Ultima actualizare: 27.10.2026
1. Identitatea operatorului și domeniul de aplicare
MK KREDIT IFN S.A., cu sediul în Iași, str. Sf. Andrei nr. 15A, et. 1 parțial și 2, județul Iași, înregistrată în Registrul General ținut de Banca Națională a României cu numărul RG-PJR-24-110315/23.09.2016 și în Registrul Special ținut de Banca Națională a României cu numărul RS-PJR-24-110119/04.11.2019, având numărul de ordine în Registrul Comerțului J2016000378225, Codul Unic de Înregistrare 35643645 și capitalul social subscris și vărsat de 36.085.800 lei, reprezentată prin Andrei-Alexandru Bostaca, Director General, denumită în continuare „Operatorul” sau „MK KREDIT”, acționează în calitate de operator al datelor cu caracter personal prelucrate în scopurile descrise în prezenta Politică.
Prezenta Politică descrie modul în care MK KREDIT colectează, utilizează, păstrează, divulgă și protejează datele cu caracter personal în legătură cu accesarea și utilizarea site-ului www.mk-kredit.ro și a funcționalităților digitale puse la dispoziție prin acestea, inclusiv, după caz, a zonei securizate de client.
Operatorul prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), Legea nr. 190/2018 și celelalte dispoziții legale aplicabile.
2. Cui i se aplică această Politică
Prezenta Politică se aplică persoanelor fizice ale căror date sunt prelucrate în legătură cu vizitarea site-urilor, transmiterea de solicitări, utilizarea conturilor securizate, solicitarea sau utilizarea produselor și serviciilor Operatorului, comunicarea cu acesta ori vizitarea sediilor și a altor locații fizice ale MK KREDIT.
În funcție de context, persoanele vizate pot fi reprezentanți legali, administratori, beneficiari reali, împuterniciți, angajați, persoane de contact, garanți, clienți persoane fizice sau alte persoane ale căror date sunt incluse în cereri ori documente transmise Operatorului. Datele unei persoane juridice nu sunt, în sine, date cu caracter personal; datele referitoare la persoanele fizice asociate acesteia pot fi însă protejate de GDPR.
3. Categoriile de date cu caracter personal prelucrate
În funcție de relația cu Operatorul, de produsul sau serviciul solicitat și de funcționalitățile utilizate, pot fi prelucrate următoarele categorii de date:
a) Date de identificare și de contact. Numele și prenumele, data și locul nașterii, CNP-ul, seria și numărul actului de identitate sau ale pașaportului, cetățenia, adresa de domiciliu ori de corespondență, adresa de e-mail, numărul de telefon, semnătura și identificatorii online.
b) Date profesionale și date privind reprezentarea. Funcția, ocupația, angajatorul, natura activității desfășurate, calitatea de administrator sau reprezentant al unei persoane juridice, documentele privind dreptul de reprezentare și alte informații necesare verificării identității și autorității de a acționa în numele unei entități.
c) Date financiare și contractuale. Informații financiare furnizate în cadrul solicitărilor, date legate de tranzacții, informații privind produsele și serviciile solicitate ori contractate, documente justificative, obligații contractuale, plăți și modul de utilizare a produselor sau serviciilor, în măsura în care sunt relevante și necesare.
d) Date pentru verificări de conformitate și prevenirea fraudelor. Informații relevante pentru verificarea identității, prevenirea și investigarea fraudei, prevenirea spălării banilor și a finanțării terorismului, identificarea persoanelor expuse public și îndeplinirea altor obligații legale aplicabile. Datele privind infracțiuni sau condamnări se prelucrează numai dacă și în măsura în care există un temei legal aplicabil.
e) Date privind utilizarea site-urilor și securitatea. Adresa IP, data și ora accesării, tipul dispozitivului, sistemul de operare, browserul, identificatorii online, jurnalele de acces, informațiile despre autentificare și operațiunile efectuate în cont, precum și datele colectate prin cookie-uri și tehnologii similare, potrivit funcționalităților efectiv implementate.
f) Date privind comunicările și solicitările. Conținutul formularelor și mesajelor transmise, corespondența cu Operatorul, informațiile furnizate în solicitări, reclamații sau cereri de asistență și datele necesare pentru soluționarea acestora.
g) Imagini video. Dacă vizitați sediul sau alte locații fizice ale MK KREDIT, imaginea dumneavoastră poate fi înregistrată prin sistemele de supraveghere video instalate în scopuri de securitate, potrivit informării afișate la locație și prevederilor secțiunii 14.
Operatorul urmărește să prelucreze numai date adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile prelucrării. Nu transmiteți prin formularele site-ului date care nu au fost solicitate și nu sunt necesare pentru soluționarea solicitării.
4. Sursa datelor cu caracter personal
Datele pot fi obținute direct de la persoana vizată prin formulare online, contul de client, documente, convorbiri, e-mail, telefon, poștă sau alte mijloace de comunicare. Datele pot fi furnizate și de persoana juridică pe care persoana vizată o reprezintă, de un împuternicit ori de o persoană autorizată să acționeze în numele acesteia.
În măsura permisă de lege și necesară scopului urmărit, Operatorul poate verifica sau obține informații din surse publice și registre relevante, inclusiv de la Oficiul Național al Registrului Comerțului, autorități și instituții publice, registre ori baze de date legal accesibile, portaluri publice ale instanțelor, precum și de la furnizori sau parteneri autorizați. Pot fi consultate și baze de date ori surse specializate pentru verificări de conformitate, numai în condițiile legii.
Dacă persoana vizată transmite Operatorului date despre alte persoane, aceasta trebuie să se asigure că are dreptul să transmită datele respective și să furnizeze persoanelor vizate informațiile necesare, în măsura în care obligația îi revine.
5. Scopurile și temeiurile juridice ale prelucrării
Operatorul prelucrează datele cu caracter personal numai în scopuri determinate și în baza unui temei juridic prevăzut de GDPR. În funcție de activitatea efectivă, pot fi avute în vedere următoarele scopuri și temeiuri:
a) Gestionarea solicitărilor și a etapelor precontractuale. Preluarea, înregistrarea, clarificarea și analizarea solicitărilor transmise prin site-uri sau platformă, comunicarea cu solicitantul și efectuarea demersurilor necesare înainte de încheierea unui contract. Temeiul poate fi efectuarea demersurilor precontractuale la solicitarea persoanei vizate, potrivit art. 6 alin. (1) lit. b) GDPR, după caz.
b) Încheierea și executarea contractelor. Administrarea conturilor și a relației contractuale, furnizarea produselor și serviciilor solicitate, gestionarea documentelor, informarea cu privire la contracte și obligații și acordarea de suport. Temeiul poate fi executarea unui contract sau efectuarea demersurilor precontractuale, potrivit art. 6 alin. (1) lit. b) GDPR.
c) Respectarea obligațiilor legale. Verificarea identității și a reprezentării, cunoașterea clientelei, prevenirea și combaterea spălării banilor și a finanțării terorismului, prevenirea fraudelor, raportările impuse de reglementările aplicabile, arhivarea și cooperarea cu autoritățile competente. Temeiul este îndeplinirea unei obligații legale, potrivit art. 6 alin. (1) lit. c) GDPR, în măsura aplicabilă.
d) Securitatea și protejarea drepturilor Operatorului. Administrarea și securizarea sistemelor informatice, controlul accesului, detectarea incidentelor de securitate, prevenirea abuzurilor și fraudelor, efectuarea controalelor interne și a auditurilor și constatarea, exercitarea sau apărarea drepturilor în justiție. Temeiul poate fi interesul legitim al Operatorului, potrivit art. 6 alin. (1) lit. f) GDPR, după evaluarea drepturilor și libertăților persoanelor vizate.
e) Administrare internă și analiză statistică. Gestionarea operațiunilor economice, financiare și administrative, realizarea de rapoarte și statistici interne, evaluarea și îmbunătățirea produselor și serviciilor, planificarea activității și analiza riscurilor. Prelucrarea se realizează, după caz, în baza unei obligații legale, a executării contractului sau a interesului legitim al Operatorului, cu respectarea principiului minimizării datelor.
f) Comunicări comerciale și marketing. Transmiterea comunicărilor de marketing, ofertelor personalizate, invitațiilor la sondaje sau a materialelor promoționale se realizează numai atunci când există un temei juridic valabil și sunt respectate cerințele legale aplicabile. Atunci când este necesar consimțământul, acesta va fi solicitat separat. Persoana vizată se poate opune oricând prelucrării pentru marketing direct.
g) Gestionarea reclamațiilor și solicitărilor. Înregistrarea și soluționarea cererilor, sesizărilor, reclamațiilor și petițiilor, actualizarea datelor relevante și investigarea disfuncționalităților. Temeiul poate fi executarea contractului, îndeplinirea unei obligații legale sau interesul legitim al Operatorului, după caz.
Temeiul juridic concret depinde de contextul prelucrării. Operatorul nu va utiliza consimțământul ca temei atunci când prelucrarea se bazează în mod adecvat pe un alt temei juridic. Dacă o prelucrare se întemeiază pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.
6. Furnizarea datelor și consecințele refuzului
Furnizarea anumitor date poate fi necesară pentru transmiterea sau analizarea unei solicitări, verificarea identității și a dreptului de reprezentare, crearea și administrarea unui cont, încheierea ori executarea unui contract sau respectarea obligațiilor legale ale Operatorului. În aceste situații, refuzul de a furniza datele necesare poate împiedica soluționarea solicitării sau furnizarea produsului ori serviciului relevant.
Furnizarea datelor pentru prelucrări bazate pe consimțământ, precum anumite comunicări de marketing sau cookie-uri neesențiale, este facultativă. Refuzul sau retragerea consimțământului nu afectează accesul la funcționalități care nu depind de respectiva prelucrare, în măsura în care acest lucru este posibil tehnic și legal.
7. Destinatarii datelor
Datele pot fi comunicate, atunci când este necesar și există un temei juridic, următoarelor categorii de destinatari:
a) Furnizori de servicii. Furnizori de servicii IT, găzduire, dezvoltare și mentenanță software, securitate informatică, arhivare, curierat, audit, consultanță, suport și alte servicii necesare activității Operatorului.
b) Furnizori specializați și parteneri. Furnizori de identificare și verificare, servicii de semnătură electronică, servicii de plată, servicii de analiză ori comunicare și alți parteneri implicați în furnizarea unui serviciu solicitat, numai în măsura în care sunt utilizați și transmiterea este justificată.
c) Entități financiare și prestatori autorizați. Instituții financiare, instituții de credit sau instituții financiare nebancare, Biroul de Credit și entități implicate în administrarea sau recuperarea creanțelor, în cazurile în care transmiterea este aplicabilă și permisă de lege.
d) Societăți din grup. Societatea-mamă și alte societăți din grupul de întreprinderi, atunci când transmiterea este necesară unui scop legitim, este permisă de lege și sunt aplicate garanțiile corespunzătoare.
e) Autorități și organisme competente. Banca Națională a României, autorități fiscale, autorități de supraveghere, organe judiciare, instanțe, parchete, poliție, autorități competente în materia prevenirii spălării banilor și alte instituții publice, atunci când legea impune sau permite transmiterea.
Furnizorii care prelucrează date în numele Operatorului acționează pe baza instrucțiunilor acestuia și a unor contracte corespunzătoare, atunci când legislația impune încheierea lor. Operatorul nu vinde datele cu caracter personal.
8. Transferuri de date în afara Spațiului Economic European
În funcție de furnizorii și serviciile efectiv utilizate, datele pot fi accesate sau transferate către state din afara Spațiului Economic European. Dacă are loc un astfel de transfer, Operatorul va respecta condițiile prevăzute de GDPR, inclusiv existența unei decizii de adecvare sau a unor garanții corespunzătoare, după caz. Informații privind un transfer concret și garanțiile aplicabile pot fi solicitate la dpo@mk-kredit.ro.
9. Perioada de păstrare a datelor
Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, cu respectarea termenelor legale de păstrare, arhivare și raportare, precum și a termenelor necesare pentru constatarea, exercitarea sau apărarea drepturilor în justiție.
Datele aferente solicitărilor care nu conduc la încheierea unui contract pot fi păstrate pentru perioada necesară analizării solicitării, soluționării eventualelor clarificări și respectării obligațiilor legale ori apărării drepturilor Operatorului. Documentele aferente contractelor, verificărilor de conformitate și obligațiilor de raportare pot fi păstrate pe durata relației contractuale și ulterior, pentru termenele aplicabile potrivit legii.
Datele tehnice și jurnalele de securitate sunt păstrate pentru o perioadă proporțională cu scopul de securitate și cu cerințele legale aplicabile. Înregistrările video de la locațiile fizice ale MK KREDIT sunt păstrate, potrivit informării existente, pentru o perioadă de până la 30 de zile, cu excepția situațiilor în care păstrarea unor imagini este necesară în condițiile legii pentru clarificarea unui incident sau apărarea unui drept.
La expirarea perioadei de păstrare, datele vor fi șterse sau anonimizate în condiții de siguranță, cu excepția cazurilor în care o obligație legală ori un alt temei juridic justifică păstrarea în continuare.
10. Drepturile persoanelor vizate
În condițiile și limitele prevăzute de GDPR, persoanele vizate pot beneficia de următoarele drepturi:
a) Dreptul de acces. Dreptul de a obține confirmarea dacă datele sunt prelucrate și, în caz afirmativ, acces la acestea și la informațiile prevăzute de lege.
b) Dreptul la rectificare. Dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
c) Dreptul la ștergere. Dreptul de a solicita ștergerea datelor în situațiile prevăzute de GDPR. Acest drept nu este absolut și poate fi limitat, de exemplu, atunci când Operatorul are obligația legală de a păstra datele.
d) Dreptul la restricționarea prelucrării. Dreptul de a solicita limitarea utilizării datelor în cazurile prevăzute de lege.
e) Dreptul la portabilitatea datelor. Dreptul de a primi datele furnizate Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat sau, dacă sunt îndeplinite condițiile legale, de a solicita transmiterea acestora unui alt operator.
f) Dreptul la opoziție. Dreptul de a vă opune, din motive legate de situația particulară, prelucrărilor bazate pe interes legitim sau pe interes public, în condițiile prevăzute de GDPR. În cazul marketingului direct, vă puteți opune în orice moment prelucrării datelor în acest scop.
g) Dreptul de retragere a consimțământului. Dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. Retragerea nu afectează legalitatea prelucrării anterioare.
h) Dreptul de a nu face obiectul unei decizii exclusiv automatizate. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau afectează în mod similar și semnificativ persoana vizată, în condițiile art. 22 GDPR.
i) Dreptul de a depune o plângere. Dreptul de a sesiza autoritatea de supraveghere competentă și de a se adresa instanțelor, în condițiile legii.
11. Exercitarea drepturilor și contactarea responsabilului cu protecția datelor
Pentru întrebări, solicitări privind drepturile persoanelor vizate sau orice alte aspecte referitoare la protecția datelor cu caracter personal, puteți contacta MK KREDIT IFN S.A. la următoarele date:
Operator: MK KREDIT IFN S.A.
Adresă: Iași, str. Sf. Andrei nr. 15A, et. 1 parțial și 2, județul Iași
E-mail pentru protecția datelor: dpo@mk-kredit.ro
Pentru protejarea datelor, Operatorul poate solicita informații suplimentare rezonabile pentru verificarea identității solicitantului. Operatorul va răspunde cererilor în termenul prevăzut de GDPR, de regulă în cel mult o lună de la primire. În cazurile complexe, termenul poate fi prelungit cu până la două luni, cu informarea persoanei vizate în condițiile legii.
12. Decizii individuale automatizate
În cadrul utilizării site-urilor www.mk-kredit.ro Operatorul nu utilizează decizii individuale bazate exclusiv pe prelucrarea automată a datelor cu caracter personal care să producă efecte juridice asupra persoanelor vizate sau să le afecteze în mod similar și semnificativ, în sensul art. 22 GDPR.
Pot fi utilizate mijloace informatice pentru funcționarea platformelor, administrarea conturilor, verificări de securitate, prevenirea fraudelor și organizarea informațiilor. Utilizarea unor astfel de mijloace nu înseamnă, prin ea însăși, că o decizie cu efect juridic sau similar semnificativ este luată exclusiv automat. Dacă această practică se va modifica pentru site-urile sau funcționalitățile acoperite de prezenta Politică, Operatorul va actualiza informarea și va asigura garanțiile prevăzute de lege.
13. Cookie-uri și tehnologii similare
Site-urile pot utiliza cookie-uri și tehnologii similare pentru funcționarea tehnică, securitate, memorarea preferințelor și, dacă sunt implementate, analiza utilizării ori alte funcționalități. Cookie-urile care necesită consimțământ vor fi utilizate în conformitate cu cerințele legale aplicabile și cu opțiunile exprimate prin mecanismul de gestionare a preferințelor.
Informațiile detaliate despre categoriile de cookie-uri, scopurile acestora, durata și modul de gestionare a preferințelor sunt prezentate în Politica de cookies, publicată separat la adresa https://mk-kredit.ro/politica-de-cookies.html, sau la o adresă actualizată comunicată pe site.
14. Supravegherea video în locațiile fizice
Pentru asigurarea securității persoanelor, bunurilor și activității, locațiile fizice ale MK KREDIT IFN S.A. pot fi supravegheate video. În aceste locații sunt afișate informări privind supravegherea video. Sistemul este utilizat în scopuri de securitate și nu pentru identificarea sau profilarea persoanelor în alte scopuri incompatibile cu acest scop.
Înregistrările video sunt păstrate, potrivit informării aplicabile, pentru o perioadă de până la 30 de zile, în măsura permisă de lege. În situația unui incident, înregistrările relevante pot fi păstrate mai mult dacă acest lucru este necesar și permis de lege pentru investigarea incidentului sau apărarea unui drept.
15. Securitatea datelor
Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate. Măsurile sunt stabilite în raport cu natura datelor, riscurile prelucrării, funcționalitățile utilizate și cerințele legale aplicabile.
Utilizatorii trebuie să păstreze confidențialitatea datelor de autentificare, să nu permită accesul neautorizat la conturile lor și să informeze Operatorul fără întârziere dacă suspectează compromiterea contului sau un incident de securitate. Transmiterea datelor prin internet implică riscuri tehnice inerente; Operatorul ia măsuri rezonabile pentru reducerea acestora, fără a putea garanta securitatea absolută a oricărui sistem informatic.
16. Plângeri către autoritatea de supraveghere
Dacă apreciați că prelucrarea datelor cu caracter personal încalcă legislația aplicabilă, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), folosind datele de contact și procedura publicate pe site-ul oficial https://www.dataprotection.ro. De asemenea, vă puteți adresa instanțelor competente, în condițiile legii.
17. Modificarea Politicii de confidențialitate
Operatorul poate actualiza prezenta Politică pentru a reflecta modificări legislative, tehnice, operaționale sau ale funcționalităților site-urilor și platformei. Versiunea actualizată va fi publicată la https://www.mk-kredit.ro/politica-confidentialitate și va include data ultimei actualizări. Utilizatorii sunt încurajați să consulte periodic versiunea publicată. Dacă legea impune o informare suplimentară cu privire la o modificare, Operatorul va respecta cerințele aplicabile.