Politica de confidențialitate

Versiune: RO-PRIV-2026-09-25-v2

Data aplicării: 2026-09-25

1. Operatorul și domeniul acestei politici

Summarum Media Oy, societate finlandeză, Business ID 2823017-4, VAT ID FI28230174, cu adresa la Saastopankinranta 10 D, 00530 Helsinki, Finland, operează credum.ro și app.credum.ro sub marca Credum. Contact: [email protected].

Această politică explică prelucrarea datelor pe site, în formularul de cerere, la compararea și transmiterea cererii și la revenirea la rezultate. Summarum Media Oy este operatorul datelor pentru serviciul Credum. Pentru întrebări și exercitarea drepturilor nu este necesar un formular special: ne poți scrie la adresa de email de mai sus.

2. Serviciul Credum

Credum compară și transmite cereri către creditori, brokeri și rețele participante. Serviciul este gratuit pentru solicitant. Nu acordăm credite, nu decidem aprobarea și nu garantăm suma, dobânda, dobânda anuală efectivă (DAE), costurile, perioada sau data plății unui credit. Creditorii aplică propriile criterii și propriile politici de confidențialitate.

Primim comisioane sau alte remunerații de la parteneri pentru cereri, rezultate ori conversii. Remunerația, eligibilitatea, disponibilitatea și rezultatele anterioare pot influența programele consultate și ordinea ofertelor. Nu comparăm întreaga piață.

3. Datele pe care le colectăm

Întrebările depind de informațiile necesare programelor care pot analiza cererea. Nu fiecare solicitant furnizează toate categoriile de mai jos.

3.1 Identificare și contact

Nume, prenume, data nașterii și CNP.
Email și număr de telefon.
Adresa: localitate, stradă, numărul imobilului și cod poștal.

3.2 Date patrimoniale, financiare, profesionale și privind cererea

Suma solicitată în lei, durata și tipul sau scopul împrumutului.
Venitul lunar și valoarea declarată a datoriilor ori obligațiilor lunare.
Situația profesională și sursa veniturilor.
Starea civilă, nivelul studiilor și numărul persoanelor aflate în întreținere.
Declarația privind calitatea de persoană expusă public.

Anumite răspunsuri despre venit sau ocupație, precum pensia de boală, pot dezvălui informații despre sănătate. Nu solicităm diagnostice, documente medicale ori explicații clinice.

3.3 Date tehnice, de utilizare și de securitate

Adresa IP și informații despre browser/dispozitiv; unele programe primesc IP-ul împreună cu cererea.
Identificatori de sesiune, progresul formularului, sursa vizitei și momentele interacțiunilor.
Identificatori de clic și atribuire, precum gclid, fbc și fbp, și datele de măsurare acoperite de alegerile tale privind cookie-urile.
Referința internă a cererii și varianta de prezentare sau funcționare a serviciului.

3.4 Rezultate și evidențe ale serviciului

Păstrăm programele consultate, răspunsurile, motivele de neeligibilitate, linkurile de continuare, accesările ofertelor și confirmările partenerilor. Păstrăm și versiunea textelor acceptate, opțiunile de consimțământ și momentul înregistrării lor. Evidențele de diagnostic înlocuiesc datele de identificare și credențialele cu marcaje de redactare, păstrând informația necesară investigării erorilor.

4. Date pe care Credum nu le colectează în cerere

Parole de internet banking, PIN, CVV sau coduri de autentificare.
Numărul complet al cardului, acces la contul bancar, extrase ori tranzacții bancare.
Fotografii ale actelor de identitate sau date biometrice.
Documente medicale, diagnostice ori istoricul medical.
Date despre alte persoane în locul propriilor tale date.

Formularul nostru pentru programele descrise în director nu solicită IBAN. Credum nu obține direct un raport de la Biroul de Credit și nu preia date din profilurile tale de pe rețele sociale. Un creditor poate cere informații suplimentare pe propriul site, sub responsabilitatea și informarea sa.

5. Sursele datelor

Datele introduse de tine pe credum.ro și app.credum.ro, inclusiv informațiile precompletate pe care le verifici în formular.
Interacțiunile cu site-ul și tehnologii precum cookie-urile, potrivit opțiunilor tale.
Răspunsurile creditorilor și brokerilor: rezultate, identificatori, oferte și confirmări de conversie.
Datele pe care alegi să le pregătești printr-un asistent compatibil și să le verifici personal înainte de confirmare.

6. Scopurile și temeiurile prelucrării

Pentru serviciul pe care ni-l soliciți și executarea contractului cu tine: creăm, salvăm și recuperăm cererea, verificăm câmpurile, analizăm eligibilitatea, transmitem datele necesare programelor relevante și afișăm răspunsurile și alternativele. Temeiul este articolul 6 alineatul (1) litera (b) GDPR.
Pentru interesele noastre legitime de securitate, prevenire a fraudelor și dublurilor, suport, control al calității și conciliere a comisioanelor: utilizăm date tehnice, referințe și evidențe ale interacțiunilor. Temeiul este articolul 6 alineatul (1) litera (f) GDPR. Poți formula opoziție la adresa noastră de contact.
Pentru îndeplinirea obligațiilor legale și răspunsul la solicitări valabile ale autorităților: păstrăm și comunicăm datele cerute de obligația respectivă, conform articolului 6 alineatul (1) litera (c) GDPR.
Pentru marketingul opțional, cookie-urile opționale și prelucrările specifice pentru care îți cerem acordul: folosim consimțământul exprimat pentru scopul indicat, conform articolului 6 alineatul (1) litera (a) GDPR.

Dacă nu furnizezi un câmp obligatoriu, nu putem finaliza comparația sau consulta programul pentru care acel câmp este necesar. Nu folosim CNP-ul pentru marketing; îl utilizăm pentru identificarea și transmiterea cererii și prevenirea utilizării necorespunzătoare, cu acces limitat.

7. Marketing și opțiuni facultative

Comunicările comerciale ale Credum sunt separate de mesajele necesare cererii tale. Le trimitem pe baza opțiunii de marketing, pe care o poți retrage prin mecanismul de dezabonare din mesaj sau la [email protected]. Refuzul marketingului nu te împiedică să folosești comparația.

Cookie-urile de analiză și publicitate sunt o alegere separată în panoul Cookiebot. Poți refuza categoriile opționale fără să renunți la serviciu. Detaliile se găsesc în Politica de cookie-uri.

8. Ce accepți și ce consimțăminte înregistrăm

Acceptarea termenilor privește contractul pentru serviciul Credum. Înainte de transmitere îți arătăm politica de confidențialitate, destinatarii și declarațiile cerute pentru programele relevante.

Pentru Credy, acordul de prelucrare a datelor pentru analiza și direcționarea cererii, descris în politica Credy România, este cerut distinct de acceptarea termenilor. Acesta nu reprezintă un acord general pentru marketing. Consimțământul pentru marketing și opțiunile de cookie-uri nu sunt incluse automat în acceptarea termenilor.

Înregistrăm alegerile, textul și versiunea prezentată, momentul și pagina unde le-ai exprimat. Pentru retragere scrie la [email protected] și precizează acordul vizat. Oprim prelucrarea viitoare bazată pe acel acord; retragerea nu anulează o transmitere deja efectuată și nu împiedică păstrarea datelor pe un alt temei legal. Pentru copia prelucrată de un partener în nume propriu, îi poți adresa cererea și direct.

9. Selecție și ordonare automate

Folosim reguli automate pentru a exclude programele incompatibile și pentru a le ordona pe cele relevante. Acestea iau în considerare suma, vârsta, venitul, situația profesională, localizarea, câmpurile cerute de program, răspunsurile anterioare, probabilitatea de finanțare și remunerația. Aceste reguli stabilesc destinatarii cererii și ordinea afișării; nu reprezintă o decizie de creditare a Credum.

Creditorul ia propria decizie de credit. Pentru semnalarea unei erori sau exercitarea unui drept legal la explicații ori verificarea direcționării cererii, scrie la [email protected]. Oferim explicații, rectificări și verificări în măsura cerută de lege. Nu putem obliga un creditor să aprobe.

10. Destinatarii datelor

10.1 Creditori, brokeri și rețele

Transmitem datele necesare către programele relevante din directorul destinatarilor. O cerere poate ajunge la mai mult de un destinatar. Pentru România, programele descrise sunt Credy România și SOS Credit, prin rețeaua Goodaff. Brokerii pot transmite cererea către creditori pentru evaluare. În propria evaluare, contactare și contractare, destinatarii folosesc datele sub responsabilitatea și informările lor.

10.2 Persoane împuternicite și furnizori tehnici

Utilizăm servicii de găzduire și infrastructură, stocare și copii de siguranță, securitate și comunicații pentru operarea Credum. Pentru aplicație folosim infrastructură Hetzner și copii de siguranță Cloudflare R2; site-ul folosește și servicii Cloudflare pentru livrare și protecție. Cookiebot gestionează preferințele de cookie-uri. Platformele de analiză și publicitate primesc informații conform categoriilor acceptate și detaliilor din politica de cookie-uri. Accesul persoanelor autorizate și al furnizorilor tehnici este legat de sarcinile necesare serviciului.

10.3 Autorități și apărarea drepturilor

Comunicăm informații atunci când o obligație legală sau o solicitare valabilă a unei autorități o impune ori când este necesar pentru formularea, exercitarea sau apărarea unei pretenții juridice.

11. Prelucrare internațională

Operatorul este stabilit în Finlanda, iar serviciul este furnizat utilizatorilor din România. Furnizorii și partenerii pot implica acces sau prelucrare în alte țări. Pentru transferurile în afara Spațiului Economic European folosim mecanismul legal aplicabil, precum o decizie de adecvare ori clauze contractuale standard și măsuri suplimentare când sunt necesare. Consimțământul pentru cerere nu reprezintă o renunțare la protecția transferurilor.

Pentru informații despre destinatarii, țările și garanțiile aplicabile datelor tale, inclusiv obținerea informațiilor despre garanțiile de transfer, contactează [email protected]. Informările partenerilor explică transferurile efectuate de aceștia pentru propriile activități.

12. Stocare și securitate

Transmitem datele prin conexiuni TLS. Stocăm datele de identificare din formular — inclusiv nume, email, telefon, CNP, data nașterii și adresă — într-o secțiune criptată a aplicației, folosind criptare autentificată AES-256-GCM și chei gestionate separat. Accesul administrativ este autentificat și limitat la persoanele autorizate. Copiile de siguranță ale bazei de date sunt criptate.

Nu toate atributele sunt criptate individual. Suma, venitul, datoriile, situația profesională, declarațiile și alte atribute necesare eligibilității sunt păstrate și în formă structurată, protejate prin controalele infrastructurii, bazei de date și accesului. Păstrăm separat evidențe de diagnostic în care datele de identificare și credențialele sunt redactate.

Folosim validarea datelor și a linkurilor de continuare, controale împotriva abuzului și autentificarea confirmărilor partenerilor. Niciun sistem nu oferă securitate absolută. Gestionăm și notificăm incidentele care ne privesc potrivit obligațiilor legale aplicabile.

13. Identificatori derivați

Generăm identificatori protejați prin HMAC din telefon și email pentru recunoașterea cererilor recente și evitarea dublurilor fără expunerea acestor valori în căutările obișnuite. Identificatorii derivați nu sunt date anonime.

Pentru măsurarea publicitară acoperită de opțiunile tale putem transforma date de contact în valori hash înainte de transmiterea către platforme. Aceste valori pot permite potrivirea cu informațiile platformei și rămân date personale pseudonimizate. Identificatorii de clic și unele informații despre evenimente sau localizare nu sunt transformați în hash.

14. Cookie-uri și stocarea din browser

Folosim cookie-ul de sesiune sfs_session pentru cerere, cu expirare la 24 de ore și reînnoire prin activitate, și smoy_arm pentru menținerea aceleiași variante a serviciului, până la un an. Stocarea de sesiune a browserului păstrează elemente ale parcursului. Cookiebot reține alegerea privind categoriile de cookie-uri.

Analiza și publicitatea se bazează pe consimțământul pentru categoriile opționale, separat de acceptarea termenilor. Politica de cookie-uri descrie scopurile, duratele cunoscute și controalele. Refuzarea cookie-urilor opționale nu înseamnă anularea cererii; ștergerea cookie-ului necesar de sesiune poate împiedica revenirea la rezultate.

15. Date pregătite printr-un asistent

Dacă alegi un asistent compatibil pentru pregătirea datelor, furnizorul asistentului răspunde pentru conversație conform propriei politici. Asistentul nu poate accepta termenii, acorda consimțământul sau confirma cererea în locul tău.

Un link de verificare are o valabilitate de cel mult o oră. Datele pregătite pentru această verificare sunt criptate temporar; verifici, corectezi și confirmi personal cererea. Nu transmite altcuiva linkul privat.

16. Păstrarea datelor

Politica noastră de păstrare pentru solicitările de informații, cereri și evidențele asociate este de doi ani. Dacă o obligație legală ori o reclamație, investigație de fraudă sau dispută concretă necesită păstrarea mai îndelungată, limităm păstrarea și accesul la datele necesare acelui scop.

Expirarea unei sesiuni de browser nu șterge de la sine cererea. Datele temporare ale unui link de verificare expirat și cookie-urile au duratele proprii descrise în această politică și în politica de cookie-uri. Păstrarea de către un creditor sau broker independent este guvernată de informarea sa; îi poți adresa direct o solicitare privind copia sa.

17. Drepturile tale și retragerea consimțământului

Poți solicita acces, rectificare, ștergere, restricționarea prelucrării sau portabilitate și poți formula opoziție ori retrage consimțământul, în condițiile aplicabile datelor tale. Ne poți contacta la [email protected] cu subiectul „Date personale”, precizând dreptul solicitat, datele vizate și informațiile necesare identificării cererii, de exemplu emailul utilizat.

Nu trimite CNP-ul complet sau o copie a actului într-un email obișnuit. Dacă este necesară verificarea identității ori reprezentării, cerem numai informații proporționale și indicăm un canal adecvat.

Răspundem, de regulă, în cel mult o lună de la primirea solicitării. Dacă complexitatea sau numărul solicitărilor justifică prelungirea legală cu cel mult două luni, te informăm în prima lună. Dacă nu putem da curs unei cereri, explicăm motivul și căile de contestare. Exercitarea drepturilor este gratuită, cu excepțiile permise de lege pentru cereri vădit nefondate sau excesive.

Poți depune plângere la ANSPDCP sau la altă autoritate competentă. Nu este obligatoriu să ne contactezi înainte și nu ești limitat la o autoritate finlandeză.

18. Minori

Serviciul este destinat persoanelor de cel puțin 18 ani, cu capacitate juridică de a solicita un credit. Nu trimite datele unui minor. Pentru date ale unui minor transmise din eroare, contactează [email protected] pentru oprirea utilizării și soluționarea solicitării.

19. Modificarea politicii

Publicăm versiunea și data politicii la această adresă. Comunicăm schimbările semnificative când legea o cere și solicităm un nou consimțământ atunci când este necesar pentru un scop nou. O versiune nouă nu extinde retroactiv consimțământul acordat anterior.

20. Transmiterea cererii și alegerile tale

Cererea poate fi transmisă către unul sau mai multe programe relevante pentru solicitarea ta. Directorul destinatarilor explică programele și datele primite. Înregistrăm declarațiile afișate și acceptate. Acordul separat cerut de Credy privește prelucrarea în scopul evaluării și direcționării cererii; acordul pentru marketing rămâne separat.

Poți refuza o opțiune facultativă. Dacă nu accepți o declarație necesară unui anumit program, nu transmitem cererea către acel program. Pentru retragerea unui acord dat Credum, folosește [email protected].

Documente conexe: Termeni și condiții; Politica de confidențialitate; Politica de cookie-uri; Destinatarii datelor; Drepturile privind datele personale; Autorități și reclamații; Despre Credum.