Politica de confidențialitate

Această politică explică modul în care prelucrăm datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

Ultima revizuire: 21.10.2026

1. Operatorul de date

Operatorul este Sunny Financial S.R.L., CUI 51423196, nr. de ordine în Registrul Comerțului J2025016947000. Pentru orice întrebare privind datele personale ne puteți contacta la e-mail sunnyfinancial@yahoo.com, telefon 0723 677 096, sau la biroul pentru clienți: Bulevardul Republicii nr. 5, clădirea ISCTR, etajul 2, biroul al 2-lea, Pitești, județul Argeș, România.

2. Ce date prelucrăm

  • Formularul „Solicită o analiză”: nume, prenume, telefon, e-mail (opțional), tipul venitului, venitul net lunar și moneda, existența creditelor, numărul creditelor, soldul total și rata lunară totală, scopul solicitării și observațiile pe care alegeți să le scrieți.
  • Formularul de contact: nume, prenume, telefon, e-mail (opțional), tipul solicitării și mesajul.
  • Confirmarea informării: data și ora, versiunea documentului, adresa IP și tipul browserului, pentru a putea dovedi informarea.
  • Comunicări prin telefon, e-mail sau WhatsApp: datele de contact și conținutul comunicărilor.
  • Dacă deveniți client: datele de identificare (inclusiv CNP și datele actului de identitate), datele financiare și documentele necesare dosarului, numai în măsura în care sunt necesare serviciului solicitat.
  • Date tehnice: preferințele privind cookie-urile și, numai cu acordul dumneavoastră, date de utilizare a site-ului (vezi Politica privind modulele cookie).

3. Scopuri și temeiuri juridice

  • Analizarea solicitării și contactarea dumneavoastră: demersuri efectuate la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR).
  • Prestarea serviciilor de consultanță contractate: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
  • Îndeplinirea obligațiilor legale (de exemplu financiar-contabile): obligație legală (art. 6 alin. (1) lit. c) GDPR).
  • Răspunsul la mesaje și reclamații, securitatea site-ului și apărarea drepturilor noastre: interes legitim (art. 6 alin. (1) lit. f) GDPR).
  • Statistici de utilizare a site-ului (cookie-uri de analiză): consimțământ (art. 6 alin. (1) lit. a) GDPR), pe care îl puteți retrage oricând.

4. Destinatarii datelor

Nu vindem datele personale și nu le folosim pentru marketing fără acordul dumneavoastră.

  • consultanții Sunny Financial care se ocupă de solicitarea dumneavoastră, pe baza principiului accesului minim necesar;
  • creditori (bănci sau instituții financiare nebancare), numai pentru dosarul pe care decideți să îl depuneți și numai cu acordul dumneavoastră;
  • furnizori care prelucrează date în numele nostru: furnizorul platformei de găzduire și al bazei de date, furnizorul serviciului de e-mail, precum și un serviciu de inteligență artificială (Anthropic) folosit intern pentru rezumarea informațiilor dintr-un dosar;
  • autorități publice, numai când legea ne obligă.

5. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu serviciul de inteligență artificială sau furnizorii serviciilor de e-mail și analiză) pot prelucra date în Statele Unite ale Americii. În aceste cazuri, transferul se face pe baza garanțiilor prevăzute de GDPR, cum ar fi Cadrul UE–SUA privind confidențialitatea datelor sau clauzele contractuale standard aprobate de Comisia Europeană. Puteți solicita informații despre garanțiile aplicabile.

6. Cât timp păstrăm datele

  • solicitările care nu se concretizează într-un contract sunt păstrate doar cât este necesar pentru a vă răspunde și pentru eventualele clarificări ulterioare, apoi sunt șterse sau anonimizate;
  • datele clienților se păstrează pe durata contractului și ulterior pe perioada necesară îndeplinirii obligațiilor legale (inclusiv termenele din legislația financiar-contabilă) și apărării drepturilor în termenele de prescripție;
  • preferințele cookie se păstrează până când le modificați sau le ștergeți din browser.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), acces pe bază de cont și roluri, mascarea datelor sensibile (de exemplu CNP), stocarea privată a documentelor, jurnalizarea accesului și protecție împotriva încercărilor repetate de autentificare.

8. Drepturile dumneavoastră

Pentru exercitarea drepturilor scrieți-ne la sunnyfinancial@yahoo.com. Răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit în condițiile GDPR. Este posibil să vă solicităm informații pentru confirmarea identității.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.

  • dreptul de acces la date și de a primi o copie a acestora;
  • dreptul la rectificare și dreptul la ștergere („dreptul de a fi uitat”);
  • dreptul la restricționarea prelucrării și dreptul la portabilitatea datelor;
  • dreptul de opoziție, inclusiv față de prelucrările bazate pe interes legitim;
  • dreptul de a retrage oricând consimțământul, fără a afecta prelucrările anterioare;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (scorurile orientative din aplicație nu produc astfel de decizii; analiza este realizată de un consultant).

9. Ce se întâmplă dacă nu furnizați datele

Numele și telefonul sunt necesare pentru a vă putea contacta în legătură cu solicitarea. Fără aceste date nu putem procesa solicitarea. Celelalte informații ne ajută să facem o analiză relevantă; dacă lipsesc, analiza poate fi incompletă.

10. Actualizări

Putem actualiza această politică. Versiunea în vigoare este publicată pe această pagină, împreună cu data ultimei revizuiri.