Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale cu caracter personal este XELEX CORPORATE ICMS, cu sediul în București, Sector 5, CUI 42588730, înregistrată la Registrul Comerțului sub nr. J2020005926404.

Pentru orice aspect legat de protecția datelor ne poți scrie la office@gobusiness.ro sau la adresa sediului.

2. Ce date colectăm

Categorie	Exemple	Sursa
Date de identificare și contact	nume, prenume, telefon, e-mail, localitate, adresă	direct de la tine
Date financiare	venit net, tipul veniturilor, angajator, obligații de plată existente, avans disponibil	direct de la tine, din documentele furnizate
Date despre imobil	adresa proprietății, preț, tip, documente de proprietate	de la tine, de la vânzător sau de la agenție, cu acordul tău
Date de familie	stare civilă, număr de persoane în întreținere, date despre codebitor	direct de la tine
Date de comportament de plată	istoricul creditelor, restanțe	Biroul de Credit și Centrala Riscului de Credit, prin creditor, cu acordul tău
Date tehnice	adresă IP, tip de dispozitiv și browser, pagini vizitate	automat, prin cookie-uri — vezi Politica de cookies

Nu îți cerem date din categorii speciale (sănătate, convingeri, apartenență sindicală). Te rugăm să nu ne transmiți astfel de informații prin formularele de pe site.

3. Scopuri și temeiuri legale

Scop	Temei legal (art. 6 GDPR)
Preluarea cererii tale, analiza eligibilității și obținerea de oferte de la creditori	executarea contractului sau demersuri precontractuale — art. 6(1)(b)
Transmiterea dosarului către creditorii pe care îi agreezi	executarea contractului — art. 6(1)(b)
Îndeplinirea obligațiilor legale: evidențe contabile, prevenirea spălării banilor, raportări către autorități	obligație legală — art. 6(1)(c)
Soluționarea reclamațiilor și apărarea drepturilor noastre în eventuale litigii	interes legitim — art. 6(1)(f)
Comunicări de marketing (newsletter, oferte)	consimțământ — art. 6(1)(a), retractabil oricând
Cookie-uri de analiză și marketing	consimțământ — art. 6(1)(a)
Securitatea site-ului și prevenirea fraudei	interes legitim — art. 6(1)(f)

Furnizarea datelor de identificare și financiare este necesară pentru a-ți putea oferi serviciul. Dacă alegi să nu le furnizezi, nu putem analiza cererea și nu putem obține oferte în numele tău.

4. Cui transmitem datele

• Instituții de credit și instituții financiare nebancare — doar cele pe care le agreezi expres, în scopul obținerii ofertelor și al analizei dosarului. Fiecare devine operator independent pentru datele primite.
• Evaluatori autorizați, atunci când este necesară evaluarea imobilului.
• Societăți de asigurare, dacă soliciți intermedierea asigurărilor cerute de creditor.
• Furnizori de servicii care acționează ca persoane împuternicite: găzduire web, e-mail, sisteme CRM, contabilitate, arhivare. Aceștia prelucrează datele exclusiv pe baza instrucțiunilor noastre, în temeiul unor contracte care includ garanții de securitate.
• Autorități publice, când legea ne obligă.
• Avocați, notari, executori, în măsura necesară pentru apărarea unui drept.

Nu vindem datele tale și nu le transmitem terților în scopuri de marketing ale acestora.

5. Biroul de Credit și bazele de date de risc

Analiza unei cereri de credit presupune, de regulă, consultarea Biroului de Credit și a Centralei Riscului de Credit a BNR. Această consultare este efectuată de creditor, în baza acordului tău separat și expres, dat direct instituției respective. Interogările rămân înregistrate în sistem, motiv pentru care depunem cereri doar acolo unde am verificat în prealabil că ai șanse reale de aprobare.

6. Cât timp păstrăm datele

Situație	Durată
Cerere care nu s-a finalizat cu un credit	12 luni de la ultima interacțiune, apoi ștergere sau anonimizare
Dosar finalizat cu acordarea unui credit	pe durata contractului de credit și 5 ani după încetarea acestuia, pentru apărarea drepturilor
Documente financiar-contabile	termenele prevăzute de legislația contabilă și fiscală
Reclamații	3 ani de la soluționare
Consimțământ pentru marketing	până la retragere, apoi păstrăm doar dovada retragerii
Date tehnice din cookie-uri	conform duratelor din Politica de cookies

7. Transferuri în afara Uniunii Europene

Ca regulă, datele sunt păstrate pe servere din Uniunea Europeană. Unii furnizori de servicii (de exemplu instrumente de analiză web sau de e-mail) pot prelucra date în afara Spațiului Economic European. În astfel de cazuri, transferul se realizează numai pe baza unei decizii de adecvare a Comisiei Europene ori a clauzelor contractuale standard aprobate de aceasta, împreună cu măsuri suplimentare de protecție.

8. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta. Simulatorul de pe site face un calcul matematic pe datele introduse de tine și nu constituie o evaluare a eligibilității. Analiza de eligibilitate este realizată de consultanții noștri, iar decizia finală de creditare aparține creditorului, care poate folosi propriile modele de scoring — în acest caz, informațiile despre logica utilizată ți se comunică de către creditorul respectiv.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), acces restricționat pe bază de rol, autentificare în doi pași pentru conturile interne, politici de parolă, jurnalizarea accesului, copii de siguranță și instruirea periodică a personalului. În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru tine, te informăm fără întârzieri nejustificate și notificăm autoritatea de supraveghere în termen de 72 de ore.

10. Drepturile tale

• Dreptul de acces — să afli ce date deținem despre tine și să primești o copie.
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”), în situațiile prevăzute de lege.
• Dreptul la restricționarea prelucrării, de exemplu cât timp verificăm exactitatea datelor.
• Dreptul la portabilitate — să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție față de prelucrările întemeiate pe interesul legitim, inclusiv față de marketingul direct.
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a nu face obiectul unei decizii automate cu efecte semnificative.
• Dreptul de a depune plângere la autoritatea de supraveghere.

11. Cum îți exerciți drepturile

Trimite o solicitare la office@gobusiness.ro sau în scris, la sediul nostru. Răspundem în cel mult 30 de zile de la primire; dacă cererea e complexă, putem prelungi termenul cu maximum două luni și te anunțăm despre asta în prima lună. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă ori putem refuza soluționarea, motivat.

12. Minori

Serviciile noastre se adresează exclusiv persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă afli că un minor ne-a transmis date, scrie-ne și le ștergem.

13. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă legislația sau modul în care prelucrăm datele. Versiunea în vigoare este cea publicată aici, iar data ultimei actualizări apare mai jos. Modificările importante ți le comunicăm direct, dacă avem datele tale de contact.

Ultima actualizare: iulie 2026