoziție;
g) dreptul de a-și retrage consimțământul în orice moment, atunci când o anumită prelucrare se întemeiază pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.

Aceste drepturi nu sunt absolute și se exercită în condițiile, limitele și cu respectarea excepțiilor prevăzute de legislația aplicabilă.

Pentru exercitarea drepturilor, persoana vizată se poate adresa Biroului sau DPO utilizând datele de contact indicate la pct. 1.

Solicitarea poate fi transmisă la sediul Biroului sau prin poșta electronică. Biroul examinează solicitarea în termenele și condițiile prevăzute de Legea nr. 195/2024.

Atunci când există îndoieli rezonabile cu privire la identitatea persoanei care formulează solicitarea, Biroul poate solicita informațiile suplimentare necesare confirmării identității acesteia, în condițiile legii.

13. Dreptul de a depune o plângere

Persoana vizată care consideră că prelucrarea DCP care o vizează încalcă legislația privind protecția datelor cu caracter personal are dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, în condițiile prevăzute de lege.

Centrul Național pentru Protecția Datelor cu Caracter Personal

Exercitarea dreptului de a depune o plângere nu aduce atingere altor căi de atac prevăzute de lege.

14. Fișierele de tip cookie

Pagina web a Biroului utilizează fișiere de tip cookie și tehnologii similare.

Informațiile privind categoriile de cookie-uri utilizate, scopurile acestora, durata și modalitățile de gestionare a preferințelor sunt prezentate separat în Politica de Cookie disponibilă pe pagina web a Biroului.

15. Actualizarea Politicii

Prezenta Politică poate fi actualizată pentru a reflecta modificările legislației aplicabile, ale activităților de prelucrare sau ale mecanismelor utilizate de Birou.

Versiunea actualizată se publică pe pagina web a „Biroului de Credit” S.R.L., cu indicarea datei ultimei actualizări.

Data ultimei actualizări: 24.08.2026