Politica de confidențialitate

1. Cine suntem

Operatorul datelor cu caracter personal prelucrate prin site-ul creditestetic.ro este Think Company SRL, cu sediul în , CUI 45937141, înregistrată la Registrul Comerțului sub nr. J2022001161133 (denumită în continuare „Operatorul”, „noi”). Ne puteți contacta pentru orice aspect legat de protecția datelor la contact@creditestetic.ro.

Prelucrăm datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004 privind prelucrarea datelor și protecția vieții private în sectorul comunicațiilor electronice. Această politică explică ce date colectăm, de ce, cu cine le partajăm, cât le păstrăm și ce drepturi aveți.

2. Ce date prelucrăm

2.1. Date furnizate prin formularul de cerere

nume și prenume;
număr de telefon;
adresă de email;
oraș;
intervenția estetică dorită;
suma solicitată și perioada de rambursare dorită;
data și ora trimiterii cererii, adresa IP (în scop de securitate și dovadă a consimțământului).

Menționăm că intervenția dorită poate constitui, în anumite situații, o informație despre starea de sănătate. Vă rugăm să indicați doar tipul general al intervenției; nu solicităm și nu doriți să ne transmiteți diagnostice sau documente medicale.

2.2. Date ale medicilor din director

Nume, specializare, clinică, localitate, adresă și date de contact profesionale, preluate din surse publice (site-uri ale clinicilor, registre profesionale, pagini publice).

2.3. Date colectate automat

Date tehnice (tip de browser, dispozitiv, pagini vizitate, durata vizitei) colectate prin Google Analytics, exclusiv dacă v-ați exprimat acordul pentru cookie-uri de analiză. Adresa IP este anonimizată.

2.4. Date de corespondență

Conținutul mesajelor pe care ni le trimiteți prin email.

3. Scopuri și temeiuri juridice

Transmiterea cererii către banca parteneră și contactarea dumneavoastră – temei: demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR) și, unde este cazul, consimțământul dumneavoastră explicit (art. 9 alin. 2 lit. a) pentru informația privind intervenția dorită.
Publicarea directorului de medici – temei: interesul legitim (art. 6 alin. 1 lit. f) de a oferi utilizatorilor informații utile despre profesioniști din domeniu. Prelucrăm exclusiv date profesionale, deja publice, iar medicii au dreptul de a se opune oricând (vezi secțiunea 8).
Statistici de trafic (Google Analytics) – temei: consimțământul dumneavoastră (art. 6 alin. 1 lit. a), acordat prin bannerul de cookie-uri.
Securitatea site-ului, prevenirea abuzurilor și dovada trimiterii cererii – temei: interesul legitim (art. 6 alin. 1 lit. f).
Răspunsul la solicitări și exercitarea drepturilor – temei: obligație legală (art. 6 alin. 1 lit. c) și interes legitim.

Nu folosim datele în scop de marketing direct fără acordul dumneavoastră și nu luăm decizii automate cu efecte juridice asupra dumneavoastră. Decizia de creditare este luată de banca parteneră, conform propriilor politici, despre care veți fi informat direct de aceasta.

4. Destinatarii datelor

TBI Bank EAD Sofia – Sucursala București (TBI Bank România) – primește datele din formularul de cerere în calitate de operator independent, pentru a vă contacta și a analiza cererea de credit. Prelucrarea ulterioară este guvernată de politica de confidențialitate a băncii.
Furnizorul de găzduire web – persoană împuternicită care stochează site-ul și baza de date pe servere din Uniunea Europeană.
Google Ireland Limited – furnizorul serviciului Google Analytics, numai dacă ați acceptat cookie-urile de analiză.
Autorități publice – atunci când legea ne obligă.

Nu vindem și nu închiriem datele dumneavoastră.

5. Transferul datelor în afara UE/SEE

Datele din formular sunt stocate și prelucrate în Uniunea Europeană. În cazul Google Analytics, datele pot fi transferate către Google LLC în Statele Unite, în baza Deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor și a clauzelor contractuale standard. Acest transfer are loc numai cu acordul dumneavoastră.

6. Cât timp păstrăm datele

Cererile de credit (datele din formular): 3 ani de la trimitere, pentru dovada solicitării și gestionarea eventualelor reclamații; ulterior sunt șterse sau anonimizate.
Datele Google Analytics: 26 de luni, conform setărilor de retenție.
Directorul de medici: pe durata publicării, până la solicitarea de eliminare sau până când informația nu mai este de actualitate.
Corespondența: 3 ani de la ultima comunicare.

7. Drepturile dumneavoastră

În temeiul GDPR, beneficiați de următoarele drepturi:

dreptul de acces – să aflați ce date prelucrăm și să primiți o copie;
dreptul la rectificare – corectarea datelor inexacte sau incomplete;
dreptul la ștergere („dreptul de a fi uitat”), în condițiile art. 17 GDPR;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor furnizate de dumneavoastră;
dreptul la opoziție față de prelucrările întemeiate pe interes legitim;
dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
dreptul de a depune o plângere la autoritatea de supraveghere.

Cum vă exercitați drepturile

Trimiteți o cerere la contact@creditestetic.ro, indicând dreptul pe care doriți să îl exercitați. Vă vom răspunde în cel mult o lună; în situații complexe termenul poate fi prelungit cu două luni, caz în care vă vom informa. Pentru protecția dumneavoastră, este posibil să vă solicităm informații suplimentare pentru confirmarea identității. Exercitarea drepturilor este gratuită. Pentru datele transmise deja băncii partenere, vă puteți adresa și direct acesteia.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, https://www.dataprotection.ro.

8. Drepturile medicilor listați în director

Dacă sunteți medic sau reprezentați o clinică listată pe site, aveți dreptul să solicitați oricând corectarea, completarea sau eliminarea profilului dumneavoastră, precum și să vă opuneți prelucrării. Trimiteți solicitarea la contact@creditestetic.ro, menționând numele afișat și modificarea dorită. Vom da curs cererii în cel mult 30 de zile, fără a vă solicita motivarea acesteia. Temeiul publicării este interesul legitim, iar datele afișate sunt exclusiv date profesionale, din surse publice.

9. Cookie-uri

Site-ul folosește un număr redus de cookie-uri: unul tehnic pentru sesiunea de administrare, unul pentru memorarea opțiunii dumneavoastră privind consimțământul și, doar cu acordul dumneavoastră, cookie-urile Google Analytics. Detalii complete, inclusiv modul în care vă puteți retrage acordul, găsiți în Politica de cookie-uri.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), acces restricționat la zona de administrare, parole protejate, actualizări periodice de securitate, copii de siguranță și transmiterea datelor către banca parteneră exclusiv prin canale securizate. Niciun sistem nu este însă complet invulnerabil; în cazul unei încălcări a securității care vă poate afecta, vă vom informa conform art. 34 GDPR.

11. Minori

Site-ul se adresează exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă aflăm că am primit o cerere de la un minor, o vom șterge. Părinții sau tutorii ne pot sesiza la contact@creditestetic.ro.

12. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legislative sau ale serviciilor noastre. Versiunea actualizată va fi publicată pe această pagină, cu data revizuirii. Vă recomandăm să o consultați periodic.

Data ultimei actualizări: 30.08.2026