Politica de confidentialitate privind protectia datelor cu caracter personal

1. Cui se adreseaza aceasta politica

Aceasta politica se aplica persoanelor care acceseaza deliacicos.ro, completeaza formulare de contact, lead sau recenzie, suna, scriu pe WhatsApp ori solicita informatii despre servicii de creditare, refinantare, asigurari sau leasing.

Site-ul se adreseaza persoanelor cu varsta de peste 18 ani.

2. Ce date personale putem prelucra

In functie de modul in care interactionezi cu site-ul, putem prelucra urmatoarele categorii de date:

• nume si prenume;
• numar de telefon;
• adresa de email, daca o furnizezi voluntar;
• serviciul de interes: credit ipotecar, credit constructii, refinantare, credit de nevoi personale, asigurare sau leasing;
• detalii generale transmise prin formular: buget, avans estimat, rata actuala, tip masina, destinatie, perioada calatoriei sau alte informatii introduse voluntar;
• pentru recenzii: numele ales pentru afisare, serviciul folosit, evaluarea, titlul optional, textul recenziei, numarul de telefon pentru verificare si acordul pentru publicare;
• date tehnice limitate despre interactiunea cu site-ul, cum ar fi pagina accesata, butoanele apasate si evenimentele de formular, in masura in care vor fi activate instrumente de analytics sau advertising.

In formularul initial nu solicitam documente, CNP, copii de acte, extrase bancare sau alte date sensibile. Astfel de date pot fi necesare ulterior, doar daca decidem impreuna sa continuam analiza si numai prin canale adecvate.

3. Scopurile prelucrarii

Datele pot fi prelucrate pentru urmatoarele scopuri:

• preluarea si solutionarea solicitarilor transmise prin formular, telefon sau WhatsApp;
• contactarea persoanei care a solicitat informatii;
• analiza initiala a solicitarii pentru credite, refinantari, asigurari sau leasing;
• verificarea autenticitatii recenziilor, contactarea autorului daca sunt necesare clarificari si publicarea recenziei numai dupa confirmare si acord;
• transmiterea solicitarii catre institutii financiare, banci, IFN-uri, asiguratori sau parteneri, numai daca este necesar si dupa clarificarea situatiei;
• respectarea obligatiilor legale aplicabile;
• securitatea site-ului si prevenirea utilizarii abuzive;
• masurarea performantei site-ului si a campaniilor de promovare, dupa activarea instrumentelor de analytics/advertising si cu respectarea politicii de cookies.

4. Temeiul legal al prelucrarii

Prelucrarea datelor se poate baza pe unul sau mai multe dintre urmatoarele temeiuri:

• art. 6 alin. 1 lit. b GDPR: demersuri precontractuale la cererea persoanei vizate;
• art. 6 alin. 1 lit. c GDPR: respectarea obligatiilor legale;
• art. 6 alin. 1 lit. f GDPR: interes legitim pentru raspuns la solicitari, securitatea site-ului si organizarea activitatii;
• art. 6 alin. 1 lit. a GDPR: consimtamant, acolo unde este necesar, de exemplu pentru publicarea unei recenzii sau pentru cookie-uri de analytics/marketing.

5. Durata pastrarii datelor

Datele transmise prin formularul initial sunt pastrate cat timp este necesar pentru contactarea ta si gestionarea solicitarii. Durata exacta de pastrare va fi completata inainte de lansare, dupa stabilirea sistemului final de colectare lead-uri: email, CRM, Google Sheets sau alta solutie.

Datele asociate unei recenzii sunt pastrate cat timp este necesar pentru verificare. Daca recenzia este publicata, textul, evaluarea, serviciul si numele ales pentru afisare pot ramane publice pana la retragerea acordului sau pana cand recenzia nu mai este relevanta. Numarul de telefon folosit pentru verificare nu este publicat.

Daca solicitarea avanseaza catre servicii concrete, datele pot fi pastrate conform obligatiilor legale, fiscale, contractuale sau de conformitate aplicabile.

6. Cui putem transmite datele

Datele pot fi transmise, in functie de solicitarea ta si numai cand este necesar, catre:

• banci, institutii financiare nebancare, societati de leasing sau asiguratori;
• parteneri prin care este posibila furnizarea serviciilor solicitate, inclusiv PropertyCloud, 123 CREDIT OPPORTUNITY SOLUTIONS SRL (123 Credit) si Destine Broker, daca este relevant pentru solicitarea ta;
• DigitalOcean, furnizorul de hosting si al functiei securizate care valideaza formularul;
• Brevo, furnizorul folosit pentru livrarea tranzactionala a solicitarii catre adresa privata de lucru a Deliei;
• Google, ca furnizor al casutei private de email in care este primita solicitarea; adresa nu este afisata public pe site;
• Google Analytics si Google Ads, numai daca aceste servicii vor fi activate ulterior, dupa actualizarea politicilor si conform preferintelor de cookies;
• alti furnizori tehnici aprobati ulterior, numai dupa actualizarea acestei politici si, unde este necesar, a mecanismului de consimtamant;
• autoritati publice, daca exista o obligatie legala.

Nu vindem date personale catre terti.

7. Cum functioneaza si cum protejam formularul

Formularul transmite datele prin HTTPS catre o functie DigitalOcean de pe acelasi domeniu. Functia verifica originea configurata pentru cererile din browser, valideaza pe server lista si lungimea campurilor, aplica protectii anti-spam si transmite solicitarea prin Brevo catre adresa privata de lucru a Deliei. Site-ul nu foloseste o baza de date pentru lead-uri.

Logurile tehnice ale functiei contin numai un identificator al solicitarii si rezultatul livrarii, nu numele, telefonul sau mesajul completat. Cheile de acces si adresa destinatarului sunt pastrate exclusiv ca variabile criptate in infrastructura de hosting si nu sunt incluse in codul public.

In contul Brevo trebuie configurata cea mai scurta retentie operationala disponibila pentru logurile tranzactionale, fara salvarea preview-ului continutului emailului si cu tracking anonim. Aceste setari trebuie verificate inainte de primul lead real.

8. Link-uri catre alte site-uri

Site-ul poate contine link-uri catre pagini externe, de exemplu WhatsApp, Google Business Profile, banci, asiguratori sau parteneri. Nu controlam politicile de confidentialitate ale acestor site-uri si recomandam consultarea lor separata.

9. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, stergere, restrictionare, opozitie, portabilitate si dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata. De asemenea, poti retrage consimtamantul acolo unde prelucrarea se bazeaza pe consimtamant.

Pentru exercitarea drepturilor, foloseste formularul de contact de la deliacicos.ro/contact sau trimite solicitarea in scris la adresa operatorului.

10. Dreptul de a depune plangere

Daca apreciezi ca drepturile tale au fost incalcate, te poti adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

11. Actualizari

Aceasta politica poate fi modificata sau actualizata. Versiunea curenta este draft, actualizata la 18.07.2026.