NOTA DE INFORMARE

PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Subscrisa, __________________________________________________ in calitate de “Operator”

(cu sediul in_________________________________________________________, inmatriculata la
Registrul Comertului cu numarul J_____/_________/___________, CUI__________________, e-mail:
_______________________________, telefon:_______________________),
potrivit prevederilor Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27
aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal
si privind libera circulatie a acestor date (denumit in continuare “Regulament”),
va oferim mai jos informatiile cu privire la prelucrarea datelor dvs. cu caracter personal pe care ni le
furnizat in calitate de potential client/ client (“Persoana Vizata”).

1. Categoriile de date cu caracter personal

 Nume, prenume, pseudonimul, data, locul si tara nasterii, cetatenia, nationalitatea, adresa de
domiciliu si de resedinta,
 CNP sau NIF, dupa caz, starea civila, seria si numar CI/BI/pasaport, date din actele de stare civila,
 datele din permisul de conducere/certificatul de inmatriculare,
 date de contact (adresa de corespondenta, telefon fix/mobil, fax, e-mail),
 ocupatia, profesia, locul de munca actual/angajator, functia, formarea profesionala-diplomele-
studii,
 numele si prenumele membrilor de familie, expunerea politica si functia publica importanta
detinuta conform legislatiei privind cunoasterea clientelei in scopul prevenirii spalarii banilor si
finantarii terorismului,
 datele privind sanctiuni internationale potrivit listelor publicate de institutiile/autoritatile la nivel
european si international, daca este cazul,
 situatie economica si financiara, date privind bunurile si proprietatile detinute, date bancare
(contul bancar, banca), garantii reale/personale,
 date privind angajamentele financiare si sursele de venit
 date privind litigiile, precum si alte date similare prevazute in cererea de finantare,
 apartenenta la un grup de clienti,
 date furnizate de Centrala Riscului de Credit (cum ar fi: informatii de risc de frauda, informatii
privind fraudele cu carduri)
 semnatura
 date privind starea de sanatate
Ne referim la datele privind starea de sanatate furnizate de dvs. in situatia in care veti beneficia de
CM, prin care ati numit beneficiar pe Operator, in vederea asigurarii rambursarii sumelor cuvenite de
la Casa de Sanatate; in aceste situatii, in baza acordului expres de furnizare a datelor respective,
exprimat de dvs. anterior incheierii contractului de asigurare, Operatorul va prelua, in numele
asiguratorului, si transmite acestuia din urma, documentele de asigurare semnate de dvs, respectiv,
va pastra exemplare ale acestor documente (in calitate de contractant si beneficiar al asigurarii), pe
durata de arhivare avizata de Arhivele Nationale si/sau stabilita in legislatie.
 date colectate din supravegherea video a cailor de acces in spatiile Operatorului, din interior.

Datele mentionate intra sub incidenta obligatiei Operatorului de a pastra secretul profesional in relatie cu
clientela (potrivit art. 9 din Legea nr. 93/2009 privind institutiile financiare nebancare).
La momentul depunerii cererii de finantare, va solicitam si copia unui document de identitate, pentru a
demonstra ca v-am legitimat in scopul indeplinirii obligatiilor legale privind cunoasterea clientelei si
prevenirea si combaterea spalarii banilor si a finantarii terorismului, in scopuri fiscale si in alte scopuri
prevazute de lege.

1
2. Sursa datelor
Colectam datele dvs. personale direct la sediul nostru nostru si la punctele noastre de lucru din tara, la
sediile brokerilor cu care colaboram precum si in afara sediilor noastre si ale brokerilor cu care colaboram,
cu ocazia intalnirilor cu clientii organizate de agentii nostri de vanzari, de brokerii cu care lucram si de
colaboratorii acestora, la momentul transmiterii cererii de finantare sau anterior acesteia (in acest ultim
caz, in vederea obtinerii unei oferte de finatare).
Datele ne sunt furnizate prin intermediul formularului de cerere de finantare, documentatiei contractuale,
precum si prin intermediul solicitarilor/comunicarilor transmise Operatorului dupa data incheierii
contractului de finantare.

3. Scopul si temeiul juridic ale prelucrarii datelor

a. Se realizeaza activitati de prelucrare, intemeiate pe executarea contractului de finantare sau pe
efectuarea de demersuri in vederea incheierii contractului (temei juridic), pentru urmatoarele scopuri:
 evaluarea posibilitatilor clientului de a obtine produsul solicitat,
 evaluarea capacitatii de rambursare a clientului,
 achizitia obiectului finantat,
 inmatricularea/inscrierea obiectului finantat,
 recuperarea taxei speciale/taxei pe poluare/timbrului de mediu,
 inscrierea contractului finantare/obiectului finantat in Arhiva Electronica de Garantii Reale
Mobiliare,
 administrarea solicitarilor si reclamatiilor,
 implementarea modificarilor contractuale,
 gestiunea riscurilor operationale,
 monitorizarea platilor,
 recuperarea debitelor si/sau obiectelor finantate,
 demararea si derularea procedurilor aferente dosarelor de dauna (in situatia daunelor
partale/totale ale obiectelor finantate),
 precum si alte scopuri legate de indeplinirea obligatiilor si exercitarea drepturilor derivate din
contractul de finantare;
b. Se realizeaza activitati de prelucrare, intemeiate pe indeplinirea unei obligatii legale (temei juridic)
care ii revine Operatorului, pentru urmatoarele scopuri:
 realizarea analizelor de cunoastere a clientelei, de risc, de raportare a tranzactiilor suspecte,
potrivit Legii nr. 656/2002 pentru prevenirea si sanctionarea spalarii banilor, precum si pentru
instituirea unor masuri de prevenire si combatere a finantarii terorismului („Legea 656”),
normelor de aplicare a acestei legi, Regulamentului BNR nr. 9/2008 privind cunoasterea
clientelei in scopul prevenirii spalarii banilor si finantarii terorismului, OUG nr. 202/2008 privind
punerea in aplicare a sanctiunilor internatiomale, Regulamentului BNR nr. 28/2009 privind
supravegherea modului de punere in aplicare a sanctiunilor internationale de blocare a
fondurilor, Regulamentului nr. 17/2012 privind unele conditii de creditare, Regulamentului
20/2009 privind institutiile finaciare nebancare, etc.;
 raportari catre Centrala Riscului de Credit, in cazul in care finantarea acordata este mai mare
sau egala cu 20.000 lei, potrivit Regulamentului BNR nr. 2/2012 privind organizarea si
functionarea la Banca Nationala a Romaniei a Centralei Riscului de Credit;
 alte raportari catre institutiile de stat, cum ar fi Agentia Nationala de Administrare Fiscala,
Autoritatea Nationala pentru Protectia Consumatorilor, Banca Nationala a Romaniei,
Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, Oficiul
National de Combatere si Prevenire a Spalarii Banilor (ONPCSB), etc.;
 tinerea contabilitatii, potrivit Legii contabilitatii nr. 82/1991;
 efectuarea controlului si auditului intern, potrivit Regulamentului BNR nr. 20/2009;
 realizarea raportarilor in cadrul grupului de entitati din care face parte Operatorul („Grupul
Getin”), pentru organizarea supravegherii pe baza consolidata si in scopul prevenirii si
combaterii spalarii banilor si a finantarii terorismului, potrivit Legii 93/2009, Legii 656;

2
  managementul aplicatiilor electronice, dezvoltarea modalitatilor de procesare a informatiilor in
forma electronica (Regulamentul BNR 20/2009)
 alte obligatii legale prevazute in mod expres de legislatia aplicabila.
c. Se realizeaza activitati de prelucrare, intemeiate pe asigurarea unor interese legitime urmarite de
Operator sau de o parte terta (temei juridic), pentru urmatoarele scopuri:
 realizarea altor raportari in cadrul in cadrul Grupului Getin, inclusiv pentru realizarea unui
proces eficient de management al riscurilor la nivel de Grup si de gestionare si monitorizare a
clientilor Grupului Getin, prin activitati care includ: (i) monitorizarea adecvata a tuturor
obligatiilor asumate de catre clienti fata de membrii Grupului Getin, inclusiv informarea
reciproca asupra aspectelor referitoare la bonitatea, credibilitatea si comportamentul de plata
al acestora; (ii) colaborarea in vederea evaluarii finantarilor non-standard; (iii) evaluarea si
gestionarea riscurilor la nivel de Grup;
 monitorizarea accesului persoanelor si asigurarea pazei si protectiei acestora, a spatiilor si
bunurilor Operatorului, prin supraveghere video, prin camerele video amplasate in sediile
Operatorului;
 realizarea de statistici privind diverse aspecte ale activitatii Operatorului;
 conservarea dreptului la aparare al Operatorului.

4. Obligatia de a furniza datele cu caracter personal

Furnizarea datelor dvs. personale este necesara intrucat in lipsa acestora nu ne putem indeplini obligatiile
legale mentionate mai sus si nici nu putem incheia si executa contractul de finantare, intrucat vom fi in
imposibilitatea de a respecta cerintele reglementarilor speciale in domeniul activitatii institutiilor financiare
nebancare.
In ceea ce priveste prelucrarile datelor dvs. in cadrul activitatilor desfasurate pentru asigurarea unor
interese legitime ale Operatorului sau ale unui tert, va puteti opune respectivelor prelucrari, din motive
legate de o situatie particulara in care va aflati, caz in care nu vom mai desfasura respectivele activitati de
prelucrare. Prin exceptie, vom prelucra in continuare datele dvs. in cazul in care demonstram ca avem
motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si
libertatilor Persoanei Vizate. Admiterea solicitarii dvs. de opozitie nu are efect asupra continuarii relatiei
contractuale.

5. Categorii de destinatari (persoane fizice sau juridice sau alte organisme carora le pot fi divulgate
datele dvs. personale, pentru scopurile mentionate mai sus la sectiunea 3)
 reprezentantii sau mostenitorii Persoanelor Vizate;
 institutii de credit si institutii financiare din cadrul Grupului Getin, conform prevederilor Legii 656,
care prevede posibilitatea de a comunica raportarea tranzactiilor suspecte catre institutii de credit
si financiare din cadrul aceluiasi grup, inclusiv catre cei cu sediul in alte tari (cu respectarea
conditiilor de confidentialitate prevazute de lege); transmiterea datelor catre aceste companii
implica prelucrarea datelor dvs. de catre acestea, in scopuri de prevenire si combatere a spalarii
banilor si a actelor de terorism;
 companii apartinand Grupului Getin, in toate cazurile in care transmiterea datelor personale este
necesara pentru indeplinirea obligatiilor administrative si contabile prevazute de lege sau pentru
asigurarea intereselor legitime ale Operatorului;
 executori judecatoresti si societati de recuperare creante, in vederea recuperarii debitelor si/sau
obiectelor finantate;
 Centrala Riscurilor de Credit (CRC) a Bancii Nationale a Romaniei, instituita prin Regulamentul BNR
nr. 2 din 9 ianuarie 2012 si care este un serviciu centralizat de informatii privind riscurile de credit;
Operatorul are obligatia de a informa CRC in legatura cu toate creditele care depasesc o anumita
suma limita (20.000 lei), inclusiv restantele la plata (indiferent de sumele neplatite)
 instante de judecata, parchete, organe de cercetare penala, executori judecatoresti, notari publici,
in vederea indeplinii atributiilor legale de catre acestia;
 ONPCSB, autoritatile fiscale, autoritatile cu rol de supraveghere si control in domeniul financiar,
alte entitati carora datele trebuie sa le fie transmise in vederea indeplinirii unei obligatii prevazute
de lege, de un regulament sau de normele comunitare;

3
  societati bancare, daca este cazul, in executarea contractului de finantare,
 Arhiva Electronica de Garatii Reale Mobiliare, pentru inregistrarea drepturilor Operatorului;
 societati care desfasoara activitati de imprimare, sortare, punere in plic si expediere a notificarilor/
somatiilor/facturilor /altor comunicari catre clienti;
 societati care presteaza servicii de arhivare a documentelor aferente relatiilor contractuale cu
clientii;
 alte societati de servicii/persoane utilizate pentru administrarea relatiilor contractuale cu clientii,
inclusiv in caz de neplata (de exemplu consultanti, contabili, auditori, avocati /cabinete de
avocatura, evaluatori autorizati, cenzori, etc.)
 alti parteneri contractuali implicati in executarea contractului incheiat cu Persoana Vizata (dealeri,
furnizori, importatori, intermediari de credite/brokeri, societati implicate in procedurile de
inamatriculare/inscriere/radiere a bunurilor, asiguratorul bunului, curieri, etc.).
Datele transmise vor fi adecvate, pertinente si neexcesive prin raportare la scopul in care au fost colectate
si care permite transmiterea catre un anumit destinatar.
Destinatarii mentionati mai sus sunt entitati/persoane cu sedii in Romania si/sau in Uniunea Europeana.

6. Transferul datelor catre destinatari cu sediul in afara Uniunii Europene/Spatiului Economic

European
Nu transmitem date cu caracter personal in afara UE/SEE.
Orice eventual transfer catre destinatari cu sediul in afara Uniunii Europene/Spatiului Economic European,
va fi adus la cunostinta dvs. si va fi guvernat de prevederile Regulamentului, urmand sa se aplice garantiile
prevazute de acesta (decizie a unei autoritati competente privind caracterul adecvat al nivelului de
protectie din statul tert, reguli corporatiste obligatorii, clauze stadard de protectie a datelor, etc.).

7. Perioada de stocare a datelor personale

Vom stoca datele dvs. personale pe intreaga durata a contractului de finantare dar si dupa incetarea
acestuia, pentru o perioada de 10 (zece) ani, avand in vedere prevederile legislatiei din domeniul prevenirii
si combaterii spalarii banilor, finantarii terorismului si punerii in aplicare a sanctiunilor internationale,
precum si din domeniul contabilitatii.
In situatia in care cererea finantare nu a fost aprobata, datele dvs. vor fi pastrate 3 (trei) ani, in vederea
conservarii dreptuluinostru la aparare.
Imaginile inregistrate prin camerele de supraveghere video sunt stocate pe o durata de 20 (douazeci) de
zile, la sfarsitul acestei perioade imaginile fiind sterse in mod automat.

8. Drepturile dvs. in legatura cu datele personale

 Dreptul de acces la date (art. 15 alin. 1 din Regulament): dreptul dvs. de a obtine din partea
Operatorului o confirmare ca acesta prelucreaza sau nu datele dvs. cu caracter personal si, in caz
afirmativ, acces la datele respective si la informatiile aferente, potrivit legii;
 Dreptul la rectificare (art. 16 din Regulament): dreptul dvs. de a obtine de la Operator, fara intarzieri
nejustificate, rectificarea si/sau completarea datelor cu caracter personal inexacte, respectiv
incomplete;
 Dreptul la stergerea datelor („dreptul de a fi uitat”): dreptul dvs. de a obtine din partea Operatorului
stergerea datelor cu caracter personal care va privesc, fara intarzieri nejustificate, in situatiile expres
prevazute de lege (art. 17 alin. 1 din Regulament); datele pot fi sterse daca se aplica vreunul dintre
urmatoarele cazuri: (i) datele nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost
colectate sau prelucrate; (ii) va opuneti prelucrarii datelor care va privesc si nu exista motive legitime
care sa prevaleze in ceea ce priveste prelucrarea; (iii) datele au fost prelucrate ilegal; (iv) datele trebuie
sterse pentru respectarea unei obligatii legale care revine Operatorului; (v) prelucrarea datelor nu este
necesara pentru constatarea, exercitarea sau apararea unui drept in instanta si/sau (vi) in alte cazuri
prevazute de lege, in conditiile, limitele si cu respectarea exceptiilor prevazute de lege.
 Dreptul la restrictionarea prelucrarii datelor (art. 18 din Regulament): dreptul dvs. de a obtine din
partea Operatorului restrictionarea prelucrarii, in urmatoarele conditii: (i) daca contestati exactitatea
datelor dvs. personale care sunt in posesia Operatorului (restrictionarea va avea efect pentru o

4
 perioada care ne va permite sa verificam exactitatea datelor respective); (ii) daca prelucrarea este
ilegala dar dvs. nu doriti stergerea datelor cu caracter personal, solicitand doar restrictionarea utilizarii
acestora; (iii) Operatorul nu mai are nevoie de datele respective in scopul prelucrarii acestora, dar dvs.
ni le solicitati pentru valorificarea unui drept in instanta; (iv) daca va opuneti prelucrarii datelor,
restrictionarea va avea efect pe durata necesara sa verificam daca drepturile Operatorului prevaleaza
asupra drepturilor dvs.
 Dreptul la portabilitatea datelor (art. 20 din Regulament): dreptul dvs. de a primi datele cu caracter
personal pe care ni le-ati furnizat, pe care le prelucram pentru executarea contractului de finantare si
pe care le conservam intr-un format electronic; aveti dreptul de a primi aceste date intr-un format
structurat, utilizat in mod obisnuit si care poate fi citit in mod automat; datele astfel primite pot fi
conservate de dvs., pot fi transmise altui prestator de servicii sau, in urma solicitarii dvs., le putem
transmite noi catre prestatorul de servicii pe care ni-l veti indica, daca acest lucru este fezabil din punct
de vedere tehnic.
 Dreptul de opozitie (art. 21 din Regulament): dreptul dvs. de a va opune in orice moment prelucrarii
datelor dvs. personale, din motive legate de situatia dvs. particulara; Operatorul nu va mai prelucra
datele dvs., cu exceptia cazului in care demonstreaza ca are motive legitime si imperioase care justifica
prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor dvs. sau ca scopul prelucrarii
este valorificarea unui drept in instanta.

Plangeri/solicitari in legatura cu prelucrarea datelor personale

In vederea exercitarii drepturilor mai sus mentionate, va puteti adresa cu o cerere scrisa, datata si semnata
olograf, la urmatoarea adresa de e-mail: gdpr@[Link] sau la sediul Operatorului.
Vom raspunde acestor solicitari fara intarzieri nejustificate si, in orice caz, in cel mult o luna de la primirea
cererii. In cazul in care este vorba de cereri complexe sau foarte numeroase, acest termen se poate
prelungi cu doua luni. In acest caz, va informam cu privire la o astfel de prelungire, in termen de o luna de la
primirea cererii, prezentand si motivele intarzierii. Ne rezervam dreptul de a stabili o taxa in cazul cererilor
repetate, conform Regulamentului.
In cazul in care va comunicam decizia de a nu lua masuri in legatura cu cererea dvs. sau daca raspunsul
primit nu este satisfacator, aveti dreptul de a depune o plangere:
 fie la Autoritatea de Supraveghere a Prelucrarii Datelor cu Caracter Personal (A.N.S.P.D.C.P.), cu
sediul in B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, sub forma
unei adrese scrise, la sediul institutiei sau prin e-mail la adresa anspdcp@[Link];
 fie la instanta competenta.

Am luat la cunostinta,
Nume si prenume: _________________________
Data: _________________________
Semnatura: _________________________